维多利亚州政府拨款3000万澳元提升医院的网络能力

 

维多利亚州政府计划投资总计3,000万澳元，以升级和现代化该州28家医院和医疗服务机构的IT基础架构，以防止进一步的网络攻击。

3000万澳元将分配给墨尔本各地的医院以及区域和农村卫生服务机构。墨尔本医院将获得近2200万澳元的多数份额，其余800万澳元将在地区和农村卫生服务之间分配。

作为州政府临床技术更新计划的一部分，这笔资金将专门用于用新的基础架构替换旧服务器和操作系统。

州政府吹捧的新基础设施将减少IT中断，提高网络速度，支持在患者床边部署Wi-Fi，以及支持加载和查看高分辨率医学影像，远程医疗以及获得临床支持和其他医院的病理结果。

维多利亚州卫生部长马丁·弗利说：“我们正在帮助维多利亚州的医院和卫生服务机构升级计算机和IT基础设施，以增强可靠性和网络安全性。” “这是关于保护我们的健康服务免受网络攻击。”

上个月，在发生“网络事件”后，维多利亚州东方健康公司（Eastern Health）的外科手术被迫取消一些患者的预约。

东方健康经营着Angliss，Box Hill，Healesville和Maroondah医院，并管理着更多的设施。

在一份声明中，Eastern Health表示已针对此事件使许多系统脱机。

它说：“在我们寻求了解和纠正这种情况时，许多东方卫生信息技术系统已脱机使用，以作为预防措施。”

“重要的是要注意，患者的安全性并未受到损害。”

早在2019年，发生了一起影响维多利亚医院的类似事件，导致他们断开与互联网的连接以试图隔离勒索软件感染。

当时，维多利亚州总理府和内阁透露，受影响的医院位于吉普斯兰卫生联盟和西南农村卫生联盟。

该事件发生在维多利亚州审计长办公室（VAGO）将州的公共卫生系统标记为极易受到网络攻击的不久之后，并有报告指出卫生和公共服务部（DHHS）自己的技术部门存在安全漏洞。增加了破坏该州61％的卫生服务的可能性。

VAGO写道：“健康服务的物理安全及其逻辑安全存在关键弱点，其中包括密码管理和其他用户访问控制。” “员工对数据安全的意识很低，这增加了成功诱骗网络工程技术的可能性，例如网络钓鱼或跟踪进入可能放置ICT基础结构和服务器的公司区域。”

在审计过程中，VAGO调查了三名医疗服务提供者-Barwon Health，皇家儿童医院和皇家维多利亚眼耳医院-并研究了DHHS的两个不同领域-数字医疗部门和医疗技术解决方案-在该州提供卫生服务。

VAGO表示，在探索医疗服务方面，它还能够使用“基本黑客工具”访问包括管理员在内的账户。这些账户的密码很弱，没有MFA。

报告说：“所有经过审计的卫生服务都需要做更多的工作来保护患者数据。” “我们还发现卫生服务没有适当的治理和政策框架来支持数据安全。”