勒索软件之外:医疗行业五类新兴网络安全风险研究
勒索软件长期占据医疗行业网络安全事件的舆论焦点,行业安全建设资源也较多向勒索软件防御倾斜,但大量现实安全事件表明,身份滥用、多渠道社会工程攻击、第三方供应链漏洞、业务平台配置失误等威胁同样会造成患者隐私泄露、业务信息外泄、机构声誉受损等严重后果。本文依托海外医疗行业安全公开事件素材,梳理 OAuth 授权钓鱼、语音钓鱼与域名仿冒、患者门户品牌伪装钓鱼、第三方供应商凭证泄露、公开网页信息暴露五类非勒索软件安全风险,解析各类威胁的攻击机理、场景特征、行业特有诱因,结合医疗业务运行模式剖析防御体系现存短板,从身份管控、供应链治理、配置安全、人员安全意识、威胁情报协同五个维度构建适配医疗机构的风险处置...