在体育博彩平台推荐第一篇关于医疗保健的数据风险文章中，体育博彩平台推荐讨论了该行业的当前安全状况。在强调了医疗保健提供商的主要漏洞（转向数字化患者记录、老化的电子医疗记录系统和电子个人健康信息的移动使用）之后，体育博彩平台推荐考虑了一个事实，即医疗保健行业根本没有为日益增长的网络攻击做好准备。即使在医疗保健黑客事件发生一年之后，医疗保健组织似乎仍然有很多关于数据泄露安全的知识要学习，特别是在最近好莱坞长老会纪念医疗中心的网络劫持事件之后。
Anthem数据泄露事件给医疗行业敲响了警钟
2015年2月，安塞姆公司发表声明称，该公司遭遇数据泄露，约有7880万名患者和员工的记录遭到泄露，这一惊人的数字几乎占美国人口的四分之一。对Anthem数据泄露事件负责的攻击者发起了针对Anthem网络管理员的网络钓鱼计划，引诱特权用户访问虚假网站，如“we11point.com”——这是对Anthem原名Wellpoint的恶搞。一旦攻击者攻击了网络管理员，他们就几乎可以完全访问包含敏感信息的服务器，这些信息可以用于身份盗窃（姓名、社会安全号码、出生日期、医疗记录等）。看到Anthem的大型数据泄露事件，人们很容易认为，这种规模的攻击永远不会发生在普通的医疗服务提供商身上。然而，最近对好莱坞一家医院计算机系统的黑客攻击造成了生死攸关的局面，因为无法访问患者记录。
勒索软件对好莱坞长老会纪念医疗中心构成了威胁生命的挑战
黑客用勒索软件加密了好莱坞长老会纪念医疗中心的整个IT基础设施。勒索软件通常通过网络钓鱼计划和其他形式的社会工程传播，对关键系统和机器进行加密，直到用户遵守赎金通知——在这种情况下，要求支付9000比特币（约合360万美元）来获得解密密钥。在这篇文章发表的时候，有消息称该医院支付了1.7万美元的赎金来获得解密密钥。在美联社披露的一份声明中，首席执行官艾伦·斯特凡尼克表示：
恢复体育博彩平台推荐的系统和管理功能的最快和最有效的方法是支付赎金并获得解密密钥。为了恢复正常运营，体育博彩平台推荐这么做了。
虽然勒索软件对网络安全行业来说并不新鲜，但这是一次网络赎金导致生死攸关的情况。由于无法使用电子健康记录（EHR），由于可能虐待病人，医院被迫宣布内部紧急状态。在撰写本文时，劫持已经持续了一个多星期，医院开始将病人转移到其他地方（敬请关注最新消息）。只有时间才能告诉体育博彩平台推荐，这次新的医疗数据泄露将如何发展。然而，医疗保健组织必须认识到这种攻击的可能性，并做好准备。由于勒索软件通常是通过有针对性的鱼叉式网络钓鱼活动传播的，因此医院网络中的多台机器一定受到了攻击。不识别这种恶意攻击向量的传播表明在整个网络中缺乏可见性。
网络可见性：提高医疗行业安全性的关键
从物理记录到电子健康记录（EHR）的转变使得网络可见性在医疗保健行业比以往任何时候都更加重要。然而，许多公司没有合适的工具和基础设施来监控他们的数据。部署正确的安全系统和设备是任何安全基础设施不可或缺的一部分，但如果没有可见性，它将毫无帮助。例如，Anthem从未对被入侵的记录进行加密，但当攻击者获得网络管理员访问权限时，加密也无济于事。制作一个更好的网络可见平面使公司能够发现可疑的流量模式——例如，当数千（或数百万）条记录流向未经授权的IP地址时。在所有行业中，医疗保健行业每条泄露记录的成本最高（363美元，其次是300美元），数据泄露后的客户流失率为6.1%。如果你想避免这些毁灭性的数字，可见性是关键。
想了解更多关于监视基线网络流量和确保总可见性的信息吗？下载体育博彩平台科技白皮书，如何查看您的基线流量，并发现Tim O 'Neill的建议，以避免像Anthem或好莱坞长老会纪念医疗中心这样的数据泄露。