迅速蔓延全球的WannaCry勒索病毒是近期數(shù)字化歷史上最重要的網(wǎng)絡(luò)攻擊之一,病毒對全球多個政府組織帶來嚴重損失,英國的國家衛(wèi)生服務(wù)局(NHS)是其中的“重災(zāi)局”之一,病毒造成許多患者服務(wù)關(guān)閉,包括緊急服務(wù)在內(nèi)。
然而,盡管安全人員早在幾個月前就針對勒索病毒發(fā)出警告,但根據(jù)一項由ABI Research針對九個垂直市場的455家美國公司進行的B2B技術(shù)調(diào)查顯示,醫(yī)療保健受訪者對網(wǎng)絡(luò)安全的關(guān)注是最低的。
ABI Research研究總監(jiān)Michela Menting指出,醫(yī)療保健行業(yè)的網(wǎng)絡(luò)安全意識很低。“當排除技術(shù)采用的障礙時,我們發(fā)現(xiàn)82%的醫(yī)療保健受訪者并未將隱私和數(shù)據(jù)保護列為關(guān)注因素,58%的受訪者根本沒有關(guān)心網(wǎng)絡(luò)安全。”
不關(guān)注隱私和數(shù)據(jù)保護可歸因于醫(yī)療機構(gòu)對其現(xiàn)有數(shù)據(jù)保護框架的自滿。自2010年以來,醫(yī)療保健領(lǐng)域違返衛(wèi)生記錄的數(shù)量已達到了數(shù)百萬,而勒索病毒一直是醫(yī)療保健機構(gòu)的主要禍患,過去兩年內(nèi),全球有超過50%的攻擊是針對該行業(yè)的。“由于遵守現(xiàn)行法規(guī),醫(yī)護人員在數(shù)據(jù)保護方面經(jīng)驗豐富,可能會在面臨新的技術(shù)采用時帶來虛假的安全感。”Menting說。
同樣,一半以上的醫(yī)療保健受訪者在接受B2B技術(shù)調(diào)查時并不認為網(wǎng)絡(luò)安全是一個障礙。這種忽視可以歸因于以下幾個因素:缺乏具體的網(wǎng)絡(luò)安全立法和指導(dǎo)、認為數(shù)據(jù)保護法規(guī)足夠解決問題、安全意識低下,對風險的理解有限,以及認為不大可能發(fā)生大規(guī)模的網(wǎng)絡(luò)攻擊。