医疗行业屡遭攻击,火绒安全提供专项安防方案

VSole2022-07-19 08:57:51

近年来,随着大数据、人工智能、物联网等新技术的应用不断深入,医疗卫生服务获得了新技术的支持,医疗服务水平显著提高,随之而来的是网络安全问题日益突出,医疗卫生机构和企业面临着前所未有的新威胁。

2022年,世界各国的医疗卫生机构发生了多起被网络攻击的安全事件,恶意攻击频繁发生,数据泄露数量令人瞠目,医疗行业网络安全形势日益严峻。

1月,美国佛罗里达州BrowardHealth公共卫生系统发生大规模数据泄露,该机构135万多用户的详细信息外泄。

4月,美国呼吸道护理厂商SuperCareHealth发生数据泄露事件,31万多人受到影响,用户大量身份、财务、病历信息外泄。

同月,美国牙科协会(ADA)遭到网络勒索攻击,部分网络系统被迫关闭,勒索团伙泄露窃取的数据多达2.8GB。

5月,意大利米兰卫生系统遭受黑客攻击,其中两家医院计算机系统瘫痪,患者只能通过纸质表格登记求医。

面对复杂的互联网安全态势,我国一直高度重视医疗行业的网络安全,陆续出台了一系列信息化安全建设与管理的法律法规。

2018年,国家卫健委发布《全国医院信息化建设标准与规范(试行)》,对二级及以上医院的数据中心安全、终端安全、网络安全及容灾备份提出要求。

2019年,国家卫健委发布《全国基层医疗卫生机构信息化建设标准与规范(试行)》,明确了基层医疗卫生机构信息安全的基本内容和要求,包括身份认证、桌面终端安全、移动终端安全、数据防泄露、数据备份与恢复、应用容灾等多个方面。

2020年,国家标准化管理委员会发布《信息安全技术健康医疗数据安全指南》,划分数据分级,提出多场景下安全措施要点并给出安全指南。

火绒安全作为一家专业的终端安全厂商,深入贯彻国家颁布的各项法律法规,切实统筹我国医疗卫生行业网络安全防护的痛点、难点,针对我国广大医疗卫生单位机构的薄弱环节,推出了“火绒终端安全管理系统V2.0”。在沿袭了1.0版本的极致专业的产品品质和核心技术以外,新版本增加了更多针对企业内外网脆弱点的防护功能,兼容性和易用性进一步提升,更直观的将威胁可视化,让管理轻便化,以充分达到保护医疗行业用户信息安全的目的。

火绒终端安全管理系统V2.0

“火绒终端安全管理系统V2.0”自推出以来,已服务各行业数万家单位机构,更得到医疗卫生行业用户的广泛赞誉。

好评用户案例:北京医院

用户简介

北京医院是一所以干部医疗保健为中心、老年医学研究为重点,向社会全面开放的医、教、研、防全面发展的现代化综合性医院,是直属国家卫生健康委员会的三级甲等医院,是中央重要的干部保健基地。

用户痛点

1.操作系统老旧,存在大量高危漏洞,容易被黑客、病毒入侵。

2.住院部、护士站、门诊等部门之间无法统一管理,运维难度较大。

3.办公多为内网环境,病毒库升级困难。

解决方案价值

1.有效拦截系统漏洞攻击,及时修复漏洞,并通过系统加固大幅加强安全性。

2.通过多级中心统一管理,保证各部门之间安全策略同步开展并持续优化。

3.具备离线升级功能,可通过多次校验保证数据安全完整性,及时保护医院网络安全。

北京医院部署方案示意图

服务故事

面对北京医院部分自助终端一体机出现反复报毒的问题,火绒安全派遣资深技术工程师赴现场排查作业。通过“火绒终端安全管理系统V2.0”的数据分析功能,并结合系统防御日志和用户反馈信息,火绒安全工程师迅速确认了大部分病毒类型为Ramnit感染型病毒。

在确认所有的病毒类型之后,通过“火绒终端安全管理系统V2.0”的“威胁终端TOP10”数据结果显示,工程师锁定了报毒最多的自助一体机号码并到业务现场检查。经查看,该终端火绒信任区内有手动添加的文件和路径,清除信任区后全盘扫描重启,恢复正常,不再报毒。

工程师现场解决报毒终端问题

清除完毕后,火绒安全工程师还认真负责地为用户提供了清晰扼要的内网安全分析报告,针对不同病毒出具不同的处理方案,对容易遗漏的防护点做了特别说明和防护建议。此后,院方对于“火绒终端安全管理系统V2.0”的使用更加得心应手,火绒安全的贴心服务得到了工作人员的一致称赞。

工程师为用户提供专业的参考分析报告

强大的防护能力和负责的服务态度,让身处医疗一线的他们都青睐火绒安全:

  

信息系统的安全性、稳定性关系到医疗工作的正常运转,医疗单位在信息化建设的过程中,对于终端安全的升级管理尤为重要。火绒安全将继续发挥自主研发的技术优势和深耕终端的服务优势,帮助更多医疗行业的用户在维稳医疗业务体系的同时,有效抗击各类终端安全风险。

“火绒终端安全管理系统V2.0”近期进一步扩大了服务范围,推出了Linux、macOS终端版本,欢迎广大新老用户前往火绒安全官网首页免费试用。

网络安全医疗
本作品采用《CC 协议》,转载必须注明作者和本文链接
针对美国医疗机构的网络攻击不断,以至于近年来不断有新的战略规划出台,最近,医疗保健和公共卫生部门协调委员会(HSCC)就推出了一项卫生行业网络安全战略计划,该计划名为HIC-SP,该计划由网络安全工作组和政府合作伙伴历时18个月制定,是一个为期五年的卫生行业路线图,旨在解决针对该行业的频繁和复杂的网络事件。HSCC指出,完成该计划可以在2029年之前将医疗保健网络安全从“关键”升级为“稳定状态”。
由国家卫生健康委员会主办、中国医院协会信息专业委员会承办的第三届全国卫生健康行业网络安全技能大赛将于2022年12月举行决赛。为更好地帮助医疗机构以赛促学、以赛促练、以赛促建,CHIMA将举行系列化的“赛前集训”活动。10月13日,由CHIMA与深信服联合举办的首场赛前培训成功召开,标志着“赛前集训”的正式拉开帷幕。
8月5日,医疗器械网络安全和云计算研讨会在中国信息通信研究院举办。在医疗器械云计算研讨环节,彭亮从医疗器械使用云计算服务的审评要求、风险管理、验证与确认、维护计划等方面进行了全面解读。中国信通院云计算与大数据所高级业务主管何友斌针对医疗器械云计算服务能力的关键要素进行了系统阐述。
2022年8月5日,医疗器械网络安全和云计算研讨会在中国信息通信研究院召开。近年来,医疗器械网络安全问题愈发凸显,同时医疗器械使用云计算服务日益普遍也引发新的风险。医疗器械网络安全保障能力和云计算服务能力事关人民群众生命健康,也是国家网络安全的重要组成部分。
今天,没有一家企业脱离了网络攻击的危险。但是,特定行业尤其面临风险,并且是攻击者的首选。多年来,医疗保健行业首当其冲地受到勒索软件攻击、数据泄露和其他网络攻击。
黑客可以利用上述安全隐患对医疗器械进行攻击,造成医疗数据泄露、医疗事故甚至医院功能瘫痪等严重后果。医疗数据泄露隐患突出在全球范围内,医疗数据面临的网络安全威胁趋于严峻。黑客通过网络安全漏洞控制医院信息系统、进而向医院索要赎金的勒索攻击,正在成为主要的安全危害。
美国一家领先的网络安全机构发布了一套新的在线资源,旨在帮助医疗保健行业的 IT 安全领导者改善其组织的安全状况。
从90年代初到现在,我们见证了互联网从拨号连接到高速云计算的长足进步。企业在不断变换的技术迷宫中游走的同时还需抵御四面八方涌来的网络攻击。然而,网络安全领域发展了30年,企业如今仍受困于1995年刚接入互联网时遇到的那些问题。
因为一旦MID被黑,患者在健康和数据方面就面临着遭受人身伤害的巨大风险。一方面,即使不考虑患者,MID也是高度敏感的设备。即使没有数据失窃或财务损失,MID结果遭篡改也会让患者陷入风险。专门针对医疗行业的网络攻击急剧增多,加强MID安全刻不容缓。因此,医疗中心和MID设备开发人员必须立即着手现代化安全。
8月18日,医疗卫生行业网络安全论坛在2022北京网络安全大会大湾区峰会上顺利举办。目前,奇安信已经基于冬奥网络安全“零事故”能力和多个国内重点医疗单位合作打造医疗卫生行业网络安全“中国模式”。
VSole
网络安全专家