缓解勒索软件攻击对医疗系统的影响

医疗信息系统处理大量与患者相关的个人可识别信息，如出生日期和社会安全号码、患者健康信息和病史，以及信用卡详细信息和银行账户等财务信息。大多数医疗机构从商业供应商处购买信息系统，且具备维护这些系统所需的内部专业知识极少。大多数机构缺乏研究不断演变的威胁并保持强硬安全态势所需的专业知识。我们提出了一种基于风险转移的系统架构，将敏感数据移出系统边界，存入以严格且高效的安全协议管理的数据存储中。