医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁

点击上方“蓝色字体”,选择 “设为星标”

关键讯息,D1时间送达!


医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁


医院的IT领导者们正在抵御更多的黑客,这些黑客希望利用COVID-19的危机来获取经济利益。许多医疗保健组织仍然对技术投资不足,未能对其员工进行基本的网络安全教育,例如该如何识别网络钓鱼攻击。

Mt.San Rafael医院在今年早些时候就挫败了一起对其姐妹医院之一的勒索软件攻击。其首席信息官Michael Archuleta表示,该组织仍在研究黑客攻击的细节。Archuleta的医院是BridgeCare医疗网络的一部分,该网络包括了科罗拉多州的五家医院。


“如果我们没有自动化和智能来捕捉和阻止它的话,这就可能会是一个糟糕的问题。”Archuleta说。


绝大多数勒索软件源于员工打开的恶意电子邮件附件,并会在无意中通过网络传播。攻击者可以利用此漏洞锁定系统,并要求付费才能释放它们。


不是每个组织都能如此迅速地捕捉到恶意行为。问问2020年SolarWinds天罗地网中的受害者就知道了,该网络渗透到了软件供应链,并像野火一样蔓延到了包括美国国务院在内的数千家企业和政府机构。事实证明,这场全球流感大流行为犯罪者提供了一个绝佳的机会,使他们能够对每个正在应对COVID-19对其业务产生影响的行业发动网络安全攻击。



医疗保健行业是网络攻击的最佳目标


在所有的数字攻击中,也许没有哪个行业比医疗保健行业更难对付勒索软件了,医疗保健行业丰富的互联计算机、医疗设备和患者信息使其成为了攻击者的宝库。根据网络安全供应商CrowdStrike的2021年全球威胁报告,仅在2020年,就有18个勒索软件家族感染了104家医疗机构,包括医院、制药公司和生物医药公司。


Gartner的分析师Paul Proctor表示,在抵御攻击方面,“从网络安全的角度来看,医疗保健组织往往没有像其他机构那样做好准备。”他说,他已经接听了医院首席信息官和安全负责人关于疫情大流行期间所遇威胁的几个电话。有些人想知道他们能做些什么来更好地阻止攻击;其他人甚至已经经历了被突破的“变革时刻”。


令宝洁公司感到惊讶的是,高管决策者在继续抵制承认他们所依赖的支持其组织的技术的重要性。许多医疗保健高管仍在继续将网络安全视为合规性问题,而不是存在的业务风险。因此,许多医疗保健组织仍然对技术投资不足,未能对其员工进行基本的网络安全教育,例如该如何识别网络钓鱼攻击。


“银行高管非常重视安全问题;而医院管理人员则不会这样做,”Proctor说。



医院IT需加强自身以抵御攻击


Mt.San Rafael的Archuleta对此表示赞同,他指出,金融和能源等行业的网络安全状况比医疗机构要好。Archuleta说,尽管在疫情爆发期间看到了更多的攻击,但许多组织仍然只是依赖着网络安全,而没有将其作为核心IT战略的一部分。


“网络一直在被视为成本中心,而不是战略收入贡献者,”他说。“我们需要推动创新。”


为了保护他的医院,Arculeta部署了Cylera软件来监控跨越放射科机器、计算机和其他设备的物联网网络。“它提供了鹰眼式的视角”,涵盖了从IP地址和操作系统再到打印机和虚拟局域网的一切,Archuleta说。IT人员可以在仪表板上查看软件,并根据风险来对威胁进行分类,如果检测到异常,该软件就会将设备或系统从网络上断开。


Mt.San Rafael的防御战略还包括了戴尔、思科和Splunk的软件和硬件。Archuleta还提供了网络安全教育,以确保“强大的人类防火墙”。


在疫情大流行期间,勒索软件和其他网络威胁的兴起也引起了其他医疗机构的关注。例如,Cedars-Sinai医院就已经“部署了很多东西”,以保护该组织免受勒索软件和各种威胁,其首席信息官Darren Dworkin表示。


例如,IT部门扩大了医院的虚拟桌面基础设施,以容纳更多在家工作的员工,并在家庭计算机上部署监控工具。


“最重要的是,去做更多的事情,包括对安全运营中心和事故管理工具的依赖,” Dworkin告诉记者。



勒索软件是主要关注点


布鲁克林医院中心的首席信息官Sam Amirfar博士说,自他2014年加入该组织以来,寻找弱点的机器人数量在急剧增加。这些机器人会发现漏洞并将其转发给人类犯罪者,然后他们就可以将目标的有效载荷投放到勒索软件设施当中了。“你会对一些攻击的老练程度感到敬畏,”Amirfar告诉记者。


Amirfar将医疗系统攻击的增加归因于复杂的黑客工具和比特币等加密货币的兴起,这使得犯罪分子能更容易的接受匿名支付。他尤其担心犯罪者会欺骗因疫情而变得疲惫不堪、压力巨大的医护人员,让他们点击电子邮件和短信中的恶意链接。


虽然该中心很小,只有一个大约有200张床的设施,但它靠近巴克莱中心竞技场,那里会举办专业篮球比赛和音乐会等活动,因此也是一个潜在的目标。


Amirfar提出了以下假设:假设一名流行歌星在巴克莱中心表演时腿部受伤,就会被送往该中心进行治疗。如果信息公开,医院就会成为众矢之的。Amirfar担心黑客可能会对医院发起勒索软件攻击,用加密软件锁定其计算机,并要求用比特币支付以释放解密密钥。


这种看似合理的场景让Amirfar晚上很难睡得舒服,尽管他已经付钱给了思科系统公司来为医院管理一个SOC,该系统运营着2200多台电脑和500台服务器。如果思科检测到可疑的东西,就会关闭它,并立即提醒Amirfar的团队。


“思科建立了一个庞大的安全网,”Amirfar说。在一个月内,该中心记录了超过1.48亿起安全事件,思科对这些事件分别进行了分析、驳回或调查。在这1.48亿次事件中,思科对248人进行了进一步调查,其中不到三分之一的人被提升到了Amirfar的团队进行最终解决。


即便如此,Amirfar承认医院也只是“一场伟大的数字战争中的棋子。”


“如果国务院都不能保护自己,我将不知道我们该如何保护自己,”Amirfar补充道,暗指了SolarWinds的袭击。


版权声明:本文为企业网D1Net编译,转载需在文章开头注明出处为:企业网D1Net,如果不注明出处,企业网D1Net将保留追究其法律责任的权利。


(来源:企业网D1Net)


如果您在企业IT、网络、通信行业的某一领域工作,并希望分享观点,欢迎给企业网D1Net投稿医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁投稿邮箱:[email protected]

点击蓝色字体医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁关注

企业网D1net旗下信众智是CIO(首席信息官)的智力、资源分享平台,也是国内最大的CIO社交平台。


信众智让CIO为CIO服务,提供产品点评、咨询、培训、猎头、需求对接等服务。也是国内最早的toB共享经济平台。


同时,企业网D1net和超过一半的央企信息部门主管联合成立了中国企业数字化联盟,主要面向各地大型企业,提供数字化转型方面的技术、政策、战略、战术方面的帮助和支撑。

扫描下方“二维”或点击“阅读原文”可以查看更多详情

医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁

上一篇:乐视电视及手机渐次回归 背靠乐融致新的智能生态能否“改头换面”?
下一篇:华为徐直军喊话伙伴:共建“能力型生态”,为何?

相关推荐

“不行,去医院就晚了!”山东妈妈的一个决定救了孩子命

“不行,去医院就晚了!”山东妈妈的一个决定救了孩子命

807 学会应急

最好的挽救就是预防应急说14日,临沂一男孩吃樱桃时被卡喉,父母轮流用海姆立克急救法尝试多次后,成功让孩子吐出异物,被赞为“教科书式急救”。14日晚,临沂兰陵县11岁男孩道道(化名)和弟弟在自家开设的宾馆前台边写作业边吃樱桃突然,道道被整颗樱桃卡喉近乎窒息多次咳嗽、呕吐都未能吐出樱桃两个孩子急忙向爸爸求助孩子爸爸见状立即用海姆立克急救法对孩子连续急救一分钟左右

互联网医院风生水起:资源聚三甲公立 企业不惜重金“抢大夫”

互联网医院风生水起:资源聚三甲公立 企业不惜重金“抢大夫”

886 华夏医界

医生坐诊电脑前,房间里不见病人,只有闪烁的屏幕和网线;电脑后面的患者可能身处于千里之外。新冠肺炎疫情助推行业转变传统模式,越来越多公立医院加速互联网布局,互联网医院市场变革的序幕也正式拉开。全国政协委员朱同玉对第一财经记者表示:“公立医院的互联网发展仍然有很多需要改进的地方。比如目前的互联网医院只能做复诊,不能做初诊;而且互联网医院平台收费普遍低,专家劳动价

全球用户已超70万,全新光固化3D打印预处理软件CHITUBOX Pro将发布

全球用户已超70万,全新光固化3D打印预处理软件CHITUBOX Pro将发布

111 南极熊3D打印

2021年5月17日,南极熊获悉,一款全新的革命性光固化预处理软件即将发布——CHITUBOXPro!相比于目前的桌面级预处理软件,CHITUBOXPro更全面地照顾到用户在数据处理中方方面面的需求,能够极大地优化工作流程。以往一直没有实现的创作体验,CHITUBOXPro都将帮你轻松搞定。据南极熊了解,自2018年第一版本的CHITUBOX发布以来,软件开

疫情防控是否存在形式主义、官僚主义?安徽辽宁纪检监察机关深入餐馆、社区、医院一线监督

疫情防控是否存在形式主义、官僚主义?安徽辽宁纪检监察机关深入餐馆、社区、医院一线监督

495 中央纪委国家监委网站

  中央纪委国家监委网站李灵娜张琪彬报道根据安徽省六安市疫情防控应急处置指挥部的统一部署,5月17日至19日,开展第二轮市主城区及重点区域全员核酸检测。六安市纪委监委驻市卫健委纪检监察组靠前监督,密切关注疫情动态变化,对卫健、疾控部门工作人员在岗在位、指挥调度、医疗机构人员调配、核酸检测、发热门诊管理、院内防控等情况开展监督检查,及时反馈问题并督促纠正。  

“不行,去医院就晚了!”妈妈一个决定救了孩子命,请转给所有人

“不行,去医院就晚了!”妈妈一个决定救了孩子命,请转给所有人

132 三甲传真

14日,山东临沂一男孩吃樱桃时被卡喉父母轮流用海姆立克急救法尝试多次后成功让孩子吐出异物被赞为“教科书式急救”↓↓↓男孩吃樱桃卡喉满脸通红近乎窒息14日晚,临沂兰陵县11岁男孩道道(化名)和弟弟在自家开设的宾馆前台边写作业边吃樱桃突然,道道被整颗樱桃卡喉近乎窒息多次咳嗽、呕吐都未能吐出樱桃两个孩子急忙向爸爸求助“不行,去医院就晚了”夫妻轮流上阵救下孩子孩子爸

6款NS玩家必备软件:你不知道的Switch玩法!

6款NS玩家必备软件:你不知道的Switch玩法!

342 Switch游戏圈

Switch的系统虽然响应速度很快,但作为一个操作系统,确实也有些过于简洁,甚至有些简陋了。很多时候,我们不得不使用一些额外的手机端小工具,来强化Switch的游戏体验。今天就为大家整理了几款小软件,优化Switch游戏的体验~由于众所周知的原因,iOS系统的小伙伴们需要自备一个外服AppleID。而Android系统的小伙伴们,我们在文末放上了目前最新的a

“不行,去医院就晚了!”妈妈一个决定救了孩子命

“不行,去医院就晚了!”妈妈一个决定救了孩子命

1729 人民日报

14日,山东临沂一男孩吃樱桃时被卡喉父母轮流用海姆立克急救法尝试多次后成功让孩子吐出异物被赞为“教科书式急救”↓↓↓男孩吃樱桃卡喉满脸通红近乎窒息14日晚,临沂兰陵县11岁男孩道道(化名)和弟弟在自家开设的宾馆前台边写作业边吃樱桃突然,道道被整颗樱桃卡喉近乎窒息多次咳嗽、呕吐都未能吐出樱桃两个孩子急忙向爸爸求助“不行,去医院就晚了”夫妻轮流上阵救下孩子孩子爸

男子车祸后被医生拽上救护车,去医院后才发现被医生救了一命

1668 每日医学资讯

真险啊,糟先生险些就糟了近日,一则医生与患者的故事再次登上热搜,引起了网友们的广泛讨论。伤者车祸后觉得自己身体没有大碍后就不去医院进行检查。而苏州市立医院北区急救分站站长王龙就追着伤者,将他带去医院。没想到王龙医生的执着救了伤者一命。连央视新闻也赞爆这种正能量整件事的经过是怎么样的呢?那天,糟先生骑着电动车在非机动车道行驶的时候,为了避开一辆正在行驶的汽车不

除了“发生关系”,男人不爱你的4大表现
私房话

除了“发生关系”,男人不爱你的4大表现

536 夜伴慢读

◆◆◆文|北叔主播|晶晶来源丨北叔有约(ID:beishu2016)点上方绿标即可收听今天的夜伴慢读FM知乎上有个问题:当男人不爱你时,会有怎样的表现形式?网友们众说纷纭,其中有这么一个回答:不再热衷于“发生关系”。然,武者小路实笃说过:“肉欲的增长,并不意味着爱的很深。”所以,若以此来作为评判标准,太过狭隘。三毛曾说,爱是藏不住的。同样的,不爱了,也是掩饰

十种高情商的表现,如果做到找回前任不在话下
私房话

十种高情商的表现,如果做到找回前任不在话下

1035 挽回顾问

点击上方关注「挽回顾问」爱而不得的人,我教你去爱你是不是高情商人群,有没有把控好男人心的潜质,就要看看你有没有这十种高情商表现,如果有,你的挽回必定会成功。01前五要素1、识大体,懂得什么时候说什么话,懂得面对什么人说什么话,这是一种大气,知书达理的女人会让男人感觉倍有面子,识时务,不会不懂装懂,情愿沉默也不愿出糗,这是高情商的重要体现。2、关系再好,也不能

盖娅互娱筹划赴海外上市 | 热点
游戏

盖娅互娱筹划赴海外上市 | 热点

1645 游戏干线

编者按:盖娅互娱筹划赴上市国内要闻前网易COO董瑞豹将担任FunPlus首席战略官今日(7月7日),全球领先的游戏开发商和发行商FunPlus宣布,任命董瑞豹先生为FunPlus首席战略官。作为长期服务于游戏行业的董事会成员、战略专家和顾问,董瑞豹先生拥有20多年的丰富经验,他将推动公司全球战略发展的快速增长以及全面负责战略执行工作。盖娅互娱筹划赴海外上市继

遛狗拴绳入法:点赞之余还需有效落实
萌宠

遛狗拴绳入法:点赞之余还需有效落实

1497 半月谈

半月谈评论员常磊1月22日,全国人大常委会会议表决通过新修订的动物防疫法。新的动物防疫法规定,携带犬只出户,应当按照规定佩戴犬牌并采取系犬绳等措施,防止犬只伤人、疫病传播。对饲养的犬只未按规定定期进行狂犬病免疫接种的,可能被处罚款;逾期不改正的,除罚款外,还将由县级以上地方人民政府农业农村主管部门委托动物诊疗机构、无害化处理场所等代为处理,所需费用由违法行为

周末玩什么:免费的绘画模拟器,经典的手游高清重制,解压的鲨鱼吃人游戏
游戏

周末玩什么:免费的绘画模拟器,经典的手游高清重制,解压的鲨鱼吃人游戏

858 触乐

我们推荐了《SuchArt:CreativeSpace》《猫猫水疗馆》《Hoplegs》《割绳子:重制版》《食人鲨》这些有趣的游戏!“周末玩什么”是来自触乐编辑们的每周游戏推荐。每周末,我们都会各自推荐一款当周的新游戏(偶尔也会有老游戏),它们可能是PC或主机游戏,也可能是手机游戏,来供大家参考、选择;也可能是集体品评一款热门或有特色的游戏,给读者朋友们提供

你们老公也这样吗?那我不离婚了!哈哈哈哈哈哈哈哈哈哈哈哈
私房话

你们老公也这样吗?那我不离婚了!哈哈哈哈哈哈哈哈哈哈哈哈

233 搞笑集中营

点击"搞笑集中营"关注我这日子没法过了来来来这就是我们日常的聊天记录怎么讲,全程都在敷衍我,太不走心了!没被气死就算我大人大量!!!你完全没有get到重点啊傻狗!▼咱俩到底谁欠收拾?▼哈哈哈哈哈哈哈哈哈哈?啥特么爱情不爱情的爱特么的情啊▼对哦,我都22我已经是个老女人了呵...狗男人▼@宇阿宇啊好的,您看吧对不起,打扰您了...▼连道歉都把我名字喊错离婚吧再

网红猫有心脏病,惨被熊孩子吓死,主人也被暴打…熊家长:“活该,谁让你遛猫!”
萌宠

网红猫有心脏病,惨被熊孩子吓死,主人也被暴打…熊家长:“活该,谁让你遛猫!”

1579 波奇网

经常看推文的小伙伴们都知道波妹儿是“反对带猫咪出门”的那一派虽然有的猫咪胆子大、适应力强、社会化优秀可以陪着主人一起出门赏花看鸟但绝大部分猫咪更适合在它熟悉的家里待着因为猫咪是一种敏感、生性多疑的小动物而外界潜在危险太多太多:陌生的环境、熊孩子的拉扯、突然的巨响…都可能造成猫咪应激致死!*血淋淋的案例...网红猫咪出门遛弯惨遭熊孩子虐待致死!来自纽约的Pon

一款不存在的游戏 竟埋藏着一个家族的变态历史
游戏

一款不存在的游戏 竟埋藏着一个家族的变态历史

60 游民星空

点击上方“游民星空”关注我们有这么一款游戏,表面看上去人畜无害,背后却暗藏着众多令人细思极恐的内容,引发了无数人的激烈讨论。然而实际上,这款游戏全世界只有一个人玩过......2017年,油管一频道上传了一系列名为《Petscop》的游戏实况解说,频道拥有者在游戏中给自己取名为保罗,所以人们也这么叫他。乍一看,这只是一款普通的幼齿向游戏。清新的画面,轻快的B

《旷野2》公布新情报,天空探索!《零》《银河战士》等多款大饼终于出锅了!
游戏

《旷野2》公布新情报,天空探索!《零》《银河战士》等多款大饼终于出锅了!

958 Switch游戏圈

美版直面会视频日版直面会视频《任天堂明星大乱斗特别版》公开新斗士本作的第81位斗士,来自《铁拳》系列的三岛一八,详细信息将于6月28日晚22点公开。<左右滑动查看更多>《龙珠Z卡卡罗特》将于9月22日登陆Switch,收录“新觉醒前、后篇”DLC,售价7348日元(含税)。游戏中可体验到悟空及其他Z战士的故事!除了史诗级的对战外,在七龙珠Z世界里