搜索

[5623] 2019-01-11_新加坡SingHealth数据泄露调查报告指出泄露事件根本原因

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2019-01-11_新加坡SingHealth数据泄露调查报告指出泄露事件根本原因 新 加 坡 S i n g H e a l t h 数 据 泄 露 调 查 报 告 指 出 泄 露 事 件 根 本 原 因 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 近 日 ， 新 加 坡 负 责 调 查 去 年 S i n g H e a l t h 网 络 攻 击 事 件 的 高 层 领 导 小 组 发 布 调 查 结 果 ， 据 称 ， 此 次 泄 露 的 根 本 原 因 是 没 有 专 业 的 网 络 安 全 团 队 。 据 外 媒 报 道 ， 去 年 6 月 新 加 坡 S i n g H e a l t h 网 络 攻 击 事 件 引 发 关 注 ， 近 日 负 责 调 查 该 事 件 的 高 层 领 导 小 组 发 布 的 报 告 显 示 ： 职 员 易 中 钓 鱼 攻 击 ， 管 理 员 密 码 安 全 性 低 ， 没 有 补 丁 可 阻 止 黑 客 入 侵 ， 没 有 专 业 的 没 有 专 业 的 I T 网 络 安 全 团 队 是 导 致 新 加 坡 这 网 络 安 全 团 队 是 导 致 新 加 坡 这 次 最 为 严 重 的 数 据 泄 露 事 件 的 根 本 原 因 。 次 最 为 严 重 的 数 据 泄 露 事 件 的 根 本 原 因 。 这 种 松 散 的 网 络 安 全 结 构 根 本 无 法 抵 挡 专 业 的 网 络 黑 客 。 这 种 松 散 的 网 络 安 全 结 构 根 本 无 法 抵 挡 专 业 的 网 络 黑 客 。 新 加 坡 当 局 联 系 了 外 国 执 法 机 构 ， 获 取 了 与 此 次 攻 击 有 关 的 服 务 器 背 后 的 用 户 信 息 。 这 份 长 达 4 5 3 页 的 报 告 还 提 出 了 1 6 项 建 议 — — 其 中 7 项 被 列 为 “ 优 先 事 项 ” — — 以 提 高 关 键 信 息 基 础 设 施 （ C I I ） 系 统 的 防 御 力 。 此 外 ， 报 告 还 要 求 此 外 ， 报 告 还 要 求 S i n g H e a l t h 在 内 的 关 键 信 息 基 础 设 施 相 关 组 织 必 须 制 定 规 定 ， 每 年 至 少 审 查 一 次 ， 以 保 护 系 统 在 内 的 关 键 信 息 基 础 设 施 相 关 组 织 必 须 制 定 规 定 ， 每 年 至 少 审 查 一 次 ， 以 保 护 系 统 免 受 网 络 安 全 威 胁 。 免 受 网 络 安 全 威 胁 。 所 有 管 理 员 都 必 须 使 用 双 因 素 身 份 验 证 ， 应 该 考 虑 使 用 口 令 密 码 而 不 是 传 统 密 码 。 行 业 和 政 府 也 应 该 共 享 威 胁 情 报 。
其 中 一 个 关 键 建 议 是 ， S i n g H e a l t h 任 命 自 己 的 网 络 安 全 “ 风 险 管 理 人 ” ， 而 不 是 仅 仅 依 赖 I T 管 理 供 应 商 — — 综 合 健 康 信 息 系 统 ( I n t e g r a t e d   H e a l t h   I n f o r m a t i o n   S y s t e m s ,   I H i S ) 进 行 风 险 监 控 。 调 查 委 员 会 （ C O I ） 表 示 ， 目 前 ， 目 前 ， I H i S 拥 有 新 加 坡 所 有 有 关 检 测 和 管 理 网 络 安 全 风 险 的 专 业 知 识 和 资 源 ， 从 长 远 拥 有 新 加 坡 所 有 有 关 检 测 和 管 理 网 络 安 全 风 险 的 专 业 知 识 和 资 源 ， 从 长 远 来 看 ， 来 看 ， I H i S “ 难 以 负 荷 难 以 负 荷 ” 。 。 报 告 还 详 细 描 述 了 导 致 此 次 网 络 攻 击 的 事 件 的 原 因 。 调 查 委 员 会 表 示 ， 虽 然 攻 击 者 很 专 业 ， 但 如 果 不 是 因 为 虽 然 攻 击 者 很 专 业 ， 但 如 果 不 是 因 为 I H i S 中 中 层 人 员 的 错 误 管 理 ， 此 次 数 据 泄 露 事 件 本 来 是 可 以 避 免 的 。 层 人 员 的 错 误 管 理 ， 此 次 数 据 泄 露 事 件 本 来 是 可 以 避 免 的 。 例 如 ， I H i S 的 一 名 网 络 安 全 中 层 管 理 人 员 误 解 了 网 络 安 全 事 件 的 构 成 ， 由 于 担 心 会 给 自 己 和 团 队 带 来 额 外 的 压 力 ， 他 推 迟 提 交 网 络 入 侵 的 报 告 。 I H i S 的 关 键 技 术 风 险 管 理 人 在 发 现 一 个 关 键 系 统 存 在 潜 在 漏 洞 时 ， 并 没 有 进 行 过 多 的 关 的 关 键 技 术 风 险 管 理 人 在 发 现 一 个 关 键 系 统 存 在 潜 在 漏 洞 时 ， 并 没 有 进 行 过 多 的 关 注 。 注 。 从 2 0 1 8 年 6 月 2 7 日 到 7 月 4 日 ， 这 些 失 误 导 致 S i n g H e a l t h 的 电 子 病 历 系 统 发 生 数 据 泄 露 。 黑 客 窃 取 了 黑 客 窃 取 了 1 5 0 万 患 者 的 个 人 数 万 患 者 的 个 人 数 据 和 据 和 1 6 万 人 的 门 诊 处 方 细 节 ， 其 中 包 括 新 加 坡 总 理 李 显 龙 。 万 人 的 门 诊 处 方 细 节 ， 其 中 包 括 新 加 坡 总 理 李 显 龙 。 报 告 称 ， 黑 客 有 一 个 明 确 的 目 标 ， 主 要 获 取 总 理 的 个 人 和 门 诊 用 药 数 据 ， 再 者 是 其 他 患 者 的 数 据 。 虽 然 黑 客 在 暗 ， 但 攻 击 有 迹 可 循 且 之 前 有 被 I H i S 发 现 。 如 果 I H i S 的 员 工 能 够 意 识 到 攻 击 正 在 进 行 ， 并 采 取 适 当 的 行 动 ， 黑 客 本 可 以 被 阻 止 ， 该 公 司 的 组 织 文 化 也 应 承 担 责 任 。 调 查 委 员 会 主 席 称 ， 员 工 和 中 层 管 理 人 员 对 网 络 安 全 问 题 和 事 件 的 处 理 在 很 大 程 度 上 受 到 组 织 文 化 的 影 响 。 调 查 委 员 会 主 席 称 ， 员 工 和 中 层 管 理 人 员 对 网 络 安 全 问 题 和 事 件 的 处 理 在 很 大 程 度 上 受 到 组 织 文 化 的 影 响 。 这 份 公 开 报 告 是 在 去 年 1 2 月 3 1 日 网 络 安 全 部 长 收 到 更 完 整 的 “ 最 高 机 密 ” 报 告 之 后 发 布 的 。 完 整 报 告 详 细 报 告 了 黑 客 的 完 整 报 告 详 细 报 告 了 黑 客 的 身 份 和 攻 击 方 法 ， 以 及 身 份 和 攻 击 方 法 ， 以 及 S i n g H e a l t h 的 系 统 漏 洞 。 的 系 统 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 超 过 1 1 0 0 0 辆 印 度 公 交 车 的 实 时 位 置 在 网 上 曝 光 4 0 款 智 能 门 锁 1 5 % 被 轻 易 打 开 ， 这 些 锁 究 竟 安 全 吗 ？ 新 技 术 可 防 范 G N S S 欺 骗 攻 击 新 西 兰 开 设 网 络 安 全 和 应 用 程 序 开 发 课 程 ， 以 提 升 人 民 网 络 安 全 技 能 波 兰 研 究 员 发 布 新 工 具 ， 能 自 动 绕 过 2 F A 进 行 钓 鱼 攻 击 普 遍 流 行 的 代 码 帖 子 也 可 能 存 在 安 全 风 险 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理