美国医院协会反对强制网络安全要求
关键要点
美国医院协会AHA反对针对医疗行业的强制性网络安全要求。此举是在一次针对 Change Healthcare 的勒索软件攻击后,导致美国范围内处方处理系统出现大规模故障。AHA主席理查德波拉克Richard Pollack在致参议员罗恩韦登Ron Wyden和财政委员会排名成员迈克克拉波Mike Crapo的信中表示,罚款或削减医疗保险支付将减少医院打击网络犯罪所需的资源。韦登指出,私营部门对有效网络安全规则的抵制是基础设施尤其是医疗行业对网络攻击未做好准备的主要原因。鉴于即将到来的中期选举,前国会工作人员表示任何立法推动的可能性都很小。美国医院协会AHA近日发表声明,反对此次围绕医疗行业的强制性网络安全要求。此要求的背景是针对 Change Healthcare 的一次重磅勒索软件攻击,该事件导致整个美国的处方处理系统出现大规模的中断。根据 CyberScoop 的报道,AHA 呼吁在应对网络安全问题时应采取更为审慎的态度。
免费旋风加速器理查德波拉克在致西方两位参议员的信中表达了他的担忧。他表示:“罚款或削减医疗保险支付将减少医院打击网络犯罪所需的资源,这对我们共同防止网络攻击的目标是适得其反。” 韦登补充道,这种反对态度并不意外。他指出:“私营部门对有效网络安全规则的反对,是我们重要基础设施,特别是医疗行业,对未婚练面对即使是相对简单的网络攻击准备不足的首要原因。”
尽管医疗行业面临紧迫的网络安全问题,但前国会工作人员指出,鉴于即将到来的中期选举,任何推动立法以强化网络安全的机会都不太可能出现。这位工作人员表示:“我认为行业只会选择今年剩余时间继续观望,看看明年会怎样。”

我们必须共同努力来提升网络安全,而不是引入可能削弱资源的惩罚性措施。 理查德波拉克
如需了解更多信息,请查看以下链接: Change Healthcare 的勒索软件攻击 CyberScoop 对医疗行业网络安全的深入分析