正在阅读: 腾讯智慧安全首发《医疗互联网服务敏感数据泄露风险调查报告》

腾讯智慧安全首发《医疗互联网服务敏感数据泄露风险调查报告》

2018-10-10 10:13来源:经济日报-中国经济网

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  网上挂号、在线问诊、线上答疑……伴随着“互联网+医疗”就医模式的不断普及,线上医疗服务安全问题也日益突出。10月9日,腾讯智慧安全发布《医疗互联网服务敏感数据泄露风险调查报告》,以安全大数据、第三方授权及公开信息数据为基础,抽样分析了国内具有一定影响力的线上医疗服务平台业务,并结合网络安全威胁情报、黑灰产业链等情报信息,对国内医疗数据泄露风险做了综合性的评估。

  《报告》显示,线上医疗服务系统普遍存有业务漏洞、敏感端口开放等安全问题,给未授权访问和不法黑客入侵渗透带来极大的便利,从而增加医疗数据的安全风险。

  第三方医疗平台漏洞问题严重 或导致患者十余种敏感信息泄露

  《报告》显示,由于服务商对安全的重视程度不够以及各方面条件的限制,第三方医疗服务平台发生的信息泄露风险大幅提升。

  据腾讯智慧安全御见威胁情报中心分析发现,国内多家三甲医院接入的第三方医疗服务平台存在严重逻辑漏洞,这或将导致平台就诊患者的个人信息包括姓名、手机号、身份证号以及就诊信息和医疗诊断数据等多达十余种敏感信息存有泄露风险。

  由于第三方医疗服务平台汇集了包括全国多个省市数百家大型三甲医院在内的医疗资源,一旦被不法黑客攻击、利用,平台上的所有医院都将受到影响。今年7月,腾讯智慧安全团队曾协助某知名健康医疗平台修复了包括登录绕过、未授权访问、平行越权等严重漏洞,保护了大量患者的隐私信息。

  (图:某第三方健康医疗平台数据泄露漏洞影响情况)

  七成医院存在高危端口开放 恐遭攻击者利用并实施勒索

  除了严重逻辑漏洞之外,网络设备的敏感端口和服务直接暴露在互联网上,也会降低不法黑客入侵以及未授权访问的技术门槛,增加数据泄露风险。基于对互联网资产的探测分析,腾讯智慧安全发现71%的三甲医院存在高危端口开放情况,以最近几年不法黑客攻击事件中出现频率较高的端口为参照,有超过1/3的医院将SSH登录、MySQL数据库服务等高危端口直接开放于外网。

  (图:全国医疗行业高危端口开放情况)

  腾讯智慧安全专家指出,数据库系统的直接暴露还会增加勒索攻击的风险,危及医疗业务的连续性,比如攻击者先将数据库进行备份,然后利用远程命令删除数据库并对医院实施勒索等情况。

  (图:开放高危端口的医院比例)

  针对互联网医疗平台面临的数据泄露风险,腾讯智慧安全专家建议相关医疗机构高度重视数据安全问题,慎重存储和使用医疗敏感数据;加强医疗服务平台的上游服务商或团队的要求和审核,保证相关服务的安全性和可靠性;针对已知的安全问题,可对线上服务进行自查或由第三方安全机构进行协助排查修复;建立面向行业的应急响应协同机制,及时预警联防共治,携手应对网络安全风险。

  此外,加强在医疗信息安全领域的投入、建立系统化的安全保障体系也极为重要。作为腾讯安全旗下面向企业级用户的行业安全解决方案提供者,腾讯智慧安全提出了“云、管、端”一体化综合防护解决方案,通过腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和腾讯御知网络空间风险雷达等系列产品,在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,能够及时有效发现全网已知和未知的威胁攻击并快速响应处理,保障医院信息系统安全。

[责编:赵艳艳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • [时代楷模]第七六〇研究所抗灾抢险英雄群体

  • 祁连山下世界第一大军马场现“雪域秋景图”

独家策划

推荐阅读
10月16日,房蕾(前排右二)凭借作品《苗绘》摘得大奖赛金奖。当日,“丝绸小镇杯”第十届中国休闲装设计精英大奖赛结果在浙江湖州揭晓。当日,“丝绸小镇杯”第十届中国休闲装设计精英大奖赛结果在浙江湖州揭晓。
2018-10-17 08:57
10月12日,由国家电网有限公司援建的玛多4.4兆瓦光伏扶贫联村电站正式并网发电,该电站是目前我国海拔最高的光伏扶贫电站。
2018-10-14 11:19
金秋十月,江西庐山西海千岛落珠、山水交融,湖中的植被层林尽染、秋意渐浓,无人机航拍的镜头下,高速公路蜿蜒在千岛湖中与层林尽染的植被交织在一起美不胜收,车行路上,如在画中游。
2018-10-14 10:43
10月13日晚,江苏苏州兰芽昆剧团演员在山塘昆曲馆表演昆曲《牡丹亭》片段。当日,第七届中国昆剧艺术节在江苏苏州开幕,本届昆剧艺术节为期七天,将举办昆剧优秀剧(节)目展演,共遴选和邀请26台优秀剧目参演和展演。
2018-10-14 09:57
10月13日,2018涡喷大师编队邀请赛在山东省荣成市举行,来自国内外的12支队伍竞逐蓝天。
2018-10-14 09:53
10月12日,河北省邯郸市火磨小学学生躲避在课桌下进行地震防灾演练。10月13日国际减灾日前夕,各地相关部门和学校纷纷组织学生们开展各类主题活动,以提高孩子们的防灾自救能力。
2018-10-14 08:16
日前,山东省淄博市沂源县的30多万亩苹果开始采收,果农们忙着采摘、分拣、销售,果园处处洋溢的丰收的喜悦。10月12日,沂源县东里镇后水北村果农在分拣采摘的苹果。10月12日,沂源县东里镇后水北村果农在采摘苹果。
2018-10-13 10:08
这是10月12日在江苏南京明故宫遗址公园拍摄的“木星合月”天象。当晚,“木星合月”天象现身苍穹。由于木星与月亮正好运行到同一黄经上,二者在视觉上十分靠近,称为“木星合月”。新华社发(苏阳 摄)
2018-10-13 09:20
10月11日,观众在博览会现场参观智能工厂控制系统。博览会将展示国内外智能制造领域的最新技术和顶尖产品,发布国内智能制造示范企业的最新发展成果,同时分享智能制造实际应用方面最前沿的解决方案。
2018-10-12 08:32
这是10月11日无人机拍摄的壶口瀑布。近日,位于晋陕大峡谷的黄河壶口瀑布水量持续增大,主副瀑布连成数百米的大瀑布,形成“水岸齐平”景观。近日,位于晋陕大峡谷的黄河壶口瀑布水量持续增大,主副瀑布连成数百米的大瀑布,形成“水岸齐平”景观。
2018-10-12 08:31
金秋十月,甘肃敦煌黄渠镇的胡杨林在秋色的沐浴下被染成金色,迎来了一年最美丽的时节,引众欣赏胡杨美景
2018-10-12 08:31
眼下正值丰收季节,新疆生产建设兵团第二师焉耆垦区各团场种植的17万亩辣椒进入采摘季。日前,在第二师二十一团航拍辣椒晾晒场面壮观,火红的辣椒犹如一张张红地毯铺展在广袤的戈壁滩上,成为秋季边疆的一道美景
2018-10-12 08:30
10月10日,在印度尼西亚中苏拉威西省帕卢市,一名男子站在写有“为帕卢祈福”的桥上看着大海。印度尼西亚抗灾署11日宣布,印尼中苏拉威西省日前发生的强烈地震及地震引发的海啸已经造成2073人死亡,搜救工作将于12日下午正式结束。
2018-10-12 08:27
一位小姑娘在尼泊尔首都加德满都的一个空地上荡秋千。德赛节的氛围在尼泊尔已经逐渐浓厚,人们会在空地上用竹竿架起高高的秋千,供孩子们玩乐。中新社记者普拉丹
2018-10-12 08:21
加载更多