搜索

[2652] 2016-02-25_针对医院的黑客活动：网络攻击或将导致人身伤害

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2016-02-25_针对医院的黑客活动：网络攻击或将导致人身伤害 针 对 医 院 的 黑 客 活 动 ： 网 络 攻 击 或 将 导 致 人 身 伤 害 原 创   E 安 全   E 安 全   2 0 1 6 - 0 2 - 2 5 独 立 安 全 评 估 公 司 （ 简 称 I S E ） 日 前 发 布 一 项 调 查 ， 结 果 显 示 医 疗 卫 生 行 业 中 普 遍 存 在 大 量 安 全 漏 洞 。 研 究 发 现 ， 恶 意 组 织 有 可 能 发 起 网 络 攻 击 并 由 此 导 致 病 患 遭 受 人 身 伤 害 。 此 次 调 查 涉 及 的 医 院 全 部 存 在 着 极 为 严 重 的 安 全 问 题 ， 这 意 味 着 整 个 医 疗 行 业 都 面 临 着 不 容 忽 视 的 安 全 挑 战 。 实 例 实 例 这 台 室 内 移 动 工 作 站 并 没 有 被 院 方 人 员 及 时 锁 定 ， 这 意 味 着 在 病 人 滞 留 期 间 ， 研 究 人 员 完 全 能 够 能 够 鼠 标 与 键 盘 交 互 保 证 其 会 话 始 终 处 于 活 动 状 态 ： 以 下 示 意 图 显 示 了 如 何 利 用 网 络 攻 击 扰 乱 药 品 精 准 投 放 ， 从 而 直 接 影 响 到 病 人 的 健 康 状 况 。 在 这 种 情 况 下 ， 药 房 库 存 系 统 会 提 供 错 误 的 药 品 或 者 交 付 错 误 的 剂 量 ：
聚 焦 重 点 聚 焦 重 点 “ 医 疗 行 业 目 前 的 保 护 工 作 几 乎 完 全 集 中 在 保 护 病 人 病 历 方 面 ， ” I S E 创 始 人 S t e v e   B o n o 指 出 。 “ 我 们 进 行 此 次 研 究 的 目 标 ， 在 于 确 定 哪 些 威 胁 有 可 能 影 响 到 病 患 的 生 命 安 全 ， 而 这 些 威 胁 又 是 如 何 实 现 的 。 ” B o n o 对 研 究 影 响 做 出 了 这 样 的 解 释 ， 并 指 出 “ 我 们 发 现 此 类 威 胁 真 实 存 在 ， 而 更 糟 糕 的 是 ， 医 疗 行 业 并 没 能 做 好 充 分 而 有 效 的 应 对 准 备 。 ” 在 为 期 2 4 个 月 的 调 查 当 中 ， 研 究 人 员 走 访 了 1 2 家 医 疗 机 构 、 2 座 医 疗 数 据 设 施 、 2 套 医 疗 技 术 平 台 、 2 台 活 动 医 疗 设 备 以 及 一 系 列 其 它 设 备 与 配 套 应 用 。 研 究 证 明 ， 远 程 恶 意 人 士 可 以 发 起 指 向 并 危 及 病 人 健 康 的 攻 击 行 为 。 “ 医 疗 卫 生 体 系 内 的 安 全 漏 洞 属 于 系 统 业 务 缺 陷 的 结 果 ， ” I S E 执 行 合 伙 人 T e d   H a r r i n g t o n 表 示 。 “ 我 们 发 现 每 家 医 院 都 存 在 着 相 当 严 重 的 业 务 短 板 ， 具 体 包 括 资 金 不 足 、 人 员 每 家 医 院 都 存 在 着 相 当 严 重 的 业 务 短 板 ， 具 体 包 括 资 金 不 足 、 人 员 不 足 、 培 训 不 足 、 政 策 缺 失 以 及 网 络 安 全 意 识 缺 失 等 等 。 不 足 、 培 训 不 足 、 政 策 缺 失 以 及 网 络 安 全 意 识 缺 失 等 等 。 ” I S E 此 次 研 究 的 第 一 份 演 示 文 稿 将 在 本 次 于 美 国 旧 金 山 召 开 的 R S A 大 会 上 发 布 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理