互聯網+如火如荼，對醫療行業的滲透也越來越深入。網上掛號、電子病歷等各種信息化的醫療手段，在方便消費者的同時也帶來了不小的安全隱患。
6月13日，“互聯網助力數字化醫療，百度醫療峰會”在廈門舉行。百度云安全總監馬杰在會議上介紹了當前醫療機構系統被黑客攻擊的多個案例，并且給互聯網醫療的安全防護提出了建議。
醫療行業成信息泄露重災區
美國研究機構波耐蒙數據顯示，在過去的五年里，醫療行業的數據泄漏日益嚴重，上升了125%，其中非法入侵是主要原因。這些醫療檔案存儲了大量的個人身份信息，可以被非法用作黑客攻擊和各種釣魚欺詐活動等。
馬杰在演講中介紹，嚴重的醫療信息泄漏事件在中國同樣比比皆是，究其原因，一方面是因為大多數醫療機構是醫療和信息化領域的專家，對信息安全缺乏了解，并且缺少安全技術人員，導致了安全事故的發生。例如，某婦產醫院的兒保系統，直接將后臺密碼寫在了網站下方；某醫療機構的系統管理員由于誤操作，直接將包含有后臺管理權限的日志發送到了用戶的郵箱……
另一方面，更多高級黑客也將目光轉向醫療機構。“過去，大多是技術水平不高的黑客用普通的掃描工具對醫療機構展開攻擊，但現在醫療信息在地下黑色產業鏈中的價格不斷攀升，那些技術高超的黑客也開始利用各種更加隱蔽的、高級的攻擊手法獲取更多信息。”馬杰介紹說。
除此之外，關于黑客入侵的教學視頻在網絡上到處都是，各種攻擊方法、工具的售賣途徑也很廣泛，并且價格十分便宜。加之黑色產業鏈的利益驅動，各種黑客攻擊、用戶信息竊取現象，在醫療行業十分普遍。
黑客攻擊手段方法逐漸升級，用戶信息泄漏事件頻發。醫療機構在應對安全方面的能力則十分不足。一些醫療機構即便非常重視安全建設，但由于缺乏專業的安全運維人員，導致花重金購買來的安全產品，并沒有起到應有的防護效果。而隨著醫療信息化程度不斷提升，云計算等各種新興技術的應用，醫療機構在信息安全上的能力缺陷將會導致更加嚴重的后果。
大數據安全助力醫療信息化
隨著醫療信息化走向云端，各種醫療云不斷落地，用戶隱私如何保護？各種遠程醫療、電子病歷的安全如何保障？醫療機構如何構建有效的防護體系？百度云安全的答案是大數據安全。大數據技術帶來的智能安全，能夠第一時間對各種類型文件進行檢測、分析，發現未知威脅并及時修復系統。
據悉，百度擁有全球領先的大數據分析系統。在此基礎上，百度云安全目前為國內數十萬網站提供安全服務，每天處理的請求次數超過40億次，平均每天防御CC攻擊接近1億次。此外，百度云安全還將于今年建成800G的DDoS壓制能力。馬杰表示：“目前，百度云安全建立的是一整套的安全防護系統，而非某個單點的安全防護產品。”
此外，隨著各地醫療云的建立，各種醫療數據、檢測結果、會診信息存儲在云端，云系統安全性和用戶隱私保護等問題也引起了醫療機構的高度重視。馬杰認為，最好的解決方式是用云安全服務的形式來保護醫療云的安全：“這樣做的好處一是能夠快速應對威脅，及時升級部署安全策略，二是實現了零部署、零維護、零修改，大大降低了用戶成本：用戶無需再部署安全硬件，省去了硬件成本的同時，還可以少請專業安全人員，也無需修改網絡拓撲，只需一鍵開啟服務。”
近日，百度云安全宣布啟動“0day防御”計劃，就是大數據安全防護的成功應用。通過大數據分析第一時間發現漏洞的同時，百度云安全就會啟動該計劃，精準、及時地通過各種途徑通知受影響的網站，并且幫助他們及時修復、加固系統。目前，該計劃已經成功為數百個網站提供了精準、及時的安全防護。為此，百度邀請各醫療機構盡快接入百度云安全的服務，并且關注百度云加速、百度安全寶的微信公眾賬號，以獲得精準的安全信息。
京公網安備 11010502049343號