政策密集發(fā)布，醫(yī)療終端安全難守護(hù)？
大數(shù)據(jù)與人工智能技術(shù)的應(yīng)用、信息化系統(tǒng)的普及、臨床診斷的數(shù)字化、“互聯(lián)網(wǎng)+醫(yī)療”、社保系統(tǒng)的接入等技術(shù)發(fā)展，為醫(yī)療產(chǎn)業(yè)帶來諸多裨益，已成為醫(yī)療產(chǎn)業(yè)升級(jí)迭代過程中的一股重要力量。
但鮮有人看到的是，醫(yī)院圍墻被打破后醫(yī)療系統(tǒng)所暴露出的安全問題。
其一，與傳統(tǒng)醫(yī)療設(shè)備不同，新興醫(yī)療設(shè)備需要接入網(wǎng)絡(luò)使用，而一旦接入網(wǎng)絡(luò)便有被攻擊的風(fēng)險(xiǎn)；
其二，醫(yī)療信息化系統(tǒng)未能及時(shí)統(tǒng)一更換，存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)；
其三，醫(yī)療場(chǎng)景中資產(chǎn)管理混亂，問題復(fù)雜，存在醫(yī)療信息系統(tǒng)弱口令、網(wǎng)絡(luò)防護(hù)架構(gòu)不完善、醫(yī)療信息數(shù)據(jù)備份機(jī)制不健全、數(shù)據(jù)存儲(chǔ)和傳輸過程中未采取加密措施等情況。
《2019健康醫(yī)療行業(yè)觀測(cè)報(bào)告》認(rèn)為醫(yī)療行業(yè)總體處于“較大風(fēng)險(xiǎn)”級(jí)別，存在僵尸、木馬或蠕蟲等惡意程序、應(yīng)用服務(wù)端口暴露在公共互聯(lián)網(wǎng)中、網(wǎng)站被篡改等多種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及大量可被利用的安全隱患，安全防護(hù)能力較弱。
但醫(yī)院對(duì)于終端安全建設(shè)仍存在意識(shí)、方法、技術(shù)、專業(yè)上的欠缺。
據(jù)此，國(guó)家發(fā)布一系列政策進(jìn)一步推進(jìn)醫(yī)療行業(yè)終端安全問題的解決。今年，網(wǎng)絡(luò)相關(guān)安全立法進(jìn)程更是加速推進(jìn)，年中發(fā)布了數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定、網(wǎng)絡(luò)安全審查辦法（修訂草案）等法律法規(guī)。
醫(yī)療網(wǎng)絡(luò)安全相關(guān)政策
政策的密集發(fā)布，無不彰顯國(guó)家對(duì)于醫(yī)療行業(yè)網(wǎng)絡(luò)安全的重視程度。
市場(chǎng)需求明顯，企業(yè)如何布局？
另一方面，市場(chǎng)也展示出對(duì)于安全產(chǎn)品的明顯需求。《2021中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》顯示，2020年我國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模約為532億元，由于受疫情影響，2020年網(wǎng)絡(luò)安全市場(chǎng)規(guī)模增速放緩，同比增長(zhǎng)率為11.3%。
然而，面對(duì)市場(chǎng)中如網(wǎng)絡(luò)安全設(shè)備多而雜、沒有整體規(guī)劃、安全技術(shù)水平低下等諸多終端安全難題，不僅需要醫(yī)療行業(yè)進(jìn)一步梳理醫(yī)院網(wǎng)絡(luò)安全整體架構(gòu)，對(duì)安全建設(shè)問題進(jìn)行再思考，也需從業(yè)者針對(duì)行業(yè)真實(shí)需求提供解決方案。
深耕網(wǎng)絡(luò)終端安全的北京火絨網(wǎng)絡(luò)科技有限公司（簡(jiǎn)稱“火絨安全”）以其精湛的技術(shù)、可靠的產(chǎn)品、專業(yè)的服務(wù)脫穎而出。
近期，動(dòng)脈網(wǎng)專訪火絨安全時(shí)感受到，創(chuàng)始團(tuán)隊(duì)對(duì)于終端安全行業(yè)有其自己的信念與思考。
公司創(chuàng)始團(tuán)隊(duì)在2011年開始創(chuàng)業(yè)，一直聚焦于終端安全領(lǐng)域，篤信在當(dāng)時(shí)被認(rèn)為“紅海”的終端安全行業(yè)，火絨安全依然大有可為。隨后，2012年發(fā)布針對(duì)個(gè)人市場(chǎng)的免費(fèi)產(chǎn)品“火絨安全軟件”，以“專業(yè)、干凈、輕巧”的特點(diǎn)風(fēng)靡大眾，收獲了大量粉絲和良好口碑。2018年正式推出面向企業(yè)用戶的“火絨終端安全管理系統(tǒng)”，三年間已服務(wù)數(shù)萬家企業(yè)用戶，覆蓋政企、醫(yī)療、制造、金融、IT互聯(lián)網(wǎng)、能源、交通等眾多領(lǐng)域。
值得關(guān)注的是，其自主研發(fā)的新一代反病毒引擎，不僅應(yīng)用于自身產(chǎn)品，還向廣大安全領(lǐng)域合作伙伴技術(shù)賦能，通過產(chǎn)品與技術(shù)輸出的形式，拓寬和延伸終端防護(hù)領(lǐng)域。
而這一切看似順風(fēng)順?biāo)幕鸾q安全，實(shí)則也在豐滿的理想和骨感的現(xiàn)實(shí)之間掙扎過。
2018年，在互聯(lián)網(wǎng)安全軟件公司享受巨大流量帶來的紅利時(shí)，這家深耕終端安全技術(shù)的公司決定逆流而上——關(guān)停“流量業(yè)務(wù)”，放棄流量收入。雖然一年幾十萬的數(shù)額并不大，但對(duì)創(chuàng)業(yè)公司來說，也是一筆不小的收入。為了追求安全軟件真正的安全價(jià)值，火絨安全鉚著勁兒，相信通過銷售產(chǎn)品、服務(wù)客戶就能盈利。這一步，輕松且堅(jiān)定。
隨后幾年，火絨安全相繼獲得了國(guó)家電網(wǎng)、中國(guó)電信、中國(guó)鐵建、中國(guó)航空集團(tuán)、北斗衛(wèi)星導(dǎo)航系統(tǒng)、浙江大學(xué)、北京地鐵、北京醫(yī)院、山東腫瘤醫(yī)院等眾多大型用戶認(rèn)可，企業(yè)級(jí)業(yè)務(wù)快速增長(zhǎng)，并保持著一定的速率每年攀升。
回顧火絨安全在終端安全領(lǐng)域的耕耘與鉆研，我們可以清晰地感受到火絨安全在精進(jìn)技術(shù)上的執(zhí)著與堅(jiān)信，也正是這份執(zhí)著讓火絨安全能夠在技術(shù)至上的安全領(lǐng)域獲得友商和客戶的認(rèn)可。
不做行業(yè)定制，火絨安全卻屢獲醫(yī)療行業(yè)青睞
如今火絨安全已為三甲醫(yī)院、區(qū)域衛(wèi)生中心、醫(yī)學(xué)科研機(jī)構(gòu)、各級(jí)醫(yī)療衛(wèi)生行政管理機(jī)構(gòu)、制藥企業(yè)、體檢中心等數(shù)千家醫(yī)療相關(guān)單位和企業(yè)提供終端安全產(chǎn)品和服務(wù)，醫(yī)療行業(yè)成為火絨安全重要的服務(wù)領(lǐng)域。
面向企業(yè)級(jí)用戶服務(wù)的“火絨終端安全管理系統(tǒng)”并未做行業(yè)定制，為何卻能夠?qū)覍耀@得醫(yī)療行業(yè)的青睞？其關(guān)鍵在于醫(yī)療行業(yè)本身存在諸多終端安全與管理上的難題，而火絨安全又能夠充分理解與解決這些難題。
近年來，醫(yī)療機(jī)構(gòu)頻遭惡意攻擊、高危病毒易爆發(fā)，不斷推出的政策法規(guī)也對(duì)醫(yī)療機(jī)構(gòu)的信息安全建設(shè)提出了更高要求。“火絨終端安全管理系統(tǒng)”搭載自主研發(fā)的新一代反病毒引擎，不僅可以戳穿病毒的任何“偽裝”，更可以識(shí)別已知病毒的新變種和未知病毒，有效查殺醫(yī)療機(jī)構(gòu)常見的勒索病毒、蠕蟲病毒、挖礦病毒。
此外，由于醫(yī)院科室需要計(jì)算機(jī)終端和信息系統(tǒng)協(xié)助辦公，一般擁有數(shù)百臺(tái)計(jì)算機(jī)，在實(shí)際業(yè)務(wù)中，又普遍存在電腦及服務(wù)器老舊、醫(yī)療資產(chǎn)管理混亂、終端位置定位困難、IT運(yùn)維管理繁重等問題。
面對(duì)這些難題，“火絨終端安全管理系統(tǒng)” 適配多種部署環(huán)境，能夠快速修復(fù)遺留漏洞、攔截病毒，并對(duì)醫(yī)療設(shè)備資產(chǎn)可做到時(shí)時(shí)管理、處處防護(hù)，將醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)納入嚴(yán)密的防控之中，確保每一臺(tái)終端、每一個(gè)防護(hù)點(diǎn)都納入管控，讓運(yùn)維人員清晰掌握終端的安全防御狀況。
寫在最后
按照行業(yè)專家的觀點(diǎn)，當(dāng)前醫(yī)院網(wǎng)絡(luò)安全建設(shè)迎來黃金時(shí)期，但仍然在意識(shí)、方法、技術(shù)、人員部署等方面存在諸多問題。很少有醫(yī)院真正從整體架構(gòu)來思考網(wǎng)絡(luò)安全建設(shè)，大都以合乎等保測(cè)評(píng)為主流，建設(shè)內(nèi)容條塊分割無法形成合力。各專業(yè)安全公司之間競(jìng)爭(zhēng)不斷，所謂解決方案都是以自身產(chǎn)品為注腳。
在醫(yī)療行業(yè)擁抱數(shù)字化轉(zhuǎn)型、開啟創(chuàng)新商業(yè)模式時(shí)，必須及時(shí)將網(wǎng)絡(luò)安全納入整體風(fēng)險(xiǎn)管理重點(diǎn)。對(duì)于醫(yī)院而言，需要從整體構(gòu)建院內(nèi)安全架構(gòu)。對(duì)于安全公司而言，則需保持一顆對(duì)于技術(shù)的敬畏之心，才能做好安全事業(yè)。
未來，醫(yī)療行業(yè)需要更多企業(yè)針對(duì)行業(yè)真實(shí)需求提供更多解決方案。火絨安全憑借其“專注、純粹”的安全追求，有望為醫(yī)療行業(yè)終端安全建設(shè)創(chuàng)造更大價(jià)值。
