醫(yī)院和其他醫(yī)療保健提供商一直是黑客的主要目標(biāo)。隨著提供商越來越依賴信息技術(shù)，網(wǎng)絡(luò)攻擊的潛在負(fù)面影響在2018年將更加巨大。

網(wǎng)絡(luò)攻擊除了造成巨大的經(jīng)濟(jì)損失，還往往會切斷重要的醫(yī)療服務(wù)。醫(yī)院遭到攻擊的一個嚴(yán)重后果就是，病歷系統(tǒng)有可能宕機(jī)或被加密。這種情況一旦發(fā)生，醫(yī)生就不得不退回到手動開具處方，人工交接病歷的境地。他們可能看不到患者醫(yī)療記錄、用藥記錄、過敏史、測試結(jié)果等等重要信息。

網(wǎng)絡(luò)攻擊威脅越來越大，攻擊的破壞性也逐年上升，醫(yī)療保健企業(yè)開始尋求能夠更好保護(hù)自身的新型安全解決方案。雖然很多安全提供商都聲稱自己的產(chǎn)品集成了機(jī)器學(xué)習(xí)，但太多情況下這都僅限于市場營銷手段，他們真正提供的不過是早已面世多年的老一套文件掃描殺毒解決方案的升級版而已。

與此同時，精通科技的醫(yī)療保健提供商需要的，卻不僅僅是改良版的殺軟。當(dāng)前圍繞機(jī)器學(xué)習(xí)功能和安全方法的一些模糊用詞，尤其是在醫(yī)療行業(yè)中的那些，是時候該清理一下了。

機(jī)器學(xué)習(xí)不是一種防護(hù)形式，它是以比人工分析更深入準(zhǔn)確的數(shù)據(jù)分析協(xié)助弄清現(xiàn)有防護(hù)效能的一個工具。這種概念上的混淆往往是不準(zhǔn)確的市場營銷用語引起的。

機(jī)器學(xué)習(xí)模型的效能取決于所分析的數(shù)據(jù)，也就是說，強(qiáng)有力的防護(hù)來自于對高品質(zhì)數(shù)據(jù)的細(xì)致頻繁的重復(fù)訓(xùn)練。饋送數(shù)據(jù)的數(shù)量、質(zhì)量和流動性越有限，模型提供準(zhǔn)確結(jié)果的天花板就越低。

在文件掃描殺軟上應(yīng)用機(jī)器學(xué)習(xí)防不住無文件攻擊。截至目前，安全角度上最常見的機(jī)器學(xué)習(xí)應(yīng)用，是用于加速文件分析以確定是否惡意。盡管這種方法能夠高效識別并阻止基于文件的惡意軟件，但對挫敗利用漏洞或腳本的高級/無文件攻擊無濟(jì)于事。

更有效的方法是擴(kuò)大機(jī)器學(xué)習(xí)的應(yīng)用范圍，不僅僅將之用于文件檢測，連系統(tǒng)活動也納入其分析范疇。這樣，解決方案才可以預(yù)測系統(tǒng)調(diào)用和指令的特定組合是否表明有人正在嘗試攻擊，才可以提供僅憑文件掃描無法攔阻的第二道防線。

醫(yī)療保健提供商沒必要在強(qiáng)力防護(hù)和高誤報率中二選一。因為運作的是一旦發(fā)生中斷就會事關(guān)生死的系統(tǒng)，醫(yī)療保健行業(yè)的IT人員擔(dān)負(fù)不起安全產(chǎn)品阻礙合法程序或觸發(fā)誤報的責(zé)任。

當(dāng)前有一種普遍的誤解，認(rèn)為誤報是追求強(qiáng)安全的必然結(jié)果。一方面，最強(qiáng)的防護(hù)伴隨更高的誤報率；另一方面，誤報少，則防護(hù)等級相應(yīng)降低。

基于上述假設(shè)，很多企業(yè)訴諸于耗財耗力還僅部分有效的黑名單/白名單管理策略，寄希望于該策略可以調(diào)整要么阻止了合法軟件要么放過了惡意軟件的現(xiàn)有防護(hù)機(jī)制。黑/白名單的方法并沒有解決根本問題；它僅僅是又加了一層需要大量人工去應(yīng)用并更新的無盡規(guī)則。不過，現(xiàn)在我們有機(jī)器學(xué)習(xí)模型可以替代掉這些人工列表了。

隨著機(jī)器學(xué)習(xí)應(yīng)用的推廣，醫(yī)療保健提供商也必須更加了解該技術(shù)可以怎樣幫助他們更好地防護(hù)自身免受威脅侵?jǐn)_了。知其然更要知其所以然，這樣才能區(qū)分哪些安全解決方案僅僅是新瓶裝舊酒，而哪些是真正以創(chuàng)新方式應(yīng)用機(jī)器學(xué)習(xí)來提供醫(yī)療保健行業(yè)所需的準(zhǔn)確性、確定性和更廣的安全覆蓋范圍。