醫療行業成勒索病毒重災區 “瑞星之劍”技術解決IT系統問題

• 2018年7月4日 YeShiMei來源：北方網 百科 1188 77
• 繁體

• 

  2018-2024年中國醫療機器人行業市場全景調研及投資價值評估咨詢報告

  醫療機器人研究報告對醫療機器人行業研究的內容和方法進行全面的闡述和論證，對研究過程中所獲取的醫療機器人資料進行全面系統的整理和分析，通過圖表、統計結果及文獻資料，或以縱向的發展過程...

2017年12月13日，"勒索病毒"入選國家語言資源監測與研究中心發布的"2017年度中國媒體十大新詞語"。2018年3月，國家互聯網應急中心通過自主監測和樣本交換形式共發現23個鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機鎖屏，勒索用戶付費

勒索病毒，是一種新型電腦病毒，主要以郵件、程序木馬、網頁掛馬的形式進行傳播。該病毒性質惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。這種病毒利用各種加密算法對文件進行加密，被感染者一般無法解密，必須拿到解密的私鑰才有可能破解。

2017年12月13日，"勒索病毒"入選國家語言資源監測與研究中心發布的"2017年度中國媒體十大新詞語"。

2018年3月，國家互聯網應急中心通過自主監測和樣本交換形式共發現23個鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機鎖屏，勒索用戶付費解鎖，對用戶財產和手機安全均造成嚴重威脅。

距離去年5月12日勒索病毒爆發已經一周年了。一年前,一個叫“WannaCry”的勒索病毒突然大規模爆發,席卷全球150多個國家,造成高達80億美元的經濟損失。2018年以來,勒索變種仍然層出不窮,攻擊方式不斷升級,并開始從發達城市向偏遠地區擴散,大批企業用戶紛紛中招,其中不乏政府、高校、醫院等公共基礎設施。

國內越來越多的醫院正成為黑客攻擊的靶子:2017年5月,“永恒之藍”勒索軟件對成都市傳染病醫院等部分醫院造成影響;2018年2月,湖南省某醫院遭受勒索病毒攻擊,服務器所有數據文件被強行加密;同一時間,上海某公立醫院系統被黑,黑客勒索價值2億元的以太幣;2018年4月,杭州某醫院受到勒索病毒攻擊。

勒索病毒已發展成為威脅網絡安全的重大毒瘤,嚴重威脅著企業和個人用戶的文檔和數據安全,一旦中招,不但會受到經濟損失,還會嚴重影響醫院正常工作,造成十分惡劣的影響。據媒體報道,2018年2月24日,某醫院遭受勒索病毒攻擊時,服務器所有數據文件被強行加密,導致醫院系統癱瘓,取號、辦卡、掛號、收費、診療等業務均受到影響。此時正值流感高發季,醫院大廳人滿為患。據悉該院多臺服務器感染勒索病毒,數據庫文件、業務文件均被病毒加密破壞,攻擊者要求院方必須在六小時內為每臺感染終端支付1個比特幣贖金,約合每臺終端解鎖需要支付人民幣66000余元。

與其他機構相比,醫院的信息系統比較特殊,如其中的醫學記錄、數據、病患資料以及預約信息等,都屬于需要緊急使用的信息,被勒索病毒加密后,會造成比較大的影響,所以勢必會想盡辦法以最快速度恢復數據,比如,馬上交贖金。醫院信息系統遭遇勒索、發生故障,無論是哪種突發狀況,都將直接影響到患者正常就醫,甚至會關系到病患的生命安全。因此,在血淚教訓面前,快速獲得應對勒索病毒攻擊的解決方案尤為重要。

醫療行業系統現狀:

據國家統計局公布的第六次全國人口普查數據顯示，60歲及以上人口占13.26%，比2000年人口普查上升2.93%，其中65歲及以上人口占8.87%，上升1.91%。不僅如此，根據《中國老齡事業發展"十二五"規劃》，從2011年到2015年，我國將迎來第一個老年人口增長高峰:全國60歲以上老年人將由1.78億增加到2.21億，老年人口比重將由13.3%增加到16%。

未來20年，我國人口老齡化日益加重，到2030年全國老年人口規模將會翻一番!

由此，老齡化趨勢日益嚴重、老年人口增加引發的"銀發經濟"也成為資本市場關注的焦點。因此平安網記者從發掘受益人口老齡化的行業去看，醫療機構當數受益第一位。

老年人由于生理的功能普遍降低，對疾病的易感性增加，患病率明顯高于中青年人，成為疾病的高危人群。統計數據顯示，老年人住院率為7.62%，遠高于青年人的4.36%。而且隨著社會保障制度的健全，以及本身對健康的需求，老年人在健康領域的投入越來越多。

隨著醫療行業信息化不斷發展,IT系統架構也變得越來越復雜和相互關聯,醫療體系越來越依賴于數據處理來進行業務運營,因此對IT系統的依賴性也隨之增加。

同時,許多關鍵性的應用如HIS/PACS/RIS/LIS等被部署到了Windows或Linux平臺上,而這些關鍵應用對企業的運營和發展起著至關重要的作用,一旦發生宕機故障或應用停機,將給醫院帶來巨大的經濟損失。比如以財務結算為中心的HIS系統,中斷一天可以導致上百萬甚至數百萬的經濟損失,如果宕機頻繁發生,還可能影響到企業的信譽。

多年來,瑞星公司一直致力于醫療行業信息安全的保障工作。目前,瑞星已經與國家藥典委、中國人民解放軍第四六四醫院、解放軍307醫院等多家醫院達成合作,為他們提供瑞星醫療行業信息安全解決方案,幫助各家醫院內網重要服務器和計算機抵御病毒,使醫院內網信息系統的病毒防護能力和抵御入侵能力有了很大提升,得到了院方的高度評價。

瑞星醫療行業信息安全解決方案運用了“瑞星之劍”技術,通過監控誘餌文件的變化和勒索病毒代碼行為,可早期發現文件異常,做到早期阻止并防止用戶正常文件被勒索病毒篡改,能夠有效地防御已知/未知勒索病毒。“瑞星之劍”融合了“智能誘餌”、“基于機器學習的文件格式判定規則”和“智能勒索代碼行為監測”技術,目前在全球范圍內屬于首創,技術達到國際領先水平。經測試和驗證,達到了良好的預期效果,既能實現安全防御,又不影響正常工作和系統性能。已通過了賽可達專業認證,測試顯示,瑞星成功防御所有病毒樣本,檢出率高達100%。目前該技術已申請國家專利。

傳統的勒索病毒解決方案主要有斷網、打補丁、開啟系統防火墻、內網滅活、封堵端口(交換機、防火墻)等。也就是說,傳統方案應對勒索病毒主要采取“截獲樣本”--“分析處理”--“升級更新”的方式,這種模式會給勒索病毒的傳播和破壞帶來一個“空窗期”,而瑞星的解決方案采用自動處理、提前防御,做到發現病毒及時處理,避免了以上問題。

延伸閱讀

推薦閱讀

猜您喜歡