报告：医院处于 *** 攻击的高风险中，但患者没有意识到
俄亥俄州朴茨茅斯的一家非营利性医院–南方俄亥俄医疗中心在当地时间周四遭到 *** 攻击后取消了今日（当地时间 1月12日 ）的预约并将救护车改道行驶。这是过去两年中对医疗机构一系列不断升级的攻击的一部分–这一趋势可能对病人护理产生严重后果。
资料图
尽管2020年对医疗机构的 *** 攻击增加了一倍，像对连锁医院Universal Health Services的攻击这样高调的事件以及来自使用勒索软件Ryuk的团体的重大威胁。COVID-19大流行期间的攻击规模令专家们震惊，他们表示，勒索软件团伙比以前更积极地针对医院。跟对银行或学校的攻击不同，这些攻击也很常见，有可能直接伤害到人。
*** 安全咨询公司CynergisTek的CEO Caleb Barlow去年告诉The Verge：“它跨越了一条我认为整个 *** 安全界都认为不会很快被跨越的界限。”
Armis的报告调查了400名医疗行业的IT专业人士和2000多名可能成为美国各地医疗机构病人的普通民众。虽然被调查的人数不多，但调查结果表明，公众一般不知道医疗行业的 *** 攻击，除非他们直接受到 *** 攻击的影响。
虽然61%的受访潜在患者没有听说过近年来医疗行业的 *** 攻击，但约有1/3的受访者表示，他们曾是医疗系统 *** 攻击的受害者。
Armis的医疗保健首席技术官Oscar Miranda表示：“对医院系统的攻击在直接影响到你之前真的不是最重要的。”
该报告还指出了人们对医疗 *** 攻击的认识和他们对该问题的关注程度之间的差距。大约一半的受访者表示，如果发生 *** 攻击他们会更换医院，超70%的人说他们认为攻击会对他们的治疗产生影响。
这些担忧是有道理的：医疗机构表示，勒索软件会拖延病人的手术并可能导致住院时间延长。美国 *** 安全和基础设施安全局的一项分析也表明，在COVID-19大流行期间，跟勒索软件攻击作斗争的医院比没有处理过的医院更快达到与超额死亡有关的临界点。
*** 安全历来不是医疗机构的优先事项，许多医疗机构没有资源来投资该领域。但在过去的两年里，对医院的勒索软件攻击激增，再加上新的研究显示 *** 攻击和健康结果之间的联系正在推动集团做出改变。在Armis的调查中，3/4的IT专家表示，关于勒索软件攻击的新闻的稳定脉动导致推动了对 *** 安全的更多投资。
Miranda说道：“我相信我们在最终真正解决勒索软件方面正在取得进展。”
（消息及封面来源：cnBeta）
“报告：医院处于 *** 攻击的高风险中，但患者没有意识到” 的相关文章
精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件
网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。 微软编译的HTML帮助（CHM）文件虽然现在...
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
以色列政府数个网站遭遇网络攻击：现正从瘫痪中恢复
以色列似乎正在从一场大规模的网络攻击中恢复过来。据Haaretz和Kan的Amichai Stein报道，攻击者在周一晚上攻陷了几个以色列政府网站，其中包括卫生部、内政部、司法部和福利部网站。总理办公室的网站也受到了影响。以色列国家网络管理局在一份声明中称，现在所有的网站都已重新上线。 虽然以色列政...
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
评论列表
发表评论
