网络安全中的人类因素:为医疗保健工作人员设计有效的网络安全教育计划

科学领域:

• 医疗保健 网络安全 网络安全
• 信息安全中的人类因素

背景情况:

• 网络安全是医疗保健IT的优先事项,主要依赖技术保护.
• 随着技术防御的成熟,人为因素越来越多地成为网络安全的主要漏洞.
• 现有的网络安全教育往往忽视了医疗环境中人类行为所带来的独特风险.

研究的目的:

• 为医疗保健部门制定一个以人为本的网络安全教育计划.
• 从商业航空行业调整成功的人力因素教育策略,用于医疗保健应用.
• 通过教育来确定提高劳动力应对网络威胁的关键组成部分.

主要方法:

• 基于人为因素原则的网络安全教育计划的开发.
• 应用从商业航空的人力因素培训中采用的策略.
• 定义四个核心培训支柱:动态交付,社会工程模拟,针对高风险职位的基于角色培训和利益相关者的参与.
• 对计划的初始实施阶段的分析.

主要成果:

• 该计划整合了动态教育交付,社会工程模拟和角色特定培训.
• 重点是吸引利益相关者和领导层,以培养安全意识的文化.
• 最初的实施阶段为卫生领导人提供了有关网络安全教育的宝贵见解.

结论:

• 一个以人为本的网络安全教育计划对于建立一个有弹性的医疗保健工作人员至关重要.
• 适应航空业战略可以有效地解决医疗保健网络安全中的人类漏洞.
• 有效的网络安全教育需要一个多方面的方法,包括有针对性的培训和领导力买进.