의료 사이버 보안

사이버 범죄자들 사이에서 의료 산업이 다양한 표적거리로 가득한 분야로 유명하므로 의료 사이버 보안에 대한 관심이 높아지고 있습니다. 그 이유는 환자 기록, 연구 데이터, 지적 재산이 다크 웹에서 최고 금액으로 거래되고 있기 때문입니다.

도난당한 금융 데이터는 일반적으로 최소한의 데이터 보관 기간이 있지만, 개인 의료 정보(PHI)는 영구적입니다. 피해자는 사이버 침해 후 새 신용 카드를 발급받을 수는 있지만, 혈액형이나 병력을 바꿀 수는 없습니다. 그 사실만으로도 사이버 절도범에게 PHI의 가치는 높아지며, 사이버 절도범은 정보를 인질로 랜섬을 요구하거나 절도한 후 오랜 시간이 지나고 나서 제3자에게 정보를 판매할 수도 있습니다.

이는 사이버 범죄자들이 의료 기관에서 돈을 훔칠 기회를 간과하고 있다는 의미가 아닙니다. 의료 서비스는 미국 경제의 약 5분의 1을 차지하며, 구매자, 제공자, 공급업체, 환자 등 여러 당사자와 조직 간 매일 많은 정보가 전자적으로 이동합니다. 이 연결고리에서 단 하나의 약한 연결만 있어도 위협 행위자에게 공격의 기회가 됩니다.