重视医疗保健公司安全防御

自《日内瓦第一公约》签订以来，医疗工作者被赋予特殊地位，医院被公认为是中立领土。未来，我们可能需要网上《日内瓦第一公约》；医疗保健公司遭受的网络攻击并不比其他企业少。最大的区别在于，对于公共卫生行业的公司，被攻击后危及的不仅仅是业务，还有大众的健康。

然而，即便实施了这样的公约，医疗公司也有必要部署成熟的防御工具来抵御网络威胁。很多时候，犯罪分子会发动”大规模杀伤性”袭击事件，他们会采用能尽可能多地选择受害者进行攻击的方式，要想改变选择对象是不可能的。

最近爆发的恶意软件WannaCry和ExPetr就是其中几例。乍一看，这两者似乎都属于加密攻击，但都波及到了大量医疗保健企业。

第一个恶意软件是臭名昭著的WannaCry特洛伊木马，2017年5月12日在全球爆发。第一天就有超过20万台电脑被感染。英国公共卫生体系”国民医疗服务系统”（NHS）是重灾区之一。此外，英格兰和苏格兰多家诊所也受到影响，其中一些诊断被迫关闭电子邮件服务，以防止木马病毒感染本地网络。许多诊所甚至不得不通知客户，如果不是紧急医疗的话，请转到其他诊所治疗。

第二种流行的ExPetr间谍软件是通过乌克兰税务报告软件的服务器传播的。因此，凡是报备税务文件的公司，包括医疗保健公司在内，都面临风险。受害的不仅仅是乌克兰公司，还有一家专门从事实验室分析的大型俄罗斯私人医疗公司INVITRO也是受害者。该公司的电脑故障持续了五天左右。

这两种爆发的恶意软件都是加密计算机数据的，无论使公司中招的哪一种软件，支付赎金都无法解密数据。但最重要的一点是，如果受影响的公司实施了网络安全策略，那么WannaCry和ExPetr就不是那么可怕的威胁。

不过，恶意软件的流行并不是唯一的威胁。据一家非商业性组织Identity Theft Resource Center发布的数据显示，2017年上半年导致个人数据被窃的事件中有四分之一（24.8%）发生在与医药或医疗保健相关的组织中。当然，在这一领域中，个人数据往往包含高度分类的信息或机密信息。

卡巴斯基实验室特别重视医疗保健行业的安全。我们已经和大型医疗公司合作多年。我们知道应当保护哪些对象，更重要的是清楚如何进行保护。有关我们如何保护在该领域公司的更多信息，请访问本网站。在其中，您可以了解我们为保障医疗保健公司安全而提供的解决方案，还可以联系我们的专家。