正在阅读: 腾讯智慧安全首发《医疗互联网服务敏感数据泄露风险调查报告》

腾讯智慧安全首发《医疗互联网服务敏感数据泄露风险调查报告》

2018-10-10 10:13来源:经济日报-中国经济网

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  网上挂号、在线问诊、线上答疑……伴随着“互联网+医疗”就医模式的不断普及,线上医疗服务安全问题也日益突出。10月9日,腾讯智慧安全发布《医疗互联网服务敏感数据泄露风险调查报告》,以安全大数据、第三方授权及公开信息数据为基础,抽样分析了国内具有一定影响力的线上医疗服务平台业务,并结合网络安全威胁情报、黑灰产业链等情报信息,对国内医疗数据泄露风险做了综合性的评估。

  《报告》显示,线上医疗服务系统普遍存有业务漏洞、敏感端口开放等安全问题,给未授权访问和不法黑客入侵渗透带来极大的便利,从而增加医疗数据的安全风险。

  第三方医疗平台漏洞问题严重 或导致患者十余种敏感信息泄露

  《报告》显示,由于服务商对安全的重视程度不够以及各方面条件的限制,第三方医疗服务平台发生的信息泄露风险大幅提升。

  据腾讯智慧安全御见威胁情报中心分析发现,国内多家三甲医院接入的第三方医疗服务平台存在严重逻辑漏洞,这或将导致平台就诊患者的个人信息包括姓名、手机号、身份证号以及就诊信息和医疗诊断数据等多达十余种敏感信息存有泄露风险。

  由于第三方医疗服务平台汇集了包括全国多个省市数百家大型三甲医院在内的医疗资源,一旦被不法黑客攻击、利用,平台上的所有医院都将受到影响。今年7月,腾讯智慧安全团队曾协助某知名健康医疗平台修复了包括登录绕过、未授权访问、平行越权等严重漏洞,保护了大量患者的隐私信息。

  (图:某第三方健康医疗平台数据泄露漏洞影响情况)

  七成医院存在高危端口开放 恐遭攻击者利用并实施勒索

  除了严重逻辑漏洞之外,网络设备的敏感端口和服务直接暴露在互联网上,也会降低不法黑客入侵以及未授权访问的技术门槛,增加数据泄露风险。基于对互联网资产的探测分析,腾讯智慧安全发现71%的三甲医院存在高危端口开放情况,以最近几年不法黑客攻击事件中出现频率较高的端口为参照,有超过1/3的医院将SSH登录、MySQL数据库服务等高危端口直接开放于外网。

  (图:全国医疗行业高危端口开放情况)

  腾讯智慧安全专家指出,数据库系统的直接暴露还会增加勒索攻击的风险,危及医疗业务的连续性,比如攻击者先将数据库进行备份,然后利用远程命令删除数据库并对医院实施勒索等情况。

  (图:开放高危端口的医院比例)

  针对互联网医疗平台面临的数据泄露风险,腾讯智慧安全专家建议相关医疗机构高度重视数据安全问题,慎重存储和使用医疗敏感数据;加强医疗服务平台的上游服务商或团队的要求和审核,保证相关服务的安全性和可靠性;针对已知的安全问题,可对线上服务进行自查或由第三方安全机构进行协助排查修复;建立面向行业的应急响应协同机制,及时预警联防共治,携手应对网络安全风险。

  此外,加强在医疗信息安全领域的投入、建立系统化的安全保障体系也极为重要。作为腾讯安全旗下面向企业级用户的行业安全解决方案提供者,腾讯智慧安全提出了“云、管、端”一体化综合防护解决方案,通过腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和腾讯御知网络空间风险雷达等系列产品,在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,能够及时有效发现全网已知和未知的威胁攻击并快速响应处理,保障医院信息系统安全。

[责编:赵艳艳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 一张长长长长长图致敬人类登月50年

  • 河南义马气化厂爆炸事故已致10人死亡5人失联

独家策划

推荐阅读
7月18日,玉溪市澄江县抚仙湖之声合唱团在表演合唱《回家》。7月18日,第六届中国聂耳音乐(合唱)周玉溪分会场“聂耳杯”合唱展演颁奖晚会在云南省玉溪市聂耳音乐厅举行,来自全国16个省区市的20支合唱团决出了本次展演一、二、三等奖和优秀指挥奖、优秀钢琴伴奏奖、优秀合唱新作品奖。
2019-07-19 14:59
当日,为期4天的2019中国国际消费电子博览会在山东青岛开幕。当日,为期4天的2019中国国际消费电子博览会在山东青岛开幕。当日,为期4天的2019中国国际消费电子博览会在山东青岛开幕。
2019-07-19 14:57
7月17日,在苏丹法希尔超级营地,联合国和非洲联盟驻达尔富尔联合特派团(联非达团)副联合特别代表安妮塔·奇奇·格贝女士为中国第二批赴苏丹达尔富尔维和直升机分队官兵授勋。联非达团17日在苏丹法希尔超级营地内为中国第二批赴苏丹达尔富尔维和直升机分队全体140名官兵授予和平荣誉勋章。
2019-07-19 08:47
当日,美国伊利诺伊州中部地区联邦法院法官詹姆斯·沙迪德宣布,2017年绑架和谋杀中国访问学者章莹颖的布伦特·克里斯滕森被判处终身监禁且不得假释。新华社记者 汪平 摄  7月18日,在美国伊利诺伊州皮奥里亚,克里斯滕森的辩护律师罗伯特·塔克抵达联邦法院。
2019-07-19 08:40
在永州市零陵区富家桥镇渔池头村,救援人员转移受灾群众(7月14日无人机拍摄)。新华社发(陈思汗 摄)  在衡阳市衡东县霞流镇受灾群众安置点,霞流镇卫生院工作人员为灾区群众服务(7月11日摄)。
2019-07-19 08:36
在山丹马场,几匹种公马在马圈内休息(7月17日无人机拍摄)。盛夏七月,位于甘肃省河西走廊中部、祁连山北麓的山丹马场绿草如茵,成群的骏马在马圈和草原休息吃草,十分壮观。盛夏七月,位于甘肃省河西走廊中部、祁连山北麓的山丹马场绿草如茵,成群的骏马在马圈和草原休息吃草,十分壮观。
2019-07-19 08:36
近期,大熊猫姐弟思嘉和佑佑在黑龙江省亚布力滑雪旅游度假区的中国亚布力熊猫馆“定居”已满三年。据介绍,大熊猫思嘉和佑佑于2016年7月从位于四川的中国大熊猫保护研究中心北上来到黑龙江。
2019-07-19 08:35
这是7月18日在日本“京都动画”东京办公室所在的建筑物前拍摄的一束民众留下表示哀悼的花。据日本媒体18日晚援引京都市消防局的消息报道,当天发生的京都动漫工作室纵火案已导致33人死亡,另有36人受伤。
2019-07-19 08:34
随着气温逐日升高,北京动物园启动了动物防暑降温措施,饲养部门结合动物习性采取24小时恒温空调、冰块降温、自动喷淋系统、模拟户外水池、高水分水果、青饲料降温等数十项降温和饮食措施,让动物舒适安全度过“三伏天”。
2019-07-19 08:30
7月17日,空中俯瞰南麂岛上一家临海的小木屋特色民宿(无人机拍摄)。新华社记者 徐昱 摄  7月17日,空中俯瞰南麂岛上一家临海的悬崖民宿酒店(无人机拍摄)。
2019-07-19 08:17
这是7月17日无人机拍摄的重庆市酉阳县南腰界镇。新华社记者 刘潺 摄  这是7月17日拍摄的重庆市酉阳县南腰界镇红三军司令部旧址内陈列的红三军使用过的印章。
2019-07-19 08:15
7月18日,2019上海国际友好城市青少年夏令营的开营仪式上,营员代表(右)挥舞营旗。新华社记者 刘颖 摄  7月18日,2019上海国际友好城市青少年夏令营的开营仪式上举行灯光秀。
2019-07-19 08:12
新华社记者 陈诚 摄  7月18日,在南非约翰内斯堡,学生们参加曼德拉国际日纪念活动。新华社记者 陈诚 摄  7月18日,在南非约翰内斯堡,志愿者和公益组织工作人员用食品罐头制成画作,纪念曼德拉国际日。
2019-07-19 08:10
7月17日,在法国巴黎塞纳河畔,一名女子骑车经过沙滩节的一处饮品店。新华社记者 高静 摄  7月17日,在法国巴黎塞纳河畔,一个小男孩在沙滩节设置的躺椅上休息。新华社记者 高静 摄  7月17日,在法国巴黎塞纳河畔,人们在沙滩节设置的躺椅上休息。
2019-07-19 08:08
当日,美国伊利诺伊州中部地区联邦法院法官詹姆斯·沙迪德宣布,2017年绑架和谋杀中国访问学者章莹颖的布伦特·克里斯滕森被判处终身监禁且不得假释。新华社记者 汪平 摄  7月18日,在美国伊利诺伊州皮奥里亚,克里斯滕森的辩护律师罗伯特·塔克抵达联邦法院。
2019-07-19 08:03
加载更多