主题三：安全物理环境防护与实施.docxVIP

安全物理环境防护与实施

物理安全是保护人员、财产和物理资产免受可能造成损害或损失的行为和事件的影响。虽然经常被网络安全忽视，但物理安全同样重要。

物理攻击可能是闯入安全数据中心、潜入建筑物的限制区域或使用他们无法访问的终端。攻击者可能会窃取或损坏重要的IT资产，例如服务器或存储介质、访问关键任务应用程序的重要终端、通过USB窃取信息或将恶意软件上传到您的系统。

2022年，ynerio分析了全球300多家医院和医疗机构的1000多万台医疗设备，其《2022年医疗物联网设备安全状况报告》显示，联网医疗设备中53%含有已知漏洞，三分之一的床旁医疗设备存在重大风险

报告警示称，如果遭到黑客染指，这些医疗设备的服务可用性、数据机密性就会受到影响，甚至患者安全都会受到威胁。

Cynerio首席技术官兼联合创始人DanielBrodie表示：“医疗保健行业是网络攻击的首要目标，即使持续投入网络安全，医院护理病患所必需的很多医疗设备仍然存在严重漏洞。医院和医疗系统需要的不是更多的数据，而是能够缓解风险和对抗网络攻击的先进解决方案。作为医疗设备安全提供商，我们所有人都应该挺身而出。去年已经出现了首例勒索软件相关的死亡事件，说明医疗设备网络安全事关生死。”

报告发现，所有医疗设备中，占医院物联网设备38%的输液（IV）泵堪称漏洞重灾区，73%的输液泵都存在某种漏洞。由于连接网络，IV泵一旦