隨著數(shù)字化醫(yī)療的快速發(fā)展，各種先進(jìn)技術(shù)不斷被應(yīng)用于醫(yī)療領(lǐng)域。２０２４年，醫(yī)療網(wǎng)絡(luò)安全再次成為關(guān)注焦點(diǎn)，無(wú)論是來(lái)自醫(yī)療系統(tǒng)還是醫(yī)療設(shè)備，均給醫(yī)療機(jī)構(gòu)、醫(yī)護(hù)人員和患者帶來(lái)了諸多潛在風(fēng)險(xiǎn)與嚴(yán)峻挑戰(zhàn)。

美國(guó)Ｃｈａｎｇｅ　Ｈｅａｌｔｈｃａｒｅ遭受勒索攻擊

今年二月，美國(guó)醫(yī)療ＩＴ公司Ｃｈａｎｇｅ　Ｈｅａｌｔｈｃａｒｅ遭受名為ＡＬＰＨＶ的勒索軟件攻擊，據(jù)聯(lián)合健康醫(yī)療首席執(zhí)行官Ａｎｄｒｅｗ　Ｗｉｔｔｙ解釋稱(chēng)，黑客利用盜取的憑證登錄了一個(gè)未啟用多因素認(rèn)證（ＭＦＡ）的Ｃｉｔｒｉｘ遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)，導(dǎo)致了攻擊直接成功。

危害：數(shù)字服務(wù)中斷、敏感醫(yī)療數(shù)據(jù)泄露、計(jì)算機(jī)被加密

措施：制定嚴(yán)格的網(wǎng)絡(luò)安全策略、建立應(yīng)急響應(yīng)計(jì)劃；數(shù)據(jù)加密與備份；醫(yī)療系統(tǒng)安全配置，監(jiān)控審計(jì)，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)

ＧＥ醫(yī)療超聲設(shè)備存在高危漏洞

今年五月，ＯＴ安全廠(chǎng)商Ｎｏｚｏｍｉ　Ｎｅｔｗｏｒｋｓ的安全研究人員披露了十幾個(gè)影響ＧＥ　ＨｅａｌｔｈＣａｒｅ旗下的Ｖｉｖｉｄ　Ｕｌｔｒａｓｏｕｎｄ系列超聲醫(yī)療設(shè)備安全漏洞　。攻擊者可以利用這些漏洞訪(fǎng)問(wèn)、篡改患者數(shù)據(jù)，甚至在某些情況下植入勒索軟件。

危害：設(shè)備停擺、數(shù)據(jù)被篡改

措施：更新補(bǔ)丁、修復(fù)漏洞

ＮＨＳ透露Ｓｕｎｎｏｖｉｓ醫(yī)療組織遭受勒索攻擊

六月初，英國(guó)國(guó)家醫(yī)療服務(wù)體系（ＮＨＳ）透露，Ｓｕｎｎｏｖｉｓ醫(yī)療組織遭受勒索軟件Ｑｉｌｉｎ的攻擊，導(dǎo)致多家醫(yī)院受到影響，迫使醫(yī)院重新使用筆和紙。即使恢復(fù)了業(yè)務(wù)連續(xù)性流程，但仍需數(shù)月才能完全恢復(fù)系統(tǒng)。

危害：系統(tǒng)被鎖定、服務(wù)中斷、數(shù)百項(xiàng)手術(shù)和門(mén)診預(yù)約被迫取消

措施：建立應(yīng)急響應(yīng)計(jì)劃、數(shù)據(jù)加密與備份、監(jiān)控審計(jì)

醫(yī)療巨頭ＬＶＨＮ泄露患者敏感數(shù)據(jù)

利哈伊谷健康網(wǎng)絡(luò)（Ｌｅｈｉｇｈ　Ｖａｌｌｅｙ　Ｈｅａｌｔｈ　Ｎｅｔｗｏｒｋ，簡(jiǎn)稱(chēng)ＬＶＨＮ）是美國(guó)賓夕法尼亞州最大的初級(jí)醫(yī)療集團(tuán)之一。在２０２３年２月遭受勒索攻擊，被竊取的數(shù)據(jù)量達(dá)到ＧＢ，受害者對(duì)ＬＶＨＮ提起集體訴訟，指控這家醫(yī)療機(jī)構(gòu)未能妥善保護(hù)患者數(shù)據(jù)。２０２４年９月，受害者已與ＬＶＨＮ就此集體訴訟達(dá)成６５００萬(wàn)美元的和解。

危害：數(shù)據(jù)泄露

措施：數(shù)據(jù)加密與備份、監(jiān)控審計(jì)、增強(qiáng)網(wǎng)絡(luò)安全意識(shí)

注：文章來(lái)源于網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系刪除