搜索

[14162] 2019-05-28_从设备看风险，医疗已成为网络安全的关键领域

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-05-28_从设备看风险，医疗已成为网络安全的关键领域 从 设 备 看 风 险 ， 医 疗 已 成 为 网 络 安 全 的 关 键 领 域 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 5 - 2 8 随 着 互 联 网 技 术 的 发 展 ， 随 着 互 联 网 技 术 的 发 展 ， I T 、 物 联 网 和 、 物 联 网 和 O T 等 技 术 融 入 到 了 传 统 行 业 中 ， 尤 其 医 疗 行 业 数 字 化 极 大 的 提 高 了 日 等 技 术 融 入 到 了 传 统 行 业 中 ， 尤 其 医 疗 行 业 数 字 化 极 大 的 提 高 了 日 常 的 工 作 、 看 病 效 率 。 但 新 技 术 的 出 现 ， 同 样 也 带 来 了 更 大 的 风 险 ， 各 种 难 以 管 理 、 控 制 的 网 络 安 风 险 不 断 增 常 的 工 作 、 看 病 效 率 。 但 新 技 术 的 出 现 ， 同 样 也 带 来 了 更 大 的 风 险 ， 各 种 难 以 管 理 、 控 制 的 网 络 安 风 险 不 断 增 加 。 据 加 。 据 F o r e s c o u t   T e c h n o l o g i e s 的 研 究 报 告 称 ， 物 联 网 设 备 的 数 量 在 近 年 来 正 飞 速 增 加 ， 并 且 仍 旧 会 受 到 来 自 传 的 研 究 报 告 称 ， 物 联 网 设 备 的 数 量 在 近 年 来 正 飞 速 增 加 ， 并 且 仍 旧 会 受 到 来 自 传 统 统 I T 行 业 的 威 胁 。 行 业 的 威 胁 。 F o r e s c o u t   T e c h n o l o g i e s 针 对 当 前 的 医 疗 行 业 网 络 安 全 进 行 了 调 查 ， 并 发 布 了 关 于 7 5 个 调 查 目 标 的 结 果 。 调 查 目 标 是 超 过 1 0 0 0 0 个 虚 拟 局 域 网 （ V L A N s ） 以 及 F o r e s c o u t 云 中 包 含 的 1 5 0 万 个 设 备 ， 其 中 主 要 关 注 点 在 1 5 0 0 个 医 疗 V L A N 以 及 4 3 0 0 0 0 多 个 设 备 。 W i n d o w s 设 备 现 状 一 览 医 设 备 被 攻 击 可 能 性 逐 渐 增 大 医 设 备 被 攻 击 可 能 性 逐 渐 增 大 研 究 人 员 发 现 ， 目 前 在 医 疗 网 络 上 ， 最 常 见 的 设 备 仍 然 是 传 统 计 算 机 设 备 ， 占 比 约 5 3 % ， 其 次 是 物 联 网 设 备 ， 占 比 约 3 9 % 。 物 联 网 设 备 中 包 含 网 络 打 印 机 、 V o I P 电 话 、 平 板 电 脑 和 智 能 电 视 等 。 O T 设 备 则 包 括 一 般 医 疗 设 备 、 重 症 监 护 系 统 、 楼 宇 自 动 化 系 统 、 公 共 设 施 等 涉 及 物 理 安 全 的 部 分 ， 占 总 网 络 医 疗 设 备 的 8 % 。 在 O T 设 备 类 别 中 ， 最 常 见 的 三 种 医 疗 设 备 分 别 是 患 者 跟 踪 识 别 系 统 、 输 液 泵 和 患 者 监 护 仪 ， 占 据 比 例 分 别 为 3 8 % 、
3 2 % 以 及 1 2 % 。 随 着 O T 设 备 中 漏 洞 出 现 的 频 率 日 益 增 加 ， 医 疗 环 境 受 到 的 威 胁 也 越 来 越 大 。 W i n d o w s 系 统 占 据 最 大 比 例 系 统 占 据 最 大 比 例 在 受 到 调 查 的 所 有 医 疗 产 品 中 ， 其 中 关 于 云 设 备 的 调 查 显 示 ， 约 有 7 1 % 的 设 备 使 用 的 是 W i n d o w s 系 统 ， 包 括 W i n d o w s 7 、 W i n d o w s   2 0 0 8 以 及 W i n d o w s   M o b i l e ， 这 些 系 统 大 约 都 会 在 2 0 2 0 年 1 月 1 4 日 到 期 。 运 行 不 受 支 持 的 操 作 系 统 可 能 会 带 来 漏 洞 或 暴 露 关 键 信 息 的 风 险 ， 并 且 对 法 规 遵 从 性 也 有 一 定 的 影 响 。 操 作 系 统 和 供 应 商 种 类 过 多 操 作 系 统 和 供 应 商 种 类 过 多 医 疗 设 备 的 供 应 商 和 系 统 多 样 性 在 一 定 程 度 上 拔 高 了 其 网 络 安 全 的 复 杂 度 ， 并 且 在 安 全 性 方 面 也 带 来 了 更 大 的 挑 战 。 据 研 究 发 现 ， 4 0 % 的 医 疗 保 健 设 备 部 署 了 超 过 2 0 种 不 同 的 操 作 系 统 。 在 所 有 调 查 的 V L A N 对 象 中 ， W i n d o w s 系 统 占 据 5 9 % ， 剩 下 4 1 % 则 被 移 动 、 嵌 入 式 固 件 和 网 络 基 础 设 施 等 分 摊 。 此 外 ， 有 超 过 3 0 % 的 医 疗 设 备 可 能 有 超 过 1 0 0 个 相 关 设 备 供 应 商 。 （ 这 么 多 供 应 商 的 存 在 也 是 为 了 应 对 一 些 可 能 无 法 修 复 的 突 发 事 件 ） 常 见 医 疗 设 备 占 比 协 议 受 到 攻 击 的 威 胁 不 断 增 大 协 议 受 到 攻 击 的 威 胁 不 断 增 大 在 所 有 使 用 W i n d o w s 操 作 系 统 的 医 疗 设 备 中 ， 大 约 有 超 过 8 5 % 的 设 备 启 用 了 S M B 协 议 ， 该 协 议 的 存 在 可 能 使 外 部 攻 击 者 进 入 网 络 系 统 并 获 取 管 理 权 限 。 很 多 设 备 制 造 商 会 默 认 开 启 对 应 端 口 ， 而 这 一 行 为 也 时 常 会 被 I T 或 安 全 人 员 忽 视 。 毫 无 疑 问 ， 医 疗 信 息 具 有 重 要 价 值 。 近 年 来 ， 病 历 电 子 化 、 医 院 上 云 、 长 途 问 诊 等 在 医 疗 界 轰 轰 烈 烈 的 展 开 。 包 括 身 份 信 息 、 居 住 地 址 、 病 史 、 银 行 账 户 等 信 息 ， 都 直 接 与 财 富 挂 钩 ， 这 使 得 医 疗 数 据 成 为 了 黑 产 的 香 饽 饽 。 作 为 关 乎 民 生 的 重 要 问 题 ， 医 疗 领 域 的 信 息 安 全 在 不 久 的 将 来 也 必 将 是 网 络 发 展 的 重 中 之 重 。 * 参 考 来 源 ： h e l p n e t s e c u r i t y ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理