搜索

[3818] 2017-05-10_医疗保健行业的CISO在当前安全形势下如何强化自身？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-05-10_医疗保健行业的CISO在当前安全形势下如何强化自身？ 医 疗 保 健 行 业 的 C I S O 在 当 前 安 全 形 势 下 如 何 强 化 自 身 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 0 日 讯     对 医 疗 保 健 组 织 机 构 来 说 ， 如 今 真 的 比 以 前 安 全 吗 ？ 要 建 立 更 有 效 的 安 全 态 势 ， 这 是 一 个 时 刻 需 要 考 虑 的 问 题 。 医 疗 行 业 形 势 不 容 乐 观 过 去 ， 零 售 和 金 融 服 务 行 业 是 恶 意 攻 击 者 最 青 睐 的 目 标 ， 而 现 如 今 ， 医 疗 保 健 行 业 也 在 主 要 攻 击 目 标 之 列 。 发 生 这 种 变 化 的 原 因 很 简 单 ： 相 比 其 它 类 型 的 个 人 可 识 别 信 息 相 比 ， 受 保 护 的 健 康 信 息 （ P H I ） 在 暗 网 更 有 利 可 图 。 此 外 ， 医 疗 保 健 机 构 还 保 留 着 其 它 有 用 的 数 据 ， 例 如 访 问 凭 证 、 个 人 可 识 别 信 息 和 财 务 记 录 。 D i s t i l   N e t w o r k s 公 司 的 首 席 执 行 官 拉 米 · 埃 塞 德 ， 黑 市 上 一 份 医 疗 档 案 售 价 高 达 3 4 5 2 元 。 然 而 ， 大 多 数 人 并 未 意 识 到 ， 医 疗 数 据 被 盗 远 比 信 用 卡 和 社 保 卡 信 息 被 窃 更 具 破 坏 性 医 疗 数 据 被 盗 远 比 信 用 卡 和 社 保 卡 信 息 被 窃 更 具 破 坏 性 。 第 一 ， 被 窃 医 疗 记 录 能 被 用 来 实 施 各 种 犯 罪 活 动 ： 更 多 的 个 人 数 据 盗 窃 、 支 付 卡 欺 诈 、 医 疗 保 险 欺 诈 等 等 。 第 二 ， 这 些 攻 击 通 常 会 是 持 续 性 的 ， 受 害 者 在 余 生 中 可 能 还 会 受 到 影 响 。 不 过 ， 人 们 不 得 不 被 迫 选 择 相 信 医 疗 保 健 组 织 机 构 会 防 止 医 疗 数 据 外 泄 。 不 幸 的 是 ， 许 多 医 疗 保 健 机 构 资 源 、 预 算 和 时 间 有 限 ， 还 在 为 保 护 系 统 安 全 努 力 。 医 疗 保 健 行 业 的 C I S O （ 首 席 信 息 安 全 官 ） 应 注 意 哪 些 事 项 埃 塞 德 表 示 ， 医 疗 保 健 行 业 面 临 着 满 足 合 规 的 重 重 压 力 ， 例 如 美 国 健 康 保 险 携 带 和 责 任 法 案 （ H I P A A ） 、 欧 盟 《 通 用 数 据 保 护 条 例 》 等 通 用 数 据 保 护 规 则 、 《 支 付 卡 行 业 数 据 安 全 标 准 》 （ P C I - D S S ） 等 。 从 另 一 行 业 转 行 到 医 疗 保 健 行 业 的 C I S O 需 要 了 解 行 业 形 势 。 此 外 ， C I S O 必 须 认 识 到 ， 将 安 全 整 合 到 医 疗 保 健 机 构 的 软 件 开 发 生 命 周 期 是 一 件 困 难 的 事 。 埃 塞 德 建 议 医 疗 保 健 行 业 的 C I S O 首 先 应 审 查 健 康 信 息 信 任 联 盟 （ H I T R U S T ） 的 共 同 安 全 框 架 （ C S F ） 。 其 次 ， 许 多 医 疗 保 健 机 构 应 熟 悉 N I S T   8 0 0 - 5 3 R 4 框 架 ， 尤 其 处 理 医 疗 保 险 和 医 疗 补 助 服 务 中 心 （ C M S ） 的 医 疗 机 构 。 美 国 政 府 将 N I S T   8 0 0 - 5 3 R 4 框 架 作 为 安 全 计 划 的 核 心 。 埃 塞 德 建 议 从 基 础 抓 手 ， 同 时 不 要 忘 了 A P I 。
一 般 而 言 ， 医 疗 保 健 机 构 需 要 从 以 下 基 础 做 起 ： 培 训 、 教 育 并 提 高 员 工 对 社 交 工 程 和 内 部 威 胁 的 意 识 。 更 好 地 了 解 网 络 犯 罪 分 子 的 动 机 ， 以 及 网 络 犯 罪 分 子 正 在 寻 找 的 关 键 资 产 ， 之 后 采 取 相 应 的 保 护 控 制 措 施 。 C I S O 应 建 立 必 要 的 安 全 审 计 、 流 程 、 程 序 和 合 规 。 埃 塞 德 认 为 ， 采 用 开 放 式 W e b 应 用 程 序 安 全 项 目 （ O W A S P ） 安 全 开 发 指 南 不 失 为 一 个 好 主 意 ， 因 为 2 0 个 O W A S P 自 动 化 威 胁 （ O A T ） 中 ， 有 7 个 被 认 定 为 医 疗 保 健 行 业 的 主 要 威 胁 。 相 关 阅 读 ： 2 0 1 7   O W A S P 十 大 安 全 趋 势 榜 单 变 化 解 析 O W A S P   A P I 安 全 项 目 简 介 此 外 ， 切 勿 忽 视 网 站 内 容 和 A P I 的 访 问 控 制 ， 因 为 过 去 曾 在 用 户 界 面 传 达 的 安 全 实 践 正 向 A P I 后 端 转 移 。 埃 塞 德 解 释 称 ， 除 了 传 递 更 快 和 易 于 集 成 的 优 势 ， 使 用 A P I 也 存 在 一 些 安 全 优 势 。 将 这 种 逻 辑 集 成 到 A P I 有 助 于 解 决 U I 相 关 的 一 般 安 全 问 题 。 网 络 犯 罪 分 子 会 使 用 恶 意 程 序 （ O W A S P 将 其 称 之 为 自 动 化 威 胁 ） 攻 击 登 录 屏 幕 、 窃 取 患 者 记 录 ， 并 执 行 账 户 欺 诈 活 动 。 然 而 ， 有 人 使 用 网 页 数 据 抓 取 程 序 窃 取 独 特 内 容 ， 以 提 供 保 单 报 价 。 他 指 出 ， 不 准 确 的 报 价 会 让 客 户 沮 丧 ， 大 肆 抓 取 数 据 甚 至 可 能 会 拖 慢 速 度 并 导 致 宕 机 。 虽 然 A P I 拓 宽 了 组 织 机 构 的 攻 击 面 ， 但 同 样 的 安 全 开 发 也 可 实 施 最 佳 实 践 保 护 组 织 机 构 。
1 0 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 美 国 总 统 特 朗 普 解 除 F B I 局 长 科 米 职 务 0 2 侵 犯 公 民 个 人 信 息 如 何 量 刑 ？ 两 高 出 台 司 法 解 释 0 3 医 疗 保 健 行 业 的 C I S O 在 当 前 安 全 形 势 下 如 何 强 化 自 身 ？ 0 4 各 国 为 壮 大 “ 网 络 战 部 队 ” 做 了 哪 些 准 备 ？ 0 5 F B I 局 长 科 米 被 特 朗 普 解 雇   事 出 何 因 ？ 0 6 “ 老 板 ” Q Q 上 让 帮 忙   两 职 员 上 当 被 骗 3 0 万 0 7 F B I 局 长 科 米 被 特 朗 普 解 雇   事 出 何 因 ？ 0 8 第 五 届 中 国 网 络 安 全 大 会 （ N S C   2 0 1 7 ） 将 于 6 月 在 京 召 开 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理