数字化转型彻底改变了医疗健康产业，随着云计算和大数据分析的蓬勃发展，以及以消费者为中心的医疗体系的转变，医疗健康服务正在重塑。不久前医疗设备还是没有任何网络连接的独立设备，如今的医疗设备不仅有网络连接，而且还常常接入云端。这些先进技术通过与云计算结合，使我们现在拥有了庞大的数据集。这些数据集可同大数据分析一起，使用于管理人口健康、预测健康趋势以及处理流行疾病，可以有效改善患者的治疗效果。新冠疫情加快数字化进程，远程医疗成为刚需，医生和患者对线上接受度有着明显的提升。

国际云安全联盟CSA发布白皮书《医疗健康网络安全手册》从全球视角提出了网络安全的发展趋势分析，行业网络安全痛点以及相应的解决方案建议，为企业安全负责人和从业者提供参考。（文末附白皮书下载方式）

随着数字医疗的普及，医疗设备与相关系统的安全性已经关系到医疗机构业务的正常运营。勒索软件，拒绝服务攻击造成的医院应用系统中断，已经给多家医疗机构和患者带来巨大影响。2020年9月，美国环球健康服务公司250处设施遭勒索软件攻击，迫使医生和护士依靠纸笔书写病历。同月，德国的杜塞尔多夫发生勒索软件造成医院IT系统故障， 迫使重病患者被送往另一个城市的医院，救治的延误造成患者死亡。

数字医疗伴生了大量的患者个人健康信息，在收集、开发和利用上，患者数据的保护不利，往往对患者本人造成极大的困挠，甚至在生活和工作中遭遇歧视。

同时， 健康医疗数据不仅涉及到个人层面，也涉及到公共利益，甚至是国家安全。患者个人的治疗数据的积累，可能涉及整个治疗方案的优化改进，地区人群和种族基因数据则可能关乎国家安全。

虚拟医疗和可穿戴个人健康监测设备的使用大大增加了攻击面。再加上商业性的非医疗机构现在也参与其中，亚马逊宣布扩展到全国范围内的远程医疗，谷歌收购了Fitbit。随着这一增长，我们如何兑现获得高质量、低成本和安全医疗的承诺？

云计算作为一项有望改变医疗健康行业的有前途的技术迅速进入我们的环境。云计算具有许多优势，例如灵活性、成本和能源节约、资源共享和快速部署。但云计算还带来了许多安全和隐私问题， 卫生保健组织 (HDO) 需要随时随地访问医疗记录，云计算促进了来自患者、医疗设备、医疗物联网 (IoMT) 和多个 HDO 的数据共享。这种共享以及 HDO 和患者随时随地访问，需要更高级别的安全性。

无论数据驻留在何处，HDO都负责确保医疗数据的隐私和安全。医疗健康数据很有价值，而 HDO 是网络犯罪分子的目标。这使得HDO 必须保护所有患者信息，除了保护患者信息的道德义务外，组织还需要满足监管要求。

 世界上大多数国家/地区还制定了管理健康数据处理的数据保护法。由于国家之间的数据保护制度存在差异，大多数国家除非满足某些条件否则禁止个人数据（包括健康数据）的传输，HDO必须了解管理其数据收集、处理和存储地点的法律。