在過去五年里,有80%的醫療技術公司遭受了網絡攻擊
根據Irdeto的最新研究表明,醫療物聯網(IoT)設備有望帶來巨大的好處,但與之合作的公司必須加強其網絡安全。
該安全公司對美國《財富》 1000強公司中從事醫療設備行業工作的高級管理人員進行了調查,以評估他們在網絡安全方面的立場。
對調查的回應表明,只有五分之一的公司對醫療物聯網安全性有很高的信心,其中18%的人認為他們的醫療設備安全性很強。認為自己為緩解未來風險做好了充分準備的人要少一些(13%),而完全沒有準備的人則占18%。
這些反應與報告的安全事件率相關。調查發現,80%的公司在過去五年中至少遭受過一次網絡攻擊,超過三分之二(67.5%)的公司遭受過多次攻擊。
糟糕的網絡安全通常與缺乏可見性有關,因為您無法管理看不到的東西。大多數公司(78%)發現設備庫存管理有問題,通常是由于官僚主義。報告警告說,許多人未能修補他們可以看到的設備。如果他們真的修補了它們,他們會使用低效且可能危險的方法,例如在USB密鑰上傳遞修補程序。
大多數公司希望通過轉向云來緩解其醫療設備網絡安全問題,其中48%的公司主張使用此解決方案。這與趨勢科技的另一項調查相沖突,該調查揭示了重大的云采用挑戰,包括隱私和安全問題。
在評估網絡安全的重要性時,公司將重點放在合規性上,而不是業務中斷或財務損失的風險上。在受訪者中,有80%認為法規要求是網絡安全的驅動因素,只有三分之二以上的受訪者認為品牌保護是一個問題。只有2.5%的人擔心勒索軟件或財務損失。
40%的人表示他們對新的網絡安全法規有很好的把握,另有45%的人表示他們的網絡安全知識是足夠的。令人擔憂的15%的人聲稱自己根本不了解法規。一些公司將監管合規性提升至董事會層面,而另一些公司則召集了法律團隊應對。其他使用醫療設備的公司專注于外部幫助。