当你是医院的病人时，你绝不会想到医院的电子记录有多安全。你想做的就是恢复。
然而，患者和工作人员都应该关注数字医疗保健信息的安全，勒索软件攻击使医院瘫痪在过去几个月里，在美国和加拿大。
虽然勒索瓶不是唯一的风险。患者和医生数据通过数据泄露被盗。最后，医疗器械本身 - 起搏器，胰岛素泵和其他救生设备 - 也被证明是不安全的。除非他们采取措施保护电子医疗保健数据，否则赎金软件攻击和数据漏洞将继续摧毁医院和医疗保健组织。
好莱坞长老会纪念馆发生了什么?
2016年2月初，员工在好莱坞长老会纪念注意到他们称之为“重要的IT问题”。“重要IT问题”后来归因于一块名为锁定的赎回金。ransomware等锁定加密数据，以便其他人无法访问它。
医院员工告诉记者，他们的文件被加密了，这些数据被勒索了300多万比特币。这导致医院的电脑关闭了一个多星期，包括药房、实验室和CT扫描单元的电脑。员工用笔和纸记录患者数据，一些患者被送往其他医疗机构。
最终，医院官员在赎金中支付了17,000美元，所以好莱坞长老会纪念馆可以继续像往常一样运作。该医院因其决定等待一周以支付赎金而受到火灾。
数据泄露:谁能查看您的医疗保健信息?
医院和医疗机构的数据泄露会造成严重破坏。医院和医疗机构对于数据泄露和勒索软件攻击同样毫无准备。
涉及医疗保健记录的数据违规最令人不安的是，难以弄清楚突发起源的地方。第三方，如结算公司，处理大量的医疗保健信息。当数据漏洞占据这些公司的地方时，甚至没有医生和患者甚至都可以意识到这些第三方可以访问他们的信息。
>>下载:IT安全白皮书
那么，一旦黑客偷了它，这种数据可能会发生什么？黑客发布到网上论坛，其中世界各地的罪犯和欺诈者都是会员。2015年4月，数字安全公司Bitglass发表了一项关于被盗数据传播地点的实验结果。它的威胁研究团队合成了1500多个假名字、社会安全号码、信用卡号码、地址和电话号码，然后把它们放在带有数字水印的电子表格中发布到网上。每次有人打开文件，数字水印将记录观众的信息，并将其发送到Bitglass。来自五大洲的人们在两周内查看了这个电子表格，包括已知的犯罪组织成员。
医疗设备——黑客的一个美丽新世界
这是一个可怕的想法：如果黑客跳过中间人怎么办？如果，而不是针对赎金或数据的靶向医院，他们将对来源进行，而是针对让您活着的设备？
安全研究人员多年前就知道，医疗设备容易受到黑客攻击。早在2013年，黑帽大会的主持人就展示了他们的能力使用胰岛素泵提供致命剂量。更重要的是，医疗设备制造商拒绝考虑他们正在制造易受伤害的设备，进而制造易受伤害的病人。
根据Forrester Research，除了影响医院的赎金书，是下一个大趋势在医疗设备黑客中。我们正在观察一种可能的情况，黑客可以控制胰岛素泵、起搏器或透析机——这些与你相连的维持你生命的东西——然后说，“除非你现在付钱给我们，这些设备就会崩溃，你就会死。”
更加令人不安，这份报告预测，这种情况不会在路上几年。医疗器械的第一个实例可能会发生在2016年底。
以更好的网络可见性保护医疗保健信息
赎金软件攻击，数据泄露和医疗设备黑客不必成为医疗组织和医院的生活。它们可以在与正确的工具中停止在他们的曲目中。
网络可见性是至关重要的保持医疗信息安全从黑客和罪犯。除了必须使用的安全工具列表(如NGFW、IPS、WAF等)外，还需要确保这些工具能够看到网络中所有的报文。保证100%可见性和数据包捕获的唯一方法是使用网络测试接入点(TAP)。当IT管理员遇到可疑的东西时，他们可以采取行动防止其传播，并对威胁如何获得网络访问权进行诊断研究。
希望添加内联或带外安全监控解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示．没有义务，这是我们喜欢做的。
