医疗保健行业正处于数字化转型之中：从创建、存储和共享信息的陈旧方法到新的数据密集型诊断和治疗应用程序的必要转折。对于医疗行业IT专业人员来说，加速这一转型的压力来自各个方面：

• 敏感的医疗行业数据量正在迅速增长，存储和访问这些数据的各种设备和位置也在迅速增长。
• 网络犯罪分子正在积极瞄准医疗行业，利用数据越敏感，受害者就越有可能为泄漏的数据付费的事实。
• 医疗保健行业受到越来越严格的数据隐私法规的约束。

医疗保健行业面临的挑战和所有现代行业所面临的IT问题一样，基础设施日益复杂，难以招聘和留住熟练的员工，应用程序持续迁移到私有云和公共云，以及需要不间断的数据可用性和近实时的数据分析。

以下是医疗保健行业面临的IT挑战，以及如何克服这些挑战。

数据泄露，医疗行业首要问题

数据保护和安全性是当今医疗保健企业的首要任务。对医疗保健数据的研究发现，医疗保健数据泄露的主要原因是未经授权的访问或数据泄露，其次是黑客攻击或IT事故。 

* 建议

为了防止医疗保健数据的泄露，需要围绕整个IT基础架构（包括物理系统，虚拟机（VM），云服务和移动设备）建立安全防护层。此外，需要对终端进行防病毒保护，使用防火墙进行边缘防护以及使用vLAN或软件定义网络（SDN）的网络分段，确保可以恢复数据。这意味着需要在每个阶段保护备份过程并安全地存储备份文件。

保护免受恶意软件威胁

当今困扰医疗行业的两个最普遍的恶意软件威胁是勒索软件和加密劫持。如果没有检测、终止和从这些网络威胁中恢复的应对措施，医疗企业就会遭受停工的风险，威胁到患者的生命，并导致生产力损失和补救成本。

* 建议

使用基于人工智能（AI）和机器学习（ML）技术的应对策略来自动检测、识别、阻止恶意软件的攻击并从攻击中恢复数据。

备份解决方案需要严格的内置安全措施，以实现更好的业务连续性，并保护关键数据免受外部黑客、内部攻击和各种恶意软件（包括勒索软件）等威胁。事实上，一些恶意软件威胁能够搜索和破坏备份文件。应对这些威胁需要采取多方面措施：执行明确的社交和电子邮件政策；持续对用户进行培训，以防止最初的感染，通过主动检测勒索软件并阻止攻击来保护系统。

满足合规性要求

医疗行业IT专业人员有责任遵守越来越严格的数据法规，如美国的HIPAA（健康保险流通与责任法案）。不幸的是，遵守HIPAA对处理数据的限制对医疗企业来说是一个挑战，自该规则出台以来，已收取了数百万美元的罚款。为确保企业符合HIPAA标准，必须确保数据保护系统符合五项基本的HIPAA安全标准——访问控制、审计控制、数据的完整性、用户认证、传输安全性。

* 建议

为了遵守HIPPA规定，需要检查企业的个人数据使用情况，并了解如何在企业内部和外部进行处理、存储、传输和共享数据。为了满足合规性要求，企业必须遵守管理和保护个人数据的规则。

将应用程序和存储迁移到云

在现代数字世界中，将应用程序和存储迁移到云并采用云服务会给医疗行业带来一些重大挑战。首先，许多企业IT组织缺乏云技能，需要在云管理和云存储方面进行培训。其次，将数据从一种存储类型迁移到另一种存储类型对于医疗企业来说并非易事——特别是需要端到端得到可验证的保护以避免潜在的罚款和数据泄露时。

* 建议

数据保护解决方案需适用于本地、混合和云数据；评估企业的医疗应用程序和数据，以制定有效且安全的迁移策略；确认云存储和备份策略是安全且合规的（必须支持身份验证，加密，可移植性和完整性）。

快速恢复提供数据的可用性

数据、应用程序和系统的持续可用性对医疗行业至关重要，因为患者的生命安全依赖于此。即便如此，由于各种原因，所有系统都会出现故障。

* 建议

为了有效地保护数据和恢复数据，需要能够为数据恢复选择不同的时间点。恢复操作的多功能性以及更快的速度和灵活性有助于提供可靠的业务连续性。

整合移动设备

目前患者的数据被收集并在各种移动和基于网络的设备上提供，然而，如果这些设备没有得到现有的数据保护和网络安全策略的保护和支持，那么自带设备（BYOD）政策就是当今医疗企业的另一大挑战。IT人员需要能够始终保持对数据的控制，并在移动设备损坏、丢失或被盗时恢复数据。

* 建议

需要远程备份设备数据，并且使用加密来保护这些备份。此外，用于医疗的所有移动设备都应支持启用远程设备擦除和远程禁用的策略。

加强数据保护而不增加基础设施的复杂性

为了使医疗企业在数字化转型中保持生产力和效率，企业需要选择合适的网络保护工具，数据保护解决方案不应该增加基础设施的成本或复杂性。相反，企业IT人员需要能够有效地使用其解决方案来保护和快速恢复所有数据。

* 建议

为了简化医疗行业的数据保护，应配备一个可以保护所有工作负载并管理存储、备份和恢复操作的工具，从而保护本地工作负载以及云和移动设备上的工作负载。

安克诺斯轻松解决医疗行业IT面临的难题

医疗行业在当今复杂、不断发展和日益受到威胁的环境中面临着广泛的挑战。安克诺斯数据保护软件可以帮助医疗企业轻松解决这些问题，并满足HIPAA和GDPR合规性要求，具备当今数据保护和安全医疗行业所需的水平。

安克诺斯数据保护软件提供完整的加密备份，并支持在几分钟内从备份中快速恢复完整的系统。内置先进的防勒索软件技术，可实时检测并阻止勒索软件攻击，并且自动恢复被感染的数据。通过基于区块链的Acronis Notary可轻松验证数据的完整性和真实性。为了在保持对数据主权的完全控制的同时提供额外的备份数据保护，安克诺斯数据保护软件还可以将备份存档复制到Amazon Web Services（AWS），Microsoft Azure，Google Cloud Storage，或其他远程数据中心。提供内置的重复数据删除和自适应压缩技术。

安克诺斯主动防护技术采用基于人工智能和机器学习来保护所有可执行文件和数据（例如文档，媒体文件，程序和安克诺斯备份文件）免受勒索软件的攻击。当攻击发生时，安克诺斯数据保护软件提供了多种恢复选项。例如，可以恢复已被加密的单个文件或文件夹甚至整个系统。

安克诺斯异机还原和即时恢复功能可实现快速灵活的恢复操作。异机还原允许将备份文件还原到不同的物理、虚拟或云系统中，而不仅仅是将备份文件恢复到相同的硬件。即时恢复可以使备份直接从存储中启动虚拟机，从而大大缩短恢复时间。

通过将数据保护与网络安全相结合，安克诺斯数据保护软件消除了复杂性，针对当今的网络威胁提供了更好的保护，同时节省了大量的时间和成本，且最大限度地提高了工作效率，确保企业的业务持续运行。

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。