近日,由中国医院协会组织召开的第28届学术年会——中国医院信息网络大会(CHIMA 2024)圆满落幕。会议期间,亚信安全与上海交通大学医学院附属瑞金医院联合申报的《AI之钥,解码信息安全运营密码》荣获CHIMA2024年新兴技术创新应用典型案例。

打开网易新闻 查看精彩图片

据悉,此次大会共收到127篇案例,涵盖应用场景和技术创新、融合创新、网络安全创新三个赛道。经过行业专家的背靠背盲审和终审,共评选出20篇典型案例。亚信安全作为联合申报单位,与上海交通大学医学院附属瑞金医院共同申报的案例成功入选“网络安全创新赛道”,成为入选的4篇案例之一。该案例以“AI之钥,解码信息安全运营密码”为主题,展示了在信息安全运营方面的创新成果。

打开网易新闻 查看精彩图片

在数字化转型的浪潮中,医疗行业正面临前所未有的网络安全挑战。随着医疗数据价值的日益凸显,如何有效防护医疗网络安全,保障患者信息安全,已成为医疗机构亟待解决的问题。

瑞金医院作为一所现代化医院,信息和技术资源高度密集,拥有完善的计算机网络系统。医院不仅需要满足高效的内部自动化医疗需求,还需与医保局和卫健委等外部机构保持连接,访问人员复杂多样。目前,瑞金医院已部署了边界安全、流量安全、审计安全和终端安全等解决方案,并结合安全管理制度,建立了安全运营体系。然而,在日常安全运营中,海量的安全告警和事件增加了运营压力,导致威胁告警疲劳,亟需更智能的运营模式来高效应对。

安全运营平台+MSS 助力智慧医疗

通过亚信安全信舵安全运营平台的AI能力与MSS托管安全运营服务的强强联合,瑞金医院的网络安全运营工作迎来了革命性的升级。基于AI技术的发展,当前的安全运营模式正逐步向自动化、智能化转型。采用人工智能和机器学习技术,可以显著提高安全事件的检测效率和准确性,更好地适应当前数字化转型的大趋势,助力医院向智慧医疗迈进。

1.未知威胁,一网打尽

基于亚信安全信舵安全运营平台的大数据分析技术,通过自研分析引擎,实时收集、关联分析来自网络中各类日志、事件和威胁情报源的海量数据,结合MSS托管安全运营服务对其进行深入挖掘和分析,实现对已知和未知威胁的一网打尽。并在监测分析的告警详情内提供详细的取证信息,为分析处置提供可靠的数据支撑,解决威胁警报疲劳,提升对潜伏期威胁的发现能力,提高事件分析效率,构建起了一道坚不可摧的安全防线。

2.智能降噪,效率提升

亚信安全信舵安全运营平台基于人工智能模型研发出AI智能降噪引擎。通过语义分析、机器学习和智能算法等技术手段,提取告警数据中的复杂特征,并结合安全专家的经验辨别噪声告警,以提高网络安全威胁告警的准确性和可信度,使安全运营团队能够更好地识别和应对真正的安全威胁。

能够在海量安全日志、安全告警的运营场景下,以7*24小时的全天候自动持续运营,提供效果显著的降噪效果,帮助安全运营人员过滤大量噪声事件干扰,提升运维管理效率;其采用的RHLF机制通过不断迭代优化,使模型更加适配业务场景,随着时间推移,降噪比例持续提升。

3.实时监测,防患未然

在信舵安全运营平台AI智能模型7*24小时自动运营的基础下,结合MSS托管安全运营服务的7*24小时安全专家值守,瑞金医院在全天候的安全监测和预警服务下,无论是深夜还是假期,确保了在任何时间的有效安全监测,对任何异常情况的快速响应,从而将潜在的安全威胁扼杀在摇篮之中。

4.自动化处置,高效闭环

亚信安全信舵安全运营平台基于先进的SOAR理念,通过自动化处置流程和高效闭环管理,彻底革新应对安全威胁的方式,实现了安全运营流程的标准化、自动化、智能化和高效化。可通过接口联动亚信安全和第三方安全设备,实现IP一键封堵、病毒一键查杀、漏洞攻击防护、挖矿检测防护等能力。

同时信舵安全运营平台与MSS托管安全运营服务的结合,实现了从威胁检测到自动处置的高效闭环,一旦检测到攻击,MSS托管安全运营服务能够立即调整安全策略,联动防御设备,快速阻断攻击者,形成自动化的安全响应机制。

5.专业团队,无忧管理

MSS托管安全运营服务是由亚信安全提供的专业安全运营团队,为瑞金医院的安全运营工作有效落地,提供了强大的技术后盾。从漏洞整改到安全策略优化,专业团队的介入,极大提升了瑞金医院的安全防护能力和响应效率,让瑞金医院能够更专注于核心医疗业务的发展。

6.合规无忧,安全有保障

信舵安全运营平台具备领先的脆弱性管理能力,通过信舵安全运营平台主动下发扫描任务,发现并集中被监测系统的漏洞、不合规配置、弱口令、异常端口等,提供脆弱性加固的全流程跟踪,从弱点发现到任务转派、弱点加固、弱点复核,并结合MSS托管安全运营服务帮助瑞金医院轻松应对各种合规要求。专业的安全服务,确保了瑞金医院的网络安全建设能够实施发现自身脆弱性,始终符合国家标准,让瑞金医院在安全的道路上前行无忧。

7.成本优化,高性价比

通过MSS托管安全运营服务,瑞金医院在获得专业安全运营团队的同时,这种高性价比的安全服务模式,让瑞金医院也能有效控制运营成本,兼具采用行业先进技术、优秀技术人才的双轮驱动下,围绕医疗业务系统构筑起,实战能力强、响应效率高、性价比高的安全运营闭环管理落地。

在信舵安全运营平台与MSS托管安全运营服务的双重加持下,借助AI人工智能技术,客户的网络安全防护能力得到了显著提升,安全运营得以高效落地。未来,亚信安全将继续发挥产品和服务优势,通过创新赋能,助力医疗机构在数字化转型的道路上行稳致远,护航智慧医疗的蓬勃发展。