近年來(lái)，大數據、云計算等高新技術(shù)為醫療行業(yè)發(fā)展提供了重要技術(shù)支持，市場(chǎng)規模不斷擴大，智慧醫療產(chǎn)業(yè)的春天正在到來(lái)。同時(shí)伴隨著(zhù)醫療數據越得到充分利用，醫療數據的價(jià)值也越來(lái)越受到重視?；ヂ?lián)網(wǎng)醫療火熱背后，醫療信息安全問(wèn)題如影隨形。針對醫院的勒索、挖礦、醫療信息泄露等醫療行業(yè)的信息安全事件層出不窮，醫院信息系統已經(jīng)成為黑客眼中的香餑餑，經(jīng)常被攻擊的重災區。

我國人口基數十分龐大， 2017年一家醫院的醫療數據系統遭黑客入侵，泄露了7億多條公民信息，其中被販賣(mài)了8000多萬(wàn)條公民信息。醫療數據泄露事件也頻頻發(fā)生，新冠肺炎用戶(hù)數據、實(shí)驗資料遭黑客竊取并暗網(wǎng)售賣(mài)，而谷歌也曾被曝暗自竊取醫療患者海量醫療數據讀取、存儲和用于算法生成。

隨著(zhù)大數據技術(shù)的發(fā)展，病例電子化、醫院上云、遠程問(wèn)診等技術(shù)不斷成熟，患者的病例信息逐漸電子化，遠程醫療讓越來(lái)越多的個(gè)人健康信息與互聯(lián)網(wǎng)接軌，但同時(shí)也意味著(zhù)醫療數據泄露的風(fēng)險增加了。

在打造智慧醫療的今天，醫療數據安全問(wèn)題不減反增。#G探長(cháng)#檔案顯示，醫療行業(yè)的典型安全威脅以及所面臨的潛在安全風(fēng)險，需要進(jìn)行行業(yè)安全治理、規避潛在的安全風(fēng)險，從而提升安全管理水平。但線(xiàn)上醫療服務(wù)帶來(lái)了新的漏洞風(fēng)險和數據泄露風(fēng)險。

1）醫院數據安全防御系統的架構仍然較為薄弱

醫療數據泄露，和醫院方面的技術(shù)安全防護水平有很大關(guān)系。醫護人員共用賬戶(hù)現象非常嚴重，一旦出現泄密，會(huì )導致整個(gè)醫院大范圍賬戶(hù)關(guān)聯(lián)的數據泄密；其次操作設備安全性低、易受攻擊，這些情況可能發(fā)生在掛號系統、病歷系統、醫療設備、數據管理系統、信息交換系統上。根據審計公司畢馬威曾發(fā)布的一項調查顯示，高達81%的醫療信息技術(shù)管理人士的電腦在過(guò)去兩年內曾經(jīng)遭受過(guò)網(wǎng)絡(luò )攻擊。不要認為設置了外部網(wǎng)絡(luò )防護系統就能萬(wàn)事大吉，那些因疏忽導致醫療數據外泄被勒索的教訓實(shí)在不少（例如不久前就有某醫療人工智能公司的新冠產(chǎn)品源碼和數據被盜取并以約21萬(wàn)人民幣暗網(wǎng)出售）。

2）第三方合作過(guò)程中，外網(wǎng)環(huán)境復雜且不確定，增加了泄密風(fēng)險

目前遠程醫療技術(shù)得到了普及，在遠程醫療過(guò)程中，往往需要相關(guān)網(wǎng)絡(luò )傳輸技術(shù)、遠程診療設備、遠程通信設備、網(wǎng)絡(luò )運營(yíng)商等第三方加入（即使是簡(jiǎn)單的網(wǎng)上問(wèn)診也需要醫療、通信軟件的參與）；患者的診斷結果、檢驗報告、用藥信息等個(gè)人健康醫療信息，將從內網(wǎng)轉移暴露到外網(wǎng)，即：患者數據會(huì )跨越多個(gè)系統，黑客不斷尋找“攻擊點(diǎn)”，如果在某個(gè)環(huán)節中有不明身份人員接入對話(huà)中，或被關(guān)聯(lián)了別的服務(wù)器，導致患者/醫院終端設備感染了病毒，那么會(huì )存在數據被惡意竊取、篡改等風(fēng)險。

根據2019年7月31日，中國信通院安全研究所和騰訊智慧安全聯(lián)合發(fā)布的《2019健康醫療行業(yè)網(wǎng)絡(luò )安全觀(guān)測報告》顯示，健康醫療行業(yè)面臨的網(wǎng)絡(luò )安全風(fēng)險類(lèi)型主要集中在三大方面，一是僵木蠕等惡意程序風(fēng)險，二是大數據泄露風(fēng)險，三是網(wǎng)站篡改風(fēng)險。不難看出，要抵御這些風(fēng)險，從技術(shù)層面做部署是最優(yōu)解。

外網(wǎng)環(huán)境是復雜的，患者個(gè)人往往沒(méi)有足夠的能力來(lái)應對不確定的風(fēng)險，而醫院方單單增加安全工具可能并不一定是最有效的解決方案，有些單位可能因操作系統過(guò)時(shí)導致的安全問(wèn)題更為突出。由于環(huán)境的變化和更復雜的威脅不斷增加，了解、保護并加強院內的網(wǎng)絡(luò )基礎設施，要比以往更加艱巨，實(shí)現網(wǎng)絡(luò )可視化已成為公共機構的首要任務(wù)。

例如，醫療機構在建立科學(xué)的對外數據交換標準的同時(shí)需要考慮提高數據安全要求，強化對隱私數據的脫敏處理能力。在這點(diǎn)上，協(xié)同網(wǎng)絡(luò )監測數據接入平臺，對復雜的網(wǎng)絡(luò )架構實(shí)現完全可視性，能獲得更高的安全態(tài)勢：一是針對醫療的患者數據，可以提供數據復制、分流、匯聚和過(guò)濾等多種方式來(lái)處理；二是組建一個(gè)集中監測管理配置平臺，對所有檢測數據量和檢測工具鏡像統一集中的監控管理。

【Gigamon技盟網(wǎng)絡(luò )流量可視化解決方案分享】可視化平臺搭建了一個(gè)全網(wǎng)可視架構，針對公有云、私有云等遠端流量建立一個(gè)專(zhuān)用隧道，串聯(lián)IPS，Anti-Malware等安全工具內聯(lián)旁路，實(shí)現基礎架構核心到內部網(wǎng)的安全更新；并通過(guò)帶外檢測工具，應用識別過(guò)濾以及通過(guò)SSL/TLS解密物理網(wǎng)絡(luò )流量。在這個(gè)過(guò)程中，對于外部入侵醫療網(wǎng)絡(luò )的黑客可以進(jìn)行檢測過(guò)濾，讓整個(gè)過(guò)程傳輸的數據可以更好實(shí)現脫敏。

（公共機構的網(wǎng)絡(luò )安全解決方案網(wǎng)絡(luò )圖）

#G探長(cháng)#說(shuō)在最后：有人說(shuō)“幾乎所有醫療設備都可被黑客入侵” 似乎有點(diǎn)夸張，但醫療灰色產(chǎn)業(yè)鏈確實(shí)存在，安全漏洞在醫療衛生行業(yè)很常見(jiàn)。加強醫療機構的網(wǎng)絡(luò )防御系統并使其具有彈性擴展能力，提高可視化、網(wǎng)絡(luò )性能營(yíng)造安全的網(wǎng)絡(luò )環(huán)境，讓不法分子無(wú)縫可鉆。

想進(jìn)一步了解如何提高醫療行業(yè)的網(wǎng)絡(luò )防御能力？