NHS 趋向把恢复能力与预防同等重视，网络韧性成数字化转型核心

Rackspace Technology 在网络安全意识月的文章中指出，NHS 对数字系统的依赖日益加深，电子病历平台（EPR）、互联护理系统、云环境和 AI 驱动服务已成为日常医疗运作的基础。这种转变带来机遇，也增加了对数字基础设施的运营依赖，使得单靠阻止每一次攻击已不足以保障患者服务不中断。 文中引用 Coleman Parkes Research 为 Rackspace 做的调查数据，反映出 NHS 组织在网络韧性方面存在明显短板：44% 把安全风险和漏洞视为关键问题，44% 对保护数据免遭网络攻击缺乏信心，70% 认为存在中到高的技术债务，而只有 12% 自认为具备网络韧性。基于这些情况，文章强调需要把关注点从仅仅减少漏洞和满足合规，转向更注重事件发生后的持续运营与快速恢复。 文章还指出，现代勒索软件正越来越多地针对备份和恢复基础设施，因此传统的灾难恢复方法可能无法应对。NHS 信托正在转向包含以下要素的恢复策略：隔离的恢复环境、不可变备份、受信的恢复流程以及为现代勒索软件场景设计的恢复方案，目标是尽快恢复受信的运营，确保患者服务尽量不受影响。 随着 NHS 未来在 NHS 10 Year Health Plan 框架下推进数字服务和 AI 应用，Cyber Security and Resilience Bill 预计会对包括医疗在内的关键服务运营者提出更高的运营韧性、治理和事件准备要求。文章建议，随着 AI 部署增多，组织需考虑 AI 如何访问和处理患者数据、AI 环境的治理以及在混合基础设施中如何保护数据，采用“把 AI 带到数据所在处”的方法以维护治理与可控性。 总体而言，文章认为到 2027 年前后，网络韧性将成为 NHS 数字化转型的核心要素，能够在遭受干扰时维持关键服务并迅速恢复的机构，将比仅侧重预防的机构更具准备。