欢迎光临GGAMen游戏资讯




医院联网装置越来越多,但资安问题未引起重视

2024-11-23 206

由于物联网装置缺乏安全措施,很容易成为骇客的攻击目标,而联网的医疗设备更是风险巨大。一方面,医疗设备常关系到病人的人身安全,另一方面,由于医疗设备连线到医院网络,骇客能够盗取私密的医疗资讯。

据物联网安全公司 Zingbox 一项研究,在美国医院里,平均每个床位设置了 10~15 个联网设备。“我们通常认为,医疗部门是非常保守的,而且由于各种规章和责任,接受新技术的速度很慢,但由于联网设备带来的巨大好处,医院里的物联网设备越来越多了。” Zingbox 的首席技术长 May Wang 对 Wired 网站说:“在过去 3 年里,医疗部门被骇的次数甚至超过金融部门,且越来越多攻击是针对医疗设备的。”

(Source:shutterstock)

电脑和服务器通常会执行防毒软件和其他安全软件,而物联网设备却常缺乏必要的安全措施。网络安全公司 TrapX 曾发现,骇客把恶意软件植入医疗设备中,以窃取医疗资讯。透过这种方式,骇客可以盗取个人身份,线上购买药物并在暗网上销售。这种攻击方式命名为 MedJack(医疗设备劫持)。

“每次到医疗机构展示产品的时候,我们都会发现,他们是 MedJack 的受害者。”TrapX 的行销副总裁 Anthony James 说:“多数医疗机构对此根本不知情,因为没有人监控医疗设备,以防被骇客攻击。当人们谈论 CT 扫描或者核磁共振时,他们不会想到,这些医疗设备也会成为攻击对象。”

(Source: slate)

目前,医疗设备资安问题已经引起 FDA(美国食品药品监督管理局)的重视。在批准产品上市前,FDA 把网络安全做为一项重要的考量条件,并且给予相应的指导。FDA 一名官员 Suzanne Schwartz 表示,新设备的安全措施已经增强。但由于医疗设备的研发常要数年时间,而 FDA 关注网络安全的时间还不长,这些措施的效果还需要一段时间才能展现。

“安全并不是可选项,” 她说:“在安全措施方面,如果制造商想要选择不同方式,可以那么做,但安全问题必须考虑。”

  • Medical Devices Are the Next Security Nightmare

(本文由 爱范儿 授权转载,首图来源:shutterstock)

延伸阅读:

  • 美国医院电脑频遭骇客绑架,医院资安意识提升
  • Windows XP 惹的祸?澳洲医院电脑系统中毒陷入混乱
2019-03-14 16:31:00

标签:   游戏头条 资讯头条 ggamen科技资讯 ggamen科技 ggamen科技资讯头条 科技资讯头条 ggamen游戏财经 新闻网 科技新闻网 科技新闻 ggamen 科技新闻 科技新闻网 新闻网 ggamen游戏财经 科技资讯头条 ggamen科技 ggamen科技资讯 资讯头条 游戏头条 ggamen ggamen游戏新闻网 科技新闻 科技新闻网 新闻网 ggamen游戏财经 ggamen科技资讯头条 ggamen科技 ggamen科技资讯 游戏头条
0