报告：医院处于 *** 攻击的高风险中，但患者没有意识到
俄亥俄州朴茨茅斯的一家非营利性医院–南方俄亥俄医疗中心在当地时间周四遭到 *** 攻击后取消了今日（当地时间 1月12日 ）的预约并将救护车改道行驶。这是过去两年中对医疗机构一系列不断升级的攻击的一部分–这一趋势可能对病人护理产生严重后果。
资料图
尽管2020年对医疗机构的 *** 攻击增加了一倍，像对连锁医院Universal Health Services的攻击这样高调的事件以及来自使用勒索软件Ryuk的团体的重大威胁。COVID-19大流行期间的攻击规模令专家们震惊，他们表示，勒索软件团伙比以前更积极地针对医院。跟对银行或学校的攻击不同，这些攻击也很常见，有可能直接伤害到人。
*** 安全咨询公司CynergisTek的CEO Caleb Barlow去年告诉The Verge：“它跨越了一条我认为整个 *** 安全界都认为不会很快被跨越的界限。”
Armis的报告调查了400名医疗行业的IT专业人士和2000多名可能成为美国各地医疗机构病人的普通民众。虽然被调查的人数不多，但调查结果表明，公众一般不知道医疗行业的 *** 攻击，除非他们直接受到 *** 攻击的影响。
虽然61%的受访潜在患者没有听说过近年来医疗行业的 *** 攻击，但约有1/3的受访者表示，他们曾是医疗系统 *** 攻击的受害者。
Armis的医疗保健首席技术官Oscar Miranda表示：“对医院系统的攻击在直接影响到你之前真的不是最重要的。”
该报告还指出了人们对医疗 *** 攻击的认识和他们对该问题的关注程度之间的差距。大约一半的受访者表示，如果发生 *** 攻击他们会更换医院，超70%的人说他们认为攻击会对他们的治疗产生影响。
这些担忧是有道理的：医疗机构表示，勒索软件会拖延病人的手术并可能导致住院时间延长。美国 *** 安全和基础设施安全局的一项分析也表明，在COVID-19大流行期间，跟勒索软件攻击作斗争的医院比没有处理过的医院更快达到与超额死亡有关的临界点。
*** 安全历来不是医疗机构的优先事项，许多医疗机构没有资源来投资该领域。但在过去的两年里，对医院的勒索软件攻击激增，再加上新的研究显示 *** 攻击和健康结果之间的联系正在推动集团做出改变。在Armis的调查中，3/4的IT专家表示，关于勒索软件攻击的新闻的稳定脉动导致推动了对 *** 安全的更多投资。
Miranda说道：“我相信我们在最终真正解决勒索软件方面正在取得进展。”
（消息及封面来源：cnBeta）
“报告：医院处于 *** 攻击的高风险中，但患者没有意识到” 的相关文章
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
乌克兰银行和政府网站疑遭网络攻击而陷入瘫痪
东欧国家数字转型部负责人表示，由于大规模分布式拒绝服务(DDoS)攻击，多个乌克兰政府网站于周三下线了。DDoS攻击通过使用大量的请求来提供网页进而使网站陷入瘫痪。Mykhailo Fedorov在Telegram上表示，一些银行网站也被关闭了。 乌克兰外交部、部长内阁和议会网站在周三早些时候仍无...
黑客利用 Conti 泄露的勒索软件攻击俄罗斯公司
一个黑客组织利用Conti恶意软件集团泄露的勒索软件源代码创建了他们自己的勒索软件，然后用于对俄罗斯组织进行网络攻击。虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将...
PrivateLoader: 众多恶意软件方案的第一步
长久以来，安装付费(PPI)恶意软件服务已经成为网络犯罪生态系统不可分割的一部分。恶意软件运营者提供支付、恶意有效载荷和目标信息，负责运行服务的人把分发和传播部分外包出去。可访问性和合适的成本使得恶意软件运营商可以利用这些服务作为一种武器，用于快速、批量和地理定位的恶意软件感染。 通过了解这些服务是...
评论列表
发表评论
