医疗行业的数据安全问题一直是一个重大挑战。随着医疗信息化的普及和医疗数据的大量产生，保护患者隐私和保障数据安全已成为医疗行业的首要任务。然而，医疗行业在数据安全方面面临许多困难，尤其是黑客攻击的威胁。
制药巨头CENCORA遭数据泄露
据外媒报道，全球制药解决方案提供商Cencora周二披露了一起网络攻击，导致个人信息从其系统中被盗。
Cencora在提交给美国证券交易委员会（SEC）的一份文件中表示，数据泄露事件于2月21日被发现。目前尚不清楚究竟是什么类型的数据被泄露了，以及它属于谁，是员工还是客户。
该公司表示，已采取措施遏制这一事件，并在执法部门和外部网络安全专家的协助下展开调查，但没有提供进一步的细节。
医疗保健行业的组织，尤其是那些不直接提供医疗服务的组织，经常成为勒索软件攻击的目标，但在撰写本文时，似乎没有已知的勒索软件组织对 Cencora 漏洞负责。
该公司表示：“截至本文件提交之日，该事件尚未对公司的运营产生重大影响，其信息系统仍在运行。“公司尚未确定该事件是否合理地可能对公司的财务状况或经营业绩产生重大影响。”
该公司声明的这一部分可能是对美国证券交易委员会最近实施的规则的回应，该规则要求上市公司在四天内披露具有重大影响的网络安全事件。
Cencora，直到最近才被称为AmerisourceBergen，是一家医疗保健提供商，其解决方案被制造商、供应商和药房用于改善产品获取和供应链效率。
该公司拥有超过 46,000 名员工，在财富 500 强中排名 #11，在全球财富 500 强中排名 #24，年收入超过 2300 亿美元。这可能使它成为以利润为导向的网络犯罪分子的诱人目标。
如何确保医疗数据安全
为应对医疗行业的数据安全风险，以下是一些解决方案的措施，用以保护医疗数据的安全：
首先，建立完善的安全管理体系是关键。医疗机构应该建立规范的安全操作程序和安全管理制度，确保医疗数据的安全存储、传输和使用。制定明确的权限管理规定，限制不同人员对敏感数据的访问权限，从而减少恶意行为的发生。定期进行数据安全的风险评估和漏洞扫描，以及建立响应漏洞的紧急响应机制，及时修复和升级系统漏洞，提升安全防护能力。
其次，加强员工安全意识培训也是非常重要的措施。员工是数据安全的关键环节，他们应该了解和遵守保密政策和安全规范。医疗机构应定期对员工开展安全培训，教育他们识别和防范各类网络威胁，提高他们对数据安全的重视和保护意识。同时，建立举报机制和安全事件处理流程，便于员工及时报告异常情况和威胁，减少信息泄露的风险。
第三，加强网络安全防护措施也是非常关键的一方面。医疗机构应该建立强大的防火墙和入侵检测系统，及时发现并拦截恶意攻击。加密存储和传输敏感数据，保护数据的机密性和完整性。使用先进的防病毒软件，及时更新病毒库，预防病毒和恶意代码的入侵。对系统进行持续监控和日志审核，发现和追踪异常操作和入侵行为，及时采取应对措施。
安固软件文件加密软件可以对网络服务器共享文件及终端电脑文件自动加密，实现对日常办公文档，设计图纸（如机械制图、建筑、军工、医疗等）设计图文进行实时、全程、无缝加密保护。通过软硬件相结合，采用专用的高强度、高效率算法，逐数据字节加密，区别一般的类似于手动加密、保险柜加密等密码加密方式（这些方式只简单对文件头或数据空间做非专业加密，而不对文件整体做加密处理，风险极大，很容易被解密、传播），有效保护您的重要文件，防止非法拷贝、传播。
安固软件文件加密系统以数据保护、数据加密为核心，对企业内部涉密文档、图纸等研发文件智能加密，确保涉密文件安全可控，未经许可，私下拷贝或带离企业环境，将无法打开使用，显示为乱码。从源头全面管控企业文档权限以及文件内容安全，在事前发现和保护数据。共享文件加密软件不仅可以保护数据隐私，还可以保护商业机密，避免商业纠纷和损失。
多级权限加密传输
安固软件一直把数据安全、可靠性作为最重要的产品考量，并认真谨慎完善了产品中每个可能存在问题的环节。与自搭办公系统相比，使用安固软件不仅快速、便捷、低成本，而且更安全、可靠。
服务器共享文件自动加密
安固软件共享文件加密系统通过驱动层动态加解密技术，对企业内部所有涉密文档进行强制加密处理，从文件创建开始即可自动加密保护。未经许可，私下拷贝或带离企业环境，将无法打开使用，显示为乱码。
文件内容保护
安固软件文件加密系统可禁止受控的文件内容粘贴到非受控程序中；禁止使用各类截屏、录屏软件；支持设置屏幕水印。从而有效防止用户泄密文件内容，进一步杜绝泄密风险。
文件外发管控
安固软件文件加密系统支持制作受控外发文件，控制文件接收方的打开时间、打开次数、禁止复制文件内容、禁止打印、禁止截屏、只允许一台电脑打开等权限控制，防止外发文件二次扩散，确保文件安全。并可查看终端用户的文件外发情况，了解内部文件的外发去向。（文章部分数据来源于互联网）
