最佳CISO如何提高运营弹性

发布时间：2025-11-05 02:45:01 来源：创站工坊 作者：系统运维

过去三年一直受到动荡变化的最佳推动——尤其是在涉及组织的技术结构方面。意想不到的何提全球大流行大大加速了数字化转型 (DX) 和无国界劳动力，迫使企业快速推进他们原定需要数年才能完成的高运项目。这些长达数年的营弹项目开始在数月甚至数周内完成，极大地推动了行业向前发展，最佳但也强调了网络安全必须交织在这些转型的何提结构中以建立运营弹性。

在此期间，高运网络安全转变为组织的营弹竞争优势，而不仅仅是最佳成本中心——导致许多董事会开始更加关注安全投资和指标，并优先考虑结果。何提不可预见的高运大流行情况、加速的营弹 DX 和灵活的工作——再加上乌克兰的地缘政治冲突——证明 CISO 不仅需要防范网络犯罪分子日益复杂的攻击，还需要跟上网络犯罪的最佳速度。通过正确的何提安全措施进行创新。在这个转型时期，高运我观察到最敏捷的公司将网络弹性放在首位，而我们行业中最好的源码下载 CISO 也担任首席弹性官，将网络投资和保护用于保护其业务运营。

最近发生的事件导致网络空间变得越来越充满敌意，也许没有其他行业比医疗保健行业受到的影响更严重。对于医疗服务机构 (HDO) 而言，在安全可靠地提供患者护理方面没有比这更高的风险了。这是因为勒索软件对医院的攻击不仅仅是具有经济影响的白领犯罪——这些事件被归类为威胁生命的犯罪，因为它们会阻碍 HDO 提供患者护理的能力，甚至可能导致人员伤亡。

根据 Cynerio最近的一项研究，56% 的医院安全负责人表示，他们的组织在过去 24 个月内经历了一次或多次涉及医疗物联网 (IoMT) 设备的网络攻击。45% 的人报告说这些攻击对患者护理造成了不利影响，其中 53%（总共 24%）报告了导致死亡率增加的不利影响。正如我们现在所知，医疗保健中的网络安全是患者安全，b2b信息网而不仅仅是数据泄露。

现在，最好的 CISO 如何推动医疗服务机构的运营弹性？

结合 CISO 实施的上述策略，一些政策也在塑造组织如何处理其医疗设备的安全问题。一个典型的例子是保护机密医疗保健(PATCH) 法案，该法案包含在最近的 23 财年拨款法案中，旨在为申请 FDA 批准的设备制造商实施基线网络安全要求。此外，该法案将要求制定监控、识别和解决上市后漏洞的计划，并将为设备建立软件物料清单 ( SBOM )——所有这些都将有助于确保 HDO 基础设施保持安全。

近年来，网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

相关文章