恐怕誰都沒料到，2020年會以這樣的方式打開，爆發新型冠狀病毒感染肺炎疫情，國家啟動一級防疫應急措施，舉國防疫救援，高鐵停運、自我隔離、假期延長、遠程辦公……中華民族面臨嚴峻的考驗。
但是，我們面對的不僅僅是新冠病毒
近日，360安全大腦捕獲了一例黑客組織利用新冠肺炎疫情相關題材投遞的攻擊案例，攻擊者利用肺炎疫情相關題材作為誘餌文檔，對抗擊疫情的醫療工作領域發動APT攻擊。
360方面猜測，黑客組織如此喪盡天良的對我國醫療機構發動定向攻擊是有原因的：
1.它們為了獲取最新最前沿的醫療新技術；
2.它們為了進一步截取醫療設備數據。為打贏這場異常艱難的疫情之戰，我國投入了重大的人力、物力、財力資源，其中尤其在醫療設備上更是重點，所以該組織此次發動攻擊，能進一步截取我國更多的醫療設備數據信息；
3.擾亂中國的穩定，制造更多的恐慌。
如果說這次攻擊只是網絡安全世界的一個小小的縮影，那么，它提醒了我們一個事實：扛起生死的醫療機構，面對網絡安全時，卻更加脆弱。
醫療機構面臨的一些安全隱患
1、勒索病毒
醫院和一些醫療機構的重要性成為其“脆弱”的主要原因。一旦醫院受到攻擊，短暫的系統停擺都會造成重大的災難，關乎患者的性命，正因為如此，醫院一直是勒索軟件的主要攻擊目標之一，因為他們不敢不支付贖金。此外，隨著物聯網滲透到醫療領域的各個層面，暴露在聯網設備上的數據也為惡意分子發起攻擊提供了更多的可能，而醫療數據價值高、勒索金額巨大也吸引著惡意分子。
目前，在新冠病毒感染患者的確認、治療關鍵時期，一旦勒索病毒入侵醫院，發生干擾CT掃描、竊聽診療信息或劫持系統的情況，可能造成難以挽回的傷害。
2、挖礦木馬
這是一類利用漏洞入侵計算機，并植入挖礦軟件以挖掘加密數字貨幣的木馬。挖礦木馬的運行不僅會導致計算機CPU占用明顯增加、系統卡頓，甚至會使業務服務無法正常使用。另一方面，挖礦木馬為了不被清除，還會通過防火墻配置、修改計劃任務等方式進行安全對抗，再次影響業務的開展。
在《2019健康醫療行業網絡安全觀測報告》中，被觀測的15339家醫療健康相關單位中近400家單位已經存在挖礦木馬。其中，此次疫情重災區湖北省，在報告中“醫療行業網絡安全現狀”的風險級別為“較大風險”。
圖：各省存在僵木蠕等惡意程序的單位占比情況——《2019健康醫療行業網絡安全觀測報告》
3、其他安全風險
根據以往針對醫療行業的網絡攻擊事件，醫療行業還存在網絡空間資產端口開放較多、外網電腦存在高危漏洞、“零信任”思想薄弱等問題，為醫療業務的連續性開展帶來困擾。2019年，安全機構排查多起在一個地區內，多家醫院同時感染勒索病毒導致系統癱瘓的事故原因時發現：這些醫院的內部網絡安全建設都還說得過去，但對于來自醫保網、衛生專網等專業網絡中的信息，則是無條件信任的，沒有設置任何防護。因此，一旦一家醫院被入侵，攻擊者再通過這些專網入侵其他醫院，就變得易如反掌了。
在萬物互聯的時代，任何一個設備、任何一個應用、任何一個用戶，都有可能是偽造的、惡意的、不可信的。這在技術上叫做“零信任”。
加強基礎和安全保障
在國家衛健委辦公廳發布的關于加強信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知（國衛辦規劃函〔2020〕100號）中，提到了“加強基礎和安全保障”。
在加快基礎網絡升級改造，保障醫療信息系統平穩運行，確保疫情防控指揮體系穩定暢通的同時，也要加強網絡信息安全工作，以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點，暢通信息收集發布渠道，保障數據規范使用，切實保護個人隱私安全，防范網絡安全突發事件，為疫情防控工作提供可靠支撐。
醫療機構的安全隱患主要在于端口漏洞和遠程登錄、數據庫、FTP 等敏感服務。因此，在日常管理上，醫療機構一定要針對內網資產存在的高危漏洞、弱口令、開放的高危端口等情況，及時進行補丁修補，增強密碼強度，并且盡量關閉不必要的服務端口，此外，定期對當前醫療信息化安全系統進行全面體檢，選擇專業的醫療安全解決方案也是有效的安全保障手段。
400-004-1069