絕大多數(shù)的醫(yī)療保健組織都處理和存儲受保護的患者健康信息（PHI）,，如社會保險號、病史和其他個人數(shù)據(jù),。毫無疑問,，這引起了威脅行為者的注意,，威脅行為者可能會泄露敏感數(shù)據(jù)，并利用這些數(shù)據(jù)謀取政治或金錢利益,。隨著云計算及自帶設(shè)備（BYOD）的快速發(fā)展,，以及全球疫情大流行帶來的遠程工作，2020年比歷史上任何年份都顯著不同,。在Bitglass發(fā)布的2020年醫(yī)療保健信息泄露回顧報告中指出,，2020年，美國共發(fā)生了599起醫(yī)療數(shù)據(jù)泄露事件,，比上一年增長了55.1％,，影響了2640萬人。絕大多數(shù)（67％）泄露事件歸因于來自外部攻擊者的“黑客和IT事件”,，其泄露的數(shù)據(jù)占比達91％以上,。其次是端點設(shè)備的丟失或失竊,，影響了58.4萬人，以及系統(tǒng)未經(jīng)授權(quán)地泄露數(shù)據(jù),，影響了76.3萬人,。盡管受害人數(shù)比2019年的2750萬人略有下降，但每條泄露數(shù)據(jù)的平均成本從429美元增加到499美元,，總共造成132億美元損失,。總體而言,，黑客攻擊和IT事故都呈上升趨勢,。
一、主要調(diào)查結(jié)果
2020年,，黑客和IT事件導致了67.3%的醫(yī)療泄漏事件,，是排名第二的此類事件的三倍多。此外,，由黑客和IT事件造成的入侵暴露了2020年醫(yī)療保健領(lǐng)域所有被破壞記錄的91.2%,，這些結(jié)果表明，網(wǎng)絡(luò)安全漏洞的影響加劇,，惡意行為者的戰(zhàn)略發(fā)生變化,，以及醫(yī)療保健機構(gòu)在當今動態(tài)的、以云為基礎(chǔ)的世界中如何應(yīng)對網(wǎng)絡(luò)安全,。其余的類別,，雖然比例很小，仍然暴露了大約230萬人數(shù)據(jù),，受害者易受到身份盜竊,、網(wǎng)絡(luò)釣魚和其他形式的網(wǎng)絡(luò)攻擊。
2014年,，設(shè)備丟失和被盜是醫(yī)療行業(yè)安全漏洞的主要原因,，而黑客攻擊和IT事件是最不常見的原因。然而時至今日,，情況基本上發(fā)生了逆轉(zhuǎn),。黑客攻擊和IT事件現(xiàn)在是醫(yī)療數(shù)據(jù)泄漏背后的主要力量，自2017年以來每年都是如此,。隨著組織繼續(xù)接受云遷移和數(shù)字轉(zhuǎn)型，醫(yī)療保健組織必須利用適當?shù)墓ぞ吆蛻?zhàn)略來成功地保護患者記錄,，并應(yīng)對其IT生態(tài)系統(tǒng)日益增長的威脅,。
自2015年以來，每年黑客和IT事件暴露的記錄都比任何其他類型的入侵記錄都要多,。此外,，自2018年以來,，這些事件的規(guī)模每年都在增加，這表明組織越來越依賴它們的IT資源,，犯罪分子也越來越多地將其作為攻擊目標,。由于受到影響的個人超過2400萬人，企業(yè)必須配備能夠防止黑客攻擊和IT事件以及防止數(shù)據(jù)泄露的現(xiàn)代工具,。
二,、2020年數(shù)據(jù)泄露成本
根據(jù)Ponemon的數(shù)據(jù)，2020年醫(yī)療保健泄漏的平均成本仍然高于其他所有行業(yè),，自2019年以來上漲了10.5%,。同樣，每條數(shù)據(jù)泄露的成本也在增加,，從429美元增加到499美元（增加了16.3%）,。平均而言，醫(yī)療保健公司識別漏洞的時間最長,，約為96天,，從漏洞中恢復(fù)的時間最長，約為236天,。
逐年變化如下所示,，醫(yī)療違規(guī)總成本的計算方法是每年每個違規(guī)記錄的成本乘以每年違規(guī)記錄的數(shù)量。數(shù)據(jù)顯示,，由于網(wǎng)絡(luò)安全疏忽或使用傳統(tǒng)工具無法在現(xiàn)代工作環(huán)境中保護數(shù)據(jù),，每年都有數(shù)十億美元的資金被浪費。為了應(yīng)對這一挑戰(zhàn),，醫(yī)療保健公司應(yīng)該轉(zhuǎn)向綜合平臺,，旨在保護任何設(shè)備、應(yīng)用程序,、web目的地,、本地資源或基礎(chǔ)設(shè)施之間的任何交互。
三,、2020年最大規(guī)模的醫(yī)療數(shù)據(jù)泄露事件
2020年最大的醫(yī)療保健數(shù)據(jù)泄露事件是對云服務(wù)提供商Blackbaud Inc.的勒索軟件攻擊,。黑客暴露和獲取的實際記錄數(shù)量尚未公開，但Blackbaud的100多個醫(yī)療保健客戶受到影響,，已知1000多萬條記錄被泄露,。該漏洞不會出現(xiàn)在OCR違規(guī)門戶網(wǎng)站上，因為每個受影響的實體都分別報告了該漏洞,。
在部署勒索軟件之前,，黑客竊取了許多客戶的籌款和捐贈者數(shù)據(jù)庫，其中包括姓名,、聯(lián)系信息,、出生日期和一些臨床信息,。受害者包括Trinity Health（330萬記錄），Inova Health System（100萬記錄）和Northern Light Health Foundation（657392記錄）,。
總部位于佛羅里達州的商業(yè)伙伴MEDNAX Services Inc.是一家為其附屬醫(yī)生執(zhí)業(yè)團體提供收入周期管理和其他行政服務(wù)的公司,，該公司經(jīng)歷了今年最大的網(wǎng)絡(luò)釣魚攻擊。黑客侵入了它的Office365環(huán)境,，可能獲得了1670個人的社會安全號碼,、駕照號碼、醫(yī)療保險和財務(wù)信息,。
麥哲倫健康公司的百萬記錄數(shù)據(jù)泄露事件也始于一封釣魚電子郵件,，但最終以部署勒索軟件告終。這次入侵影響了它的幾個附屬實體,，并可能導致患者信息被盜,。
牙科護理聯(lián)盟是一家牙科支持組織，在20個州擁有320多家附屬牙科診所,，其系統(tǒng)遭到黑客攻擊,，100多萬人的牙科記錄可能被盜。
四,、2020年醫(yī)療數(shù)據(jù)泄露的主要原因
黑客和其他IT事件在2020年的醫(yī)療數(shù)據(jù)泄露報告中占主導地位,。這些事件包括漏洞利用、網(wǎng)絡(luò)釣魚,、惡意軟件和勒索軟件攻擊,，后者在最近幾個月大幅增加。
根據(jù)Check Point報告顯示,，2020年10月份,，針對醫(yī)療保健提供商的勒索軟件攻擊增加了71%，2020年最后兩個月,，醫(yī)療保健網(wǎng)絡(luò)攻擊又增加了45%,。2020年影響醫(yī)療保健行業(yè)的一些年度最大、最具破壞性的入侵都涉及勒索軟件,。在許多情況下,，系統(tǒng)連續(xù)數(shù)周無法工作，病人服務(wù)受到影響,。Ryuk,、Sodinokibi（REvil）、Conti和Egregor勒索軟件是罪魁禍首,。在整個大流行期間,，醫(yī)療保健行業(yè)一直是嚴重的目標。Emsisoft的數(shù)據(jù)顯示，2020年,，美國至少有560家醫(yī)療機構(gòu)在80起不同的事件中受到勒索軟件攻擊的影響。
未經(jīng)授權(quán)的訪問/披露事件占全年違規(guī)事件的22.27%和2.69%,。這些事件包括訪問醫(yī)療記錄的惡意內(nèi)部人員,、醫(yī)療工作者窺探醫(yī)療記錄、意外向未經(jīng)授權(quán)的個人泄露PHI數(shù)據(jù),、以及暴露患者數(shù)據(jù)的人為錯誤,。
