警钟长鸣，黑客盯上医疗数据
日期：2018/3/3
1月24日，江西省妇幼保健院遭遇勒索病毒，“打响”新年第一场“信息保卫战”。2月6日，上海某公立医院信息系统被拉黑，黑客勒索价值2亿元以太币！2月24日，湖南省儿童医院服务器疑似中了某种勒索病毒，所有数据文件被强行加密，导致系统瘫痪，患者一度无法正常就医。 黑客如此猖狂，大有一番“你方唱罢我登场”的架势，也难怪，医疗数据这块“肥肉”实在太过诱人。 黑客为何盯上医疗数据? 专家表示，医疗数据在黑客眼中简直就是个大金库，内有个人姓名、住址、联系方式、社会保险号码、银行账号信息、索赔数据和临床资料等海量信息。早在2017年5月，就有新闻爆出“黑客倒卖医院数据落网，广州医药圈震荡”，黑客团伙将非法获取的医院药品数据，倒卖给诸多医药代表，以谋取暴利。 《安全简史》中有段关于黑客攻击的描述，“如果有10%的利润，黑客就保证不会消停;如果有20%的利润，黑客就会异常活跃;如果有50%的利润，黑客就会铤而走险;为了100%的利润，黑客就敢践踏一切人间法律”。 黑客攻击可能造成的危害有哪些? 1. 电脑无法联网; 2. 医院信息系统的数据无法正常读取; 3. 业务停顿; 4. 重要医疗数据外泄; 因为病历、检查结果可能无法查阅，核磁共振等诊断无法开展，甚至部分危重患者将不得不转院治疗。信息系统被黑之后，如果医院没有防范措施，业务停顿是必然结果，不论是为了恢复正常业务而向黑客支付“赎金”，还是因业务停顿而造成的收入减少、满意度下降，医院的损失用四个字来形容最为贴切——无法预估，事后还真的可能无法估计。 医院应该如何应对? 2016年，好莱坞一家医疗中心的系统受到黑客攻击，将其内部电脑系统关闭一周。为求能够尽快顺利工作，院方缴纳40比特币(价值约为1.7万美元)，系统才得以恢复正常。难道除了支付“赎金”，医院就没什么可做的了吗? 有人可能会说，国家已经出台了相关法律来进行约束。是的，2017年6月1日，《中华人民共和国网络安全法》正式施行，其中重要的一方面，就是要防止公民个人信息数据被非法获取、泄露或者非法使用。但目前看来，遏制效应还未全面生效。 在医疗系统病历档案统统联网、医院的信息安全技术更新换代比较慢的大环境下，提高信息安全认识，增强信息安全建设才是自救的首选。 无论国外还是国内，医院系统遭黑客攻击的事件都屡见不鲜，医疗数据在黑客眼里就是赤裸裸的黄金。对此，医院不仅要提高警惕，加强对信息安全的重视，更要警钟长鸣，采取有效措施，方能有备无患、利国利民。
信息来源：万英会
浙公网安备 33021202000691号
