12月5日,由国家卫生健康委员会主办,中国医院协会信息专业委员会承办的第四届卫生健康行业网络安全技能大赛在长沙圆满落幕。作为大赛连续四届的技术支撑单位,永信至诚基于“数字风洞”产品体系,打造医疗设备、数据安全、供应链安全、内网安全等八大数字医疗业务场景测试评估环境,以漏洞修复“数字健康”为闭环目标的“ZHWU证无”新赛制,助力全国卫生健康行业从业人员检验实战水平、提升风险防范化解能力,推动数字化转型背景下医疗行业网络安全保障体系建设。
聚焦数字医疗安全测试,国家级赛事演练规模再创新高
在医疗行业数字化转型的关键时期,数字技术已成为推动传统医疗实现新突破的重要生产力,但新技术的广泛应用也为数字医疗安全建设带来更多挑战。作为关系国计民生的关键信息基础设施行业,医疗领域的信息系统庞大且包含大量高价值敏感数据,成为勒索病毒等网络攻击的重灾区。根据Comparitech相关报道,自2018年以来,全球已发生500余次公开确认的针对医疗保健组织的勒索软件攻击,造成超920亿美元经济损失。
为强化医疗行业应对内外部安全风险的能力,国家卫生健康委员会连续四届举办“全国卫生健康行业网络安全技能大赛”。在总决赛开赛仪式上,国家卫生健康委规划发展与信息化司二级巡视员李军表示,人才是网络空间安全发展的核心要素和关键,网络安全人才的培养需要到实际战场中去磨练,去提高。全国卫生健康行业网络安全技能大赛作为目前行业内规模最大、影响最广的网络安全赛事演练活动,目的在于以赛促学、以赛促练,通过比赛为卫生健康行业发现网络安全优秀人才,提升全行业网络安全意识和防护水平。
国家卫健委规划发展与信息化司二级巡视员李军发表致辞
作为国家级医疗行业网络安全赛事演练,本届大赛受到社会各界的热切关注与支持,共吸引了来自全国31个省市自治区直辖市的121支战队、463人报名参赛,覆盖北京协和医院、四川大学华西医院、湖南省人民医院、上海市疾病预防控制中心、江西省人民医院、青海省人民医院等重要医疗机构,参赛规模再创新高。12月5日,所有参赛选手齐聚长沙,会师决赛。
开展数字健康体检,数字风洞推动数字医疗安全趋于“证无”
在日常生活中,健康体检是保持健康、预防疾病的有效方法,也是医疗诊治中不可缺少的重要环节。类比医疗行业中的健康体检,在数字安全测试评估领域,数字健康体检亦是前置性、周期性、全方位发现安全风险的关键手段。
作为数字安全测试评估赛道领跑者,永信至诚基于“数字风洞”产品体系,创新构建以漏洞修复“数字健康”为闭环目标的“ZHWU证无”新赛制,立足数字医疗业务场景,聚焦实战演练,将理论考试、数据分析、实景防御3种实战能力与测试评估机制相融合,打造供应链安全、内网安全、基础设施、数字医疗、公共服务、医疗设备、应急响应、数据安全等8大典型数字医疗场景,支撑全行业在平行仿真环境中进行数字健康体检,深度检验行业人员实战能力和数字系统健康水平。
在“ZHWU证无”赛制下,比赛第一轮次就有1083 个风险被消除,随着18个轮次的不断刷新,截止到比赛结束,共发现风险数11737个,总计被测试 21847次,最终6622个风险成功被消除,占风险总数56%。所有参赛选手对各种风险进行不断检测和修复,以风险消除为目的进行技能水平比拼,以赛事演练为契机提升医疗行业关键信息基础设施的安全防护水平,为数字医疗实际业务实践积累扎实的技术功底和丰富的实战经验。
未来,随着数字化转型不断加速,各行业领域面临的数字安全挑战将愈发复杂。作为网络靶场和人才建设领军者、数字安全测试评估赛道领跑者,永信至诚将充分依托“数字风洞”产品体系,为医疗、能源、电力、军工、化工、制造等各关键行业领域提供安全测试评估保障和专有人才支撑,保障“数字健康”,实现“带给世界安全感”的愿景。