医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁
点击上方“蓝色字体”，选择 “设为星标”
关键讯息，D1时间送达！
医院的IT领导者们正在抵御更多的黑客，这些黑客希望利用COVID-19的危机来获取经济利益。许多医疗保健组织仍然对技术投资不足，未能对其员工进行基本的网络安全教育，例如该如何识别网络钓鱼攻击。
Mt.San Rafael医院在今年早些时候就挫败了一起对其姐妹医院之一的勒索软件攻击。其首席信息官Michael Archuleta表示，该组织仍在研究黑客攻击的细节。Archuleta的医院是BridgeCare医疗网络的一部分，该网络包括了科罗拉多州的五家医院。
“如果我们没有自动化和智能来捕捉和阻止它的话，这就可能会是一个糟糕的问题。”Archuleta说。
绝大多数勒索软件源于员工打开的恶意电子邮件附件，并会在无意中通过网络传播。攻击者可以利用此漏洞锁定系统，并要求付费才能释放它们。
不是每个组织都能如此迅速地捕捉到恶意行为。问问2020年SolarWinds天罗地网中的受害者就知道了，该网络渗透到了软件供应链，并像野火一样蔓延到了包括美国国务院在内的数千家企业和政府机构。事实证明，这场全球流感大流行为犯罪者提供了一个绝佳的机会，使他们能够对每个正在应对COVID-19对其业务产生影响的行业发动网络安全攻击。
医疗保健行业是网络攻击的最佳目标
在所有的数字攻击中，也许没有哪个行业比医疗保健行业更难对付勒索软件了，医疗保健行业丰富的互联计算机、医疗设备和患者信息使其成为了攻击者的宝库。根据网络安全供应商CrowdStrike的2021年全球威胁报告，仅在2020年，就有18个勒索软件家族感染了104家医疗机构，包括医院、制药公司和生物医药公司。
Gartner的分析师Paul Proctor表示，在抵御攻击方面，“从网络安全的角度来看，医疗保健组织往往没有像其他机构那样做好准备。”他说，他已经接听了医院首席信息官和安全负责人关于疫情大流行期间所遇威胁的几个电话。有些人想知道他们能做些什么来更好地阻止攻击；其他人甚至已经经历了被突破的“变革时刻”。
令宝洁公司感到惊讶的是，高管决策者在继续抵制承认他们所依赖的支持其组织的技术的重要性。许多医疗保健高管仍在继续将网络安全视为合规性问题，而不是存在的业务风险。因此，许多医疗保健组织仍然对技术投资不足，未能对其员工进行基本的网络安全教育，例如该如何识别网络钓鱼攻击。
“银行高管非常重视安全问题；而医院管理人员则不会这样做，”Proctor说。
医院IT需加强自身以抵御攻击
Mt.San Rafael的Archuleta对此表示赞同，他指出，金融和能源等行业的网络安全状况比医疗机构要好。Archuleta说，尽管在疫情爆发期间看到了更多的攻击，但许多组织仍然只是依赖着网络安全，而没有将其作为核心IT战略的一部分。
“网络一直在被视为成本中心，而不是战略收入贡献者，”他说。“我们需要推动创新。”
为了保护他的医院，Arculeta部署了Cylera软件来监控跨越放射科机器、计算机和其他设备的物联网网络。“它提供了鹰眼式的视角”，涵盖了从IP地址和操作系统再到打印机和虚拟局域网的一切，Archuleta说。IT人员可以在仪表板上查看软件，并根据风险来对威胁进行分类，如果检测到异常，该软件就会将设备或系统从网络上断开。
Mt.San Rafael的防御战略还包括了戴尔、思科和Splunk的软件和硬件。Archuleta还提供了网络安全教育，以确保“强大的人类防火墙”。
在疫情大流行期间，勒索软件和其他网络威胁的兴起也引起了其他医疗机构的关注。例如，Cedars-Sinai医院就已经“部署了很多东西”，以保护该组织免受勒索软件和各种威胁，其首席信息官Darren Dworkin表示。
例如，IT部门扩大了医院的虚拟桌面基础设施，以容纳更多在家工作的员工，并在家庭计算机上部署监控工具。
“最重要的是，去做更多的事情，包括对安全运营中心和事故管理工具的依赖，” Dworkin告诉记者。
勒索软件是主要关注点
布鲁克林医院中心的首席信息官Sam Amirfar博士说，自他2014年加入该组织以来，寻找弱点的机器人数量在急剧增加。这些机器人会发现漏洞并将其转发给人类犯罪者，然后他们就可以将目标的有效载荷投放到勒索软件设施当中了。“你会对一些攻击的老练程度感到敬畏，”Amirfar告诉记者。
Amirfar将医疗系统攻击的增加归因于复杂的黑客工具和比特币等加密货币的兴起，这使得犯罪分子能更容易的接受匿名支付。他尤其担心犯罪者会欺骗因疫情而变得疲惫不堪、压力巨大的医护人员，让他们点击电子邮件和短信中的恶意链接。
虽然该中心很小，只有一个大约有200张床的设施，但它靠近巴克莱中心竞技场，那里会举办专业篮球比赛和音乐会等活动，因此也是一个潜在的目标。
Amirfar提出了以下假设：假设一名流行歌星在巴克莱中心表演时腿部受伤，就会被送往该中心进行治疗。如果信息公开，医院就会成为众矢之的。Amirfar担心黑客可能会对医院发起勒索软件攻击，用加密软件锁定其计算机，并要求用比特币支付以释放解密密钥。
这种看似合理的场景让Amirfar晚上很难睡得舒服，尽管他已经付钱给了思科系统公司来为医院管理一个SOC，该系统运营着2200多台电脑和500台服务器。如果思科检测到可疑的东西，就会关闭它，并立即提醒Amirfar的团队。
“思科建立了一个庞大的安全网，”Amirfar说。在一个月内，该中心记录了超过1.48亿起安全事件，思科对这些事件分别进行了分析、驳回或调查。在这1.48亿次事件中，思科对248人进行了进一步调查，其中不到三分之一的人被提升到了Amirfar的团队进行最终解决。
即便如此，Amirfar承认医院也只是“一场伟大的数字战争中的棋子。”
“如果国务院都不能保护自己，我将不知道我们该如何保护自己，”Amirfar补充道，暗指了SolarWinds的袭击。
版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。
（来源：企业网D1Net）
如果您在企业IT、网络、通信行业的某一领域工作，并希望分享观点，欢迎给企业网D1Net投稿
投稿邮箱：editor@d1net.com
点击蓝色字体
关注
企业网D1net旗下信众智是CIO（首席信息官）的智力、资源分享平台，也是国内最大的CIO社交平台。
信众智让CIO为CIO服务，提供产品点评、咨询、培训、猎头、需求对接等服务。也是国内最早的toB共享经济平台。
同时，企业网D1net和超过一半的央企信息部门主管联合成立了中国企业数字化联盟，主要面向各地大型企业，提供数字化转型方面的技术、政策、战略、战术方面的帮助和支撑。
扫描下方“
二维码”或点击“
阅读原文”可以查看更多详情
上一篇：
乐视电视及手机渐次回归 背靠乐融致新的智能生态能否“改头换面”？
下一篇：
华为徐直军喊话伙伴：共建“能力型生态”，为何？
807
最好的挽救就是预防应急说14日，临沂一男孩吃樱桃时被卡喉，父母轮流用海姆立克急救法尝试多次后，成功让孩子吐出异物，被赞为“教科书式急救”。14日晚，临沂兰陵县11岁男孩道道（化名）和弟弟在自家开设的宾馆前台边写作业边吃樱桃突然，道道被整颗樱桃卡喉近乎窒息多次咳嗽、呕吐都未能吐出樱桃两个孩子急忙向爸爸求助孩子爸爸见状立即用海姆立克急救法对孩子连续急救一分钟左右
886
医生坐诊电脑前，房间里不见病人，只有闪烁的屏幕和网线；电脑后面的患者可能身处于千里之外。新冠肺炎疫情助推行业转变传统模式，越来越多公立医院加速互联网布局，互联网医院市场变革的序幕也正式拉开。全国政协委员朱同玉对第一财经记者表示：“公立医院的互联网发展仍然有很多需要改进的地方。比如目前的互联网医院只能做复诊，不能做初诊；而且互联网医院平台收费普遍低，专家劳动价
111
2021年5月17日，南极熊获悉，一款全新的革命性光固化预处理软件即将发布——CHITUBOXPro！相比于目前的桌面级预处理软件，CHITUBOXPro更全面地照顾到用户在数据处理中方方面面的需求，能够极大地优化工作流程。以往一直没有实现的创作体验，CHITUBOXPro都将帮你轻松搞定。据南极熊了解，自2018年第一版本的CHITUBOX发布以来，软件开
495
中央纪委国家监委网站李灵娜张琪彬报道根据安徽省六安市疫情防控应急处置指挥部的统一部署，5月17日至19日，开展第二轮市主城区及重点区域全员核酸检测。六安市纪委监委驻市卫健委纪检监察组靠前监督，密切关注疫情动态变化，对卫健、疾控部门工作人员在岗在位、指挥调度、医疗机构人员调配、核酸检测、发热门诊管理、院内防控等情况开展监督检查，及时反馈问题并督促纠正。
132
14日，山东临沂一男孩吃樱桃时被卡喉父母轮流用海姆立克急救法尝试多次后成功让孩子吐出异物被赞为“教科书式急救”↓↓↓男孩吃樱桃卡喉满脸通红近乎窒息14日晚，临沂兰陵县11岁男孩道道（化名）和弟弟在自家开设的宾馆前台边写作业边吃樱桃突然，道道被整颗樱桃卡喉近乎窒息多次咳嗽、呕吐都未能吐出樱桃两个孩子急忙向爸爸求助“不行，去医院就晚了”夫妻轮流上阵救下孩子孩子爸
342
Switch的系统虽然响应速度很快，但作为一个操作系统，确实也有些过于简洁，甚至有些简陋了。很多时候，我们不得不使用一些额外的手机端小工具，来强化Switch的游戏体验。今天就为大家整理了几款小软件，优化Switch游戏的体验～由于众所周知的原因，iOS系统的小伙伴们需要自备一个外服AppleID。而Android系统的小伙伴们，我们在文末放上了目前最新的a
1729
14日，山东临沂一男孩吃樱桃时被卡喉父母轮流用海姆立克急救法尝试多次后成功让孩子吐出异物被赞为“教科书式急救”↓↓↓男孩吃樱桃卡喉满脸通红近乎窒息14日晚，临沂兰陵县11岁男孩道道（化名）和弟弟在自家开设的宾馆前台边写作业边吃樱桃突然，道道被整颗樱桃卡喉近乎窒息多次咳嗽、呕吐都未能吐出樱桃两个孩子急忙向爸爸求助“不行，去医院就晚了”夫妻轮流上阵救下孩子孩子爸
1668
真险啊，糟先生险些就糟了近日，一则医生与患者的故事再次登上热搜，引起了网友们的广泛讨论。伤者车祸后觉得自己身体没有大碍后就不去医院进行检查。而苏州市立医院北区急救分站站长王龙就追着伤者，将他带去医院。没想到王龙医生的执着救了伤者一命。连央视新闻也赞爆这种正能量整件事的经过是怎么样的呢？那天，糟先生骑着电动车在非机动车道行驶的时候，为了避开一辆正在行驶的汽车不
1403
▌更多阅读推荐·爸，你早就不爱我妈了吧？·女明星自曝最后悔整容，我却觉得这不是真相
324
我发现了一个规律，女生总是喜欢在爱情里自我感动。为什么很多女孩明明被渣却不自知，还沉浸于自己编造的甜蜜爱情里？就是因为她们的脑补能力太强，有着莫名其妙的同情心，和异常强大的同理心。男朋友犯了某个错误，正在想道歉理由时，女生已非常懂事的为他找好了借口。然后自我感动到：“唉，我真是太善解人意了，他一定会更爱我的吧？”女生啊，有时候一个人就可以完成一场恋爱，她们就
1019
大雨，深夜，一个男人跌跌撞撞走在街头。他不断摔倒在地上，身上带着血，满身都是泥污。他喃喃自语，见人就说——帮帮我，帮我杀了我妻子吧！不管你要多少钱，我都愿意！旁边的人觉得这就是个疯子，都不予以理会。看到没人理会，这个男人疯狂地大声喊，“救救我！怎么才能杀了我妻子.....”什么样的深仇大恨，让他做出这么变态的选择？《出轨的话就死定了》2020年开头出现的这个
1511
我的工作我的思绪我的想法收到工资前的我收到工资后的我从前面对傻缺甲方的我现在面对傻缺甲方的我我的副业我的生活我的学习我的考试我的年度计划完成情况我的周末我的运动我的身材我的脸皮我的头发我的运气我的性格我的友情我的爱情我的技能我的心态我的假期从前和别人吵架的我现在和别人吵架的我我的饭量网购前的我网购后的我从前爸妈叫我相亲现在爸妈叫我相亲我向往的生活我真实的生活
1811
阅读本文前，请您先点击本文标题下面的蓝色字体“商界管理圈子”再点击“关注”，这样你就可以继续免费收到文章了，每天早上7:00准时分享，请放心关注.............................................在感情的世界里，伸手要和主动给，完全是两回事。如果一个人真的爱你，无需你开口，对方就会主动给你。倘若你开口提了，伸手要了，意义
1451
来源|精彩女人（ID：jcnv365）文|十七朵呀草在结他的种子，风在摇他的叶子，我们站着，不说话，就很美好。我们来这世上走一遭，如果能遇到一个心意相通，相知相爱的伴侣相守一生，是一件非常幸福的事。关于灵魂伴侣，每个人在单身的时候都曾有过美好的幻想。然而，有太多人误解了灵魂伴侣的真正含义。多少人得陇望蜀，缘木求鱼，到最后也没有好好珍惜已经得到的，却一辈子都对
1733
朱军今年37岁，妻子刘艳30岁两人在今年年初奉子成婚刘艳怀胎十月剖腹产生下了女儿女儿现在已经三个多月了然而两人从相识到现在一年多的时间真正在一起生活的日子不过两个多月更不正常的是有了婚礼，有了孩子妻子却不愿领证不愿回两人的家妻子刘艳说举行婚礼前恰逢他的生日正好可以领取结婚证成为结婚纪念日可是朱军却提出日子要有父母决定拒绝了刘艳的提议之后又因诸多巧合一直拖到了
1785
点击上方蓝字“青年文摘”右上角“...”点选“设为星标”添加★标不再错过推送每天8点12点20点不见不散~作者：关山月来源：凯叔讲故事ID：kaishujianggushi我一直相信一句话：教育永远是从生活中习得的。最好的教育，是父母相爱；最好的家庭，是不断成长。爸，你早就不爱我妈了吧？如果孩子问你，你怎么回答？当然爱啊，要不然怎么会有你。小孩子懂什么，一边
287
很多事情凑合一下就行了你都三十岁了要求别那么高学会降低标准才是聪明人的做法......可是降低标准不就等于否定过去的自己吗？够了别再劝我降低标准了我发现，新世纪的“离谱”就是，亲戚给你介绍的对象，别说你不喜欢了，你甚至会产生世纪迷思——“在他们眼里，我真的就只配这样了吗？”比如说，我月薪好几万的朋友，被介绍了一个工作稳定薪资稳定的月入三千的男人，还被说你是打
1263
晚安｜第一千七百六十八夜来自佚名▲长按图片，保存你的晚安音乐选歌：Sake推荐理由：听听歌，早点睡。睡前谈心「感情的最高境界就是守候彼此的孤独」▼这一年就快要过去了这两天在规划着跨年的事情时想起有一年我去迷笛的音乐节一边对深夜的稿子一边摇头晃脑一晃眼时代变得面目全非，我也成长了好多能跟我分享一下你们2020年的感受么最深刻的感悟或者最难忘的记忆都可以说多长都