搜索

[5609] 2019-01-08_医疗将继续成为网络攻击的主要目标

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2019-01-08_医疗将继续成为网络攻击的主要目标 医 疗 将 继 续 成 为 网 络 攻 击 的 主 要 目 标 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 医 疗 保 健 是 目 前 外 部 安 全 状 况 最 差 的 行 业 之 一 。 总 结 2 0 1 8 年 五 大 医 疗 安 全 威 胁 ， 未 来 医 疗 将 继 续 成 为 网 络 攻 击 的 主 要 目 标 之 一 。 据 s e c u r i t y b o u l e v a r d   1 月 7 日 报 道 ， 如 今 很 少 有 行 业 面 临 着 与 医 疗 行 业 一 样 多 的 网 络 安 全 威 胁 。 患 者 数 据 是 数 字 生 态 系 统 中 最 敏 感 的 信 息 之 一 ， 网 络 犯 罪 分 子 通 常 希 望 利 用 这 些 资 源 获 取 利 益 。 因 此 ， 医 疗 机 构 经 常 成 为 攻 击 目 标 。 H I M S S （ 医 疗 卫 生 信 息 和 管 理 系 统 协 会 ） 是 一 家 通 过 信 息 技 术 支 持 健 康 转 型 的 非 营 利 性 全 球 咨 询 机 构 ， 根 据 它 在 2 0 1 8 年 进 行 的 一 项 调 查 ， 大 多 数 医 疗 保 健 组 织 在 过 去 一 年 中 经 历 了 重 大 的 网 络 安 全 事 故 。   根 据 H I P A A   J o u r n a l 于 2 0 1 8 年 3 月 发 表 的 一 篇 文 章 ， H I M S S 在 2 0 1 7 年 1 2 月 至 2 0 1 8 年 1 月 期 间 对 2 3 9 名 医 疗 保 健 管 理 人 员 和 网
络 安 全 专 家 进 行 了 调 查 ， 发 现 有 四 分 之 三 的 人 经 历 了 最 近 发 生 的 重 大 安 全 事 故 。   在 经 历 过 一 次 事 故 的 人 中 ， 9 6 ％ 的 人 表 达 了 他 们 认 为 应 对 这 些 攻 击 负 责 的 威 胁 源 起 方 ， 其 中 前 三 名 是 网 络 钓 鱼 者 （ 3 8 ％ ） 、 疏 忽 的 业 内 人 士 （ 2 1 ％ ） 和 黑 客 （ 2 0 ％ ） 。   超 过 6 0 ％ 的 受 访 者 表 示 ， 电 子 邮 件 是 主 要 攻 击 对 象 。 排 在 第 二 位 的 是 “ 其 他 ” 攻 击 途 径 ， 其 中 包 括 容 易 被 破 坏 的 客 户 网 络 、 W e b 应 用 程 序 攻 击 、 容 易 猜 中 的 密 码 、 错 误 配 置 的 软 件 / 云 服 务 以 及 人 为 错 误 。   另 有 1 2 ％ 的 受 访 者 表 示 他 们 不 知 道 攻 击 者 如 何 获 得 网 络 或 数 据 的 访 问 权 限 。 在 大 多 数 情 况 下 （ 6 8 ％ 的 受 访 者 认 为 ） ， 事 件 通 常 在 内 部 发 生 （ 安 全 团 队 内 部 占 4 1 ％ ， 非 安 全 人 员 占 2 8 ％ ） 。   H I M S S 研 究 表 明 ， 与 前 一 年 相 比 ， 该 行 业 数 据 泄 露 的 严 重 程 度 有 所 降 低 ， 这 表 明 医 疗 保 健 领 域 的 网 络 安 全 正 在 改 善 。 大 多 数 受 访 者 （ 8 4 ％ ） 表 示 有 更 多 的 资 源 用 于 解 决 网 络 安 全 问 题 ， 只 有 3 ％ 的 受 访 者 表 示 资 源 同 比 减 少 。 现 在 大 多 数 组 织 都 聘 请 了 高 级 信 息 安 全 领 导 者 。 超 过 一 半 （ 5 6   % ） 的 人 表 示 ， 当 前 预 算 中 有 一 部 分 专 用 于 网 络 安 全 ， 而 约 四 分 之 一 的 人 表 示 ， 网 络 安 全 没 有 具 体 预 算 ， 资 金 是 根 据 需 要 使 用 的 。   H I M S S 称 ， 尽 管 取 得 了 积 极 进 展 ， 但 医 疗 行 业 仍 有 很 大 的 提 高 网 络 安 全 的 空 间 。 该 组 织 表 示 ， 与 其 他 行 业 相 比 ， 医 疗 保 健 网 络 安 全 计 划 不 够 成 熟 ， 只 运 行 了 五 年 或 更 少 时 间 。   网 络 安 全 顾 问 公 司 C o a l f i r e 在 2 0 1 8 年 6 月 的 一 份 报 告 中 也 强 调 了 加 强 医 疗 行 业 安 全 的 必 要 性 。 该 公 司 在 一 项 研 究 中 指 出 ， 中 型 企 业 正 处 于 一 个 安 全 区 域 ， 从 而 超 越 了 较 大 的 公 司 。 医 疗 保 健 是 所 研 究 行 业 中 外 部 安 全 状 况 最 差 的 行 业 。 与 此 同 时 ， 医 疗 行 业 继 续 受 到 安 全 威 胁 。 根 据 C S O   2 0 1 8 年 3 月 的 一 篇 文 章 ， 医 疗 保 健 组 织 往 往 有 许 多 不 同 的 系 统 ， 这 些 系 统 没 有 定 期 修 补 ， 而 他 们 所 接 触 的 事 物 的 性 质 又 使 他 们 成 为 攻 击 者 的 目 标 。   H I P A A   J o u r n a l 发 表 的 文 章 描 述 了 2 0 1 8 年 五 大 医 疗 安 全 威 胁 ：   1 . 医 疗 保 健 领 域 的 许 多 重 大 泄 漏 事 件 都 是 由 于 勒 索 软 件 攻 击 。 医 疗 保 健 领 域 的 许 多 重 大 泄 漏 事 件 都 是 由 于 勒 索 软 件 攻 击 。 文 章 指 出 ， 犯 罪 分 子 认 为 勒 索 软 件 攻 击 成 功 的 可 能 性 更 大 ， 因 为 如 果 医 院 、 医 疗 机 构 和 其 他 医 疗 服 务 提 供 者 无 法 获 取 患 者 的 记 录 ， 患 者 的 生 命 将 处 于 危 险 之 中 。 因 此 ， 他 们 必 须 立 即 采 取 行 动 和 支 付 赎 金 ， 而 不 是 等 待 漫 长 的 备 份 恢 复 过 程 。 2 . 盗 窃 患 者 信 息 。 盗 窃 患 者 信 息 。 文 章 指 出 ， 对 于 网 络 罪 犯 来 说 ， 医 疗 保 健 数 据 可 能 比 金 融 数 据 更 有 价 值 。 黑 客 可 以 利 用 身 份 证 和 其 他 医 疗 数 据 获 取 政 府 文 件 。 医 疗 记 录 将 大 量 信 息 聚 集 在 一 起 ， 因 此 非 常 有 价 值 。 3 . 内 部 威 胁 。 内 部 威 胁 。 文 章 引 用 了 《 V e r i z o n 受 保 护 的 健 康 信 息 数 据 泄 露 报 告 》 （ V e r i z o n P r o t e c t e d   H e a l t h   I n f o r m a t i o n   D a t a   B r e a c h R e p o r t ） 的 内 容 ， 该 报 告 指 出 ， 应 对 泄 露 事 件 负 责 的 人 员 一 半 以 上 是 内 部 人 员 。 经 济 获 益 是 内 部 威 胁 的 主 要 动 机 。 很 大 一
部 分 内 部 违 规 行 为 是 出 于 乐 趣 或 好 奇 心 。 医 疗 机 构 内 不 同 系 统 的 数 量 也 是 一 个 因 素 。 4 . 医 疗 保 健 系 统 是 攻 击 者 最 喜 欢 进 入 的 系 统 。 医 疗 保 健 系 统 是 攻 击 者 最 喜 欢 进 入 的 系 统 。 攻 击 者 可 以 在 系 统 中 安 装 勒 索 软 件 、 加 密 货 币 挖 矿 脚 本 、 间 谍 软 件 或 窃 取 数 据 的 代 码 。 拥 有 2 5 0 至 1 0 0 0 名 员 工 的 医 疗 组 织 还 未 接 受 安 全 意 识 培 训 的 话 ， 有 2 8   % 的 几 率 落 入 网 络 钓 鱼 的 陷 阱 。 5 . 秘 密 劫 持 系 统 开 采 加 密 货 币 是 所 有 行 业 日 益 严 重 的 问 题 。 秘 密 劫 持 系 统 开 采 加 密 货 币 是 所 有 行 业 日 益 严 重 的 问 题 。 而 且 医 疗 保 健 的 系 统 特 别 具 有 吸 引 力 ， 因 为 保 持 它 们 的 运 行 至 关 重 要 。 系 统 运 行 时 间 越 长 ， 犯 罪 分 子 就 越 能 制 造 挖 矿 加 密 货 币 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 德 国 I T 安 全 机 构 对 黑 客 事 件 作 出 回 应 L I M A   ' 1 9 将 专 注 于 无 人 机 和 网 络 战 N a s s c o m 的 产 品 委 员 会 推 出 了 第 二 批 深 度 技 术 俱 乐 部 新 加 坡 航 空 公 司 客 户 登 录 账 户 时 看 到 陌 生 人 的 个 人 数 据 美 国 立 法 欲 阻 止 黑 客 盗 取 机 密 清 华 毕 业 计 算 机 教 授 遭 持 枪 劫 车 ！ 靠 “ 贪 心 算 法 ” 追 回 秒 杀 美 国 警 察 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理