医院信息安全正面临严峻的考验

2018-10-29 10:01:02 爱德腕带 阅读


在360企业安全发布的《2018上半年中国政企机构网络安全形势分析报告》中,医疗行业成为遭受典型网络攻击最多的关键行业。在江苏南通的健康信息技术创新联盟信息安全论坛暨2018年第一次理事会议上,围绕“信息安全的难点与应对”,几位嘉宾分享了他们的观点。

医院信息化安全建设面临严峻的挑战,这一篇是关于“难点”的讨论。

参与研讨的嘉宾

李渊

复旦大学附属肿瘤医院信息中心主任助理;


李民

南通市第一人民医院信息科科长;


秦佳音

上海市肺科医院信息处主任;


龚俊

上海交通大学医学院附属仁济医院南院信息中心主任



医院信息安全建设为什么越来越难?






李渊

复旦大学附属肿瘤医院信息中心主任助理




医疗行业面临严峻的安全挑战,黑灰产对医疗的兴趣越来越大,面对了不少恶意流量的攻击,员工无意识访问不安全网站,2000年之前都是传统病毒,2000年之后爆发的更多是蠕虫病毒,现在面临的是APT长期的威胁,医院常见的高级威胁模式APT是勒索软件。对医院来说,防范理念不够,加之黑客越来越专业,因此日常信息安全威胁越来越严重,信息安全保障部门的压力也越来越大。



关于APT

资料卡

APT——AdvancedPersistentThreat,即高级长期威胁,目的在于破坏业务安全、窃取重要数据,达到勒索金钱、影响国际决策等。攻击手法先进,持续时间长,威胁大。攻击流程与步骤一般为:锁定攻击目标、收集资料、渗透目标、发动攻击。医院常见中招原因是“边界防护失败”导致的:恶意流量穿过防火墙,IPS未检测出恶意流量,垃圾邮件方法失效等等。


目前来看,APT利用零日漏洞或核武器级别的攻击工具,传统网关型产品(IDS、IPS)无法检测和第一,内网潜伏扩散能力强,造成目标组织重大损失。医院常见的高级威胁模式APT是勒索软件。医院更应该关心勒索软件如何进入医院的,邮件、Web、漏洞、程序或软件是主要途径,利用漏洞定向攻击服务器后会批量传播给用户,可以被快速传播出去。用户与用户之间,则通过网络共享、U盘传播、蠕虫传播进行。






李民

南通市第一人民医院信息科科长




医护人员时间碎片化与医护工作连续性的矛盾、活动半径扩大和随时随地访问医疗数据的矛盾、传统远程会诊难以基于诊疗数据做出判断等等,使得医疗机构数据交付常态变成了为医护人员提供任意场所、任意设备上流畅访问临床数据,以便其提供医疗服务


然而,无法界定的物理边界,使得传统应用交付手段安全性大大降低。目前信息化面对的痛点是:信息不够安全、访问不够灵活、运维不够高效。在实际工作中,我院出于信息安全的顾虑,医生、医护人员在院外不可以访问院内应用;日常运维PC将近千台,终端于运维工作量大;医生站和护士站PC因为性能问题需要定期更换;更新一台机器需要配置运行环境,非常繁杂费时;数据不安全,存在本地容易丢失。这些都为信息安全保障带来了很大压力。





秦佳音

上海市肺科医院信息处主任





我院网络架构为标准的内外网隔离架构,双网之间通过网闸进行隔离。内网部分为防火墙、入侵防御系统、堡垒机、数据库审计、综合日志平台等,保障医院内网业务系统;外网部分包括互联网出口安全网关、深度威胁安全网关、威胁发现(TDA)、web应用网关、上网行为管理等,保障外网系统及门户网站。但是,在我们部署了大量安全设备(防火墙、WAF、病毒设备等)后发现,依旧会出现各种安全问题,且排查费时费力。






龚俊

上海交通大学医学院附属仁济医院南院信息中心主任





医院数据中心IT基础架构正面临着前所未有的新挑战。随着分级诊疗政策的发展,在数据开放融合、共建共享驱使下的医疗大数据建设,在互联网医疗健康新模式推动下的“互联网+医疗”建设,在云计算、大数据人工智能、物联网、互联网技术等新科技得到广泛应用的当下,医院以HIS等业务系统为核心的传统网络架构(竖井架构)面临着向双态架构体现转变的情况,以满足数据安全与再利用的需求。医院面对的人群是患者,数据中心故障、设备故障、区域性灾难等都会带来业务中断,因此如何有效应对故障和灾难对业务连续性带来的挑战,是医院信息安全面临的最大问题。


点击这里给我发消息
点击这里给我发消息