据securityboulevard 1月7日报道，如今很少有行业面临着与医疗行业一样多的网络安全威胁。患者数据是数字生态系统中最敏感的信息之一，网络犯罪分子通常希望利用这些资源获取利益。
因此，医疗机构经常成为攻击目标。HIMSS（医疗卫生信息和管理系统协会）是一家通过信息技术支持健康转型的非营利性全球咨询机构，根据它在2018年进行的一项调查，大多数医疗保健组织在过去一年中经历了重大的网络安全事故。
根据HIPAA Journal于2018年3月发表的一篇文章，HIMSS在2017年12月至2018年1月期间对239名医疗保健管理人员和网络安全专家进行了调查，发现有四分之三的人经历了最近发生的重大安全事故，其中38％因网络钓鱼引起、业内人员疏忽占21％，黑客攻击占20％。由此可见，网络钓鱼是医疗保健行业数据安全面临的一大问题。而解决这一问题，就需要医疗保健行业的网站及时安装SSL证书，实现HTTPS加密，让用户快速辨别真假网站。
SSL证书的作用：
一、网站实现加密传输
用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的SSL加密通道(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。
二、认证服务器真实身份
识别钓鱼欺诈网站，用户如何识别网站是钓鱼网站还是安全网站?网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
医疗保健行业的网站应选择EV SSL证书进行安装，醒目的绿色地址栏能快速让用户识别，告诉用户其访问的是安全、可信的站点，可以放心的进行操作和交易，有效提升企业的品牌形象和可信度。
