醫(yī)療行業(yè)成勒索病毒重災區(qū) “瑞星之劍”技術解決IT系統(tǒng)問題

• 2018年7月4日 YeShiMei來源：北方網(wǎng) 百科 1188 77
• 繁體

• 

  2018-2024年中國醫(yī)療機器人行業(yè)市場全景調(diào)研及投資價值評估咨詢報告

  醫(yī)療機器人研究報告對醫(yī)療機器人行業(yè)研究的內(nèi)容和方法進行全面的闡述和論證，對研究過程中所獲取的醫(yī)療機器人資料進行全面系統(tǒng)的整理和分析，通過圖表、統(tǒng)計結(jié)果及文獻資料，或以縱向的發(fā)展過程...

2017年12月13日，"勒索病毒"入選國家語言資源監(jiān)測與研究中心發(fā)布的"2017年度中國媒體十大新詞語"。2018年3月，國家互聯(lián)網(wǎng)應急中心通過自主監(jiān)測和樣本交換形式共發(fā)現(xiàn)23個鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機鎖屏，勒索用戶付費

勒索病毒，是一種新型電腦病毒，主要以郵件、程序木馬、網(wǎng)頁掛馬的形式進行傳播。該病毒性質(zhì)惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。這種病毒利用各種加密算法對文件進行加密，被感染者一般無法解密，必須拿到解密的私鑰才有可能破解。

2017年12月13日，"勒索病毒"入選國家語言資源監(jiān)測與研究中心發(fā)布的"2017年度中國媒體十大新詞語"。

2018年3月，國家互聯(lián)網(wǎng)應急中心通過自主監(jiān)測和樣本交換形式共發(fā)現(xiàn)23個鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機鎖屏，勒索用戶付費解鎖，對用戶財產(chǎn)和手機安全均造成嚴重威脅。

距離去年5月12日勒索病毒爆發(fā)已經(jīng)一周年了。一年前,一個叫“WannaCry”的勒索病毒突然大規(guī)模爆發(fā),席卷全球150多個國家,造成高達80億美元的經(jīng)濟損失。2018年以來,勒索變種仍然層出不窮,攻擊方式不斷升級,并開始從發(fā)達城市向偏遠地區(qū)擴散,大批企業(yè)用戶紛紛中招,其中不乏政府、高校、醫(yī)院等公共基礎設施。

國內(nèi)越來越多的醫(yī)院正成為黑客攻擊的靶子:2017年5月,“永恒之藍”勒索軟件對成都市傳染病醫(yī)院等部分醫(yī)院造成影響;2018年2月,湖南省某醫(yī)院遭受勒索病毒攻擊,服務器所有數(shù)據(jù)文件被強行加密;同一時間,上海某公立醫(yī)院系統(tǒng)被黑,黑客勒索價值2億元的以太幣;2018年4月,杭州某醫(yī)院受到勒索病毒攻擊。

勒索病毒已發(fā)展成為威脅網(wǎng)絡安全的重大毒瘤,嚴重威脅著企業(yè)和個人用戶的文檔和數(shù)據(jù)安全,一旦中招,不但會受到經(jīng)濟損失,還會嚴重影響醫(yī)院正常工作,造成十分惡劣的影響。據(jù)媒體報道,2018年2月24日,某醫(yī)院遭受勒索病毒攻擊時,服務器所有數(shù)據(jù)文件被強行加密,導致醫(yī)院系統(tǒng)癱瘓,取號、辦卡、掛號、收費、診療等業(yè)務均受到影響。此時正值流感高發(fā)季,醫(yī)院大廳人滿為患。據(jù)悉該院多臺服務器感染勒索病毒,數(shù)據(jù)庫文件、業(yè)務文件均被病毒加密破壞,攻擊者要求院方必須在六小時內(nèi)為每臺感染終端支付1個比特幣贖金,約合每臺終端解鎖需要支付人民幣66000余元。

與其他機構(gòu)相比,醫(yī)院的信息系統(tǒng)比較特殊,如其中的醫(yī)學記錄、數(shù)據(jù)、病患資料以及預約信息等,都屬于需要緊急使用的信息,被勒索病毒加密后,會造成比較大的影響,所以勢必會想盡辦法以最快速度恢復數(shù)據(jù),比如,馬上交贖金。醫(yī)院信息系統(tǒng)遭遇勒索、發(fā)生故障,無論是哪種突發(fā)狀況,都將直接影響到患者正常就醫(yī),甚至會關系到病患的生命安全。因此,在血淚教訓面前,快速獲得應對勒索病毒攻擊的解決方案尤為重要。

醫(yī)療行業(yè)系統(tǒng)現(xiàn)狀:

據(jù)國家統(tǒng)計局公布的第六次全國人口普查數(shù)據(jù)顯示，60歲及以上人口占13.26%，比2000年人口普查上升2.93%，其中65歲及以上人口占8.87%，上升1.91%。不僅如此，根據(jù)《中國老齡事業(yè)發(fā)展"十二五"規(guī)劃》，從2011年到2015年，我國將迎來第一個老年人口增長高峰:全國60歲以上老年人將由1.78億增加到2.21億，老年人口比重將由13.3%增加到16%。

未來20年，我國人口老齡化日益加重，到2030年全國老年人口規(guī)模將會翻一番!

由此，老齡化趨勢日益嚴重、老年人口增加引發(fā)的"銀發(fā)經(jīng)濟"也成為資本市場關注的焦點。因此平安網(wǎng)記者從發(fā)掘受益人口老齡化的行業(yè)去看，醫(yī)療機構(gòu)當數(shù)受益第一位。

老年人由于生理的功能普遍降低，對疾病的易感性增加，患病率明顯高于中青年人，成為疾病的高危人群。統(tǒng)計數(shù)據(jù)顯示，老年人住院率為7.62%，遠高于青年人的4.36%。而且隨著社會保障制度的健全，以及本身對健康的需求，老年人在健康領域的投入越來越多。

隨著醫(yī)療行業(yè)信息化不斷發(fā)展,IT系統(tǒng)架構(gòu)也變得越來越復雜和相互關聯(lián),醫(yī)療體系越來越依賴于數(shù)據(jù)處理來進行業(yè)務運營,因此對IT系統(tǒng)的依賴性也隨之增加。

同時,許多關鍵性的應用如HIS/PACS/RIS/LIS等被部署到了Windows或Linux平臺上,而這些關鍵應用對企業(yè)的運營和發(fā)展起著至關重要的作用,一旦發(fā)生宕機故障或應用停機,將給醫(yī)院帶來巨大的經(jīng)濟損失。比如以財務結(jié)算為中心的HIS系統(tǒng),中斷一天可以導致上百萬甚至數(shù)百萬的經(jīng)濟損失,如果宕機頻繁發(fā)生,還可能影響到企業(yè)的信譽。

多年來,瑞星公司一直致力于醫(yī)療行業(yè)信息安全的保障工作。目前,瑞星已經(jīng)與國家藥典委、中國人民解放軍第四六四醫(yī)院、解放軍307醫(yī)院等多家醫(yī)院達成合作,為他們提供瑞星醫(yī)療行業(yè)信息安全解決方案,幫助各家醫(yī)院內(nèi)網(wǎng)重要服務器和計算機抵御病毒,使醫(yī)院內(nèi)網(wǎng)信息系統(tǒng)的病毒防護能力和抵御入侵能力有了很大提升,得到了院方的高度評價。

瑞星醫(yī)療行業(yè)信息安全解決方案運用了“瑞星之劍”技術,通過監(jiān)控誘餌文件的變化和勒索病毒代碼行為,可早期發(fā)現(xiàn)文件異常,做到早期阻止并防止用戶正常文件被勒索病毒篡改,能夠有效地防御已知/未知勒索病毒。“瑞星之劍”融合了“智能誘餌”、“基于機器學習的文件格式判定規(guī)則”和“智能勒索代碼行為監(jiān)測”技術,目前在全球范圍內(nèi)屬于首創(chuàng),技術達到國際領先水平。經(jīng)測試和驗證,達到了良好的預期效果,既能實現(xiàn)安全防御,又不影響正常工作和系統(tǒng)性能。已通過了賽可達專業(yè)認證,測試顯示,瑞星成功防御所有病毒樣本,檢出率高達100%。目前該技術已申請國家專利。

傳統(tǒng)的勒索病毒解決方案主要有斷網(wǎng)、打補丁、開啟系統(tǒng)防火墻、內(nèi)網(wǎng)滅活、封堵端口(交換機、防火墻)等。也就是說,傳統(tǒng)方案應對勒索病毒主要采取“截獲樣本”--“分析處理”--“升級更新”的方式,這種模式會給勒索病毒的傳播和破壞帶來一個“空窗期”,而瑞星的解決方案采用自動處理、提前防御,做到發(fā)現(xiàn)病毒及時處理,避免了以上問題。

延伸閱讀

推薦閱讀

猜您喜歡