在訪談中，Moss Adams的董事總經(jīng)理Troy Hawes討論了由AI支持的網(wǎng)絡攻擊如何影響醫(yī)療保健組織，AI支持的預測分析在抵御網(wǎng)絡威脅方面可以發(fā)揮的關(guān)鍵作用，以及醫(yī)療保健組織如何保護其員工和患者免受網(wǎng)絡攻擊。

AI如何了改變醫(yī)療保健領域的網(wǎng)絡安全格局?AI如何提高了網(wǎng)絡犯罪行為的復雜性和危害性?

AI顯著改變了醫(yī)療保健領域的網(wǎng)絡安全格局。網(wǎng)絡犯罪分子現(xiàn)在可以利用AI來自動化和擴大他們的攻擊，使他們更加高效和復雜。使用AI工具的網(wǎng)絡犯罪分子可以識別漏洞，發(fā)動有針對性的攻擊，并規(guī)避傳統(tǒng)的安全措施。一旦獲得醫(yī)療保健組織系統(tǒng)的訪問權(quán)限，網(wǎng)絡犯罪分子就可以利用AI分析大型數(shù)據(jù)集，從而收集有價值的數(shù)據(jù)，如患者的個人身份信息(PII)，用于身份盜竊、欺詐或勒索軟件攻擊。

AI支持的網(wǎng)絡攻擊的效率和復雜性的提高對醫(yī)療保健組織構(gòu)成了重大挑戰(zhàn)，要求它們采用先進的AI驅(qū)動的安全解決方案，以主動有效地應對這些不斷變化的威脅。

與其他行業(yè)相比，由AI支持的網(wǎng)絡攻擊對醫(yī)療保健組織的威脅有多大?

AI支持的網(wǎng)絡攻擊對醫(yī)療保健組織的威脅極其重大。醫(yī)療保健組織擁有大量敏感的患者數(shù)據(jù)，這使它們成為網(wǎng)絡犯罪分子的誘人目標。由AI支持的攻擊可以利用醫(yī)療設備中的漏洞，危害電子健康記錄，或者中斷關(guān)鍵的醫(yī)療服務-迫使組織迅速恢復到紙質(zhì)系統(tǒng)和人工干預，以進行設備監(jiān)控。

根據(jù)美國衛(wèi)生與公眾服務部民權(quán)辦公室公布的數(shù)據(jù)，今年已發(fā)生479起針對醫(yī)療機構(gòu)的網(wǎng)絡攻擊。當針對醫(yī)療保健組織時，網(wǎng)絡犯罪分子獲得的重要數(shù)據(jù)和PII使其成為網(wǎng)絡攻擊的主要目標，特別是勒索軟件。數(shù)據(jù)丟失或無法訪問數(shù)據(jù)只是勒索軟件等威脅的影響之一，還有幾個與數(shù)據(jù)泄露相關(guān)的無形成本，如保險費增加、信用監(jiān)控成本、調(diào)查時間和費用等。

聯(lián)邦調(diào)查局建議企業(yè)不要支付，每個企業(yè)都需要決定他們將如何回應，但企業(yè)或許能夠從稅收中扣除勒索軟件付款。公司之前已經(jīng)將這些付款作為必要的費用注銷，但每個企業(yè)在這樣做之前都應該咨詢他們的財務顧問或稅務律師。

由AI支持的預測分析如何在醫(yī)療保健環(huán)境中應對網(wǎng)絡威脅?

由AI支持的預測分析在醫(yī)療保健環(huán)境中應對網(wǎng)絡威脅方面可以發(fā)揮關(guān)鍵作用。通過分析網(wǎng)絡流量中的模式和異常，AI算法可以在潛在威脅出現(xiàn)之前檢測和識別它們。這種主動的方法使安全團隊能夠快速響應、修補漏洞并加強防御。它使醫(yī)療保健組織能夠?qū)崟r對潛在威脅做出反應，從而降低成功的網(wǎng)絡攻擊風險。

由AI支持的預測分析工具還有助于識別新出現(xiàn)的攻擊載體并相應地調(diào)整安全策略。通過利用AI處理海量數(shù)據(jù)和檢測微妙模式的能力，醫(yī)療保健組織可以領先于網(wǎng)絡犯罪分子一步，并主動保護他們的系統(tǒng)和敏感信息。

隨著AI生成的深度偽造的興起，醫(yī)療保健組織如何保護他們的員工和患者不被誤導或利用?

醫(yī)療保健組織可以實施強大的身份驗證和驗證機制，以保護工作人員和患者免受AI生成的深度偽造。多因素身份驗證、生物識別和安全訪問控制可幫助防止未經(jīng)授權(quán)訪問或操縱敏感信息。識別你的醫(yī)生或患者的圖像、視頻或音頻記錄是否是深度偽造并不簡單。

預防性技術(shù)可以支持組織的安全存在，但教育工作人員和患者有關(guān)深度偽造的存在和風險可以提高意識和警惕，使他們能夠識別和報告潛在的欺騙情況。醫(yī)療保健組織還可以投資于AI支持的深度偽造檢測工具，該工具可以分析音頻、視頻和圖像內(nèi)容，以識別操縱跡象，確保信息的完整性，并維護對醫(yī)療保健系統(tǒng)的信任。

隨著AI在網(wǎng)絡安全中發(fā)揮更大的作用，醫(yī)療專業(yè)人員是否意識到了正在出現(xiàn)的倫理或隱私問題?

醫(yī)療保健專業(yè)人員在實施預防性AI支持的技術(shù)(如預測分析工具)時，應該意識到潛在的倫理和隱私問題。使用AI算法處理和分析患者數(shù)據(jù)會引發(fā)數(shù)據(jù)隱私、同意和決策中的潛在偏見等問題。醫(yī)療保健專業(yè)人員必須確保AI系統(tǒng)符合道德準則，對患者保密，并在使用過程中優(yōu)先考慮透明度和問責制。

醫(yī)療專業(yè)人士還應謹慎對待AI算法中的潛在偏差，這些偏差可能會影響患者的護理或延續(xù)現(xiàn)有的醫(yī)療差距，例如不考慮患者的社會健康決定因素(SDOH)。在利用AI的能力和維護道德標準之間取得適當?shù)钠胶?，對于確保在醫(yī)療網(wǎng)絡安全中負責任和安全地使用AI至關(guān)重要。

鑒于網(wǎng)絡威脅的不斷演變，你如何看待AI的演變，以應對未來十年醫(yī)療保健領域的這些挑戰(zhàn)?

在未來十年，醫(yī)療保健組織將需要更加積極主動地實施基于AI的威脅檢測和響應系統(tǒng)，以保護患者數(shù)據(jù)并保持其運營的完整性。AI將在未來十年顯著發(fā)展，以應對醫(yī)療保健行業(yè)不斷發(fā)展的網(wǎng)絡威脅帶來的挑戰(zhàn)。

AI算法將利用先進的機器學習技術(shù)和實時威脅情報，在檢測和緩解新出現(xiàn)的威脅方面變得更加復雜。我們還將看到AI支持的異常檢測、行為分析和預測建模增強了快速識別和響應網(wǎng)絡威脅的能力，從而增強了醫(yī)療保健組織的整體安全態(tài)勢。

AI將在自動化事件響應方面發(fā)揮關(guān)鍵作用，使網(wǎng)絡事件能夠更快、更有效地遏制和補救。隨著AI的不斷發(fā)展，它將成為醫(yī)療組織安全態(tài)勢不可或缺的工具，幫助保護患者數(shù)據(jù)并提供關(guān)鍵醫(yī)療服務的連續(xù)性。