《2022年醫療行業(yè)網(wǎng)絡(luò )安全報告》解讀
近期，國內知名網(wǎng)絡(luò )安全分析機構數說(shuō)安全發(fā)布《2022年醫療行業(yè)網(wǎng)絡(luò )安全報告》。該報告針對醫療行業(yè)整體網(wǎng)絡(luò )安全建設情況進(jìn)行了深入研究，并分析了醫療行業(yè)網(wǎng)絡(luò )安全市場(chǎng)的競爭格局。報告顯示，深信服作為國內醫療行業(yè)第一梯隊廠(chǎng)商，市場(chǎng)熱度位居第一，已成為越來(lái)越多醫療行業(yè)用戶(hù)的選擇。
市場(chǎng)熱度主要是以廠(chǎng)商在醫療行業(yè)市場(chǎng)的公開(kāi)數據，以及中標項目數量等指標構成。
2017年，深信服重點(diǎn)進(jìn)軍醫療行業(yè)之初，就確定了行業(yè)的核心理念：“深入行業(yè)、理解用戶(hù)，讓用戶(hù)的數字化更簡(jiǎn)單、更安全”；2022年，深信服再強調，要通過(guò) IT 基礎建設來(lái)提高醫療行業(yè)的業(yè)務(wù)應用效能，讓用戶(hù)本身有更多時(shí)間投入到業(yè)務(wù)創(chuàng )新中，從而能夠更大程度地釋放數字健康的業(yè)務(wù)價(jià)值。
在安全領(lǐng)域，有別于過(guò)去醫療行業(yè)的安全解決方案僅僅強調產(chǎn)品和方案本身性能和技術(shù)，深信服更關(guān)注用戶(hù)實(shí)際的業(yè)務(wù)需求、業(yè)務(wù)應用發(fā)展和變化帶來(lái)的安全風(fēng)險。比如近年來(lái)，醫院頻頻面臨重保“大考”及“技術(shù)空心化”的安全難題，深信服在2022年成立了醫療行業(yè)專(zhuān)屬安全運營(yíng)中心（成都），為行業(yè)用戶(hù)提供更簡(jiǎn)單、有效的安全托管服務(wù)，解決技術(shù)人員短缺以及7*24h值守的難題。
另外，深信服深知想要更好地融入行業(yè)，生態(tài)合作是“必經(jīng)之路”。從2017年至今，深信服完成了與衛寧、東華等30多家主流ISV廠(chǎng)商的產(chǎn)品兼容性測試，并成立聯(lián)合實(shí)驗室，研究行業(yè)“軟硬一體化”整體解決方案。通過(guò)生態(tài)布局和技術(shù)創(chuàng )新，為醫療行業(yè)用戶(hù)提供更完善的產(chǎn)品、方案和服務(wù)。
至今，深信服已為超過(guò)10000家醫療行業(yè)用戶(hù)提供安全產(chǎn)品和服務(wù)（其中包含90%以上的百強醫院）；幫助超過(guò)3000家醫療用戶(hù)通過(guò)等級保護備案及評測；與10余家國家頂尖三甲醫院建立醫療實(shí)驗室，共同研究醫療器械安全解決方案；聯(lián)合中國信息通信研究院安全研究所，共同編制了《醫療物聯(lián)網(wǎng)安全研究報告》。為更深入醫療行業(yè)用戶(hù)業(yè)務(wù)安全，打好廣泛基礎。
始終圍繞用戶(hù)需求
隨著(zhù)5G、云計算、物聯(lián)網(wǎng)等新興技術(shù)與傳統醫療系統的不斷深化融合，我國醫療信息化逐步向數字化、智慧化醫療演進(jìn)，蓬勃發(fā)展的信息化也使醫療行業(yè)面臨的安全風(fēng)險逐漸增多。醫療行業(yè)勒索病毒頻發(fā)、醫療數據頻頻泄露等問(wèn)題促使醫療行業(yè)用戶(hù)對網(wǎng)絡(luò )安全愈發(fā)重視。為了應對更新、變化更快的安全威脅，安全攻防技術(shù)不斷升級，各個(gè)用戶(hù)單位部署的安全產(chǎn)品品類(lèi)和數量越來(lái)越多，安全的建設和管理反而變得更復雜。
近年來(lái)，深信服主要圍繞等保合規建設以及后等保時(shí)代的安全加固，以“平臺+組件+服務(wù)”的理念，不僅打造開(kāi)放平臺、聚焦關(guān)鍵組件、對接云端服務(wù)，同時(shí)也簡(jiǎn)化交付環(huán)節平臺，為醫療用戶(hù)提供全流程等級保護建設、行業(yè)化安全運營(yíng)中心、醫療設備安全防護、數據安全治理，勒索病毒全流程防護、重保時(shí)期安全托管服務(wù)及醫院安全建設輕咨詢(xún)規劃。
“圖與司南”：醫院安全建設輕咨詢(xún)規劃
現階段很多醫院通過(guò)等級保護2.0測評之后，依舊面臨著(zhù)種種安全風(fēng)險和威脅，安全建設不是設備堆疊就能實(shí)現防護效果。
基于此，深信服經(jīng)過(guò)對全國各地醫療行業(yè)用戶(hù)的深入調研，梳理了后等保時(shí)代的“十大安全建設重點(diǎn)場(chǎng)景”，并且提出了“圖與司南”方法論。“圖”是指醫院網(wǎng)絡(luò )安全建設全景圖，“司南”是指醫院安全加固建設指引。這是深信服為醫院安全建設量身打造、符合行業(yè)實(shí)際情況、可執行、可分批落地的安全差距評估及建設方法，能夠滿(mǎn)足智慧醫療多場(chǎng)景的安全發(fā)展需求。
安全運營(yíng)中心：從合規到有效
目前大部分三甲醫院已經(jīng)基于等保完成了安全合規建設。但隨著(zhù)安全建設步入“實(shí)戰化”階段，深信服認為醫院需以“持續有效”的運營(yíng)機制，打造快速適應資產(chǎn)、脆弱性、威脅動(dòng)態(tài)變化的安全能力。
基于此，深信服于2022年正式成立了專(zhuān)門(mén)服務(wù)于醫療行業(yè)、輻射全國的安全運營(yíng)中心，為廣大醫療用戶(hù)提供專(zhuān)屬、省心、有效的安全運營(yíng)服務(wù)。通過(guò)“平臺+組件+服務(wù)”的模式，構建7×24h人機共智的安全運營(yíng)中心，實(shí)現全天候的安全防護與快速聯(lián)動(dòng)響應，讓安全從合規到真正有效。
醫療設備安全：“四步走”智能化持續保護
物聯(lián)網(wǎng)技術(shù)在醫療領(lǐng)域中應用越來(lái)越普遍，涉及從醫療信息化、身份識別、醫院急救、遠程監護以及醫療設備等多個(gè)方面。由于設備聯(lián)網(wǎng)以及設備的遠程運維方式多樣，導致風(fēng)險暴露面積增加。而整體來(lái)看，醫院對聯(lián)網(wǎng)設備的安全建設尚處于起步階段。
深信服從“摸清家底”、“發(fā)現風(fēng)險”、“有效管控”、“閉環(huán)處置”四個(gè)方面著(zhù)手，基于AI智能技術(shù)為醫療設備安全提供持續保護。方案通過(guò)AI+資產(chǎn)識別能力精準摸清家底、AI+異常行為監測實(shí)現設備有效管控、網(wǎng)絡(luò )安全可視化能力助力風(fēng)險閉環(huán)處置，并且能為用戶(hù)提供更精準的脆弱性發(fā)現機制、更完善的漏洞防御機制，幫助醫院解決智能設備標準不一、形式不一、管控復雜等難題。
持續理解、持續優(yōu)化、持續服務(wù)
多年來(lái)，深信服始終對醫療用戶(hù)數字化的安全需求進(jìn)行深入研究與分析，所有行業(yè)安全解決方案和產(chǎn)品技術(shù)的創(chuàng )新，都圍繞解決行業(yè)實(shí)際業(yè)務(wù)的安全問(wèn)題出發(fā)。2022年，通過(guò)對包括醫療行業(yè)在內的多個(gè)行業(yè)用戶(hù)進(jìn)行深入調研，深信服基于從中發(fā)現的重點(diǎn)安全建設難題，進(jìn)行了十大安全技術(shù)升級，包括四大安全檢測技術(shù)升級、零信任訪(fǎng)問(wèn)和接入技術(shù)升級、數據安全技術(shù)升級、應用開(kāi)發(fā)技術(shù)升級等等。
新的一年已到來(lái)，深信服希望能不斷深入洞察真實(shí)的業(yè)務(wù)需求，持續理解用戶(hù)，并不斷優(yōu)化和修正產(chǎn)品與真實(shí)業(yè)務(wù)難題之間的偏差。通過(guò)更簡(jiǎn)單易用的產(chǎn)品、方案和服務(wù)，持續服務(wù)用戶(hù)。“想用戶(hù)所想，做用戶(hù)未做”，致力于讓用戶(hù)的安全領(lǐng)先一步。（柯巖）
來(lái)源：光明網(wǎng)
