WannaCry爆发一周年：医疗行业或成重点攻击对象

2018-07-03 14:09:48 来源：中华网投资抢沙发

2018-07-03 14:09:48 来源：中华网投资

摘要：距离去年5月12日勒索病毒爆发已经一周年了。一年前，一个叫“WannaCry”的勒索病毒突然大规模爆发，席卷全球150多个国家，造成高达80亿美元的经济损失。
关键词：医疗

　　距离去年5月12日勒索病毒爆发已经一周年了。一年前，一个叫“WannaCry”的勒索病毒突然大规模爆发，席卷全球150多个国家，造成高达80亿美元的经济损失。2018年以来，勒索变种仍然层出不穷，攻击方式不断升级，并开始从发达城市向偏远地区扩散，大批企业用户纷纷中招，其中不乏政府、高校、医院等公共基础设施。

　　国内越来越多的医院正成为黑客攻击的靶子：2017年5月，“永恒之蓝”勒索软件对成都市传染病医院等部分医院造成影响；2018年2月，湖南省某医院遭受勒索病毒攻击，服务器所有数据文件被强行加密；同一时间，上海某公立医院系统被黑，黑客勒索价值2亿元的以太币；2018年4月，杭州某医院受到勒索病毒攻击。

　　勒索病毒已发展成为威胁网络安全的重大毒瘤，严重威胁着企业和个人用户的文档和数据安全，一旦中招，不但会受到经济损失，还会严重影响医院正常工作，造成十分恶劣的影响。据媒体报道，2018年2月24日，某医院遭受勒索病毒攻击时，服务器所有数据文件被强行加密，导致医院系统瘫痪，取号、办卡、挂号、收费、诊疗等业务均受到影响。此时正值流感高发季，医院大厅人满为患。据悉该院多台服务器感染勒索病毒，数据库文件、业务文件均被病毒加密破坏，攻击者要求院方必须在六小时内为每台感染终端支付1个比特币赎金，约合每台终端解锁需要支付人民币66000余元。

　　与其他机构相比，医院的信息系统比较特殊，如其中的医学记录、数据、病患资料以及预约信息等，都属于需要紧急使用的信息，被勒索病毒加密后，会造成比较大的影响，所以势必会想尽办法以最快速度恢复数据，比如，马上交赎金。医院信息系统遭遇勒索、发生故障，无论是哪种突发状况，都将直接影响到患者正常就医，甚至会关系到病患的生命安全。因此，在血泪教训面前，快速获得应对勒索病毒攻击的解决方案尤为重要。

　　医疗行业系统现状：

　　随着医疗行业信息化不断发展，IT系统架构也变得越来越复杂和相互关联，医疗体系越来越依赖于数据处理来进行业务运营，因此对IT系统的依赖性也随之增加。

　　同时，许多关键性的应用如HIS/PACS/RIS/LIS等被部署到了Windows或Linux平台上，而这些关键应用对企业的运营和发展起着至关重要的作用，一旦发生宕机故障或应用停机，将给医院带来巨大的经济损失。比如以财务结算为中心的HIS系统，中断一天可以导致上百万甚至数百万的经济损失，如果宕机频繁发生，还可能影响到企业的信誉。

　　多年来，瑞星公司一直致力于医疗行业信息安全的保障工作。目前，瑞星已经与国家药典委、中国人民解放军第四六四医院、解放军307医院等多家医院达成合作，为他们提供瑞星医疗行业信息安全解决方案，帮助各家医院内网重要服务器和计算机抵御病毒，使医院内网信息系统的病毒防护能力和抵御入侵能力有了很大提升，得到了院方的高度评价。

　　瑞星医疗行业信息安全解决方案运用了“瑞星之剑”技术，通过监控诱饵文件的变化和勒索病毒代码行为，可早期发现文件异常，做到早期阻止并防止用户正常文件被勒索病毒篡改，能够有效地防御已知/未知勒索病毒。“瑞星之剑”融合了“智能诱饵”、“基于机器学习的文件格式判定规则”和“智能勒索代码行为监测”技术，目前在全球范围内属于首创，技术达到国际领先水平。经测试和验证，达到了良好的预期效果，既能实现安全防御，又不影响正常工作和系统性能。已通过了赛可达专业认证，测试显示，瑞星成功防御所有病毒样本，检出率高达100%。目前该技术已申请国家专利。

　　传统的勒索病毒解决方案主要有断网、打补丁、开启系统防火墙、内网灭活、封堵端口（交换机、防火墙）等。也就是说，传统方案应对勒索病毒主要采取“截获样本”--“分析处理”--“升级更新”的方式，这种模式会给勒索病毒的传播和破坏带来一个“空窗期”，而瑞星的解决方案采用自动处理、提前防御，做到发现病毒及时处理，避免了以上问题。

第三十六届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：chenjian

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。