公司主营:创意格子|立体墙贴|创意书架|魔力格子

医疗机构频遭黑客攻击,2018年还将面临五大安全

刚过完年回来,国内几家医院遭遇黑客攻击引发了大量的关注,对于医疗机构安全的担忧,早就已经不是新鲜事。这不只是国内的现状,放眼全球,医疗保健机构依然是勒索软件、数据盗窃、网络钓鱼以及内部威胁的重点目标。

RSA近期发布的《数据隐私报告》调查了欧洲和美国的7500名消费者。59%的受访者担心他们的医疗数据受到损害,39%的人担心黑客会篡改他们的医疗信息。

医疗机构频遭黑客攻击,2018年还将面临五大安全

他们的确有理由担心,医疗保健行业除了面临黑客的针对之外,内部威胁也让其存在重大风险。

为什么医疗保健行业成为黑客的目标?

医疗机构往往具备一些属性,使其对于攻击者来说非常有吸引力。一个关键原因在于不同系统的数量,并且没有定期打补丁。KnowBe4的首席传播者和战略官员Perry Carpenter说:“其中一些是嵌入式系统,取决于制造商创建的方式,并不是那么容易修复。如果医疗机构的IT部门”

医疗机构往往具备一些属性,使其成为攻击者的有吸引力的目标。一个关键原因是不定期打补丁的不同系统的数量。“其中一些是嵌入式系统,由于制造商创建它们的方式,不能很容易地进行修补。如果医疗机构IT部门处理不当,将会给提供支持的供应商带来麻烦。”

健康数据在网络犯罪世界中是一种有价值的商品,并且使其成为盗窃的目标,医疗机构的这种关键属性使其处于攻击者的视线之下。由于受到威胁的是病人的健康,医疗机构更有可能支付勒索软件的需求。

接下来是今年医疗机构可能遭遇的五大安全威胁。

1.勒索软件

根据2017年的CryptoniteNXT医疗保健网络研究报告,医疗机构十大安全事故中,有六起是勒索软件攻击导致。报告指出,重大勒索软件攻击(影响超过500名患者)的总数从2016年的19起增加至2017年的36起。

没有理由相信勒索软件攻击今年将会停止。“在我们充分强化我们的员工防范意识和系统安全性之前,勒索软件将继续取得成功并获得更多满足。他们将继续利用使用者的疏忽,诱骗他们点击某个东西或下载某些东西”,Carpenter说。

原因很简单:黑客认为他们的勒索软件攻击更有可能成功,因为医院、医疗机构和其他卫生组织如果无法访问患者记录,就会将无数生命置于危险之中。他们将不得不立即采取行动并支付赎金,而不是经历从备份中恢复数据那样漫长的过程。

“医疗保健是一项业务,但医疗保健也涉及人们的生活”,Carpenter说。“任何时候,如果你的业务与人们生活中最私人和最重要的部分相交叉,并且对此构成威胁,则需要立即作出反应。这对于部署勒索软件的网络犯罪分子来说,是一个非常值得利用的弱点。”

当医疗机构无法迅速恢复正常时,勒索软件的影响可能是毁灭性的。当电子病历(EHR)公司Allscripts在1月份因勒索软件攻击而关闭时,这一点非常明显。这次攻击感染了两个数据中心,并使许多应用程序脱机,影响了成千上万的医疗保健提供商。

2.盗窃病人数据

对于网络犯罪分子来说,医疗保健数据可能比财务数据更有价值。根据趋势科技《医疗机构面临的网络犯罪和其他威胁报告》,被盗的医疗保险身份证在黑色网站上至少售价1美元,医疗档案价格从每个5美元起。

根据趋势科技报告,黑客可以使用身份证和其他医疗数据中的数据获取政府文件,如驾驶执照,售价约为170美元。从完整的PHI和死者身份数据中创建一个完整的身份证,能够以1,000美元的价格出售。相比之下,信用卡号码在黑暗网络上的售价则要便宜得多。

Carpenter说:“医疗记录的价值远远超过信用卡数据等,因为它们汇集了大量信息。” 这包括个人的财务信息和主要背景数据。“身份盗窃者需要的一切都在那里。”

犯罪分子窃取健康数据的手段也越来越狡猾,伪勒索软件就是一个例子。Carpenter说:“这是恶意软件,看起来像勒索软件,但是并不会做什么太具破坏性的事情。在这些外表之下,它窃取医疗记录或安装其他间谍软件或恶意软件,这些将会在以后对犯罪分子有利。”

正如下一节所解释的,医疗保健内部人员也在窃取患者数据。

3.内部威胁

根据最近发布的《受保护健康信息泄露报告》,遭遇数据泄露事故的医疗机构中,57.5%是内部人士所为。外部攻击者只有42%。财务收益是内部威胁的主要动机,达到48%。对于外部攻击者来说,90%的案例都是获得经济收益的动机。