醫(yī)療保健組織在采用醫(yī)療技術(shù)來(lái)提高效率和改善為患者提供的護(hù)理質(zhì)量方面取得了巨大進(jìn)步。新技術(shù)的范圍很廣，從自動(dòng)患者登記到在醫(yī)院走廊上巡航以提供物資和清除垃圾的機(jī)器人，再到可以監(jiān)控患者健康并預(yù)測(cè)疾病即將來(lái)臨的聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備。

但所有這些技術(shù)也給醫(yī)院帶來(lái)了挑戰(zhàn)。它產(chǎn)生了大量必須存儲(chǔ)和保護(hù)的數(shù)據(jù)——尤其是現(xiàn)在，因?yàn)樾鹿谝咔閷?dǎo)致遠(yuǎn)程醫(yī)療保健激增。

想想看。現(xiàn)在，許多醫(yī)療預(yù)約都是通過(guò)遠(yuǎn)程醫(yī)療應(yīng)用程序進(jìn)行的。所有這些遠(yuǎn)程咨詢(xún)會(huì)話都需要記錄并存儲(chǔ)一段標(biāo)準(zhǔn)時(shí)間。最重要的是，入院的患者比以往任何時(shí)候都多，這進(jìn)一步增加了數(shù)據(jù)量。更重要的是，正在圍繞數(shù)字健康護(hù)照以及個(gè)人的Covid測(cè)試和疫苗接種狀態(tài)創(chuàng)建數(shù)據(jù)。

因此，醫(yī)療保健組織的數(shù)據(jù)需求可能會(huì)迅速激增。不僅是不斷增長(zhǎng)的數(shù)據(jù)，還有存儲(chǔ)、保護(hù)和智能管理這一切所需的資源。

面對(duì)這種無(wú)情的數(shù)據(jù)增長(zhǎng)——以及對(duì)不間斷數(shù)據(jù)可用性的需求——足夠的存儲(chǔ)和數(shù)據(jù)備份是一個(gè)緊迫的問(wèn)題，特別是因?yàn)獒t(yī)療保健系統(tǒng)現(xiàn)在必須考慮未來(lái)的黑天鵝事件，如Covid危機(jī)。

醫(yī)療保健組織可以通過(guò)以下三種方式消除數(shù)據(jù)丟失風(fēng)險(xiǎn)并保護(hù)其無(wú)價(jià)的數(shù)字資產(chǎn)。

1.制定計(jì)劃并對(duì)員工進(jìn)行安全培訓(xùn)

安全中最薄弱的環(huán)節(jié)往往是用戶(hù)。在醫(yī)療保健領(lǐng)域，許多技術(shù)用戶(hù)并非具有技術(shù)背景。他們?cè)谧约旱膶?zhuān)業(yè)領(lǐng)域很熟練，但對(duì)不斷發(fā)展的技術(shù)以及必須在其中輸入數(shù)據(jù)、檢索記錄以及管理和維護(hù)數(shù)據(jù)的端點(diǎn)數(shù)量的增加不甚了解。這種情況對(duì)于數(shù)據(jù)泄露和其他惡意軟件攻擊來(lái)說(shuō)已經(jīng)成熟。

事實(shí)是，醫(yī)療機(jī)構(gòu)越來(lái)越多地受到網(wǎng)絡(luò)威脅，尤其是勒索軟件攻擊，這些攻擊會(huì)鎖定與醫(yī)院關(guān)鍵患者數(shù)據(jù)和信息系統(tǒng)相關(guān)的文件，然后要求支付大筆費(fèi)用才能將其解鎖。超過(guò)三分之一的醫(yī)療機(jī)構(gòu)在2020年遭受了勒索軟件攻擊。據(jù)網(wǎng)絡(luò)安全公司Sophos稱(chēng)，其中65%表示網(wǎng)絡(luò)犯罪分子將他們的數(shù)據(jù)加密作為攻擊的一部分。此外，CybersecurityVentures預(yù)測(cè)，到2021年，醫(yī)療保健遭受的網(wǎng)絡(luò)攻擊將是其他行業(yè)平均水平的2-3倍。

醫(yī)療保健提供者特別容易受到此類(lèi)勒索的影響，因?yàn)樗麄円蕾?lài)于患者記錄中的最新信息。Covid加劇了這種易感性?？梢岳斫獾氖?，許多提供者支付贖金而不是冒著病人的生命危險(xiǎn)。

那么該怎么辦?從實(shí)施安全意識(shí)計(jì)劃開(kāi)始。這樣的程序可以有效地教員工發(fā)現(xiàn)網(wǎng)絡(luò)釣魚(yú)電子郵件，這是勒索軟件攻擊的第一步。有許多安全意識(shí)計(jì)劃可以通過(guò)模擬網(wǎng)絡(luò)釣魚(yú)攻擊來(lái)幫助培訓(xùn)您的員工。

此外，制定災(zāi)難恢復(fù)計(jì)劃。如果他們的數(shù)據(jù)受到網(wǎng)絡(luò)攻擊或自然災(zāi)害等事件的損害，醫(yī)療保健提供商需要制定災(zāi)難恢復(fù)計(jì)劃。該計(jì)劃應(yīng)包括定義需要保護(hù)的數(shù)據(jù)、備份的頻率以及恢復(fù)數(shù)據(jù)的速度。該計(jì)劃還應(yīng)概述必要的步驟，以確保運(yùn)行組織的關(guān)鍵系統(tǒng)以何種順序恢復(fù)運(yùn)行。

2. 采用新的數(shù)字工具進(jìn)行備份和恢復(fù)

醫(yī)療保健組織應(yīng)該采取的另一個(gè)關(guān)鍵步驟是采用3-2-1-1數(shù)據(jù)保護(hù)策略。此策略指示您在兩種不同的介質(zhì)(例如磁盤(pán)和磁帶)上擁有數(shù)據(jù)的三個(gè)備份副本，其中一個(gè)副本位于異地以進(jìn)行災(zāi)難恢復(fù)。這個(gè)等式中的最后一個(gè)是不可變對(duì)象存儲(chǔ)。

不可變對(duì)象存儲(chǔ)是下一代數(shù)據(jù)安全工具。它通過(guò)每90秒拍攝一次信息快照來(lái)持續(xù)保護(hù)信息，這意味著即使發(fā)生災(zāi)難，組織也可以快速恢復(fù)其數(shù)據(jù)。這些快照提供時(shí)間點(diǎn)數(shù)據(jù)恢復(fù)。組織可以使用快照在停機(jī)、自然災(zāi)害或勒索軟件攻擊時(shí)回滾到之前的文件狀態(tài)。不可變快照無(wú)法更改、覆蓋或刪除，因此它們可以保護(hù)數(shù)據(jù)完整性，避免因人為錯(cuò)誤、硬件故障或勒索軟件攻擊而丟失。

借助不可變的快照，醫(yī)療保健組織可以確保服務(wù)和運(yùn)營(yíng)的平穩(wěn)和不間斷交付-即使在災(zāi)難或勒索軟件攻擊期間也是如此。

3. 信任渠道合作伙伴

在Covid危機(jī)期間，渠道合作伙伴一次又一次地證明了自己的價(jià)值。他們?cè)趲椭t(yī)療保健組織實(shí)現(xiàn)運(yùn)營(yíng)數(shù)字化轉(zhuǎn)型，同時(shí)確保數(shù)據(jù)保持可訪問(wèn)性和安全性方面發(fā)揮了重要作用。

現(xiàn)實(shí)情況是，即使在后Covid世界中，也將迫切需要數(shù)據(jù)備份和災(zāi)難恢復(fù)解決方案。因?yàn)閿?shù)據(jù)將繼續(xù)成倍增加，而數(shù)字環(huán)境仍將是網(wǎng)絡(luò)攻擊者的游樂(lè)場(chǎng)。

渠道合作伙伴隨時(shí)了解最新、最強(qiáng)大的網(wǎng)絡(luò)工具，這意味著他們可以有效地協(xié)助醫(yī)療機(jī)構(gòu)保護(hù)他們的數(shù)據(jù)。而且，在發(fā)生災(zāi)難時(shí)，渠道合作伙伴可以幫助醫(yī)療保健組織重新上線，而不會(huì)影響他們的工作效率或使患者的生命處于危險(xiǎn)之中。

渠道合作伙伴還可以幫助醫(yī)療保健組織在其環(huán)境中進(jìn)行滲透測(cè)試，并幫助他們定期測(cè)試其數(shù)據(jù)備份程序和流程，以確保所有系統(tǒng)都以應(yīng)有的方式工作。它有助于確保組織能夠在網(wǎng)絡(luò)攻擊或其他緊急情況下快速輕松地檢索其數(shù)據(jù)。

醫(yī)療保健組織正在接受前所未有的測(cè)試。并且無(wú)論他們迄今為止實(shí)施了何種工具和流程，他們都必須認(rèn)識(shí)到數(shù)據(jù)安全威脅在不斷發(fā)展。換句話說(shuō)，醫(yī)療保健組織必須始終保持警惕。幸運(yùn)的是，通過(guò)更好地管理和保護(hù)他們的數(shù)據(jù)，醫(yī)療保健組織可以提供高水平的護(hù)理并創(chuàng)造積極的患者結(jié)果，使其免受任何數(shù)字災(zāi)難的影響。