《波士顿:医疗保健提供者如何抵御网络攻击(英文版)(13页).pdf》由会员分享,可在线阅读,更多相关《波士顿:医疗保健提供者如何抵御网络攻击(英文版)(13页).pdf(13页珍藏版)》请在三个皮匠报告上搜索。
针对美国医疗保健系统的网络攻击数量已达到流行病的程度。根据Protenus漏洞晴雨表,2020年黑客攻击激增了50%,影响了超过4100万的患者记录。COVID-19在这一激增中起到了不小的作用,因为网络犯罪分子利用了这样一个事实:更多的人在家里使用不安全的设备工作,他们更注重保护自己的健康,而不是维护网络安全。如果不加以控制,网络攻击会对医疗保健提供者造成难以估量的损害。个人健康信息(PHI)和药物研究知识产权面临风险,医院提供医疗保健服务的能力也面临风险。为了遏制这一趋势,我们建议医疗保健提供者系统和医院立即采取少量关键行动,从评估违规风险到进行桌面模拟。同时,各组织应采取措施,确保长期的安全网络环境。黑客攻击。术语“黑客”通常用于指当网络攻击者利用软件或系统中的漏洞或错误配置进入系统时发生的安全事件。然后,黑客利用这一访问权限到达所需的目标,例如拥有医院知识产权或PHI的系统,以过滤数据或植入可能破坏医疗保健运作的恶意软件。网络钓鱼。通过网络钓鱼,参与者会发送一封电子邮件,其中包含指向医院社区成员(如医生)的链接。当接收者点击链接时,他们会被欺骗,提供一个用户ID和密码,从而使参与者能够访问医院系统。事实证明,在COVID-19期间,网络钓鱼的尝试尤其成功,因为当电子邮件有情绪急迫时,人们更倾向于点击链接,例如通知亲属住院或预约疫苗。