數字醫療任重道遠 安全防范是關鍵

佚名

駛上快車道的數字醫療，勢必成為改善醫療產業現狀的重要工具。想要讓數字醫療良性發展，安全建設一定是第一步。

數字醫療把計算機技術、信息技術應用于醫療過程，既能夠優化病人就診流程、提高診斷準確率、完善病人病例信息，還可以實現醫療設備與醫療專家的資源共享，解決看病難的問題，造福千萬病患。無論是從醫療制度改革，還是從技術應用發展來看，醫療數字化都是大趨所勢。近年來，數字醫療進入日新月異的快速發展時期，醫療行業在數字化過程當中面臨越來越多的安全問題。

數字醫療面臨的威脅

無論是PC時代還是移動互聯網時代，黑客攻擊的核心目標首選就是醫療機構的數據，其次是醫療物聯網。

數據泄露

越來越多的醫院通過手機APP、網站、第三方醫療服務平臺等形式提供了網上預約掛號、網上繳費、網上查詢報告等多項線上醫療服務。近87%的醫院提供了較成熟的線上醫療服務。其中超過60%的醫院的線上醫療服務由第三方醫療平臺提供。線上醫療服務給人們的就醫提供了巨大便利，醫療數據的泄露事件也在逐年上升。

醫療信息成為黑客攻擊的重要目標。醫療保健每個組織平均每天有近32，000次入侵攻擊，遠遠高于其他行業。早在2017年，黑客就入侵了某部委的醫療服務信息系統，7億條個人信息遭泄露，其中大量孕檢信息也遭到泄露和買賣。

醫療物聯網受攻擊

醫療物聯網涵蓋輸液泵、核磁共振成像儀、x光機、心臟監護儀等醫療設備，它們都可能成為被攻擊勒索的對象。醫療器械用到的軟件、芯片越多，它被攻擊的可能性就越大。攻擊者遠程控制心臟除顫儀、心臟起搏器、以及胰島素泵，通過控制醫療網絡，能遠程調節病人輸液的速度。一旦醫療設備的物聯網安全出了問題，受影響的就不止信息安全，連病人的生命安全都難以保障。

網絡結構改變，安全隱患增多

醫療機構的網絡體系通常由內網和外網組成，內網負責HIS、PACS、RIS等重要業務系統，外網負責辦公、門戶等，兩張網之間完全物理隔離或通過網閘連通。而開展數字化醫療服務建設，打造信息共享，業務互通的醫療服務體系，會造成入網的設備和接口增多，勢必會改變原有的網絡結構。

目前的醫療設備不僅包括傳統的臺式機，還包括移動電腦、手持等智能移動設備。針對不同設備，攻擊者會采用新型技術采用包括病毒、蠕蟲、木馬、惡意軟件等攻擊手段。在主機側的安全防御僅有防病毒或主機加固手段，雖然可以提高黑客攻擊門檻，識別已知威脅，但針對互聯網新型攻擊顯然無從著手。

如何安享數字醫療？

造成醫療信息泄露的途徑無非是內網、外網以及移動、智能設備。傳統的物理網絡邊界已經變得模糊，原有網絡側安全防護產品無從著手。杰思安全在主機側提供多重安全防御機制，結合主動防御體系形成信息安全最后防線：

內外網雙重防護

微邊界

杰思安全醫療解決方案提供主機微隔離，構建一機一邊界的防御體系。通過主機微隔離，進行主機邊界訪問控制，達到一個主機或一組主機為一個邏輯安全域。實現醫療機構不同業務系統、不同部門之間的訪問隔離，同時適應云計算環境、適應數字化醫療的復雜網絡結構，對東西向、南北向的攻擊進行防御。

端管控

在醫療機構內網環境下，移動存儲設備是不可缺少的傳輸介質，而移動存儲設備的不規范使用也是導致信息泄漏和病毒傳播的重要途徑。杰思安全解決方案同時提供移動存儲設備使用管理，可控制單個或一組允許和不允許使用的移動存儲設備，規范移動存儲設備的使用流程，減少信息泄漏和威脅入侵的風險。

看住Web

針對開放的醫療外網環境，Web后門是黑客最常用的入侵手段之一，而Web后門的多變和隱蔽性強，成為難防護的一種攻擊類型。杰思安全解決方案對提供Web服務的主機，使用進程行為鎖定方式，避免Web業務主機成為黑客的跳板機。杰思采用進程鎖定方式，可限制Web服務程序和進程的行為動作和指令，對不可信的執行動作實時阻斷，從而阻止Web后門的入侵行為。此方式可對已知和未知的Web后門攻擊精準攔截。

深溯源

安全的底線是在威脅入侵后，能獲知入侵的信息，能夠對威脅進行溯源，杰思安全解決方案為醫療機構提供了威脅深度溯源能力。發生威脅入侵后，通過杰思安全溯源功能找到威脅關聯的主機，以及關聯的風險文件、文件詳細路徑、關聯的進程、風險服務等，并對淪陷主機的網絡訪問關系進行梳理。可找到威脅根源與擴散范圍，從而實行精準打擊。

鎖定運行環境防護智能設備

智能醫療設備和醫院業務系統不需要頻繁的升級，主機運行環境穩定，內部運行的程序單一固定。針對這一特點，杰思安全解決方案提供了非白即黑的主機運行環境強控機制，通過定義主機安全運行基線，限定允許安全范圍內已知程序運行，限定主機最小運行權限，最大程度保障主機運行安全。杜絕一切不在安全范圍內的程序運行，可以有效避免有意或無意的病毒傳播，對未知威脅進行防護。

在WannaCry勒索病毒泛濫時期，杰思獵鷹主機安全響應系統，通過主機環境鎖定的防護方式，有效保護了北京某三甲醫院免受勒索病毒的侵害，在同行醫療機構紛紛被WannaCry感染系統癱瘓的情況下，該三甲醫院沒有受到WannaCry的影響，安然無恙。