在我们的关于医疗保健的风险帖子的第一个数据，我们讨论了行业安全的现状。在强调了医疗保健提供商的关键漏洞(转向数字患者记录、老化的电子医疗记录系统和电子个人健康信息的移动使用)之后，我们考虑到一个事实，即医疗保健行业没有准备好应对日益增长的网络攻击。
即使在医保遭黑客攻击的一年，似乎医疗保健组织仍然有很多东西来了解数据泄露安全 - 特别是在醒来之后最近发生了好莱坞长老会纪念医疗中心网络劫持事件。
Anthem数据泄露事件给医疗保健行业敲响了警钟
2015年2月,国歌发布了一份声明，称该公司遭遇了大约损害的数据泄露乐动体育 足球快讯7880万患者和员工记录- 代表美国近四分之一的人口的令人惊叹的数字。
负责国歌数据泄露的攻击者发起了Phis对国歌网络管理员的兴方案，利用特权用户访问假的网站，例如“we11point.com”-a在anthem的原始名称，wellpoint上播放。一旦攻击者妥协了网络管理员，他们几乎完全访问了包含可用于身份盗窃（名称，社会安全号码，出生日期，医疗记录和更多）的敏感信息的服务器。
很容易查看圣洁的大型数据泄露，并认为这一幅度的攻击永远不会发生在平均医疗保健提供者身上。然而，最近的黑客进入好莱坞医院的计算机系统已经创造了一个生命或死亡的情况，因为无法访问患者记录。
勒索软件正在为好莱坞长老纪念医学中心构成危及生命的挑战
黑客用勒索软件加密了好莱坞长老会纪念医疗中心的整个IT基础设施。勒索软件通常通过网络钓鱼计划和其他形式的社会工程传递，对关键系统和机器进行加密，直到用户遵守赎金通知——在这种情况下，要求用户支付9000比特币(约360万美元)来获得解密密钥。在发表这篇文章时，有消息称医院支付了1.7万美元赎金来获得解密密钥:
在一份声明中美联社CEO Allen Stefanek表示：
恢复我们系统和管理功能的最快最有效的方法就是支付赎金并获取解密密钥。为了恢复正常的手术，我们这样做了。
虽然勒索软件对网络安全行业来说并不新鲜，但这是一个网络勒索造成生死攸关的情况的例子。由于无法访问电子健康记录(EHR)，医院被迫宣布内部紧急状态，因为可能对患者进行虐待。在撰写本文时，劫持事件已经持续了一个多星期，医院开始将病人转移到其他地方(敬请关注最新消息)。
只有时间才能讲述这种新鲜医疗保健数据违规的漏洞。但是，医疗保健组织必须认识到这种攻击的潜力并为自己做好准备。
由于勒索软件通常在有针对性的矛网络钓鱼活动中交付，所以医院网络中的多台机器必须受到损害。不承认这种恶意攻击载体的传播表示整个网络缺乏可见性。
网络可见性：提高医疗行业安全的关键
从物理记录到电子健康记录(EHR)的转变使得网络可见性在医疗保健行业中比以往任何时候都更加重要。然而，许多公司没有适当的工具和基础设施来监视他们的数据。
部署合适的安全系统和设备是任何安全基础架构的一个组成部分，但不具有可见性。例如，国歌从不加密记录遭到破坏，但加密在攻击者获得网络管理员访问时无助于。制作一个更好的网络可见性平面使公司能够发现可疑的流量模式 - 例如，当数千（或数百万）的记录流到未经授权的IP地址时。
医疗保健行业经历了每个违反记录的最高成本任何行业（363美元相比，下一个最高最高的300美元）并有一个客户流失率为6.1％在数据泄露之后。如果要避免这些破坏性数字，可见性是关键。
想了解关于监控基线网络流量和确保总体可见性的更多信息吗?下载Garland技术白皮乐动体育菠菜书，如何查看您的基线流量，并发现Tim O'Neill的提示，以避免像天文字或好莱坞长老会纪念医疗中心这样的数据泄露。