[[226921]]

醫(yī)療行業(yè)一直專注于數(shù)據(jù)安全。這是由于醫(yī)療機構(gòu)必須存儲大量敏感數(shù)據(jù)，并遵守嚴格的合規(guī)規(guī)定。他們別無選擇，只能將安全作為重中之重。

可以理解的是，他們一直對可能使數(shù)據(jù)處于風險中的新興技術(shù)(其中包括云計算技術(shù))持懷疑態(tài)度。

但時代在變，醫(yī)療行業(yè)也在發(fā)生變化。2018年1月，英國最大的醫(yī)療服務提供商National Health Service(NHS)被允許擴大其采用云計算服務的應用范圍，以存儲其患者數(shù)據(jù)。

根據(jù)“2018年Netwrix云安全深度報告”，84%的醫(yī)療機構(gòu)已經(jīng)將數(shù)據(jù)存儲在云中，但NHS是第一個進行這種正式擴展的醫(yī)療保健組織。

盡管NHS的決定是受到云計算優(yōu)點所驅(qū)動，例如更好的數(shù)據(jù)安全性，降低的運營成本，但從IT人員角度來看，其實際應用情況還有待觀察。

Netwrix公司的調(diào)查表明，只有19%的企業(yè)表示在采用云計算服務之后，他們的安全性有所提高。事實上，大部分受訪者都不確定云采用對其業(yè)務安全產(chǎn)生的影響，或者認為此舉實際上降低了他們的整體安全態(tài)勢。

醫(yī)療保健行業(yè)主要關(guān)注的頂級云計算問題

2017年，惡意軟件的滲透和攻擊持續(xù)增長，勒索軟件是最常見的攻擊之一。據(jù)報道，在全球，組織平均每40秒就受到一次勒索軟件的襲擊。醫(yī)療保健提供商是惡意軟件的主要目標，這些惡意軟件其中包括NotPetya，WannaCry和Locky等變種。

勒索軟件WannaCry對NHS的襲擊導致37%的業(yè)務受到影響，并取消了數(shù)千個醫(yī)患預約和診療業(yè)務。盡管NHS沒有支付勒索贖金，但是在取消預約、聘用IT顧問、系統(tǒng)停機，以及聲譽和組織宣傳方面，確實損失了多重隱性成本。而調(diào)查研究反映了這一點，61%的醫(yī)療機構(gòu)擔心惡意軟件滲透。

該調(diào)查還發(fā)現(xiàn)，醫(yī)療保健是唯一一個將數(shù)據(jù)加密作為頂級云端安全問題的行業(yè)。醫(yī)療合規(guī)標準通常要求數(shù)據(jù)加密。

其副作用是數(shù)據(jù)加密可能讓醫(yī)療保健提供商的云賬單成倍增長。因此，較小的醫(yī)療機構(gòu)(尤其是私有醫(yī)療機構(gòu))往往會抵制云遷移，或者至少避免將需要受到保護的健康信息(PHI)存儲在云中。

醫(yī)療保健組織將內(nèi)部員工的行為列為云安全的最大風險，超過50%的受訪者表示人為因素起著最重要的作用。盡管如此，只有21%的醫(yī)療保健機構(gòu)表示完全了解他們的IT員工在云中所做的工作，卻很不了解業(yè)務用戶的活動。

事實上在調(diào)查研究中，所有行業(yè)中對內(nèi)部參與者的總體可見度是最低的。很多企業(yè)認識到了這種不匹配，但其中大多數(shù)沒有得到必要的管理支持來解決這個問題。只有一半的受訪者表示他們獲得組織最高管理層的支持來實施云安全措施。

提高云計算安全性的措施

不到三分之一的受訪公司表示計劃增加安全解決方案，以提高其應對云計算風險的能力。組織高級管理人員的支持不足，使得IT預算無法購買額外的安全軟件或招聘經(jīng)驗豐富的云計算專業(yè)人員。相反，他們不得不采取成本更低的措施，例如改善員工培訓和加強安全政策。

表面上看，這些策略可能看起來像是對與員工相關(guān)的高度安全風險的有效回應。然而，用戶活動的可視性差使其無法衡量成功，大多數(shù)IT團隊根本無法確定改進的培訓和更嚴格的政策是否有所成效。而且，如果組織依靠員工來做正確的事情的話，那就需要對員工進行相關(guān)的技術(shù)和安全的培訓。

而組織采用的長期安全策略是不可替代的。

云安全趨勢

NHS的云計算決策預示著醫(yī)療行業(yè)采用云計算活動的增加，無論安全問題還是高級管理層的支持不足。大約69%的被調(diào)查組織已經(jīng)計劃將更多數(shù)據(jù)轉(zhuǎn)移到云端。

目前，醫(yī)療保健仍然是調(diào)查中的一個技術(shù)保守行業(yè)。只有23%的組織計劃采用更廣泛的云服務。直到云計算提供商開始提供更先進的方法來解決數(shù)據(jù)安全問題，并幫助進行合規(guī)性審計時，大多數(shù)受訪者將繼續(xù)對云采用持謹慎態(tài)度。

總而言之，就云采用而言，NHS公司對于醫(yī)療保健行業(yè)的云應用是一個例外。在將其受保護的健康信息存儲在云中之前，大多數(shù)私有醫(yī)療服務機構(gòu)都在等待條件成熟。

而錯誤的代價太高，尤其是當大多數(shù)IT部門不能全面了解用戶活動時。數(shù)據(jù)加密成本的降低可能會鼓勵小型醫(yī)療服務機構(gòu)采用云計算服務。

目前提供的云安全服務已經(jīng)超過了許多中小型公司的能力，并提供足夠滿足合規(guī)審計人員的安全保護。

總之，隨著云安全技術(shù)和措施的成熟，越來越多的醫(yī)療服務提供商采用云服務。云計算更容易遵守法規(guī)，并將有助于醫(yī)療機構(gòu)更專注于服務病人。 

【編輯推薦】