当你是医院的病人时，你最不可能想到的是医院的电子记录有多安全。你想做的就是恢复。患者和工作人员都应该关注数字医疗信息的安全性，然而，勒索软件攻击在过去几个月里使美国和加拿大的医院陷入瘫痪。
不过，勒索软件并不是唯一的风险。患者和医生的数据已经通过数据泄露被窃取。最后，医疗设备本身——起搏器、胰岛素泵和其他救生设备——也被证明是不安全的。除非医院和医疗机构采取措施保护电子医疗数据，否则勒索软件攻击和数据泄露将继续破坏医院和医疗机构。
好莱坞长老会纪念馆发生了什么？
2016年2月初，好莱坞长老会纪念馆（Hollywood Presbyterian Memorial）的工作人员注意到他们所谓的“重大IT问题”。这些“重大IT问题”后来被归咎于一款名为Locky的勒索软件。像Locky这样的勒索软件会对数据进行加密，这样其他人就无法访问它。
医院员工告诉记者，他们的文件已被加密，这些数据被勒索了300多万比特币。这导致医院的电脑关闭了一个多星期，包括药房、实验室和CT扫描部门的电脑。员工用笔和纸记录病人数据，一些病人被转移到其他医疗机构。
最终，医院官员支付了1.7万美元的赎金，好莱坞长老会纪念医院才得以继续正常运营。这家医院因决定等一个多星期才支付赎金而受到抨击。
数据泄露：谁可以看到您的医疗保健信息？
医院和医疗机构的数据泄露会造成严重破坏。医院和医疗机构对数据泄露和勒索软件攻击同样毫无准备。
涉及医疗记录的数据泄露最令人不安的是，很难找出泄露的源头。第三方（如计费公司）处理大量医疗保健信息。当这些公司发生数据泄露时，医生和患者甚至都不知道这些第三方可以访问他们的信息。
现在下载：IT安全白皮书
那么，一旦黑客窃取了这些数据，会发生什么呢？黑客将其发布到网络论坛上，世界各地的犯罪分子和诈骗犯都是这些论坛的成员。2015年4月，数字安全公司Bitglass公布了一项关于被盗数据传播的实验结果。该公司的威胁研究团队合成了超过1500个假姓名、社会保险号、信用卡号、地址和电话号码，然后将它们发布在带有数字水印的电子表格中。每当有人打开文件时，数字水印就会记录下观看者的信息，并将其发送到Bitglass。五大洲的人们在两周内查看了电子表格，其中包括已知的犯罪组织成员。
医疗设备——黑客的美丽新世界
这里有一个可怕的想法：如果黑客跳过中间人怎么办？如果他们不是以医院为目标索要赎金或数据，而是直接瞄准源头，瞄准维持你生命的设备呢？
安全研究人员多年前就知道，医疗设备容易受到黑客攻击。早在2013年，黑帽大会的演讲者就展示了他们如何破解胰岛素泵，以输送致命剂量。更重要的是，医疗设备制造商拒绝考虑他们制造的是易受攻击的设备——进而是易受攻击的患者。
据弗雷斯特研究公司（Forrester Research）称，除了影响医院，勒索软件是医疗设备黑客攻击的下一个大趋势。体育博彩平台推荐正在寻找一个潜在的场景，黑客可以控制胰岛素泵、起搏器或透析机——这些与你有关的东西让你活下去——然后说，“除非你现在付钱，否则这些设备会坏，你会死的。”
更令人不安的是，这份报告预测，这种可能性不会在几年之后出现。医疗设备勒索软件的第一个实例可能会在2016年底出现。
通过更高的网络可见性保护医疗保健信息
对于医疗机构和医院来说，勒索软件攻击、数据泄露和医疗设备黑客攻击不一定是家常便饭。只要有合适的工具，他们就能被阻止。
网络可见性对于保护医疗保健信息免受黑客和犯罪分子的侵害至关重要。除了列出必备的安全工具（如NGFW、IPS、WAF等）外，还需要确保这些工具能够看到网络中传输的所有数据包。保证100%可见性和数据包捕获的唯一方法是使用网络测试接入点（TAP）。当IT管理员遇到可疑的东西时，他们可以采取措施防止其传播，并对威胁如何进入网络进行诊断研究。希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
