过去，体育博彩平台推荐已经谈到了勒索软件在医疗保健行业的隐现，但今年它特别接近家庭。2017年4月，距离体育博彩平台推荐纽约州布法罗办公室仅几英里的伊利县医疗中心（Erie County Medical Center）遭到勒索软件攻击，导致医院系统瘫痪6周。对于该行业的安全专业人员来说，挑战在于当攻击者将目光投向有价值的电子健康记录时，如何保护患者的文件——体育博彩平台推荐有机会吗？
回到勒索软件基础知识——攻击者如何发起这些威胁
在了解医疗保健行业面临的特定威胁之前，安全专业人员必须了解他们面临的勒索软件攻击。有数百种不同类型的勒索软件家族，但所有勒索软件攻击都有类似的框架：
- 社会工程：像许多网络攻击一样，勒索软件攻击始于攻击者通过网络钓鱼/鱼叉式网络钓鱼攻击危及个人。一旦攻击者访问了您网络上的一台机器，他们就可以启动勒索软件。
- 勒索软件执行：以恶意链接或附件的形式发送，执行速度快，对目标文件进行加密。加密是对称进行的，但是解密密钥是不对称加密的。这种双重加密使得在没有原始解密密钥的情况下无法获取文件。
- 赎金：攻击者向受害者提供一张纸条，声称除非支付赎金以获得解密密钥，否则文件将被删除或出售。这是围绕医院袭击的新闻中被大量讨论的最后一步。
攻击者可以按照这个简单的结构对任何行业发起勒索软件威胁。问题仍然存在——为什么医疗保健行业是一个如此脆弱的目标？
患者记录与信用卡数据——为什么医疗保健是勒索软件的完美目标
最近的研究发现，医疗保健行业成为勒索软件攻击受害者的可能性是金融服务行业的114倍。传统上，金融机构一直是数据泄露的主要目标，那么为什么勒索软件如此无情地关注医疗行业呢？
现在下载：IT安全白皮书
医疗保健遭受勒索软件威胁的主要原因是电子病历的价值。如果攻击者可以把医院的记录作为人质，由于这种情况的生死性质，他们可能很快就会得到报酬。但更重要的是，攻击者可以保持对患者记录的占有，并获得有价值的信息，例如：
- 社会安全号码
- 病人的地址
- 个人历史
- 出生日期
- 亲属姓名
- 和更多的
信用卡数据可以迅速改变，以打击被盗账户，但健康记录给攻击者提供了一种价值，这种价值导致了该行业遭受如此大规模的勒索软件威胁。
针对医疗行业中的勒索软件，体育博彩平台推荐能做些什么？
最近的勒索软件研究声称，Cryptowall（领先的加密勒索软件家族）占2016年第二季度检测到的攻击的94%。您可能认为这个统计数据表明Cryptowall攻击应该得到您的充分安全关注，但这是错误的。黑客能够以快速的速度修改攻击载体，而网络安全解决方案往往跟不上。如果您专注于Cryptowall攻击，那么当您找到阻止Cryptowall的方法时，您可能会成为全新勒索软件家族的受害者。勒索软件的行动速度如此之快，以至于病人的记录似乎几乎无法保护。然而，安全专家表示，定期备份数据至少可以让你不必支付赎金来解锁文件。备份你的电子健康记录是一个很好的实践，不管勒索软件的威胁，但它只是一个拼凑的答案。随着勒索软件继续成为网络安全行业的前沿，供应商将发布更强大的保护解决方案。但是，这只是为您提供了一个需要部署的内联安全设备。您需要制定计划，以便在时机成熟时有效地添加勒索软件解决方案。希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
