建站
咨詢
售后
建站咨詢
新聞中心
NIS(網(wǎng)絡(luò)與信息安全)指令作為歐盟網(wǎng)絡(luò)安全立法的一部分，核心在于保護(hù)歐盟成員國(guó)的關(guān)鍵信息基礎(chǔ)設(shè)施。自NIS指令實(shí)施以來(lái)，醫(yī)療衛(wèi)生領(lǐng)域作為關(guān)鍵信息基礎(chǔ)設(shè)施之一，醫(yī)療衛(wèi)生部門的IRC(事件響應(yīng)能力)發(fā)展現(xiàn)狀如何?歐盟網(wǎng)絡(luò)安全局 (ENISA)近期發(fā)布的一份報(bào)告對(duì)此進(jìn)行了詳細(xì)披露。
報(bào)告顯示，隨著物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)和云計(jì)算等新興技術(shù)的采用，網(wǎng)絡(luò)安全受威脅程度也在逐步上升。去年一年，發(fā)送給 ENISA 的關(guān)于網(wǎng)絡(luò)安全事件的報(bào)告數(shù)量比上一年增加了 47%。醫(yī)療衛(wèi)生領(lǐng)域作為關(guān)鍵信息基礎(chǔ)設(shè)施之一，面臨著嚴(yán)重的安全威脅。
“雖然成員國(guó)還沒(méi)有針對(duì)醫(yī)療衛(wèi)生部門建立專門的計(jì)算機(jī)安全事件響應(yīng)小組(CSIRT)，但針對(duì)衛(wèi)生部門的CSIRT合作正在進(jìn)一步開(kāi)展?！眻?bào)告中寫道，“國(guó)家層面的CSIRT無(wú)法解決衛(wèi)生部門面臨的安全威脅，要想針對(duì)部門建立專門的CSIRT，只能是遵從NIS指令和吸取過(guò)往的經(jīng)驗(yàn)教訓(xùn)行事。”
另外，醫(yī)療衛(wèi)生領(lǐng)域面臨的另一個(gè)挑戰(zhàn)是，由于連接設(shè)備數(shù)量的增加，導(dǎo)致系統(tǒng)變得復(fù)雜。例如醫(yī)療設(shè)備的平均壽命在15年左右，通常情況下醫(yī)療設(shè)備會(huì)在很長(zhǎng)一段時(shí)間內(nèi)處于未打補(bǔ)丁的狀態(tài)，這使得系統(tǒng)中設(shè)備受攻擊的風(fēng)險(xiǎn)也不斷擴(kuò)大。
針對(duì)以上問(wèn)題，報(bào)告提出如下建議：
- 通過(guò)投資和采取相應(yīng)激勵(lì)措施，加強(qiáng)和促進(jìn)衛(wèi)生部門CSIRT的創(chuàng)建;
- 完善特定部門的相關(guān)條例、合作協(xié)議等，幫助原裝配件供應(yīng)商(OES)提高其IR能力;
- 開(kāi)展威脅情報(bào)、經(jīng)驗(yàn)交流等信息共享活動(dòng)，不斷增強(qiáng)衛(wèi)生部門的CSIRT能力。
報(bào)告總結(jié)道：“推動(dòng)CSIRT發(fā)展IRC的關(guān)鍵在于明確各個(gè)部門的安全標(biāo)準(zhǔn)及組織責(zé)任。目前，發(fā)展事件響應(yīng)能力的資源和工具，主要依賴于事件分類和威脅建模的共享框架、宣傳教育，以及事件響應(yīng)者之間的信息共享。”
參考來(lái)源：https://securityaffairs.co/wordpress/124608/security/enisa-ir-capabilities-health-sector.html
文章名稱：ENISA：醫(yī)療衛(wèi)生部門亟需建立堅(jiān)實(shí)的事件響應(yīng)能力（IRC）
瀏覽路徑：http://www.dlmjj.cn/article/ccoggij.html
