欢迎来到课程的第二个单元！在本模块中，我们将探讨可能影响人类与医疗技术相关行为的社会因素。人们经常提到，"人是网络安全中最薄弱的环节"。虽然我们做出的选择和行为方式可能会产生问题，但我们要说明的是，在人与技术的互动中，网络安全事件往往是由多种因素共同造成的。我们将深入探讨社交工程师如何试图利用人类的情感和自然反应。此外，我们还将展示社交媒体的使用如何成为问题。这不仅涉及患者隐私，也是网络犯罪分子获取信息的宝库。

最广为人知的恶意软件或勒索软件案例之一是 WannaCry（2017 年），它对英国国家医疗服务系统（NHS）的影响尤为严重。该案例凸显了医疗保健领域网络安全的本质。因此，我们将在第三个模块中深入探讨医疗机构面临的网络安全威胁。我们将探讨数据泄露和此类事件可能造成的后果。我们探讨黑客的方法和动机--是什么让医疗保健行业对他们如此具有吸引力？最后，我们将探讨不同类型的恶意软件及其部署方式。对于每个主题，我们都会提供案例，概述事件的经过以及对受害医疗机构造成的后果。这些真实的案例将生动地展现当代网络安全所面临的挑战。

在第四模块中，我们将把重点转移到提高网络安全的方法上。在本模块中，我们将探讨网络卫生的概念：提高网络安全的做法。这些都是个人可以自己做到的行为，也是组织为保持安全和弹性而应采用的更高层次的做法。我们将特别强调数字通信和安全电子邮件、加密、设备管理、密码管理和软件管理。这包括更新和备份。

在第五个也是最后一个模块中，我们将通过探讨网络安全文化的概念来进一步了解网络安全的社会方面。我们将讨论医疗机构如何创造或维持一种网络安全实践可能被忽视、提倡甚至不鼓励的环境，从而影响良好网络安全行为的采用。通常情况下，实施政策和法规是为了引导行为和提高网络安全。但是，正如您将了解到的，仅仅实施这些政策可能并不成功，因为员工可能会找到 "变通方法 "或规避安全措施的方法。我们将介绍如何投资网络安全文化，以防止变通方法被利用，提高员工的网络安全意识和投资意识，并改善医疗机构的网络安全。 您是否在医院、诊所、医疗机构、护理中心、护理提供商、社会护理机构或疗养院工作？您想提高个人或组织的网络安全（网络安全、IT 安全、信息安全、网络安全、计算机安全、意识）吗？那么请访问 www.securehospitals.eu，获取一系列资源。您还可以加入安全提供商和培训师平台（参见：https://www.securehospitals.eu/for-providers-and-trainers/）或我们的实践社区（参见：https://www.securehospitals.eu/community/）。