根据卡巴斯基最 新的2021年医疗保健报告，全球医疗保健组织中，只有22%确认其所使用的所有医疗设备运行着最 新的软件。使用过时的操作系统（OS）会使医疗机构面临更多的漏洞和网络风险。
医学一直是一个创新发挥关键作用并真正发挥拯救生命作用的领域。但是，在疫情期间，医疗行业被迫大幅加速新发展的实施。事实上，埃森哲最近的一份报告显示，81%的医疗组织高管都注意到医疗机构内部的这种变化速度和紧迫的数字化进程。为了判断这种向远程医疗的大规模过渡是否与安全措施保持同步，卡巴斯基对医疗服务提供商进行了一次全球调查。
这项研究发现医疗组织广泛使用配备过时操作系统的医疗设备，主要是因为升级成本高、兼容性问题，或者内部缺乏如何升级的知识以及其他原因。
您所在的组织是否正在使用配备过时操作系统（OS）的医疗设备，如果是，导致这种现象的主要原因是什么？
使用过时设备可能导致网络事件。当软件开发商停止支持一个系统时，他们也会同时停止发布任何更新，而这些更新除了包含改进之外，还经常包含针对已发现漏洞的安全补丁。如果不打补丁，这些设备可能成为非常容易获取的入侵企业基础设施的初始攻击媒介，即使对于不熟练的攻击者也是如此。医疗组织通常会收集大量敏感和有价值的数据，使其成为最 容易获利的被攻击目标之一，而未打补丁的设备可以为攻击者的成功攻击提供便利。
在网络安全应对准备方面，只有30%的医疗工作者确信他们的组织能够在外围有效地阻止所有安全攻击或漏洞。只有34%的人表示相信他们的组织拥有最 新的、足够的硬件和软件IT安全保护。
与此同时，一半（50%）的全球受访问者表示他们所在的组织已经遭遇过数据泄露、DDoS攻击或勒索软件攻击事件。
“医疗行业在不断发展，通过积极采用联网设备来满足无障碍帮助的需求。但是，这样做也增加了嵌入式系统特有的网络安全挑战。我们的报告证实，很多组织仍在使用运行古老操作系统的医疗设备，并且面临升级的障碍。虽然有必要制定现代化战略，但是也有一些可用的解决方案和措施，可以帮助将风险降至最低。这些措施与医务人员的安全意识相结合，可以显著提高安全水平，并为医疗行业的未来发展铺平道路，”卡巴斯基企业产品营销副总裁Sergey Martsynkyan评论说。
为了帮助医疗行业最 大限度地降低由于过时系统和未修补漏洞系统而导致的网络事件的可能性，卡巴斯基建议采取以下步骤：
为您的员工提供基础网络安全卫生培训，因为很多攻击都是从网络钓鱼或其他社交工程手段开始的。
对网络进行网络安全审计，并修复在外围或网络内部发现的任何薄弱之处。
安装反APT和EDR解决方案，增加威胁发现和检测、调查以及及时修复事故的能力。为您的SOC团队提供最新的威胁情报，并对他们定期进行专业技能培训。所有上述服务都可通过卡巴斯基专家安全框架获取。
除了恰当的端点保护之外，专门的服务可以帮助应对高调的攻击。卡巴斯基管理检测和响应服务能够帮助在攻击者实现攻击目标之前，在早期阶段识别和拦截攻击。
医疗设备中固化的嵌入系统很少进行升级。卡巴斯基嵌入系统安全即使在低端和老旧硬件和软件上仍然能够有效操作，不会使系统过载。该解决方案的最新更新包括基于云的管理功能，允许通过与其他端点相同的托管控制台控制嵌入式设备。
(注：此文属于中新网安徽新闻登载的商业信息，文章内容不代表本网观点，不做投资买卖依据，仅供参考。)
