侵權(quán)投訴
訂閱
糾錯(cuò)
加入自媒體

騰訊安全聯(lián)合信通院發(fā)布《數(shù)字醫(yī)療網(wǎng)絡(luò)安全觀測報(bào)告》

2020-09-18 11:34
來源: 騰訊安全

為幫助醫(yī)療行業(yè)更好地防范和應(yīng)對數(shù)字醫(yī)療領(lǐng)域的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),騰訊安全聯(lián)合中國信息通信研究院安全研究所、衛(wèi)生信息安全與新技術(shù)應(yīng)用專業(yè)委員會、數(shù)據(jù)保護(hù)官(DPO)社群等行業(yè)組織和研究團(tuán)隊(duì),共同編寫并發(fā)布了《數(shù)字醫(yī)療網(wǎng)絡(luò)安全觀測報(bào)告(2020年)》(以下簡稱《報(bào)告》),旨在通過對健康醫(yī)療行業(yè)網(wǎng)絡(luò)安全現(xiàn)狀、行業(yè)安全態(tài)勢進(jìn)行全面剖析,為主管部門、醫(yī)療機(jī)構(gòu)以及安全服務(wù)廠商提供工作思路和建議,共同促進(jìn)衛(wèi)生健康領(lǐng)域安全有序發(fā)展。

image.png

總體而言,本次觀測到的健康醫(yī)療行業(yè)整體評分為842分,較去年有一定提升;但隨著數(shù)字醫(yī)療的加速發(fā)展,資產(chǎn)脆弱性、安全漏洞、僵木蠕毒及網(wǎng)站篡改這四類安全問題仍是威脅醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)安全的主要因素,對傳統(tǒng)醫(yī)院、互聯(lián)網(wǎng)醫(yī)院以及私立醫(yī)院形成主要威脅的安全問題也各不相同,健康醫(yī)療行業(yè)應(yīng)盡快建立健全的網(wǎng)絡(luò)安全體系,以應(yīng)對數(shù)字時(shí)代下的安全挑戰(zhàn)。

網(wǎng)絡(luò)安全形勢日漸復(fù)雜 僵木蠕毒等安全問題明顯抬頭

《報(bào)告》中指出,眼下我國健康醫(yī)療行業(yè)在信息技術(shù)發(fā)展、政府政策及疫情的多重推動(dòng)下,已經(jīng)進(jìn)入了數(shù)字化轉(zhuǎn)型進(jìn)程中的重要時(shí)期,數(shù)字醫(yī)療領(lǐng)域的網(wǎng)絡(luò)安全問題呈現(xiàn)多元化發(fā)展態(tài)勢。一方面,安全漏洞、木馬、病毒、網(wǎng)站篡改等傳統(tǒng)安全問題仍在不斷威脅著健康醫(yī)療行業(yè)的網(wǎng)絡(luò)安全;另一方面,隨著行業(yè)在線業(yè)務(wù)的快速發(fā)展,醫(yī)療業(yè)務(wù)和數(shù)據(jù)上云也帶來了新的安全挑戰(zhàn)。

通過對資產(chǎn)脆弱性、安全漏洞、僵木蠕毒及網(wǎng)站篡改等四類安全問題進(jìn)行分析比對,《報(bào)告》展示了現(xiàn)階段健康醫(yī)療行業(yè)在網(wǎng)絡(luò)安全防護(hù)方面取得的階段性成果和不足之處:高危端口、敏感服務(wù)暴露及應(yīng)用服務(wù)版本過低的風(fēng)險(xiǎn)均大幅下降,特別是高危端口,所涉及的醫(yī)療單位數(shù)量同比下降了42.85%;安全漏洞問題也得到了一定程度上的修復(fù),涉及單位數(shù)量從2019年的1302家下降到了653家。

image.png

安全漏洞風(fēng)險(xiǎn)級別分布對比圖

但僵木蠕毒和網(wǎng)站篡改這兩類安全問題卻呈現(xiàn)出了明顯的抬頭趨勢,網(wǎng)站篡改涉及單位數(shù)量漲幅超過了70%;而以勒索病毒為首的僵木蠕毒仍是各省醫(yī)療單位需要面對的主要安全問題,《2019年數(shù)據(jù)泄露事件調(diào)查報(bào)告》中顯示,勒索軟件攻擊已連續(xù)第二年占據(jù)2019年醫(yī)療保健領(lǐng)域所有惡意軟件事件的70%以上。

image.png

通用僵惡蠕毒惡意文件感染單位變化圖

互聯(lián)網(wǎng)醫(yī)院、私立醫(yī)院亦存在安全問題 亟需建立完整健全的網(wǎng)絡(luò)安全體系

在新基建和產(chǎn)業(yè)上云趨勢的共同推動(dòng)下,在疫情期間成為科技“戰(zhàn)疫”先鋒的互聯(lián)網(wǎng)醫(yī)院迎來新一輪的發(fā)展契機(jī)。然而互聯(lián)網(wǎng)醫(yī)院建設(shè)必須依托于實(shí)體醫(yī)療機(jī)構(gòu)的特點(diǎn),也決定了互聯(lián)網(wǎng)醫(yī)院將存在與傳統(tǒng)醫(yī)院同樣的網(wǎng)絡(luò)安全問題,其網(wǎng)絡(luò)環(huán)境也會更為復(fù)雜。

《報(bào)告》中將互聯(lián)網(wǎng)醫(yī)院和傳統(tǒng)醫(yī)院的網(wǎng)絡(luò)安全形勢進(jìn)行了對比?傮w來看,互聯(lián)網(wǎng)醫(yī)院在資產(chǎn)脆弱性防護(hù)和網(wǎng)站篡改這兩個(gè)安全問題上的表現(xiàn)優(yōu)于傳統(tǒng)醫(yī)院;但由于業(yè)務(wù)系統(tǒng)開放在公共互聯(lián)網(wǎng),將會承受更多的網(wǎng)絡(luò)攻擊壓力,受到僵木蠕毒等惡意程序攻擊、被網(wǎng)絡(luò)黑產(chǎn)通過安全漏洞入侵的風(fēng)險(xiǎn)更高。

image.png

互聯(lián)網(wǎng)醫(yī)院和非互聯(lián)網(wǎng)醫(yī)院風(fēng)險(xiǎn)占全部醫(yī)院風(fēng)險(xiǎn)比例圖

此外,私立醫(yī)院作為我國醫(yī)療衛(wèi)生資源的中堅(jiān)陣地,近年來也在加快業(yè)務(wù)上線的節(jié)奏,以應(yīng)對時(shí)下日益增長的在線醫(yī)療需求。由于私立醫(yī)院與公立醫(yī)院所采用的業(yè)務(wù)接口不同,在各安全問題上的表現(xiàn)存在一定差異:雖然私立醫(yī)院的總體風(fēng)險(xiǎn)評分略高于公立醫(yī)院,但網(wǎng)站篡改、安全漏洞防護(hù)這兩個(gè)問題上的表現(xiàn)則遜于后者。

image.png

公立醫(yī)院和私立醫(yī)院風(fēng)險(xiǎn)占全部醫(yī)院風(fēng)險(xiǎn)比例圖

隨著健康醫(yī)療行業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程的不斷推進(jìn),國家對于行業(yè)網(wǎng)絡(luò)安全的重視程度和監(jiān)管力度在逐步增強(qiáng),《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》及《關(guān)于做好信息化支撐常態(tài)化疫情防控工作的通知》等相關(guān)法律法規(guī)和規(guī)范性文件相繼出臺,均要求健康醫(yī)療行業(yè)建立健全、統(tǒng)一的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。

最后,《報(bào)告》為健康醫(yī)療行業(yè)提供了網(wǎng)絡(luò)安全體系建設(shè)的安全工作思路和建議,并對服務(wù)于健康醫(yī)療行業(yè)的安全服務(wù)上提出了要求。主管部門應(yīng)重點(diǎn)推動(dòng)行業(yè)規(guī)范發(fā)展,進(jìn)一步健全行業(yè)的安全標(biāo)準(zhǔn)體系和規(guī)范;醫(yī)療機(jī)構(gòu)則需持續(xù)改進(jìn)自身安全建設(shè),以應(yīng)對新技術(shù)、新應(yīng)用、新場景下的安全問題;對于安全服務(wù)商而言,應(yīng)加快產(chǎn)品研發(fā)速度并提升服務(wù)質(zhì)量,做好網(wǎng)絡(luò)安全的支撐和保障工作。

聲明: 本文系OFweek根據(jù)授權(quán)轉(zhuǎn)載自其它媒體或授權(quán)刊載,目的在于信息傳遞,并不代表本站贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé),如有新聞稿件和圖片作品的內(nèi)容、版權(quán)以及其它問題的,請聯(lián)系我們。

發(fā)表評論

0條評論,0人參與

請輸入評論內(nèi)容...

請輸入評論/評論長度6~500個(gè)字

您提交的評論過于頻繁,請輸入驗(yàn)證碼繼續(xù)

  • 看不清,點(diǎn)擊換一張  刷新

暫無評論

暫無評論

醫(yī)療科技 獵頭職位 更多
文章糾錯(cuò)
x
*文字標(biāo)題:
*糾錯(cuò)內(nèi)容:
聯(lián)系郵箱:
*驗(yàn) 證 碼:

粵公網(wǎng)安備 44030502002758號