正在阅读: 腾讯智慧安全首发《医疗互联网服务敏感数据泄露风险调查报告》

腾讯智慧安全首发《医疗互联网服务敏感数据泄露风险调查报告》

2018-10-10 10:13来源:经济日报-中国经济网

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  网上挂号、在线问诊、线上答疑……伴随着“互联网+医疗”就医模式的不断普及,线上医疗服务安全问题也日益突出。10月9日,腾讯智慧安全发布《医疗互联网服务敏感数据泄露风险调查报告》,以安全大数据、第三方授权及公开信息数据为基础,抽样分析了国内具有一定影响力的线上医疗服务平台业务,并结合网络安全威胁情报、黑灰产业链等情报信息,对国内医疗数据泄露风险做了综合性的评估。

  《报告》显示,线上医疗服务系统普遍存有业务漏洞、敏感端口开放等安全问题,给未授权访问和不法黑客入侵渗透带来极大的便利,从而增加医疗数据的安全风险。

  第三方医疗平台漏洞问题严重 或导致患者十余种敏感信息泄露

  《报告》显示,由于服务商对安全的重视程度不够以及各方面条件的限制,第三方医疗服务平台发生的信息泄露风险大幅提升。

  据腾讯智慧安全御见威胁情报中心分析发现,国内多家三甲医院接入的第三方医疗服务平台存在严重逻辑漏洞,这或将导致平台就诊患者的个人信息包括姓名、手机号、身份证号以及就诊信息和医疗诊断数据等多达十余种敏感信息存有泄露风险。

  由于第三方医疗服务平台汇集了包括全国多个省市数百家大型三甲医院在内的医疗资源,一旦被不法黑客攻击、利用,平台上的所有医院都将受到影响。今年7月,腾讯智慧安全团队曾协助某知名健康医疗平台修复了包括登录绕过、未授权访问、平行越权等严重漏洞,保护了大量患者的隐私信息。

  (图:某第三方健康医疗平台数据泄露漏洞影响情况)

  七成医院存在高危端口开放 恐遭攻击者利用并实施勒索

  除了严重逻辑漏洞之外,网络设备的敏感端口和服务直接暴露在互联网上,也会降低不法黑客入侵以及未授权访问的技术门槛,增加数据泄露风险。基于对互联网资产的探测分析,腾讯智慧安全发现71%的三甲医院存在高危端口开放情况,以最近几年不法黑客攻击事件中出现频率较高的端口为参照,有超过1/3的医院将SSH登录、MySQL数据库服务等高危端口直接开放于外网。

  (图:全国医疗行业高危端口开放情况)

  腾讯智慧安全专家指出,数据库系统的直接暴露还会增加勒索攻击的风险,危及医疗业务的连续性,比如攻击者先将数据库进行备份,然后利用远程命令删除数据库并对医院实施勒索等情况。

  (图:开放高危端口的医院比例)

  针对互联网医疗平台面临的数据泄露风险,腾讯智慧安全专家建议相关医疗机构高度重视数据安全问题,慎重存储和使用医疗敏感数据;加强医疗服务平台的上游服务商或团队的要求和审核,保证相关服务的安全性和可靠性;针对已知的安全问题,可对线上服务进行自查或由第三方安全机构进行协助排查修复;建立面向行业的应急响应协同机制,及时预警联防共治,携手应对网络安全风险。

  此外,加强在医疗信息安全领域的投入、建立系统化的安全保障体系也极为重要。作为腾讯安全旗下面向企业级用户的行业安全解决方案提供者,腾讯智慧安全提出了“云、管、端”一体化综合防护解决方案,通过腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和腾讯御知网络空间风险雷达等系列产品,在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,能够及时有效发现全网已知和未知的威胁攻击并快速响应处理,保障医院信息系统安全。

[责编:赵艳艳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 李舸:摄影是“深扎”的艺术

  • “大洋一号”起航执行中国大洋52航次科考任务

独家策划

推荐阅读
当日,纽约“无畏女孩”铜像正式“搬家”,出现在纽约证券交易所对面。 新华社记者 王迎 摄  12月10日,在美国纽约,人们从纽约证券交易所前的“无畏女孩”铜像旁走过。 新华社记者 王迎 摄  这是12月10日在美国纽约证券交易所前拍摄的“无畏女孩”铜像。
2018-12-11 14:48
新华社发(乔·纽曼摄)  12月10日,在英国伦敦,反对“脱欧”协议的民众在议会大厦外示威。 新华社发(乔·纽曼摄)  12月10日,在英国伦敦,反对“脱欧”协议的民众在议会大厦外示威。
2018-12-11 14:47
 12月9日拍摄的雪后的江苏苏州同里古镇(无人机拍摄)。12月9日,在安徽省霍山县太阳乡金竹坪村,一辆汽车驶过大别山旅游扶贫通道(无人机拍摄)。
2018-12-11 14:46
12月10日,南京部分高校的大学生代表来到侵华日军南京大屠杀遇难同胞纪念馆,为遇难者名单墙上镌刻的死难者名字添漆,寄托哀思。
2018-12-11 14:46
12月10日,在伊拉克首都巴格达,民众庆祝打击“伊斯兰国”胜利一周年。当日,伊拉克政府举行活动,庆祝伊拉克取得打击极端组织“伊斯兰国”胜利一周年。当日,伊拉克政府举行活动,庆祝伊拉克取得打击极端组织“伊斯兰国”胜利一周年。
2018-12-11 14:45
12月10日清晨,在山东省荣成市爱莲湾,两只大天鹅在霞光中飞翔。
2018-12-11 14:42
12月10日,南京部分高校的大学生代表来到侵华日军南京大屠杀遇难同胞纪念馆,为遇难者名单墙上镌刻的死难者名字添漆,寄托哀思。
2018-12-11 09:48
12月9日,部分新书在首发式会场陈列展示。当日,“不忘历史 共铸和平——2018年系列图书首发式”在侵华日军南京大屠杀遇难同胞纪念馆举行,《和平之旅——东瀛友人口述史》《从城祭到国祭》《南京大屠杀史实展》等三大类、十多本新书共同首发。
2018-12-10 13:14
在记者与时间赛跑、抢救性拍摄记录的同时,幸存者也在不断离世,仅2018年初至今,已有20位幸存者相继去世。记者经过梳理,将这些历史的影像重新组合,表达悼念。新华社记者韩瑜庆、李响、季春鹏摄影报道
2018-12-10 13:13
12月9日,在亚美尼亚首都埃里温,尼科尔·帕希尼扬(左)在投票站投票。亚美尼亚9日举行新一届议会选举投票。这是今年10月尼科尔·帕希尼扬宣布辞去总理职务、议会自动解散后,亚美尼亚提前举行的议会选举。
2018-12-10 13:12
巴蒙王国是喀麦隆西部一支传统部族,拥有600多年历史。古恩社团代表用巴蒙语陈述国王过去两年来的功绩与失误,随后法官宣布,国王可保留王位,但须记过3次。古恩社团代表用巴蒙语陈述国王过去两年来的功绩与失误,随后法官宣布,国王可保留王位,但须记过3次。
2018-12-10 13:11
伍秀英,1933年5月25日出生。1937年,日军进攻上海时,伍秀英参军的哥哥随着部队前往上海,再也没有音讯。1937年12月,日本兵攻进南京城,烧杀抢掠,伍秀英一家跑到南京五台山一处难民营避难,家里的房子被炸毁。
2018-12-10 12:45
12月9日,救援人员山体滑坡现场搜救。当日下午,四川叙永县分水镇一山体发生滑坡,导致部分房屋垮塌。截至9日20时,已挖出5人,其中1人在送医途中死亡,目前抢救工作仍在进行中。当日下午,四川叙永县分水镇一山体发生滑坡,导致部分房屋垮塌。
2018-12-10 12:43
拼版照片:上图为上世纪八十年代的景洪城全貌(资料照片);下图为澜沧江两岸的景洪城一角(11月30日新华社记者江文耀使用无人机拍摄)。 新华社发  拼版照片:上图为1994年景洪港动工建设的场景(资料照片);下图为景洪港及澜沧江两岸(11月30日新华社记者江文耀使用无人机拍摄)。
2018-12-10 12:43
12月7日至9日,贵州省黔东南苗族侗族自治州黎平县肇兴、佳所等侗寨的侗族同胞身着节日盛装,与宾朋欢聚一堂,通过盛装巡游、鼓楼对歌、侗戏展演、舞龙、打年粑等特色民俗活动,欢度侗年。
2018-12-10 12:42
在内蒙古兴安盟阿尔山市境内,牛群在“不冻河”中饮水(12月9日无人机拍摄)。在内蒙古兴安盟阿尔山市境内,哈拉哈河有一段河段严冬从不封冻,被称为“不冻河”。据地质专家考证,这里集聚着丰富的地热资源,流经此地的河流,在严冬零下40多摄氏度的气温下也不结冰。
2018-12-10 12:42
12月9日,在沙特阿拉伯首都利雅得,科威特埃米尔(国家元首)萨巴赫、卡塔尔外交国务大臣苏尔坦、阿曼副首相法赫德、沙特国王萨勒曼、巴林国王哈马德与阿联酋副总统穆罕默德(从左至右)出席第39届海湾阿拉伯国家合作委员会(海合会)首脑会议。
2018-12-10 12:41
加载更多