搜索

[12489] 2018-03-20_医疗机构频遭黑客攻击，2018年还将面临五大安全威胁

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2018-03-20_医疗机构频遭黑客攻击，2018年还将面临五大安全威胁 医 疗 机 构 频 遭 黑 客 攻 击 ， 2 0 1 8 年 还 将 面 临 五 大 安 全 威 胁 A n d y   F r e e B u f   2 0 1 8 - 0 3 - 2 0 刚 过 完 年 回 来 ， 国 内 几 家 医 院 遭 遇 黑 客 攻 击 引 发 了 大 量 的 关 注 ， 对 于 医 疗 机 构 安 全 的 担 忧 ， 早 就 已 经 不 是 新 鲜 刚 过 完 年 回 来 ， 国 内 几 家 医 院 遭 遇 黑 客 攻 击 引 发 了 大 量 的 关 注 ， 对 于 医 疗 机 构 安 全 的 担 忧 ， 早 就 已 经 不 是 新 鲜 事 。 这 不 只 是 国 内 的 现 状 ， 放 眼 全 球 ， 医 疗 保 健 机 构 依 然 是 勒 索 软 件 、 数 据 盗 窃 、 网 络 钓 鱼 以 及 内 部 威 胁 的 重 事 。 这 不 只 是 国 内 的 现 状 ， 放 眼 全 球 ， 医 疗 保 健 机 构 依 然 是 勒 索 软 件 、 数 据 盗 窃 、 网 络 钓 鱼 以 及 内 部 威 胁 的 重 点 目 标 。 点 目 标 。 R S A 近 期 发 布 的 《 数 据 隐 私 报 告 》 调 查 了 欧 洲 和 美 国 的 7 5 0 0 名 消 费 者 。 5 9 ％ 的 受 访 者 担 心 他 们 的 医 疗 数 据 受 到 损 害 ， 3 9 ％ 的 人 担 心 黑 客 会 篡 改 他 们 的 医 疗 信 息 。 他 们 的 确 有 理 由 担 心 ， 医 疗 保 健 行 业 除 了 面 临 黑 客 的 针 对 之 外 ， 内 部 威 胁 也 让 其 存 在 重 大 风 险 。 为 什 么 医 疗 保 健 行 业 成 为 黑 客 的 目 标 ？ 为 什 么 医 疗 保 健 行 业 成 为 黑 客 的 目 标 ？ 医 疗 机 构 往 往 具 备 一 些 属 性 ， 使 其 对 于 攻 击 者 来 说 非 常 有 吸 引 力 。 一 个 关 键 原 因 在 于 不 同 系 统 的 数 量 ， 并 且 没 有 定 期 打 补 丁 。 K n o w B e 4 的 首 席 传 播 者 和 战 略 官 员 P e r r y   C a r p e n t e r 说 ： “ 其 中 一 些 是 嵌 入 式 系 统 ， 取 决 于 制 造 商 创 建 的 方 式 ， 并 不 是 那 么 容 易 修 复 。 如 果 医 疗 机 构 的 I T 部 门 ” 医 疗 机 构 往 往 具 备 一 些 属 性 ， 使 其 成 为 攻 击 者 的 有 吸 引 力 的 目 标 。 一 个 关 键 原 因 是 不 定 期 打 补 丁 的 不 同 系 统 的 数 量 。 “ 其 中 一 些 是 嵌 入 式 系 统 ， 由 于 制 造 商 创 建 它 们 的 方 式 ， 不 能 很 容 易 地 进 行 修 补 。 如 果 医 疗 机 构 I T 部 门 处 理 不 当 ， 将 会 给 提 供 支 持 的 供 应 商 带 来 麻 烦 。 ” 健 康 数 据 在 网 络 犯 罪 世 界 中 是 一 种 有 价 值 的 商 品 ， 并 且 使 其 成 为 盗 窃 的 目 标 ， 医 疗 机 构 的 这 种 关 键 属 性 使 其 处 于 攻 击 者 的 视 线 之 下 。 由 于 受 到 威 胁 的 是 病 人 的 健 康 ， 医 疗 机 构 更 有 可 能 支 付 勒 索 软 件 的 需 求 。 接 下 来 是 今 年 医 疗 机 构 可 能 遭 遇 的 五 大 安 全 威 胁 。 1 . 勒 索 软 件 勒 索 软 件
根 据 2 0 1 7 年 的 C r y p t o n i t e N X T 医 疗 保 健 网 络 研 究 报 告 ， 医 疗 机 构 十 大 安 全 事 故 中 ， 有 六 起 是 勒 索 软 件 攻 击 导 致 。 报 告 指 出 ， 重 大 勒 索 软 件 攻 击 （ 影 响 超 过 5 0 0 名 患 者 ） 的 总 数 从 2 0 1 6 年 的 1 9 起 增 加 至 2 0 1 7 年 的 3 6 起 。 没 有 理 由 相 信 勒 索 软 件 攻 击 今 年 将 会 停 止 。 “ 在 我 们 充 分 强 化 我 们 的 员 工 防 范 意 识 和 系 统 安 全 性 之 前 ， 勒 索 软 件 将 继 续 取 得 成 功 并 获 得 更 多 满 足 。 他 们 将 继 续 利 用 使 用 者 的 疏 忽 ， 诱 骗 他 们 点 击 某 个 东 西 或 下 载 某 些 东 西 ” ， C a r p e n t e r 说 。 原 因 很 简 单 ： 黑 客 认 为 他 们 的 勒 索 软 件 攻 击 更 有 可 能 成 功 ， 因 为 医 院 、 医 疗 机 构 和 其 他 卫 生 组 织 如 果 无 法 访 问 患 者 记 录 ， 就 会 将 无 数 生 命 置 于 危 险 之 中 。 他 们 将 不 得 不 立 即 采 取 行 动 并 支 付 赎 金 ， 而 不 是 经 历 从 备 份 中 恢 复 数 据 那 样 漫 长 的 过 程 。 “ 医 疗 保 健 是 一 项 业 务 ， 但 医 疗 保 健 也 涉 及 人 们 的 生 活 ” ， C a r p e n t e r 说 。 “ 任 何 时 候 ， 如 果 你 的 业 务 与 人 们 生 活 中 最 私 人 和 最 重 要 的 部 分 相 交 叉 ， 并 且 对 此 构 成 威 胁 ， 则 需 要 立 即 作 出 反 应 。 这 对 于 部 署 勒 索 软 件 的 网 络 犯 罪 分 子 来 说 ， 是 一 个 非 常 值 得 利 用 的 弱 点 。 ” 当 医 疗 机 构 无 法 迅 速 恢 复 正 常 时 ， 勒 索 软 件 的 影 响 可 能 是 毁 灭 性 的 。 当 电 子 病 历 （ E H R ） 公 司 A l l s c r i p t s 在 1 月 份 因 勒 索 软 件 攻 击 而 关 闭 时 ， 这 一 点 非 常 明 显 。 这 次 攻 击 感 染 了 两 个 数 据 中 心 ， 并 使 许 多 应 用 程 序 脱 机 ， 影 响 了 成 千 上 万 的 医 疗 保 健 提 供 商 。 2 . 盗 窃 病 人 数 据 盗 窃 病 人 数 据 对 于 网 络 犯 罪 分 子 来 说 ， 医 疗 保 健 数 据 可 能 比 财 务 数 据 更 有 价 值 。 根 据 趋 势 科 技 《 医 疗 机 构 面 临 的 网 络 犯 罪 和 其 他 威 胁 报 告 》 ， 被 盗 的 医 疗 保 险 身 份 证 在 黑 色 网 站 上 至 少 售 价 1 美 元 ， 医 疗 档 案 价 格 从 每 个 5 美 元 起 。 根 据 趋 势 科 技 报 告 ， 黑 客 可 以 使 用 身 份 证 和 其 他 医 疗 数 据 中 的 数 据 获 取 政 府 文 件 ， 如 驾 驶 执 照 ， 售 价 约 为 1 7 0 美 元 。 从 完 整 的 P H I 和 死 者 身 份 数 据 中 创 建 一 个 完 整 的 身 份 证 ， 能 够 以 1 , 0 0 0 美 元 的 价 格 出 售 。 相 比 之 下 ， 信 用 卡 号 码 在 黑 暗 网 络 上 的 售 价 则 要 便 宜 得 多 。 C a r p e n t e r 说 ： “ 医 疗 记 录 的 价 值 远 远 超 过 信 用 卡 数 据 等 ， 因 为 它 们 汇 集 了 大 量 信 息 。 ”   这 包 括 个 人 的 财 务 信 息 和 主 要 背 景 数 据 。 “ 身 份 盗 窃 者 需 要 的 一 切 都 在 那 里 。 ” 犯 罪 分 子 窃 取 健 康 数 据 的 手 段 也 越 来 越 狡 猾 ， 伪 勒 索 软 件 就 是 一 个 例 子 。 C a r p e n t e r 说 ： “ 这 是 恶 意 软 件 ， 看 起 来 像 勒 索 软 件 ， 但 是 并 不 会 做 什 么 太 具 破 坏 性 的 事 情 。 在 这 些 外 表 之 下 ， 它 窃 取 医 疗 记 录 或 安 装 其 他 间 谍 软 件 或 恶 意 软 件 ， 这 些 将 会 在 以 后 对 犯 罪 分 子 有 利 。 ” 正 如 下 一 节 所 解 释 的 ， 医 疗 保 健 内 部 人 员 也 在 窃 取 患 者 数 据 。 3 . 内 部 威 胁 内 部 威 胁 根 据 最 近 发 布 的 《 受 保 护 健 康 信 息 泄 露 报 告 》 ， 遭 遇 数 据 泄 露 事 故 的 医 疗 机 构 中 ， 5 7 . 5 ％ 是 内 部 人 士 所 为 。 外 部 攻 击 者 只 有 4 2 ％ 。 财 务 收 益 是 内 部 威 胁 的 主 要 动 机 ， 达 到 4 8 ％ 。 对 于 外 部 攻 击 者 来 说 ， 9 0 ％ 的 案 例 都 是 获 得 经 济 收 益 的 动 机 。 例 如 ， 很 大 一 部 分 内 部 人 违 规 行 为 都 是 出 于 好 奇 心 ， 主 要 是 在 他 们 的 工 作 职 责 之 外 访 问 数 据   -   例 如 查 找 名 人 的 P H I 。 间 谍 活 动 和 解 决 怨 恨 也 是 动 机 。 F a i r w a r n i n g 首 席 执 行 官 K u r t   L o n g 表 示 ： “ 在 患 者 入 住 医 疗 系 统 的 过 程 中 ， 有 数 十 人 可 以 获 得 医 疗 记 录 。 “ 因 此 ， 医 疗 服 务 提 供 者 往 往 会 有 宽 松 的 访 问 控 制 。 一 般 工 作 人 员 可 以 访 问 大 量 数 据 ， 因 为 他 们 需 要 快 速 获 取 数 据 以 关 注 特 定 的 患 者 。 ” 医 疗 机 构 中 不 同 系 统 的 数 量 也 是 一 个 因 素 。 L o n g 说 ， 这 不 仅 包 括 账 单 和 注 册 ， 还 包 括 专 门 用 于 妇 产 科 ， 肿 瘤 科 ， 诊 断 和 其 他 临 床 系 统 的 系 统 。 “ 用 钱 可 以 办 成 很 多 事 情 ， 从 盗 窃 病 人 数 据 到 身 份 盗 窃 或 实 施 医 疗 身 份 盗 窃 欺 诈 计 划 。 这 几 乎 成 为 了 该 行 业 黑 产 中 常 规 操 作 ， “ L o n g 说 。 “ 有 人 为 自 己 或 朋 友 更 改 账 单 ， 或 者 修 改 鸦 片 类 药 物 或 处 方 药 。 他 们 捕 获 处 方 并 将 其 出 售 以 谋 取 利
润 。 “ L o n g 说 ： “ 当 你 总 体 考 察 鸦 片 类 药 物 危 机 时 ， 它 已 经 变 成 为 医 疗 机 构 工 作 者   利 用 职 权 开 局 鸦 片 类 药 物 处 方 来 获 取 利 益 的 的 常 见 情 形 。 “ 这 是 阿 片 类 药 物 总 体 危 机 中 的 最 新 数 据 点 ， 医 疗 保 健 工 作 者 认 识 到 他 们 的 价 值 ， 他 们 可 能 会 沉 迷 于 这 些 或 使 用 他 们 获 得 经 济 利 益 。 “ 去 年 ， M e m o r i a l   H e a l t h c a r e   S y s t e m s 公 司 支 付 了 5 5 0 万 美 元 的 H I P A A 协 议 ， 以 解 决 两 名 员 工 访 问 超 过 1 1 5 , 0 0 0 名 患 者 的 P H I 的 内 部 人 员 违 规 问 题 。 这 一 违 规 行 为 导 致 M e m o r i a l 完 全 改 变 了 其 隐 私 和 安 全 态 势 ， 以 防 范 未 来 内 部 人 士 和 其 他 威 胁 。 4 . 网 络 钓 鱼 网 络 钓 鱼 网 络 钓 鱼 是 攻 击 者 进 入 系 统 最 常 用 的 手 段 。 它 可 以 用 来 安 装 勒 索 软 件 ， 密 码 脚 本 ， 间 谍 软 件 或 代 码 来 窃 取 数 据 。 有 些 人 认 为 医 疗 保 健 更 容 易 受 到 网 络 钓 鱼 企 图 的 影 响 ， 但 数 据 显 示 的 情 况 却 不 太 一 样 。 K n o w B e 4 的 一 项 研 究 表 明 ， 医 疗 保 健 与 大 多 数 其 他 行 业 在 被 网 络 钓 鱼 攻 击 方 面 一 样 。 拥 有 2 5 0 至 1 , 0 0 0 名 员 工 并 且 未 接 受 安 全 意 识 培 训 的 医 疗 机 构 ， 有 2 7 . 8 5 ％ 的 机 会 成 为 网 络 钓 鱼 企 业 的 受 害 者 ， 而 所 有 行 业 平 均 为 2 7 ％ 。 C a r p e n t e r 说 ： “ 从 利 他 主 义 的 角 度 来 看 ， 医 疗 工 作 者 经 常 接 触 涉 及 患 者 生 命 安 全 的 情 况 ， 可 能 更 容 易 去 点 击 钓 鱼 邮 件 ， 但 从 调 查 结 果 来 看 ， 似 乎 也 并 非 如 此 。 ” 在 应 对 网 络 钓 鱼 的 敏 感 问 题 时 ， 网 络 规 模 至 关 重 要 。 根 据 K n o w B e 4 的 数 据 显 示 ， 拥 有 1 , 0 0 0 名 或 以 上 员 工 的 医 疗 机 构 有 2 5 . 6 ％ 可 能 被 盗 用 。 “ 有 1 0 0 0 多 名 员 工 的 组 织 中 ， 我 们 发 现 他 们 中 的 大 多 数 人 已 经 接 受 了 相 关 的 培 训 ， 并 且 在 更 高 层 次 上 运 作 ， 因 为 他 们 必 须 制 定 不 同 的 系 统 来 遵 守 严 格 的 规 定 。 ” C a r p e n t e r 说 。 5 . C r y p t o j a c k i n g 秘 密 劫 持 系 统 以 窃 取 加 密 货 币 是 所 有 行 业 都 面 临 的 难 题 。 由 于 医 疗 机 构 的 特 殊 属 性 ， 其 使 用 的 系 统 是 非 常 有 吸 引 力 的 目 标 ， 因 为 保 持 它 们 运 行 至 关 重 要 。 系 统 运 行 时 间 越 长 ， 犯 罪 分 子 就 越 能 够 挖 掘 加 密 货 币 。 “ 在 医 院 环 境 下 ， 即 便 怀 疑 被 劫 持 ， 他 们 也 不 可 能 立 即 关 闭 系 统 ， ” 卡 彭 特 说 。 “ 机 器 运 转 的 时 间 越 长 ， 它 对 罪 犯 的 益 处 就 越 大 。 ” 假 设 医 疗 保 健 提 供 者 可 以 检 测 C r y p t o j a c k i n g 。 挖 矿 代 码 不 会 损 害 系 统 ， 但 会 消 耗 大 量 的 计 算 能 力 。 识 别 它 的 最 可 能 方 式 是 系 统 和 生 产 力 变 慢 。 一 些 c r y p t o j a c k e r s 会 减 少 系 统 占 用 资 源 ， 以 减 少 检 测 风 险 。 许 多 医 疗 机 构 没 有 I T 或 安 全 人 员 来 识 别 和 应 对 这 种 挖 矿 攻 击 。 减 少 医 疗 保 健 安 全 威 胁 的 建 议 减 少 医 疗 保 健 安 全 威 胁 的 建 议 及 时 修 补 和 更 新 关 键 系 统 及 时 修 补 和 更 新 关 键 系 统 C a r p e n t e r 说 ： “ 事 实 摆 在 那 里 ， 那 些 老 旧 的 、 未 打 补 丁 的 系 统 作 为 关 键 设 备 嵌 入 ， 本 身 会 导 致 重 大 漏 洞 ， 恶 意 软 件 势 必 会 尽 量 利 用 。 但 更 新 系 统 也 并 不 容 易 ， 因 为 修 补 过 程 可 能 会 破 坏 关 键 系 统 或 损 害 供 应 商 支 持 系 统 的 能 力 。 在 某 些 情 况 下 ， 没 有 可 用 于 已 知 漏 洞 的 修 补 程 序 。 C a r p e n t e r 建 议 在 供 应 商 没 有 或 不 能 修 补 或 更 新 系 统 的 情 况 下 向 供 应 商 施 压 。 “ 对 供 应 商 采 取 积 极 的 态 度 ， 并 问 为 什 么 这 些 系 统 不 能 或 没 有 得 到 更 新 ， 并 保 持 作 为 一 个 行 业 的 压 力 。 ” 培 训 员 工 培 训 员 工 根 据 K n o w B e 4 的 研 究 ， 医 疗 保 健 服 务 的 平 均 值 低 于 培 训 员 工 识 别 网 络 钓 鱼 企 图 的 平 均 值 。 许 多 医 疗 保 健 机 构 都 很 小 （ 少 于 1 0 0 0 名 员 工 ） ， 这 可 能 是 一 个 因 素 。 “ 这 不 仅 仅 是 告 诉 他 们 什 么 正 确 的 事 情 该 做 ， 而 是 培 养 一 种 安 全 意 识 ， 能 够 分 辨 并 意 识 到 不 去 点 击 钓 鱼 链 接 。 ” 卡 彭 特 说 。 该 计 划 意 味 着 发 送 模 拟 网 络 钓 鱼 电 子 邮 件 。 点 击 链 接 的 员 工 应 该 立 即 获 得 反 馈 ， 要 了 解 他 们 做 了 什 么 以 及 他 们 将 来 如
何 做 正 确 事 情 ， 这 样 的 培 训 计 划 可 以 产 生 巨 大 的 影 响 。 K n o w B e 4 的 研 究 表 明 ， 2 5 0 到 9 9 9 名 员 工 的 医 疗 机 构 在 一 年 的 网 络 钓 鱼 训 练 和 测 试 后 ， 其 网 络 钓 鱼 敏 感 度 可 从 2 7 . 8 5 ％ 下 降 到 1 . 6 5 ％ 。 小 心 有 关 员 工 的 信 息 小 心 有 关 员 工 的 信 息 网 络 钓 鱼 攻 击 越 个 性 化 ， 它 的 成 功 机 会 就 越 大 。 在 鱼 叉 式 网 络 钓 鱼 攻 击 中 ， 攻 击 者 试 图 尽 可 能 多 地 了 解 目 标 个 人 。 C a r p e n t e r 说 ： “ 如 果 在 办 公 室 之 外 的 场 合 不 小 心 透 露 了 相 关 的 员 工 信 息 ， 攻 击 者 可 以 通 过 使 用 这 些 名 称 和 关 系 链 来 建 立 信 任 。 ” 增 强 抵 御 和 应 对 威 胁 的 能 力 增 强 抵 御 和 应 对 威 胁 的 能 力 “ 让 我 感 到 担 忧 的 是 ， 大 部 分 医 疗 机 构 在 事 故 发 生 之 后 ， 缺 乏 适 当 调 查 的 能 力 ， 记 录 事 件 和 评 估 伤 害 的 能 力 。 他 们 也 缺 乏 安 全 补 救 的 人 员 ， 以 免 再 次 发 生 这 种 情 况 ， ” L o n g 说 。 他 的 建 议 是 ： “ 通 过 合 作 伙 伴 或 合 作 伙 伴 获 得 正 确 的 专 业 知 识 。 ” 他 补 充 说 ， 安 全 需 要 成 为 董 事 会 和 高 管 层 的 优 先 考 虑 事 项 。 “ 确 定 安 全 优 先 级 后 的 第 一 步 是 ， 确 保 您 拥 有 一 个 具 有 适 用 经 验 的 专 用 C I S O 。 ” L o n g 说 ， 较 小 的 医 疗 服 务 提 供 商 可 能 没 有 资 源 聘 用 C I S O ， 但 他 们 仍 需 要 优 先 考 虑 安 全 性 。 “ 他 们 可 能 需 要 通 过 其 他 途 径 获 得 一 流 的 安 全 专 业 知 识 。 这 可 能 是 通 过 合 作 伙 伴 或 托 管 安 全 服 务 ， 并 能 够 深 刻 意 识 到 ’ 我 的 病 人 应 该 得 到 安 全 ， 我 必 须 致 力 于 合 作 或 让 合 适 的 安 全 人 员 来 到 这 里 。 ” * 参 考 来 源 ： C S O o n l i n e ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理