研究表明对医疗机构的勒索软件攻击可能会造成生死攸关的后果-低调大师

研究表明对医疗机构的勒索软件攻击可能会造成生死攸关的后果

2021-10-15 619

调研机构波洛蒙研究所最近对597名IT安全专业人员进行了一项调查，以了解新冠疫情如何影响医疗保健服务组织如何保护患者护理和患者信息，以及如何免受日益严重的网络攻击，尤其是勒索软件攻击。

这项研究表明，针对医疗机构的勒索软件攻击可能会产生生死攸关的后果。近25%的医疗保健提供者报告说，勒索软件导致患者死亡率增加。

新冠疫情为医疗保健服务组织引入了新的风险因素

新冠疫情为医疗保健服务组织带来了新的风险因素，其中包括远程工作、支持远程工作的新系统、人员配备挑战以及患者护理的更高要求。这项研究的重点是帮助首席信息官、首席信息安全官和医疗风险管理人员了解医疗保健服务组织成为勒索攻击目标的程度，并确定这些勒索攻击造成的影响。

波洛蒙研究所创始人Larry Ponemon博士说：“我们的研究结果表明，越来越多的网络攻击(尤其是勒索软件)对患者护理产生了负面影响，疫情对医疗保健提供者的影响加剧了这种负面影响。我们还分析了医疗保健服务组织为保护患者安全、数据和护理操作而采取的措施，以确定哪些措施有效，因为很多的受访者表示遭遇不止一次勒索软件攻击。”

勒索软件攻击对医疗保健机构的影响

患者死亡率增加
更多的并发症
导致不良结果的程序和测试延迟
转移到其他医疗机构的患者人数上升
患者住院或治疗的时间更长

Censinet公司首席执行官Ed Gaudet表示：“数据泄露、勒索软件攻击和疫情的结合，为医疗保健领域的IT和安全领导者创造了完美的网络安全风暴和有史以来最糟糕的经历。波洛蒙研究所的研究结果为医疗保健行业敲响了警钟，他们需要改变其网络安全和第三方风险计划，否则会危及患者的生命。”

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/685907.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微步在线获评人行金融安全态势感知优秀技术支撑单位

10月15日，国家网络安全宣传周的“2021金融网络安全论坛”正式开幕。此次金融网络安全论坛的主题是“守牢金融数据安全底线，促进金融数据综合应用”。在此次论坛上，金融网络安全态势感知平台举办授牌仪式，中国新一代网络安全公司代表微步在线凭借在威胁情报共享方面的能力与贡献，与其他11家企业共同被中国人民银行评为“2021年度优秀技术支撑单位”。金融网络安全态势感知平台建设是贯彻落实习近平总书记“全天候全方位感知网络安全态势”重要指示精神和总体国家安全观的具体举措。在参与金融业网络安全态势感知与信息共享平台建设的过程中，微步在线积极提高政治站位，主动参与平台建设，充分发挥自身技术产品长处，以其产品本地威胁情报管理平台（TIP）有力地支撑了金融网络安全态势感知平台的长期可持续运营。作为金融业网络安全重要基础设施，金融机构持续提升数据报送质量，打造行业内外网络安全威胁信息和服务“双循环”生态，需要网络安全威胁情报的及时输送、管理、流转。微步在线将持续打磨、迭代本地威胁情报管理平台（TIP），将威胁情报能力长期、全面输送于金融业网络安全建设，继续深度参与金融网络安全态势感知平台的建设与运营，为...

2021-10-15

551

在媒体记者发现并负责任地披露了安全漏洞之后，密苏里州州长 Mike Parson 却威胁要对其采取法律行动。《圣路易斯邮报》指出，该漏洞使得教师教育工作者的社保号码暴露无遗且易于访问，于是他们很快向有关部门进行了通报。视频截图(来自：KMBC 9) 遗憾的是，尽管该报一直等到处于危险状态的 HTML 页面被官方撤下才刊登相关文章，Mike Parson 还是无理地将报道记者称作“黑客”，甚至要求县检察官对其发起调查。由该报(Post-Dispatch)披露的信息可知，尽管明面上看不出来，但漏洞工具不仅可让公众查看教师们的证书，还在返回的页面中暴露了员工的社保号码。正如 KrebsOnSecurity指出的那样，只需通过鼠标右键点击页面并“检查网页元素”，即可在源代码中看出一些端倪。事实上，爆料记者有严格遵循标准的漏洞报告与披露协议，但密苏里州州长还是对他不依不饶，搞得好像记者才是攻击者、或出于恶意目的访问教师的隐私信息。由 KMBC 9 分享的新闻发布会视频片段可知，Mike Parson 无知地将记者的行为描述为“解密 HTML 源码”—— 即便从本质上来说，这只是让浏览器...

2021-10-15

560

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。