腾讯安全：以“安全大脑”为核心构建闭环防御体系助力医疗行业新发展

　　随着智慧医疗的兴起,“电子社保卡”、“一卡通”等便民诊疗措施得到应用,“无纸化、智能化、高效化”的医疗信息系统积累了海量患者数据,减轻了医护人员的工作强度,提升了诊疗速度,降低了医院的运营成本。然而,医疗行业不断推进信息化建设的同时,也面临着复杂的安全风险。
　　12月8日,“2018年广东省智慧医疗与数据安全技术研讨会”在广州召开。腾讯安全高级专家邓振波受邀出席研讨会,并发表了题为《新形势下的医疗信息安全体系构建》的演讲。他表示,目前国内医疗行业正处于数字化、智能化转型的关键时期,而在新形势下医疗行业面临的安全威胁愈加复杂,主要来自勒索病毒、数据泄露以及运维能力不足等。
　　

(图:腾讯安全高级专家邓振波发表演讲)
　　数据泄露、勒索黑产几时休?加强信息安全建设成医院“必选项”
　　在数据时代,医疗机构的工作方式和思维方式都在发生深刻的变化。数据是信息资源的重要组成部分,数据安全成为当今全世界信息产业市场竞争的战略制高点。医院数据因包含患者身份、银行卡等私密信息,便于不法分子开展精准电信诈骗、虚假医疗广告营销等违法犯罪活动,成为他们眼中的“香饽饽”。与个人用户不同,医院类机构用户面临着庞大的系统安全防护,不法黑客从一隅寻到突破口,整体安全防御就存在全线崩塌的危险。由于医疗机构专业安全运维人员缺乏,安全保障和风险管理措施较为落后,不法分子常借系统漏洞趁虚而入、窃取数据,再通过暗网贩卖患者信息、医疗数据,以此牟利。
　　新兴的勒索病毒也对医疗机构网络系统“虎视眈眈”。相关检测报告显示,今年在全国三甲医院中,有247家医院遭到网络攻击,检测出勒索病毒,全国各地均有三甲医院“中招”。邓振波在演讲中表示,通过对医疗勒索黑色产业链跟踪发现,勒索病毒作者、勒索者、传播渠道商、代理之间分工明确,共同向“中招”医院实施勒索。一旦勒索病毒入侵医院系统,将会导致患者病历记录等重要文件被加密。黑产团伙正是以患者的生命安全为威胁,逼迫医院缴纳少则几十万、多达上百万的赎金,打断正常的就医、诊疗秩序,给医院造成严重损失。

　　随着智慧医疗的兴起,“电子社保卡”、“一卡通”等便民诊疗措施得到应用,“无纸化、智能化、高效化”的医疗信息系统积累了海量患者数据,减轻了医护人员的工作强度,提升了诊疗速度,降低了医院的运营成本。然而,医疗行业不断推进信息化建设的同时,也面临着复杂的安全风险。
　　12月8日,“2018年广东省智慧医疗与数据安全技术研讨会”在广州召开。腾讯安全高级专家邓振波受邀出席研讨会,并发表了题为《新形势下的医疗信息安全体系构建》的演讲。他表示,目前国内医疗行业正处于数字化、智能化转型的关键时期,而在新形势下医疗行业面临的安全威胁愈加复杂,主要来自勒索病毒、数据泄露以及运维能力不足等。
　　

(图:腾讯安全高级专家邓振波发表演讲)
　　数据泄露、勒索黑产几时休?加强信息安全建设成医院“必选项”
　　在数据时代,医疗机构的工作方式和思维方式都在发生深刻的变化。数据是信息资源的重要组成部分,数据安全成为当今全世界信息产业市场竞争的战略制高点。医院数据因包含患者身份、银行卡等私密信息,便于不法分子开展精准电信诈骗、虚假医疗广告营销等违法犯罪活动,成为他们眼中的“香饽饽”。与个人用户不同,医院类机构用户面临着庞大的系统安全防护,不法黑客从一隅寻到突破口,整体安全防御就存在全线崩塌的危险。由于医疗机构专业安全运维人员缺乏,安全保障和风险管理措施较为落后,不法分子常借系统漏洞趁虚而入、窃取数据,再通过暗网贩卖患者信息、医疗数据,以此牟利。
　　新兴的勒索病毒也对医疗机构网络系统“虎视眈眈”。相关检测报告显示,今年在全国三甲医院中,有247家医院遭到网络攻击,检测出勒索病毒,全国各地均有三甲医院“中招”。邓振波在演讲中表示,通过对医疗勒索黑色产业链跟踪发现,勒索病毒作者、勒索者、传播渠道商、代理之间分工明确,共同向“中招”医院实施勒索。一旦勒索病毒入侵医院系统,将会导致患者病历记录等重要文件被加密。黑产团伙正是以患者的生命安全为威胁,逼迫医院缴纳少则几十万、多达上百万的赎金,打断正常的就医、诊疗秩序,给医院造成严重损失。
　　此外,伴随着政策法规对医疗机构网络安全建设提出合规性要求,为确保运行安全、数据安全,医院需要采取措施落实国家信息安全等级保护制度。因此,建立信息系统应急响应机制、进行网络安全防御升级成为医疗机构的“必选项”。
　　腾讯医疗信息安全解决方案“对症下药”,助力医疗行业应对各类安全风险
　　如何更早地感知到新型威胁?如何更快地进行体系化防御?如何更高效地进行全方位溯源、分析?针对医疗行业安全形势提出的新问题和新要求,邓振波在现场分享了腾讯安全的防御经验和相关案例。同时,他为医疗安全开出一剂“良方”,提出以“安全大脑”为核心构建闭环的腾讯医疗信息安全解决方案。
　　基于大数据和人工智能技术,腾讯“安全大脑”能够实现企业在防御安全过程中,从威胁感知,到洞察、预测、决策、协同应对的全流程安全管理。而腾讯医疗信息安全解决方案以“御”系列安全产品对终端、网络边界及对外业务等方面进行纵深防护。结合腾讯云端海量威胁情报和3D可视化技术的优势,该方案为医院建立一套集风险监测、分析、预警、通报、处置和可视化运维为一体的安全体系,及时有效地发现全网已知和未知威胁攻击,并快速响应处理,达到从局部安全提升为全局安全、从单点预警提升为协同预警、从模糊管理提升为量化管理的效果。
　　截止目前,腾讯安全“御”系列产品已经服务于四川省人民医院、首都儿科研究所附属儿童医院、深圳南山医院等医疗单位,并在实际防御中卓有成效。今年4月,国内某医院的服务器遭到最新变种勒索病毒GlobeImposter的攻击,腾讯安全火速响应当事医院求救,通过针对感染情况的紧急分析和技术流操作,迅速锁定病源,保障了内网应用的安全运行,并针对性地提出了解决方案,完成了一场配合高效的场外救援,最终成功抵制了病毒侵害。
　　近年来我国医疗信息化产业保持以15%以上的年增长率高速增长,云计算、大数据、智慧创新为医疗行业创造了更多可能性,而医疗行业也面临着更多的安全挑战。在演讲的最后,邓振波表示腾讯安全在不断提升全网监测、分析、预警和及时响应处置能力的同时,愿与各大安全厂商一起为医疗行业安全献策献力,提升国内医疗机构整体防御水平。