搜索

[8921] 2015-05-12_安全情报共享平台：面对数据泄露，医疗行业决定团结起来

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2015-05-12_安全情报共享平台：面对数据泄露，医疗行业决定团结起来 安 全 情 报 共 享 平 台 ： 面 对 数 据 泄 露 ， 医 疗 行 业 决 定 团 结 起 来 F r e e B u f   2 0 1 5 - 0 5 - 1 2 微 信 号 ： 微 信 号 ： f r e e b u f 数 据 泄 露 在 医 疗 行 业 比 较 集 中 的 原 因 ， 一 方 面 是 由 于 医 疗 卫 生 行 业 的 个 人 信 息 比 较 集 中 ， 因 而 吸 引 到 黑 客 的 更 多 兴 数 据 泄 露 在 医 疗 行 业 比 较 集 中 的 原 因 ， 一 方 面 是 由 于 医 疗 卫 生 行 业 的 个 人 信 息 比 较 集 中 ， 因 而 吸 引 到 黑 客 的 更 多 兴 趣 和 关 注 ； 另 外 也 跟 我 国 医 疗 卫 生 机 构 对 网 站 安 全 的 长 期 不 够 重 视 有 关 。 趣 和 关 注 ； 另 外 也 跟 我 国 医 疗 卫 生 机 构 对 网 站 安 全 的 长 期 不 够 重 视 有 关 。 此 前 ， 此 前 ， F r e e b u f 报 道 过 报 道 过 《 《 慈 铭 、 国 药 阳 光 体 检 网 站 严 重 漏 洞 可 导 致 用 户 体 检 报 告 泄 露 慈 铭 、 国 药 阳 光 体 检 网 站 严 重 漏 洞 可 导 致 用 户 体 检 报 告 泄 露 》 》 ， 引 起 了 大 波 信 息 泄 漏 问 题 的 ， 引 起 了 大 波 信 息 泄 漏 问 题 的 社 会 争 论 。 社 会 争 论 。 这 里 介 绍 了 一 个 美 国 国 家 网 络 信 息 分 享 与 分 析 研 究 中 心 （ I S A C ） ， 为 不 同 行 业 提 供 安 全 情 报 共 享 平 台 ， 可 以 实 时 了 解 相 关 安 全 信 息 。 虚 拟 世 界 的 真 实 暗 战 虚 拟 世 界 的 真 实 暗 战
上 图 是 来 自 上 图 是 来 自 N o r s e 的 实 时 截 图 。 的 实 时 截 图 。 N o r s e 是 一 家 网 络 情 报 公 司 ， 利 用 全 球 监 控 网 络 追 踪 世 界 各 地 的 网 络 威 胁 。 如 果 你 从 是 一 家 网 络 情 报 公 司 ， 利 用 全 球 监 控 网 络 追 踪 世 界 各 地 的 网 络 威 胁 。 如 果 你 从 来 没 有 见 过 ， 那 么 这 个 全 局 视 图 就 可 能 会 让 你 有 些 困 惑 。 来 没 有 见 过 ， 那 么 这 个 全 局 视 图 就 可 能 会 让 你 有 些 困 惑 。 网 上 看 起 来 是 出 奇 的 寂 静 ， 却 很 容 易 让 人 想 起 赵 忠 祥 老 师 配 音 那 些 史 诗 般 的 动 物 世 界 大 战 ， 江 湖 血 雨 腥 风 … … 图 中 可 以 看 出 网 络 攻 击 的 来 源 和 目 标 （ 追 溯 至 I P 地 址 ）   的 国 家 列 表 与 攻 击 的 类 型 。 在 这 一 个 慵 懒 的 周 三 下 午 ， 超 过 4 0 0 0 起 针 对 全 球 的 网 络 攻 击 从 中 国 发 出 ， 同 时 美 国 遭 到 了 超 过 1 0 0 0 0 个 来 自 世 界 各 地 的 攻 击 。 而 这 一 切 仅 仅 发 生 在 一 个 小 时 内 ， 一 个 普 普 通 通 的 周 三 下 午 。 这 一 镜 头 真 实 地 描 述 了 网 络 威 胁 是 如 此 真 切 、 持 久 并 且 规 模 庞 大 。 针 对 进 阶 持 续 性 渗 透 攻 击 （ A P T ） 自 动 化 以 及 机 械 化 的 自 我 保 护 变 得 越 来 越 困 难 。 A P T 与 匿 名 黑 客 攻 击 的 最 大 不 同 ， 在 于 他 们 是 有 动 机 、 有 协 调 性 、 有 良 好 的 组 织 （ 通 常 由 国 家 建 立 ） 以 及 充 足 的 资 金 来 源 。 医 疗 行 业 巨 头 频 遇 难 医 疗 行 业 巨 头 频 遇 难 思 科 公 司 C E O   J o h n   C h a m b e r s 在 世 界 经 济 论 坛 上 说 ： “ 现 在 有 两 种 企 业 ： 一 种 是 已 经 被 黑 客 入 侵 了 ， 另 一 个 种 是 还 不 知 道 他 们 自 己 被 黑 客 入 侵 了 。 ” 在 不 到 9 个 月 的 时 间 里 ， 三 场 大 规 模 的 数 据 泄 露 事 件 表 明 了 全 球 网 络 攻 击 战 直 接 将 瞄 准 器 指 向 健 康 领 域 。 C H S 、 A n t h e m 和 P r e m e r a 三 家 巨 头 总 共 有 9 . 5 5 亿 信 息 被 盗 。 其 中 美 国 人 口 大 约 占 了 3 0 % 。 来 自 波 耐 蒙 研 究 所 《 第 五 届 医 疗 数 据 隐 私 与 安 全 研 究 报 告 》 （ 下 载 需 要 注 册 ） 显 示 ： “ 基 于 这 个 研 究 结 果 ， 我 们 预 计 了 数 据 泄 露 至 少 造 成 该 行 业 6 0 亿 美 元 的 损 失 。 研 究 显 示 超 过 9 0 % 的 医 疗 保 健 机 构 存 在 数 据 泄 露 ， 以 及 4 0 % 的 公 司 数 据 在 过 去 两 年 内 泄 露 了 至 少 五 次 。 没 有 任 何 一 家 医 疗 组 织 免 遭 数 据 泄 露 ， 无 论 规 模 大 小 。 尽 管 如 此 ， 有 一 半 的 组 织 对 他 们 自 己 检 测 损 失 或 被 盗 数 据 的 能 力 完 全 没 有 信 心 。 ” 那 些 在 “ 战 争 ” 中 的 首 席 安 全 官 们 （ C S O ） 知 道 一 点 ， 参 与 “ 战 争 ” 就 要 做 到 最 大 化 防 御 和 最 小 化 损 失 ， 否 则 永 远 不 会 知 晓 输 赢 。 正 如 J o h n   C h a m b e r s 所 说 ， 数 据 不 在 于 会 不 会 泄 露 ， 而 是 泄 露 造 成 的 杀 伤 力 有 多 大 的 问 题 。 这 显 然 不 是 场 势 均 力 敌 的 较 量 ， 因 为 攻 击 者 只 需 要 利 用 一 个 小 的 安 全 漏 洞 便 可 品 尝 胜 利 的 战 果 ， 而 守 卫 者 则 必 须 始 这 显 然 不 是 场 势 均 力 敌 的 较 量 ， 因 为 攻 击 者 只 需 要 利 用 一 个 小 的 安 全 漏 洞 便 可 品 尝 胜 利 的 战 果 ， 而 守 卫 者 则 必 须 始 终 保 护 可 能 遭 受 攻 击 的 所 有 地 方 。 终 保 护 可 能 遭 受 攻 击 的 所 有 地 方 。 行 业 集 结 维 系 安 全 行 业 集 结 维 系 安 全 面 对 一 系 列 的 威 胁 ， 守 卫 者 中 正 出 现 一 种 新 的 合 作 — — 他 们 建 立 了 国 家 网 络 信 息 分 享 与 分 析 研 究 中 心 （ I S A C ） 。 现 有 1 8 个 行 业 I S A C 用 于 提 升 所 有 重 要 基 础 设 施 产 业 的 防 御 能 力 ， 其 中 包 括 一 个 名 为 “ 国 家 医 疗 保 健 I S A C ” ， 即 N H - I S A C 。 N H - I S A C 成 立 于 2 0 1 0 年 ， 作 为 全 国 I S A C 委 员 会 中 的 一 员 ， 与 其 他 I S A C 相 同 是 由 委 员 会 资 助 的 非 盈 利 性 机 构 。 周 三 他 们 将 在 美 国 乔 治 亚 州 亚 特 兰 大 举 办 第 三 届 网 络 安 全 峰 会 。 I S A C 提 供 了 包 括 缓 解 风 险 、 应 急 响 应 、 预 警 和 情 报 信 息 共 享 多 种 服 务 ， 其 致 力 于 为 用 户 提 供 准 确 、 可 行 并 且 相 关 的 信 息 。 I S A C 成 员 拥 有 2 4 / 7 安 全 操 作 中 心 的 访 问 权 限 ， 查 看 简 报 、 白 皮 书 、 恐 吓 电 话 、 在 线 研 讨 会 及 重 要 基 础 设 施 关 键 资 源 （ C I / K R ） 报 告 。 I S A C 成 员 列 表 是 保 密 的 ， 董 事 会 成 员 包 括 一 些 来 自 最 大 的 医 疗 保 健 企 业 的 主 要 安 全 高 管 ， 其 中 包 括 保 险 巨 头 A e t n a 。 A e t n a   首 席 安 全 官 、 N H - I S A C 董 事 会 成 员 J i m   R o u t h 表 示 ：
“ 实 时 共 享 网 络 信 息 对 于 任 何 一 家 企 业 而 言 都 是 非 常 重 要 的 ， 这 将 有 助 于 区 分 成 为 攻 击 目 标 与 潜 在 威 胁 ， 同 样 也 是 成 为 破 解 对 象 的 预 警 指 标 。 I S A C 在 为 建 立 人 际 关 系 创 造 了 独 特 的 机 会 ， 提 供 了 包 括 一 个 复 杂 的 风 险 管 理 的 自 动 化 平 台 等 许 多 不 同 的 方 法 促 进 信 息 共 享 。 ” 董 事 会 成 员 中 的 其 他 行 业 巨 头 有 ： 美 国 生 物 科 技 大 厂 安 进 （ A m g e n ） 、 埃 默 里 大 学 、 强 生 公 司 、 麦 克 森 氏 公 司 、 默 克 公 司 、 辉 瑞 制 药 、 斯 坦 福 大 学 医 疗 保 健 、 S u r e s c r i p t s 公 司 等 。 打 破 分 享 壁 垒 打 破 分 享 壁 垒 信 息 的 共 享 是 十 分 重 要 并 且 广 泛 的 。 从 C r y t o w a l l 木 马 （ 一 种 恶 意 软 件 ） 到 端 口 扫 描 器 （ I P 地 址 ） 、 钓 鱼 邮 件 通 知 及 活 动 所 有 事 情 都 与 像 V i k i n g d o m 2 0 1 5 这 样 的 黑 客 活 跃 组 织 有 关 。 与 其 他 行 业 不 同 ， 医 疗 领 域 存 在 数 据 专 利 的 竞 争 与 经 济 激 励 ， 因 此 分 享 是 一 件 十 分 困 难 的 事 。 而 该 组 织 认 为 最 好 的 防 御 是 与 同 伴 结 成 集 体 ， 实 现 共 同 的 目 标 。 “ N H - I S A C 成 员 A e t n a 和 A m g e n 非 正 式 地 共 享 着 网 络 威 胁 信 息 。 当 A n t h e m 信 息 泄 露 事 件 爆 发 后 ， N H - I S A C 成 员 得 到 了 访 问 可 信 任 及 可 处 理 威 胁 信 息 的 权 限 。 一 个 成 员 分 享 的 一 条 消 息 可 能 就 是 帮 助 其 他 成 员 解 开 谜 题 缺 失 的 一 环 。 在 N H - I S A C 中 我 们 是 合 作 伙 伴 ， 互 相 帮 助 来 保 障 我 们 的 业 务 和 重 要 资 产 — — 患 者 数 据 的 安 全 。 ” I S A C 当 然 无 法 终 结 网 络 战 争 ， 但 是 他 们 必 将 有 助 于 提 升 他 们 的 防 御 水 平 ， 而 医 疗 保 健 行 业 比 其 他 地 方 都 更 需 要 安 全 保 障 。 * 参 考 来 源 ： 福 布 斯 网 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理