以现代化、自适应且安全的医疗IT助力挽救生命

F5生态系统 | 2023年5月22日

如今，随时获取健康与保健信息已成为社会大众的日常习惯，他们可以使用超过350,000款健康应用¹。在这一趋势以及患者与医疗服务提供者互动方式预期发生的诸多其他数字化变化推动下，医疗保健行业正在经历大规模数字化转型，利用设备、应用和云端的先进技术，帮助满足日益增长的患者需求。

医疗保健行业通过让医疗服务更贴近患者，加大IT投入，助力探索更快改善服务的途径。许多医疗保健企业正在利用海量临床数据和其他健康数据来跟踪行业动态，把握整体医疗保健领域的大致趋势，同时尽可能向精准医疗迈进。

正如世界卫生组织（WHO）所指出的，数字健康要获得认可和采用，需要满足以下标准²：

它易于获取，并支持公平、普遍地获得优质医疗卫生服务。
它有助于提高卫生系统提供优质、可负担且公平的医疗服务的效率和可持续性。
它加强并扩大健康促进、疾病预防、诊断、管理、康复和姑息治疗服务。
尊重患者健康信息的隐私和安全。

本报告指出，可及性、效率、规模和安全性是四个关键要点，四者相结合有助于改善患者护理。

在可访问性和效率方面，451 Group预测，到2024年，医疗机构设备和医院病床将合计占设备总数的50%。个人监测设备预计将占另外一半。³其中许多设备的操作系统、共享服务和应用程序接口依赖第三方组件。

接下来要考虑的是规模和安全性。这涉及由设备、系统和应用组成的完整生态系统，其中许多组件通过应用程序编程接口（API）相互交互。F5《应用策略现状报告》显示，41%的组织需要同时管理200至1,000个应用，由此可见其影响之大。⁴

Gartner预测，到2025年，全球45%的组织将遭遇软件供应链攻击，是2021年的3倍。这进一步凸显了医疗保健组织在这一领域面临的挑战。⁵

医疗保健机构既要提供优质医疗服务，又要确保支付和健康记录等数字交易的完整性，同时还需设法保护患者的受保护健康信息（PHI）。面对数字欺诈带来的持续挑战，他们还需要减少患者使用服务时的阻碍，让患者更便捷地访问自己的健康数据，同时抵御在IT运营各个环节造成破坏的恶意自动化机器人。

开发现代应用，保护数据隐私和完整性

患者希望在整个就医过程中，隐私始终得到保护，避免其电子健康记录（EHR）和个人身份信息（PII）遭到窥探或被恶意行为者获取。借助F5和Google Cloud提供的多层物理和逻辑保护，可以安全地存储和分析敏感的个人身份信息。

现在，通过对现有应用进行现代化改造、构建新应用，并在可抵御多种持续演变攻击类型的新型混合云或多云环境中运行这些应用，可以更快地为患者提供更便捷的医疗服务。借助F5和Google Cloud，可以构建和支持自适应应用，并在DevSecOps流程中将安全和性能策略左移，实现策略自动化。

F5和Google Cloud还可防范常见的应用和系统漏洞，帮助团队缓解针对开源软件和跨云安全配置错误的新兴利用攻击。

从容提供患者护理服务

当需要立即提供基于充分信息的医疗服务时，访问应用、服务和数据至关重要。医疗服务提供者正在探索利用多种服务、数据源和人工智能，为患者提供个性化医疗建议。访问这些信息和使用这些功能不应使患者数据面临泄露或滥用的风险。应用和系统必须自动适应不断变化的攻击策略，同时避免给用户带来额外操作负担，以确保及时提供医疗服务并提升用户满意度。

借助F5和Google Cloud，您可以利用内置的AI和机器学习功能监控医疗活动，全面洞察欺诈或风险行为。这有助于组织识别并阻止未经授权的用户和自动化机器人发起的复杂恶意活动，同时避免影响合法用户的体验。通过对云基础设施实施集中式安全管理，可获得简单、快速且可扩展的多云保护。