近期發(fā)布的賽門鐵克IT安全及風(fēng)險(xiǎn)管理報(bào)告顯示，醫(yī)院分配的IT預(yù)算中只有6％投入到網(wǎng)絡(luò)安全�？梢�(jiàn)，醫(yī)院對(duì)網(wǎng)絡(luò)安全的重視程度不足，極容易泄露患者信息也不足為奇了。

醫(yī)療網(wǎng)絡(luò)威脅無(wú)處不在

為了更容易、更高效地處理和治療患者，醫(yī)療機(jī)構(gòu)通常會(huì)將幾個(gè)不同的系統(tǒng)連接起來(lái)以改善信息的流動(dòng)和共享。這套體系對(duì)醫(yī)生工作開展極其有益，然而正是由于這種互聯(lián)性，黑客不費(fèi)吹灰之力就能訪問(wèn)敏感信息，并可用于實(shí)施潛在的欺詐活動(dòng)，讓未經(jīng)授權(quán)的人員訪問(wèn)處方、保險(xiǎn)、醫(yī)療保險(xiǎn)和醫(yī)療補(bǔ)助等信息。這類記錄越來(lái)越有價(jià)值，可能會(huì)被人濫用。據(jù)了解，醫(yī)療信息在黑市的售價(jià)比其他任何個(gè)人記錄都要高，能賣到60美元。

雖然心臟起搏器、胰島素泵、除顫器和輸液泵等設(shè)備能讓生命更易于維持，但也存在幾個(gè)已知和未知的安全漏洞。聯(lián)網(wǎng)的醫(yī)療設(shè)備具有便利的功能，比如無(wú)線連接、遠(yuǎn)程監(jiān)控等，讓醫(yī)療專業(yè)人員沒(méi)必要做侵入性治療，就可以對(duì)植入設(shè)備進(jìn)行微調(diào)。然而，黑客可以同樣使用這些功能來(lái)黑入設(shè)備并訪問(wèn)醫(yī)院網(wǎng)絡(luò)。此外，黑客還可以利用搜索引擎發(fā)現(xiàn)連接到互聯(lián)網(wǎng)的眾多設(shè)備，這進(jìn)一步簡(jiǎn)化了黑客找出并攻擊醫(yī)療設(shè)備的過(guò)程。

生命面臨危險(xiǎn)經(jīng)濟(jì)蒙受損失

醫(yī)療保健系統(tǒng)的目的是為患者提供護(hù)理、健康和康復(fù)服務(wù)。然而，當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到攻擊時(shí)，醫(yī)療機(jī)構(gòu)提供這些服務(wù)的能力就會(huì)受到阻礙，對(duì)患者誤診或治療不當(dāng)會(huì)導(dǎo)致死亡，對(duì)醫(yī)療設(shè)備做手腳也會(huì)帶來(lái)同樣的后果，醫(yī)生也會(huì)面臨醫(yī)療事故的責(zé)任。

死亡是醫(yī)院被黑事件最嚴(yán)重的后果，蒙受重大經(jīng)濟(jì)損失是另一大后果。醫(yī)院通常沒(méi)有大量的錢來(lái)支付勒索金，同樣也無(wú)力償付因違反《健康保險(xiǎn)可攜性及責(zé)任性法案》（HIPAA）面臨的罰款。除了患者流失外，因信息泄露還會(huì)面臨集體訴訟高昂的訴訟費(fèi)。另外，由于有太多醫(yī)療保健機(jī)構(gòu)可供選擇，如果醫(yī)院無(wú)法保護(hù)患者的數(shù)據(jù)，患者可能會(huì)選擇其他醫(yī)療機(jī)構(gòu)。此外，如果黑客獲取了患者記錄，還可能實(shí)施身份欺詐，使患者自身的經(jīng)濟(jì)蒙受損失。

加利福尼亞州圣約瑟夫醫(yī)療集團(tuán)（St．Joseph’sHealthSystem）就嘗到了網(wǎng)絡(luò)被黑的苦果。2016年，患者數(shù)據(jù)和病史無(wú)意中可以通過(guò)使用在線搜索引擎來(lái)訪問(wèn)后，圣約瑟夫面臨一起集體訴訟，最后斥資2800萬(wàn)美元達(dá)成了和解協(xié)議。最終，該醫(yī)療集團(tuán)花了300萬(wàn)美元償付與身份竊取有關(guān)的費(fèi)用，花了450萬(wàn)美元用于受害者身份竊取保護(hù)技術(shù)，花了1350美元支付其他安全費(fèi)用。（Antwanye Ford）