一项新的研究显示，美国绝大多数的医疗成像设备容易受到黑客攻击，一大原因是操作系统老旧，不受支持。根据Palo Alto Networks旗下Unit 42 Threat安全团队发布的《2020年物联网威胁报告》，多达83%的联网医疗成像设备(如乳房X光造影机、MRI核磁共振成像机等等)存在安全隐患。这一比例明显高于2018年的56%。
Palo Alto Networks杰出工程师王梅(May Wang音译)将该比例的上升归因于微软不再支持Windows 7。虽然医疗设备的生命周期很长，但如果它们不定期更新到操作系统的最新版本，或者运行不受支持的操作系统，那么黑客就能乘虚而入，利用漏洞窃取数据，渗透到医院网络，扰乱医疗工作。
恶意软件Conficker卷土重来
王梅指出，医院在网络安全方面通常落后于其他行业，因此它们特别容易受到各种攻击。例如，该报告详细描述了已有12年历史的恶意软件Conficker是如何卷土重来的。
Conficker在2008年首次被检测到，当时它利用了Windows XP和较老的微软操作系统中的漏洞。该蠕虫会感染设备，并将它们添加到僵尸网络中，然后继续寻求感染其它的设备。到2009年，这种蠕虫感染了大约1500万台电脑，波及医院、政府机构和企业。
2015年，估计有40万台机器感染了Conficker蠕虫。2020年的报告说，这个数字现在可能是50万。
黑客为何攻击医院
Palo Alto Networks的报告还警告称，黑客会对利润丰厚的个人数据发起新的攻击。
数据安全公司Mimecast的企业安全主管马修·加德纳（Matthew Gardiner）在接受杂志时表示，“医疗机构存有高度机密和敏感的个人信息，这些信息对于不法分子尤其具有吸引力。从本质上讲，那是信息宝库，既可以用来直接变现，也可以用于身份盗窃或其他的后续攻击。”
Mime cast周二发布的研究报告显示，去年高达90%的医疗机构受到过电子邮件攻击。其中，四分之一的医疗机构称，其遭受的攻击极具破坏性。甚至有医疗机构因为网络攻击而不得不关闭。
对于资金并不充裕的医院来说，有两个选择：购买新的成像机，或者投资升级医院防火墙来帮助缓解这类攻击。
王梅称，攻击者知道医院系统升级缓慢，因而往往利用这一点来谋利。“企业的系统宕机意味着金钱损失，而医院的系统宕机则意味着生命损失。医疗机构往往会通过向勒索软件支付赎金来重新获得对系统和数据的控制。”
预防措施
医院现在可以采取一些措施来缓解这种威胁。
王梅建议医疗机构定期扫描它们的网络，看看哪些物联网设备处于联网状态。任何不属于网络上的或者不在使用状态的设备都应该断开连接。其他的设备应定期更新，以确保修补任何的漏洞。最后，物联网医疗设备应该与常规网络分离。
“正如我们的报告所显示的，在72%的医疗机构里，物联网医疗设备没有与常规网络分离，”王梅说道，“这意味着，攻击一旦渗透到物联网医疗设备，那么除了可能从医疗设备本身窃取患者数据外，攻击者还可能会渗透到医院的主网络，窃取更多的患者数据。”
您可能也喜欢这些文章
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
