萬事達卡
尋找適合你的卡別
為您提供安全保障
取得支援
萬事達卡商務
願景
創新推動
2026 年 2 月 13 日
醫療保健公司存儲一些最敏感和最私密的信息，包括患者數據，臨床研究和專有治療，可能Become下一個大型治療。
它們受到網路罪犯近乎持續的攻擊也就不足為奇了。在過去 24 個月中，96% 的醫療照護組織 至少 遭受 兩次資料外洩 ，每次事件的平均成本約為 1100 萬美元。
但是，即使業界投資於加強安全性和更好的資料保護，威脅仍持續擴大，因為網路罪犯的目標是第三方廠商，以及這些廠商使用的合作夥伴、平台和分包商。這些都有潛力 become 惡意代碼或勒索軟件的無意識的運營者，從而使網絡犯罪犯能夠在不被發現的情況下傳播到主要組織的方式。
美國醫院協會網路安全與風險全國顧問 John Riggi 表示，挾持重要醫療記錄的贖金軟體攻擊尤其惡毒，可能會從經濟犯罪變成威脅生命的犯罪。
在英國，2017 年的 WannaCry 勒索軟體攻擊迫使數以千計的重要和緊急作業取消，另有數以千計的例行預約取消。有些醫院甚至無法接受來電。
這種網絡攻擊引起了跨部門的警報：如果沒有及時治療，可能不會危及生命的健康狀況，可能會Become如此。2021 年贖金軟體攻擊對加州四間急症醫院的影響研究顯示，中風和心臟驟停的病例增加，受到目標醫院波及的鄰近醫院病患存活率下降。
"Riggi 表示：「醫院和醫療系統是極為複雜的組織，需要全天候開放，並必須與許多第三方提供者溝通。「我們現在面臨的許多風險都來自於企業邊界之外，超出了我們的控制範圍」。
這表示醫療照護組織的安全性，基本上只與其網路中最弱的一環有關。然而，根據應用臨床信息學報告，只有一半的組織對Access其網絡的所有第三方的全面清查，60% 的人表示，第三方對機密或敏感信息的Access不被定期監控。
就像對待病患一樣，醫療服務提供者必須全面處理這些弱點，強化其防禦解決方案，同時嚴格管理第三方風險。這意味著要更積極地維護所有供應商的全面庫存和能見度。這也意味著在整個企業中實施嚴格的Access控制，實施更智能的網絡風險管理工具，並監控任何可訪問敏感信息的第三方，無論是患者數據，付款信息或創新治療。
Mastercard 於 2024 年收購的威脅情報公司 Recorded Future 首席產品官 Jamie Zajac 表示：「只使用歷史信息來評估供應商對組織的潛在安全風險的時代已經過去了。」「我們是現在進入一個 Access 前瞻性資料至關重要的時代。」
能夠協助醫療照護公司發現並處理潛在疑慮的自動化技術解決方案正是這樣的武器。這些系統持續監控醫療組織的整個技術生態系統，尋找可疑的活動。這可能會導致非常高的流量，來自企業無法運作的地方的大量查詢，或突然流入 Access 服務器的請求。此類工具也能評估一般威脅，並更有效地監控特定問題，以確保供應商不會意外危害作業或引入風險。
"Zajac 說：「您對於自己組織運作的瞭解，絕對不能少於攻擊者。「使用這些工具有助於將資訊優勢轉移給身為醫療照護機構的您，並讓您在威脅行為者面前佔盡先機」。
專家表示，投資於第三方監控和篩選應被視為戰略重點。公司需要更積極的網路安全策略，讓他們對網路作業有更高的能見度，並有更多方法在每個關頭提供彈性快速的回應。
"Riggi 表示：「我們需要更多方法來動態且持續地監控第三方網路，並在接近即時的基礎上瞭解潛在的弱點。
將加強的威脅情報能力與協力廠商監控相結合，再加上更強大的身分控管，可協助企業更好地保護高科技基礎架構，並在發生事故時更有效地控制影響。
"瞭解潛在攻擊面的範圍，以及可能針對您的網路攻擊類型，是非常重要的，」Zajac 秒道。「您對 IT 基礎結構的潛在優缺點瞭解得越多，對攻擊者可能採取的策略和戰略瞭解得越多，您的情況就會越好」。
