搜索

[15026] 2020-02-17_网络“生死”战：谈医疗行业的网络安全隐患

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-02-17_网络“生死”战：谈医疗行业的网络安全隐患 网 络 “ 生 死 ” 战 ： 谈 医 疗 行 业 的 网 络 安 全 隐 患 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 2 - 1 7 这 是 病 毒 来 袭 的 第 这 是 病 毒 来 袭 的 第 4 9 天 ， 也 是 武 汉 封 城 的 第 天 ， 也 是 武 汉 封 城 的 第 2 6 天 。 天 。 我 们 经 历 了 高 铁 停 运 、 自 我 隔 离 、 假 期 延 长 、 远 程 办 公 … … 随 着 1 月 3 0 日 晚 ， 世 界 卫 生 组 织 （ W H O ） 宣 布 ： 将 新 型 冠 状 病 毒 疫 情 列 为 “ 国 际 关 注 的 突 发 公 共 卫 生 事 件 ” （ P H E I C ） 。 中 国 抗 击 疫 情 再 次 进 入 一 个 小 高 潮 。 但 是 ， 我 们 面 对 的 不 仅 仅 是 病 毒 。 前 几 天 ， 看 到 了 这 样 一 起 A P T 攻 击 事 件 ： 3 6 0 安 全 大 脑 捕 获 了 一 例 利 用 肺 炎 疫 情 相 关 题 材 投 递 的 A P T 攻 击 案 例 ， 攻 击 者 利 用 肺 炎 疫 情 相 关 题 材 作 为 诱 饵 文 档 ， 通 过 邮 件 投 递 攻 击 ， 并 诱 导 用 户 执 行 宏 ， 下 载 后 门 文 件 并 执 行 。 较 之 以 往 更 令 人 愤 恨 的 是 ， 网 络 攻 击 的 手 段 是 施 加 在 对 抗 击 疫 情 ， 不 敢 停 歇 的 医 疗 工 作 领 域 。 如 果 说 这 次 攻 击 只 是 网 络 安 全 世 界 的 一 个 小 小 的 缩 影 ， 那 么 ， 它 提 醒 了 我 们 一 个 事 实 ： 扛 起 生 死 的 医 疗 机 构 ， 面 对 网 络 安 全 时 ， 却 更 加 脆 弱 。 安 全 隐 患 安 全 隐 患 一 旦 发 现 “ 水 坑 ” ， 所 有 的 食 肉 动 物 都 会 一 拥 而 上 ， 因 为 那 里 会 有 他 们 的 猎 物 。 1 、 勒 索 病 毒 、 勒 索 病 毒 医 院 和 一 些 医 疗 机 构 的 重 要 性 成 为 其 “ 脆 弱 ” 的 主 要 原 因 。 一 旦 医 院 受 到 攻 击 ， 短 暂 的 系 统 停 摆 都 会 造 成 重 大 的 灾 难 ， 关 乎 患 者 的 性 命 ， 正 因 为 如 此 ， 医 院 一 直 是 勒 索 软 件 的 主 要 攻 击 目 标 之 一 ， 因 为 他 们 不 敢 不 支 付 赎 金 。 此 外 ， 随 着 物 联 网 渗 透 到 医 疗 领 域 的 各 个 层 面 ， 暴 露 在 联 网 设 备 上 的 数 据 也 为 恶 意 分 子 发 起 攻 击 提 供 了 更 多 的 可 能 ， 而 医 疗 数 据 价 值 高 、 勒 索 金 额 巨 大 也 吸 引 着 恶 意 分 子 。 据 了 解 ， 从 2 0 1 8 年 开 始 ， 我 国 医 疗 体 系 遭 受 攻 击 的 频 率 就 呈 明 显 上 升 趋 势 。 国 内 曾 出 现 过 多 起 医 院 遭 遇 勒 索 病 毒 的 事 件 ， 攻 击 者 入 侵 医 院 信 息 系 统 ， 导 致 部 分 文 件 和 应 用 被 病 毒 加 密 破 坏 ， 影 响 医 院 正 常 运 行 ， 患 者 无 法 正 常 接 受 治 疗 。
目 前 ， 在 新 冠 病 毒 感 染 患 者 的 确 认 、 治 疗 关 键 时 期 ， 一 旦 勒 索 病 毒 入 侵 医 院 ， 发 生 干 扰 C T 扫 描 、 窃 听 诊 疗 信 息 或 劫 持 系 统 的 情 况 ， 可 能 造 成 难 以 挽 回 的 伤 害 。 2 、 挖 矿 木 马 、 挖 矿 木 马 挖 矿 木 马 ， 这 是 一 类 利 用 漏 洞 入 侵 计 算 机 ， 并 植 入 挖 矿 软 件 以 挖 掘 加 密 数 字 货 币 的 木 马 。 2 0 1 8 年 7 月 ， 腾 讯 御 见 威 胁 情 报 中 心 监 测 到 多 家 医 院 服 务 器 被 黑 客 入 侵 ， 攻 击 者 暴 力 破 解 医 院 服 务 器 的 远 程 登 录 服 务 ， 之 后 利 用 云 分 享 文 件 功 能 下 载 多 种 挖 矿 木 马 ， 挖 山 寨 加 密 币 。 从 而 导 致 医 院 业 务 系 统 性 能 变 差 、 速 度 变 慢 ， 因 而 错 过 患 者 的 黄 金 诊 疗 时 间 。 医 院 的 “ 业 务 ” 是 什 么 ？ 救 死 扶 伤 。 而 挖 矿 木 马 的 运 行 不 仅 会 导 致 计 算 机 C P U 占 用 明 显 增 加 、 系 统 卡 顿 ， 甚 至 会 使 业 务 服 务 无 法 正 常 使 用 。 另 一 方 面 ， 挖 矿 木 马 为 了 不 被 清 除 ， 还 会 通 过 防 火 墙 配 置 、 修 改 计 划 任 务 等 方 式 进 行 安 全 对 抗 ， 再 次 影 响 业 务 的 开 展 。 在 《 2 0 1 9 健 康 医 疗 行 业 网 络 安 全 观 测 报 告 》 中 ， 被 观 测 的 1 5 3 3 9 家 医 疗 健 康 相 关 单 位 中 近 4 0 0 家 单 位 已 经 存 在 挖 矿 木 马 。 其 中 ， 此 次 疫 情 重 灾 区 湖 北 省 ， 在 报 告 中 “ 医 疗 行 业 网 络 安 全 现 状 ” 的 风 险 级 别 为 “ 较 大 风 险 ” ， 即 威 胁 种 类 较 多 、 攻 击 频 率 较 高 ， 存 在 较 多 安 全 隐 患 。 报 告 还 对 各 省 单 位 存 在 僵 木 蠕 等 恶 意 程 序 的 占 比 情 况 进 行 了 对 比 分 析 ， 湖 北 省 同 样 处 以 占 比 最 高 的 序 列 。 图 ： 各 省 存 在 僵 木 蠕 等 恶 意 程 序 的 单 位 占 比 情 况 — — 《 2 0 1 9 健 康 医 疗 行 业 网 络 安 全 观 测 报 告 》 对 医 疗 行 业 的 网 络 安 全 隐 忧 ， 并 不 是 无 稽 之 谈 。 在 挖 矿 木 马 消 耗 计 算 机 资 源 、 医 疗 设 备 资 源 的 背 景 下 ， 甚 至 并 不 排 除 这 类 网 络 攻 击 引 发 延 误 诊 疗 的 可 能 。 3 、 其 他 安 全 风 险 、 其 他 安 全 风 险 根 据 以 往 针 对 医 疗 行 业 的 网 络 攻 击 事 件 ， 医 疗 行 业 还 存 在 网 络 空 间 资 产 端 口 开 放 较 多 、 外 网 电 脑 存 在 高 危 漏 洞 等 问 题 ， 为 医 疗 业 务 地 连 续 性 开 展 带 来 困 扰 。 加 强 基 础 和 安 全 保 障 加 强 基 础 和 安 全 保 障
没 有 人 能 够 在 这 次 事 件 中 独 善 其 身 ， 在 新 型 冠 状 病 毒 的 阴 影 下 ， 还 有 来 自 网 络 恶 意 分 子 的 威 胁 ， 但 一 步 步 来 ， 我 们 总 会 赢 的 ！ 在 国 家 卫 生 健 康 委 办 公 厅 发 布 的 关 于 加 强 信 息 化 支 撑 新 型 冠 状 病 毒 感 染 的 肺 炎 疫 情 防 控 工 作 的 通 知 （ 国 卫 办 规 划 函 〔 2 0 2 0 〕 1 0 0 号 ） 中 ， 提 到 了 “ 加 强 基 础 和 安 全 保 障 ” 。 在 加 快 基 础 网 络 升 级 改 造 ， 保 障 医 疗 信 息 系 统 平 稳 运 行 ， 确 保 疫 情 防 控 指 挥 体 系 稳 定 畅 通 的 同 时 ， 也 要 加 强 网 络 信 息 安 全 工 作 ， 以 防 攻 击 、 防 病 毒 、 防 篡 改 、 防 瘫 痪 、 防 泄 密 为 重 点 ， 畅 通 信 息 收 集 发 布 渠 道 ， 保 障 数 据 规 范 使 用 ， 切 实 保 护 个 人 隐 私 安 全 ， 防 范 网 络 安 全 突 发 事 件 ， 为 疫 情 防 控 工 作 提 供 可 靠 支 撑 。 医 疗 机 构 的 安 全 隐 患 主 要 在 于 端 口 漏 洞 和 远 程 登 录 、 数 据 库 、 F T P   等 敏 感 服 务 。 因 此 ， 在 日 常 管 理 上 ， 医 疗 机 构 一 定 要 针 对 内 网 资 产 存 在 的 高 危 漏 洞 、 弱 口 令 、 开 放 的 高 危 端 口 等 情 况 ， 及 时 进 行 补 丁 修 补 ， 增 强 密 码 强 度 ， 并 且 尽 量 关 闭 不 必 要 的 服 务 端 口 ， 此 外 ， 定 期 对 当 前 医 疗 信 息 化 安 全 系 统 进 行 全 面 体 检 ， 选 择 专 业 的 医 疗 安 全 解 决 方 案 也 是 有 效 的 安 全 保 障 手 段 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理