Harshada42/healthcare-cyber-threat-intelligence-and-risk-analytics
GitHub: Harshada42/healthcare-cyber-threat-intelligence-and-risk-analytics
基于美国卫生与公众服务部泄露数据的医疗行业网络威胁情报统计与风险分析项目。
Stars: 0 | Forks: 0
# 医疗保健网络威胁情报与风险分析
旨在帮助了解医疗保健/生物技术组织——哪些类型的网络攻击正在影响医疗保健公司，哪些漏洞正在被积极利用，哪些攻击类型最为常见，哪些资产或系统面临高风险，应优先实施哪些安全控制措施，以及如何降低勒索软件、网络钓鱼、数据泄露和漏洞风险。
使用的数据集：
数据来源：美国卫生与公众服务部 (U.S. Department of Health and Human Services)，民权办公室泄露门户网站 (Office for Civil Rights Breach Portal)，
该数据集包含医疗保健相关组织发生受保护健康信息泄露的报告案例。
数据集包含：影响 500 人以上的医疗保健泄露事件
为什么这个数据集有用？
为了构建医疗保健网络威胁情报和风险分析，我们可以分析：
1. 发生了多少起医疗保健泄露事件？
2. 哪种泄露类型更常见？
3. 有多少人受到了影响？
4. 哪些医疗保健实体类型面临的暴露风险更高？
5. 泄露是通过电子邮件、网络服务器、电子病历、笔记本电脑还是纸质记录发生的？
6. 根据受影响的个人和泄露类型，哪些案例属于高风险？
该项目无法阻止攻击，但可以帮助组织了解网络风险，优先安排防御，并做出更明智的安全决策
该项目可以帮助解答：
1. 医疗保健行业正在发生哪种类型的网络安全事件？
2. 哪种泄露类型影响的人数最多？
3. 黑客攻击/IT 事件是否在增加？
4. 哪些系统更常被牵涉其中——电子邮件、网络、EMR（电子病历）、笔记本电脑还是纸质记录？
5. 医疗保健/生物技术组织应优先解决哪些风险？
标签：CISA项目, EMR安全, HIPAA合规, IP 地址批量处理, 代码示例, 信息安全风险管理, 勒索软件防护, 医疗IT安全, 医疗保健合规, 医疗数据泄露, 医疗网络安全, 受保护健康信息(PHI), 威胁建模, 安全态势评估, 安全控制优先级, 数据分析, 数据泄露分析, 深度包检测, 生物技术, 电子邮件安全, 笔记本电脑安全, 网络威胁情报, 网络安全分析, 网络服务器安全, 逆向工具, 钓鱼攻击分析, 风险分析