医疗保健行业：网络安全职业的理想选择

关键要点

• 医疗保健行业的网络安全措施相对落后，但为有才能的人提供了职业发展的良机。
• 医疗行业急需网络安全专业人士，以保护关键基础设施和患者的安全。
• 进入医疗保健行业将有助于个人快速成长并锻炼领导能力。

在选择职业发展的领域时，安全专业人士可能不会优先考虑医疗保健。普遍认为，医疗保健在安全项目成熟度方面落后于其他行业。去年，指出，医疗保健组织被视为脆弱目标，“……在网络准备的关键指标上落后于其他行业”。

有些估计表明，。然而，这样的情况也为希望在职业生涯中迈出下一步的人才提供了良好的机会，他们可以为成功的安全项目定义愿景，并学习如何成为有效的领导者。新兴的安全人才应该将医疗保健视为一个基础职业机会，因为他们可以：

• 产生积极的影响。

如果 COVID-19疫情证明了什么，那就是我们的医疗机构提供了至关重要的服务，而它们迫切需要更好的网络保护。根据统计，约有，这都是由于网络攻击造成的。医疗保健的关键性质，加上向虚拟护理的转变以及相对较低的网络控制水平，使这些组织成为网络攻击的首要目标。，平均为710万美元，比前一年增加了10%，这一成本比能源和金融行业更高。

选择医疗保健作为安全工作的领域，不仅仅是保护数据和设备。医疗保健领域的安全专家帮助医生和员工提供最佳护理，同时保护患者免受可能危及生命的。鉴于对患者安全和基础设施的潜在影响，美国网络安全和基础设施安全局[(CISA)](https://www.scworld.com/analysis/device- security/cisa-warns-of-possible-ddos-risk-in-contec-patient-monitor-medical- devices)最近，以改善该行业的整体网络安全态势。

• 个人与职业成长。

我是一名热爱NBA的球迷——我关注多伦多猛龙队。我很喜欢猛龙队从零开始建立获胜文化的过程，通过培养年轻球员。如果我是NBA新秀，我可能就不想去一个拥有超级球星的大市场球队，因为那样我可能需要几年才能获得有意义的上场时间。我更希望去一个能够立即展现自己的机会，让我有机会在场上成长和学习。

加入一个成熟且建立的安全项目的公司通常意味着继承他人的愿景和技术蓝图。由于许多医疗保健组织正在追赶，这为帮助从零开始建立一个成功的安全项目提供了机会。

我在职业生涯早期曾在一家医疗保健提供商担任领导角色，但这并不是我原本的计划。多重因素促使我做出这个选择。部分原因是个人原因——我刚刚有了孩子，不想像过去的角色那样经常出差。但另一个主要因素是该组织的高层领导邀请我去定义愿景，建立技术和流程的路线图，并真正推动变革。在我职业生涯的那个阶段，我不确定在其他行业是否能得到这样的机会。

• 学习领导技能。

医疗保健行业存在一个巨大的安全领导空缺——[40%的医疗组织仍未设立专职首席信息安全官(CISO)](https://www.scworld.com/analysis/r