醫(yī)療數(shù)據(jù)安全面臨嚴(yán)峻挑戰(zhàn)

01 醫(yī)療數(shù)據(jù)泄露事件愈演愈烈

最近的統(tǒng)計(jì)數(shù)據(jù)表明：近三年內(nèi)，在數(shù)據(jù)泄露中暴露的個(gè)人醫(yī)療信息數(shù)量增加了300%。在暗網(wǎng)上，個(gè)人醫(yī)療信息（PHI）的售價(jià)高達(dá)每條1000美元。根據(jù)Critical Insight的一份報(bào)告，2021年有超過4500萬份患者資料在數(shù)據(jù)泄露中被曝光。這意味著去年約有七分之一的美國人被盜取了姓名、家庭住址、社會安全號碼，甚至生物識別數(shù)據(jù)等信息?，F(xiàn)在，僅醫(yī)療信息泄露就占了所有大型數(shù)據(jù)泄露事件的30%。

20世紀(jì)90年代以來，醫(yī)療信息數(shù)據(jù)化技術(shù)不斷發(fā)展，《健康保險(xiǎn)流通與責(zé)任法案》(下稱HIPAA)正式立法，最大程度地降低患者信息泄露風(fēng)險(xiǎn)成為醫(yī)療服務(wù)機(jī)構(gòu)工作的重中之重。

02網(wǎng)絡(luò)威脅變得越來越難以發(fā)現(xiàn)

2021年1月23日，克羅格藥房的高管接到布洛克團(tuán)伙入侵的通知。一周后，克羅格又收到了500萬美元的贖金要求和超過500,000名克羅格客戶的個(gè)人健康信息被盜的證據(jù)。盡管他們所有系統(tǒng)都是在線的，網(wǎng)絡(luò)也沒有出現(xiàn)惡意攻擊的跡象，但還是發(fā)生了這起規(guī)模巨大的數(shù)據(jù)泄露事件。

這場網(wǎng)絡(luò)攻擊到底是如何進(jìn)行的？

CLOP用了一個(gè)已知的Accellion文件共享漏洞作為攻擊媒介，來攻擊克羅格制藥公司的網(wǎng)絡(luò)。CLOP使用零日攻擊獲得入口，然后在設(shè)備內(nèi)存中部署DEWMODE Web外殼來訪問和滲透數(shù)十萬條個(gè)人健康信息，但不會引發(fā)任何終端安全解決方案警報(bào)。這種情況正變得越來越普遍。隨著醫(yī)療服務(wù)行業(yè)攻擊面的不斷擴(kuò)大，醫(yī)療零日攻擊達(dá)到歷史最高水平，攻擊者有更多的地方進(jìn)入網(wǎng)絡(luò)，并在進(jìn)入網(wǎng)絡(luò)后就隱藏起來。

根據(jù)IBM的數(shù)據(jù)，一個(gè)醫(yī)療機(jī)構(gòu)平均需要329天的時(shí)間來檢測和控制一次數(shù)據(jù)泄露。然而，威脅者正越來越多地使用不產(chǎn)生簽名或依賴磁盤可執(zhí)行文件的惡意軟件。去年，使用Cobalt Strike beacons等無簽名工具的無文件攻擊率飆升了900%。這類威脅可能會繞過EDR或AV等通過簽名和識別已知威脅行為的工具。

03 網(wǎng)絡(luò)攻擊對醫(yī)療機(jī)構(gòu)造成嚴(yán)重?fù)p失

對于小型的醫(yī)療機(jī)構(gòu)來說，網(wǎng)絡(luò)攻擊造成的停機(jī)成本可能較低。但對一家中等規(guī)模的醫(yī)療機(jī)構(gòu)來說，一個(gè)完整的漏洞所造成的停機(jī)時(shí)間的平均成本是45,700美元/h。在這種威脅環(huán)境下，醫(yī)療服務(wù)機(jī)構(gòu)繼續(xù)依賴反應(yīng)性策略是極不可取的。顯然，為了應(yīng)對不斷增加的醫(yī)療網(wǎng)絡(luò)攻擊，醫(yī)療領(lǐng)域的數(shù)據(jù)安全需要探索新的發(fā)展方向。

如何保障醫(yī)療領(lǐng)域的數(shù)據(jù)安全？

01醫(yī)療領(lǐng)域網(wǎng)絡(luò)安全防御亟待轉(zhuǎn)變方向

改善醫(yī)療網(wǎng)絡(luò)的安全狀況需要向零信任環(huán)境和深度防御（DiD）戰(zhàn)略邁進(jìn)。然而，即使是基本的零信任要求，如強(qiáng)制要求多因素認(rèn)證（MFA）或在特定時(shí)間限制后禁用賬戶，也很難執(zhí)行。醫(yī)療保健人員對影響其生產(chǎn)力或影響生活的安全控制措施的容忍度很小。對安全團(tuán)隊(duì)來說，克服這些障礙面臨著程序和政治上的挑戰(zhàn)。

02 保障醫(yī)療數(shù)據(jù)安全的有效措施

現(xiàn)在，加強(qiáng)零信任和深化DiD在技術(shù)上和經(jīng)濟(jì)上都是可行的。Morphisec輕量級、革命性的移動(dòng)目標(biāo)防御（MTD）技術(shù)可以主動(dòng)阻止下一代反病毒（NGAV）、終端檢測和響應(yīng)（EDR）無法持續(xù)檢測的高級無文件和運(yùn)行時(shí)攻擊。移動(dòng)目標(biāo)防御（MTD）技術(shù)在不影響用戶體驗(yàn)的同時(shí)，為醫(yī)療保健服務(wù)器和終端帶來零信任保護(hù)。

03 移動(dòng)目標(biāo)防御(MTD)技術(shù)如何實(shí)現(xiàn)零信任保護(hù)？

移動(dòng)目標(biāo)防御（MTD）技術(shù)將應(yīng)用程序內(nèi)存變成一個(gè)無信任的環(huán)境，隨機(jī)變化受信任的運(yùn)行時(shí)應(yīng)用程序代碼并自動(dòng)阻止未經(jīng)授權(quán)的代碼。它會不斷改變真正的入口，留下假的入口，但不會影響任何授權(quán)的應(yīng)用程序和進(jìn)程。如果未經(jīng)授權(quán)的代碼試圖在目標(biāo)上執(zhí)行，它就會打開一扇“假門”，將其困住，以便進(jìn)行取證分析。不用先行識別或分析，MTD能在它們部署和造成破壞之前，主動(dòng)阻止最先進(jìn)的破壞性攻擊。另外，MTD增加了一個(gè)超輕量級的主動(dòng)防御層，填補(bǔ)了其他安全解決方案無法有效彌補(bǔ)的運(yùn)行時(shí)漏洞的安全缺口。因此，MTD對設(shè)備性能沒有影響，也不需要監(jiān)控。這對醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)安全環(huán)境來說是非常重要的。