医疗机构网络遭黑客攻击频率竟然比金融领域高!

2016-07-04 20:38:11来源: 动脉网
    最近,TrapX公布了一份名为MEDJACK2的报告,详细描述了医院及其他医疗机构定期遭受大规模袭击的事件。TrapX是一家网络安全公司,他们在去年发布了一份类似的名为MEDJACK1的报告,MEDJACK2报告是之前的后续。TrapX发现以医疗机构的网络为对象的袭击事情越来越多,更人心惶惶的是,很多医院内部的网络安保设施根本无力抵御袭击。

  MEDJACK系列报告提出的问题引起了舆论的广泛关注。试想一下,当金融机构遭受袭击时,受到的是经济上的损失。可是一旦医院遭到袭击,患者的生命安全就会受到巨大威胁,某些不怀好意的人可以趁乱进入病历和处方系统,进行恶意篡改或破坏。

  黑客从漏洞系统下手

  更令人担忧的是,很多医院目前都拥有不少基于互联网的医疗设备,包括起搏器、呼吸机等生命维持装置。一旦黑客破解了医院的设备网络系统后,就可以获取心脏起搏器、呼吸机的访问权限,其后果不堪设想。尽管以往这样的事件只会出现在科幻小说里,但是现在,很可能变为现实。

  TrapX的报告介绍了黑客的犯罪手法是如何实现的,并指出他们已经将目光日渐瞄准了那些还在使用有漏洞的旧版操作系统的医疗机构。黑客们将一些新技术植入软件中,能够成功绕过传统安全防火墙进入医院网络,对其中的敏感数据进行访问。

  患者数据存在黑市交易

  不过,有一点可以减轻TrapX报告引起的恐慌。即这些黑客其实大多只是想获取可以卖出的数据,而不是真的想制造混乱。有证据表明,熟练的黑客在袭击医疗机构之后,会费尽心思地去获取有价值的病人病历,以此通过黑市获取可观收益。

  在过去的一年中,医疗机构网络因为被袭击而频频制造新闻头条。MEDJACK 2报告表明,MEDJACK 1中描述的现象不是意外,而只是一个开端,这类事件也正在愈演愈烈。据TrapX的CEO Greg Enriquez透露,越来越多的黑客会利用熟练缜密的攻击策略去窃取患者数据,然而大多数医疗机构都还浑然不知。

    TrapX创建虚拟雷区

  这些发现为TrapX的业务发展提供了一个契机,其联合创始人Moshe Ben Simon提出,对医院来说,抵御这些恶意攻击的首要任务就是拨预算并引进新技术。医院需要能够“在网络内部识别攻击,而不只是识别外围”的工具。

  TrapX公司表示,他们的解决方案可以实时深入的检测、分析、抵御网络攻击,而不只是试图简单阻止攻击。通过模仿患者的数据信息来诱导攻击者,将其引入“陷阱”。TrapX部署了数千个陷阱,创建了网络攻击的虚拟雷区,一旦有任何恶意行为产生时,就可以为客户提供情报,提醒他们立即采取行动。

  与网络安全领域的众多商家一样,TrapX花费了大量时间和精力去研究,到底什么才是现实中真正的需求。这不但可以自身产品开发有指导启示,同时还告诉公众不同行业所存在的安全隐患。

  值得警醒的一份报告

  MEDJACK系列报告体现出TrapX对信息安全问题的重要研究结果,表明医疗信息安全是一大热点,因此他们的报告也快速渗透医疗领域。虽然逃不开商业规则的怪圈,但这份报告仍旧发人深省,足以引起医院管理者和IT人士的警醒,敲响医院内部网络信息风险的警钟。

关键字:医疗机构  网络  黑客

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/medical_electronics/article_201607046675.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
医疗机构
网络
黑客

小广播

独家专题更多

TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 医学成像 家庭消费 监护/遥测 植入式器材 临床设备 通用技术/产品 其他技术 综合资讯

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved