５月１４日，奇安信集團舉行發(fā)布會(huì )，披露了國內外醫療機構數據和網(wǎng)絡(luò )安全現狀，以及對國內２５家醫療機構的數據安全體檢狀況。

國外研究報告指出，高價(jià)值醫療數據成為不法分子攻擊的主要目標之一，２０２４年第一季度針對醫療行業(yè)的勒索團伙的數量同比增加了５５％，受害者數量同比增長(cháng)了近２０％。此外，贖金水平持續上升，反映了攻擊者對高價(jià)值目標的定向勒索技術(shù)手段在進(jìn)步，同時(shí)也凸顯了受害者在自身數據保護意識和技術(shù)方法上仍有待提升。

僅今年以來(lái)，醫療衛生行業(yè)就被報道了多起重大數據安全事件。

２０２４年３月美國聯(lián)合健康集團支付勒索贖金２２００萬(wàn)美元，大量私人醫療健康數據被竊??；

２０２４年４月愛(ài)沙尼亞連鎖藥房遭到系統破壞，泄露全國一半人口數據；

２０２４年４月法國戛納醫院遭到攻擊，醫護被迫紙上辦公。

據《互聯(lián)網(wǎng)安全內參》顯示，截止到今年４月底，針對全球醫療衛生領(lǐng)域數據的重大襲擊事件數量，就已經(jīng)超過(guò)２０２３年全年總和。

再看國內的情況，奇安信集團數據安全事業(yè)部副總經(jīng)理姚磊披露，整個(gè)２０２３年，奇安信９５０１５平臺受理的醫療衛生行業(yè)應急響應事件中，數據安全相關(guān)事件占了將近５０％。此外，奇安信威脅情報中心監測顯示：２０２３年，國內醫療衛生行業(yè)泄露數據多達９０２５２．９萬(wàn)條，約合３４４．７ＧＢ，內容涉及姓名、電話(huà)、身份證號、地址、賬號密碼、診療信息、繳費信息、內部文件等眾多敏感個(gè)人信息和商業(yè)機密。數據安全問(wèn)題是醫療衛生行業(yè)數字化首要挑戰。

武漢市中心醫院信息科的安全負責人瞿朗表示：“醫院數據具有單體價(jià)值特別高、變現價(jià)值特別高、獲得性簡(jiǎn)單等三大特點(diǎn)，這也是數據安全事件頻發(fā)的重要原因?！?/p>

發(fā)布會(huì )上，姚磊分享了惡意爬蟲(chóng)竊取門(mén)診預約信息和某大醫院數據遭到未鑒權任意訪(fǎng)問(wèn)兩個(gè)典型案例。

２０２３年８月，某知名醫科大學(xué)附屬醫院發(fā)現境外某ＩＰ地址對醫院服務(wù)器進(jìn)行了３０００余次的非法訪(fǎng)問(wèn)，成功獲取敏感數據２１００余條，經(jīng)分析，該ＩＰ的活動(dòng)特征屬于典型的網(wǎng)絡(luò )爬蟲(chóng)，危害極大但醫院缺乏防范。

另一家某知名三甲醫院由于接口未進(jìn)行鑒權設定，導致被某國內銀行ＩＰ連續１０余天，通過(guò)２個(gè)ＡＰＩ接口全天候訪(fǎng)問(wèn)數據，返回數據結果約４萬(wàn)條，包括個(gè)人信息、病例信息、醫生信息等，造成極大隱患。

醫療衛生數據安全關(guān)乎公民的個(gè)人信息保護和隱私安全，以及社會(huì )醫療體系的穩定運轉。國家衛健委等三部門(mén)２０２２年聯(lián)合印發(fā)了《醫療衛生機構網(wǎng)絡(luò )安全管理辦法》，規范數據安全管理，強調各醫療衛生機構每年對本單位數據進(jìn)行數據安全風(fēng)險評估，及時(shí)掌握數據安全狀態(tài)。

在醫療行業(yè)數據安全挑戰日益嚴峻的當下，對醫療衛生機構進(jìn)行一場(chǎng)數據安全大體檢、大摸底更顯得刻不容緩。在發(fā)布會(huì )上，奇安信集團正式宣布啟動(dòng)“百家醫院數據安全免費體檢計劃?！?/p>

注：文章來(lái)源于網(wǎng)絡(luò )，如有侵權，請聯(lián)系刪除