神刀安全网

美国医院电脑频遭黑客绑架,医院资安意识提升

美国医院电脑频遭黑客绑架,医院资安意识提升

随着医疗系统资讯越来越繁杂,现代化的大型医疗院所都具备相当规模的电脑资讯系统,其中不仅牵涉到从挂号到开药领药等基本作业,更有病患甚至医护人员的个资于其中,而黑客也注意到这点,开始攻击医院绑架电脑系统勒赎,多起事件提醒了医疗界,医院其实是黑客的重要目标之一。

2016 年 2 月美国好莱坞长老会医学中心(Hollywood Presbyterian Medical Center)电脑系统遭到入侵,黑客并锁住重要档案,要求 40 比特币解锁,医院天下大乱只能乖乖照付赎金;2016 年 3 月底华盛顿特区的医星保健(MedStar Health)也疑似遭到黑客绑架攻击,电脑系统只能读取既有病历档案资料却无法更新,并跳出视窗要求付出 45 比特币赎金,医星保健体系下的各医院与看诊中心被迫关闭电脑系统,回到手写病历时代。

这几起医疗黑客攻击事件,让美国其他医院都警觉自己是黑客眼中的肥羊,因此开始着手加强资安,麻州的康桥联合医院(Cambridge Health Alliance)就是其中之一,而康桥联合医院经过一番评估,认为要加强资安,就得让安全措施顺畅方便使用,如此员工才不会因为怕麻烦而造成资安漏洞,而要让安全措施方便使用,第一项要做的改革就是去除密码。

许多人为了怕忘记密码,往往将密码设成很好记忆的简单数字,这样一来也很容易被人猜中,更通常会同一个密码走天下,于是在别处的密码遭黑客钓鱼取得之后,连同医院也跟着沦陷,为解决这个问题,一劳永逸的办法就是再也不要用密码登入,改以指纹辨识或是卡片感应方式来认证人员的身份,没有密码,自然也就没有密码外流的问题。

举行资安事故演习

而在此之前,医院则以假钓鱼的方式来训练员工对资安的警觉心,医院的资安部门会定期寄出钓鱼信件给员工,要是员工受骗点了钓鱼信件,就会链接到反钓鱼教学网页,确保每个员工都有基本反钓鱼的资安常识,不会因为网络钓鱼密码外流导致医院系统遭到入侵。

2015 年起,康桥联合医院甚至就像平时不定期会举行医疗紧急事故演习一样,也举行资安事故演习,来测试管理团队对一旦遭到黑客攻击时的反应,并从中学习如何应对。

据 IBM 统计,医疗院所是 2015 年最常遭到黑客攻击的机构,其中部分原因来自于医疗院所的资讯系统含有大量个人资料,且医疗体系仰赖电脑运作程度很深,成为绑架的好目标,不过另一个可能原因是,其他产业遭黑客攻击的比例有可能低估,因为医疗体系遭攻击兹事体大,主管机关会强迫其公布,其他企业有时遭攻击时息事宁人,因此纪录数量偏少。

无论如何,医疗院所的资安对病患就医安全极为重要,电脑系统遭锁定,不只是调病历麻烦而已,已经不熟悉手动流程的医护人员更可能因此发生许多错误,甚至可能造成病人的生命危险,因此医院的资安的确是该受到最大的重视。

(首图来源: Flickr/jfcherry CC BY 2.0)

延伸阅读:

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 美国医院电脑频遭黑客绑架,医院资安意识提升

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址