当前位置 主页 > 行业资讯 >

黑客攻击致使大量个人信息泄露 医疗行业信息安全需受高度重视

栏目:行业资讯 时间:2018-11-19 09:31

  《经济参考报》记者日前从公安部门和多家互联网公司获悉,根据相关专项检测,近年来针对医院等医疗系统的网络安全风险和网络攻击一直处于活跃状态且呈现持续上升态势,整个医疗行业信息安全形势不容乐观。其中,在我国多地医院持续检测出勒索病毒,有些医院出现患者信息被盗等情况。
 
  相关检测报告显示,仅在全国三甲医院中,今年就有247家医院检出了勒索病毒,全国各地均有三甲医院“中招”,其中,以广东、湖北、江苏等地区检出勒索病毒的医院数量最多。与此同时,针对医疗行业的勒索病毒相较2017年也发生较为明显的变化,攻击行动不再是没有目的的广撒网式传播,而是针对重点高价值目标投放,以最大限度达到非法获利目的。
 
  腾讯智慧安全发布的《医疗行业勒索病毒专题报告》介绍,从医疗行业被勒索病毒入侵的方式上看,勒索病毒主要通过系统漏洞入侵和端口爆破,然后利用永恒之蓝漏洞工具包传播,一旦不法黑客得以入侵内网,还会利用更多攻击工具在局域网内横向扩散。根据调查分析,国内医疗机构大多都有及时修复高危漏洞的意识,但是少数机器依然存在风险,给了不法分子可乘之机。
 
  除了勒索病毒外,公安机关和多家互联网公司检测数据还显示,其他各类针对医疗行业的网络攻击也处于高发态势,并快速增长。据上述机构不完全统计,截至2018年6月底,监测到的针对医院等医疗机构的各类网络攻击数量,较去年同期增长超过150%,给医疗机构造成直接影响或损失的安全事件也大幅增加。例如,公安机关案例库显示,今年2月,某地一家大型医院遭到黑客攻击,医疗数据被强行锁死,医院系统瘫痪,造成大量患者无法正常就医。
 
  由于医疗行业具有特殊性,其信息安全形势一直备受各界关注。360公司向《经济参考报》记者介绍,医疗行业面临的信息安全威胁主要分为两类,第一类是医疗系统或医疗设备存在漏洞,可能被入侵和破坏;第二类是医疗机构及病人资料的泄露。目前,国内尚未发现直接针对医疗设备的网络安全攻击,但第一类威胁却可能对医院等医疗机构正常运转,甚至患者生命造成威胁。例如,2017年某国外大型医疗设备生产商生产的心脏起搏器就被曝出存在安全漏洞,一旦被不法分子利用,心脏起搏器就会受到干扰。
 
  第二类威胁目前正在不断爆发。例如,2015年美国一家大型医疗保险公司用户数据发生泄露,超过7000万条医疗记录被窃,其中包括用户姓名、出生日期、地址和医疗身份证号码等敏感信息。目前,我国也已发现了类似情况。
 
  2017年公安部门侦破一起特大侵犯公民个人信息案件,涉案黑客于2016年入侵某医疗机构信息系统,将该系统数据库内部分公民个人信息导出,非法获取了大量各类公民个人信息。
 
  相关公安机关和上述互联网公司人士对《经济参考报》记者表示,在互联网时代,随着移动医疗、AI医疗影像、电子病历等数字化程序的普及,医疗机构遭受网络攻击、医疗数据被泄露的风险也与日俱增。由于医院等医疗机构关乎广大人民的生命健康,因此医疗行业的信息安全就显得尤为重要。不仅是医院等医疗机构要认识网络威胁、加强防范意识,网络安全厂商也应重视对医疗行业网络攻防的研究。
 
  包括腾讯、360等互联网厂商均向《经济参考报》记者表示,将与国内安全厂商和广大医疗机构共同努力,一起为医疗行业的网络安全贡献智慧和力量。据悉,腾讯智慧安全已经同复旦大学附属肿瘤医院、重庆市人民医院、陆军军医大学第二附属医院、中山市人民医院等二十多家医疗机构达成合作协议,为这些医疗机构输送安防能力。其他互联网厂商目前也已和各类医疗机构展开合作,共同维护医疗行业信息安全。
 
  (原题为《医疗行业信息安全敲响警钟》)
原文链接:https://www.thepaper.cn/newsDetail_forward_2539980
缩小 缩小 缩小 缩小
IIS7整站下载工具 IIS7批量查询排名 IIS7远程桌面连接工具 iis7-iis网站批量管理 iis7批量替换工具 IIS7服务器专用下载工具 IIS7日志分析工具 IIS7批量PING,服务器批量添加网卡IP小工具 IIS7远程同步备份工具
IIS7网站监控 站群批量SEO查询 批量获取排名域名 批量关键词排名查询 模拟各种蜘蛛 批量友情链接监测 批量检测死链 搜索引擎大全 批量查询外链
批量查询网站标题 批量查询KeyWords 批量查询描述 批量查询网站IP 批量百度收录查询 批量查询百度日收录 批量查询百度周收录 批量查询百度月收录 批量查询360总收录 批量查询360日收录 批量查询网站年龄 批量查询360PC权重 批量查询爱站移动权重 批量查询站长移动权重 批量查询360移动权重 批量查询神马权重 批量查询谷歌PR 批量查询搜狗PR 批量查询百度反链 批量查询爱站首页反链 批量查询爱站内页反链 批量查询百度快照 批量查询搜狗快照 批量icp备案查询 批量网站ip地址查询 批量查询导出链接 批量查询百度V认证 批量查询百度安全 批量查询站长PC权重 批量查询爱站PC权重 批量查询搜狗总收录 站长资源大全 IIS7-cms大全 IIS7站群大全 IIS7虚拟空间大全 IIS7服务器大全 IIS7-VPS大全