互联网医疗服务存数据泄露隐忧 腾讯智慧安全支招防御

  • 时间:
  • 浏览:3
  • 来源:大发快3_快3计划网_大发快3计划网

网上挂号、在线问诊、线上答疑……伴随着“互联网+医疗”就医模式的不断普及,线上医疗服务安全难题也日益突出。10月9日,腾讯知慧安全发布《医疗互联网服务敏感数据泄露风险调查报告》,以 安全大数据、第三方授权及公开信息数据为基础,抽样分析了国内具有一定影响力的线上医疗服务平台业务,并结合网络安全威胁情报、黑灰产业链等情报信息,对国内医疗数据泄露风险做了综合性的评估。

《报告》显示,线上医疗服务系统普遍存有业务漏洞、敏感端口开放等安全难题,给未授权访问和不法黑客入侵渗透带来极大的便利,从而增加医疗数据的安全风险。

第三方医疗平台漏洞难题严重  或导致 着患者十余种敏感信息泄露

《报告》显示,导致 着着服务商对安全的重视程度不够以及各方面条件的限制,第三方医疗服务平台处在的信息泄露风险大幅提升。

据腾讯知慧安全御见威胁情报中心分析发现,国内多家三甲医院接入的第三方医疗服务平台处在严重逻辑漏洞,这或将导致 着平台就诊患者的被委托人信息包括姓名、手机号、身份证号以及就诊信息和医疗诊断数据等多达十余种敏感信息存有泄露风险。

导致 着着第三方医疗服务平台汇集了包括全国多个省市数百家大型三甲医院在内的医疗资源,一旦被不法黑客攻击、利用,平台上的所有医院都将受到影响。今年7月,腾讯知慧安全团队曾协助某知名健康医疗平台修复了包括登录绕过、未授权访问、平行越权等严重漏洞,保护了几瓶患者的隐私信息。

(图:某第三方健康医疗平台数据泄露漏洞影响情形)

七成医院处在高危端口开放  恐遭攻击者利用并实施勒索

除了严重逻辑漏洞之外,网络设备的敏感端口和服务直接暴露在互联网上,也会降低不法黑客入侵以及未授权访问的技术门槛,增加数据泄露风险。基于对互联网资产的探测分析,腾讯知慧安全发现71%的三甲医院处在高危端口开放情形,以最近几年不法黑客攻击事件中老出 频率较高的端口为参照,有超过1/3的医院将SSH登录、MySQL数据库服务等高危端口直接开放于外网。

(图:全国医疗行业高危端口开放情形)

腾讯知慧安全专家指出,数据库系统的直接暴露后能 增加勒索攻击的风险,危及医疗业务的连续性,比如攻击者先将数据库进行备份,后能 利用远程命令删除数据库并对医院实施勒索等情形。

(图:开放高危端口的医院比例)

针对互联网医疗平台面临的数据泄露风险,腾讯知慧安全专家建议相关医疗机构高度重视数据安全难题,慎重存储和使用医疗敏感数据;加强医疗服务平台的上游服务商或团队的要求和审核,保证相关服务的安全性和可靠性;针对已知的安全难题,可对线上服务进行自查或由第三方安全机构进行协助排查修复;建立面向行业的应急响应协同机制,及时预警联防共治,携手应对网络安全风险。

此外,加强在医疗信息安全领域的投入、建立系统化的安全保障体系也极为重要。作为腾讯安全旗下面向企业级用户的行业安全除理方案提供者,腾讯知慧安全提出了“云、管、端”一体化综合防护除理方案,通过腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和腾讯御知网络空间风险雷达等系列产品,在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,可以及时有效发现全网已知和未知的威胁攻击并快速响应除理,保障医院信息系统安全。

猜你喜欢

三星:西安存储芯片生产线二期投资规模尚未确定

北京时间5月17日晚间消息,据路透社报道,三星电子今日表示,关于在中国西安市建立第二条存储芯片生产线的投资规模,目前尚未选则。今日早些刚刚曾有报道称,三星半导体高端存储芯片二期

2020-02-17

云南迪庆部分道路禁行 应对金沙江堰塞湖引流泄洪

金沙江堰塞湖于12日夜晚至上午刚刚结束过流泄洪,云南省迪庆州为有效预防、科学除理上游来水这些造成的灾害,全力保障沿江人民群众生命财产安全,迪庆州香格里拉市政府及德钦县政府及时发

2020-02-17

波拉特VS伊基巴斯图特免费视频直播,波拉特VS伊基巴斯图特比赛集锦,波拉特VS伊基巴斯图特录像,波拉特VS伊基巴斯图特首发阵容

首页新闻视频直播数据APP懂球号直播君广告战略战略合作波拉特10-0518:00哈萨甲0-1已刚刚结速伊基巴斯图特直播君|分析|集锦暂无数据近期比赛亚眠法甲4-4巴黎圣日耳曼博

2020-02-17

WordPress 能帮助你建立哪些网站

或多或少或多或少人都听说过wordpress这个网站守护进程池池,都认为它是曾经博客的发布平台。事实上,wordpress的功能非常的强大愿意足够的灵活,都都后能 帮助你创建

2020-02-17

有心仪应用但还不想安装?微软Windows 10商店上线“愿望清单”

IT之家8月24日消息 一些一些购物、应用平台总要推出一种收藏功能,让用户必须将暂时还想要入手的物品、应用等加入你你这个列表中“待命”。现在,微软也终于在Windows10的M

2020-02-17