警方通报医院CT机遭黑客软件破解:医疗器械面临哪些网络安全风险?

 2022年12月27日,上海市公安局发布了一则案例:有不法分子利用黑客软件破坏医学影像设备技术防护措施,还私自复制刻录盗版软件并制作非法破解工具,销售后牟利千万元。

640.jpg

据了解,为保护软件著作权以及系统安全,医学影像设备生产企业一般会在设备端部署综合安全防护系统,只有向权利公司付费,经其授权方可激活使用。


一些不法分子因此盯上这块“肥肉”。他们侵入多个品牌医学软件系统,窃取图形分析、辅助诊疗、设备维修等功能软件,私自复制刻录盗版软件,制作非法破解工具,并将之出售给包括医疗设备维修人员在内的相关人士。此举一度导致上海多家医学影像领域头部企业的CT机、核磁共振等设备屡屡出现故障。

640.jpg

犯罪嫌疑人私自复制刻录盗版软件


相关企业报警后,警方循线追查锁定了涉案犯罪团伙,将其绳之以法。

640.jpg

CT机、核磁共振等设备,在临床医疗诊断中发挥着重要作用。但没想到,这些看上去完全独立运行的设备,居然也会遭到入侵。因此,有关新闻一经报道,就引起人们对医疗器械网络安全话题的关注。


互联网时代,

医疗器械面临网络安全风险


近年来,在国家积极推进“互联网+医疗”产业发展的背景下,医疗系统加大了“触网”力度。


在此过程中,越来越多的医疗器械增加了网络连接功能,可以通过有线或无线的方式,连接网络进行电子数据交换或远程控制,在提高医疗服务质量与效率的同时,也带来了一定的网络安全隐患。


1.远程控制风险。由于医疗器械的物联网性质,其一旦被黑客入侵,遭到控制,就可能随时从救死扶伤的机器白衣天使,变身为手握利刃的杀人帮凶,黑客可以借此实现“远程遥控杀人”。


例如,输液泵可以被远程控制以改变预先设定的输入剂量;具备蓝牙连接功能的心脏电击器可能在被远程控制的情况下,给予患者不恰当的电击次数等。

640.png

此前,就有媒体报道,美国药监局曾倡议医院禁用一系列药物注射电子装置,因为研究人员发现,黑客能够轻易控制这些医疗器械,让病人过度摄入药物,造成身体损伤。

640.jpg

2021年,有报道称飞利浦医学成像系统存在多个安全漏洞,黑客可对其进行远程控制,进而查看或修改数据


2.信息泄露风险。医疗器械的大规模智能化、网络化发展,也使存储于其中的大量数据面临着泄露风险。


这些数据一方面包含了十分详细的患者个人信息,同时还有相关医疗数据。不法分子一旦获取,既可以销售给相关利益方直接变现,也可以用于身份盗窃或其他的后续攻击。


2020年新冠疫情肆虐期间,就有境外黑客网络组织,以窃取我国医疗卫生重要信息为目的,频繁对我国重要医疗机构等目标对象发起网络攻击。

640.jpg

2018年6月,新加坡发生严重医疗数据泄露事件,包括总理李显龙在内的150万患者医疗数据被泄露。图为李显龙在此事后于社交媒体发声


更为严重的是,黑客攻击获取的医疗数据中,还可能包括一个国家、地区重要的基因数据等人类遗传资源信息,一旦被敌对势力掌握,将直接威胁人种遗传安全以及国家安全。


3.财产损失风险。此外,一些黑客为勒索钱财,还不断通过勒索病毒软件向医疗器械等发出定向性攻击,给相关单位带来财产损失。


2018年国家网络安全宣传周期间,腾讯智慧安全发布《医疗行业勒索病毒专题报告》,指出在全国三甲医院中,有247家医院检出了勒索病毒,以广东、湖北、江苏等地区检出的最多。


当时,某医院多台服务器的数据库文件、业务文件均被勒索病毒加密破坏。尽管医院快速启动应急预案恢复了接诊,但仍对工作产生了一定影响。


当务之急,
提升网络安全防护能力


医疗器械网络安全事件频发,揭示了当前医疗器械在运用过程中存在的一些风险隐患,对相关医疗机构提出了更高要求,必须重视单位的网络安全建设和管理。


1.健全管理体系。医疗机构应进一步提高信息化建设和网络安全管理水平,制定符合本单位工作特点的网络安全策略和管理制度,针对医疗数据库登录权限、医疗器械日常运维、医疗事故应急措施等做出详细规范。

640.jpg

2.强化安全意识。医疗机构可以通过定期组织网络安全宣传、培训,设置年度考核等方式,树立和强化工作人员的网络安全意识,使其掌握网络安全基本知识和防护技能,打造网络安全“人防”屏障。


3.加强运维监管。医疗机构可以成立专门的网络安全工作小组,负责对单位软硬件进行日常网络安全运维和监管。尤其要加强对医疗器械、医疗诊断系统服务器等设备运行情况的关注,争取做到事故发生前解决隐患、事故发生时及时抢修、事故发生后妥善补救,最大程度地减少损失。

640.jpg

注意:转载申明:转载本号文章请注明作者和来源,本号发布文章若存在版权等问题,请联系QQ:86662817处理,谢谢。
1、本站目前拥有近 1000+ 精品收费资源,现在加入VIP会员即可全部下载。
2、本资源部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
祺智 » 警方通报医院CT机遭黑客软件破解:医疗器械面临哪些网络安全风险?

发表评论

加载中~

加入本站VIP会员订阅计划,海量资源免费查看

目前为止共有 3810位优秀的VIP会员加入! 立刻加入VIP会员
本站访客:58500
one-ie
one-ie
已为您复制好微信号,点击进入微信