5月14日，奇(qi)安信对外披(pi)露了全(quan)球医(yi)疗卫生行(xing)业面临的网络安全(quan)现(xian)状，以及对国内25家医(yi)疗机构的数据安全(quan)体检状况，并宣布向全(quan)国医(yi)疗卫生机构推出“百家医(yi)院数据安全(quan)免费体检计划(hua)”，帮助他(ta)们(men)看(kan)清自身数据安全(quan)风险，加速(su)数据安全(quan)建设，为构筑医(yi)疗卫生行(xing)业数字时(shi)代的新质生产力保驾护航。
国外一份研究报告指出，高价(jia)值(zhi)医(yi)疗数据成为不法分子攻击的主(zhu)要目标之(zhi)一，2024年第一季(ji)度针对医(yi)疗行(xing)业的勒索团伙的数量同比增加了55%,受害(hai)者(zhe)数量同比增长(chang)了近(jin)20%。此外，赎金水平持续上升，反映了攻击者(zhe)对高价(jia)值(zhi)目标的定向勒索技术手段在进步(bu)，同时(shi)也凸显了受害(hai)者(zhe)在自身数据保护意识和技术方法上仍有待提升。
奇(qi)安信集团数据安全(quan)事业部副总经理姚磊披(pi)露了一组(zu)数据：整(zheng)个2023年，奇(qi)安信95015平台(tai)受理的医(yi)疗卫生行(xing)业应急响应事件(jian)中，数据安全(quan)相关事件(jian)占了将近(jin)50%。同样(yang)，奇(qi)安信威胁情报中心监测显示：2023年，国内医(yi)疗卫生行(xing)业泄露数据多(duo)达90252.9万条，约合344.7GB，内容(rong)涉及姓名、电话、身份证号、地(di)址、账(zhang)号密码、诊疗信息、缴费信息、内部文件(jian)等众多(duo)敏感个人信息和商业机密。由此可见，数据安全(quan)问题是医(yi)疗卫生行(xing)业数字化首要挑(tiao)战(zhan)。
2023年，为响应广东、江苏、河南等地(di)卫健委相关要求，奇(qi)安信数据安全(quan)事业部为国内25家重点医(yi)疗卫生行(xing)业机构进行(xing)了数据安全(quan)风险检测试点工作，对国内医(yi)疗卫生机构的安全(quan)风险状况有了基础掌控，并梳理出敏感数据违规(gui)传输、数据安全(quan)设计缺陷、互联网数据接口暴露、数据跨境流动(dong)等几类典型风险场景。
姚磊分享了恶意爬虫窃取门(men)诊预约信息和某大(da)医(yi)院数据遭到未鉴权任意访问两个典型案例。2023年8月，某知(zhi)名医(yi)科大(da)学附属医(yi)院发现(xian)境外某IP地(di)址对医(yi)院服务器(qi)进行(xing)了3000余次的非法访问，成功(gong)获取敏感数据2100余条，经奇(qi)安信分析，该IP的活动(dong)特征属于典型的网络爬虫，危害(hai)极(ji)大(da)但医(yi)院缺乏防范。另一家某三甲医(yi)院由于接口未进行(xing)鉴权设定，导致(zhi)被某国内银行(xing)IP连续10余天，通过2个API接口全(quan)天候访问数据，返(fan)回数据结果(guo)约4万条，包括个人信息、病例信息、医(yi)生信息等，造成极(ji)大(da)隐患。
“医(yi)院数据具(ju)有单体价(jia)值(zhi)特别高、变现(xian)价(jia)值(zhi)特别高、获得性简单等三大(da)特点，这也是数据安全(quan)事件(jian)频发的重要原因(yin)。”作为参与2023年数据安全(quan)体检的25家机构之(zhi)一，武汉市中心医(yi)院信息科的安全(quan)负责(ze)人瞿朗(lang)表示，医(yi)院开展数据安全(quan)检查是确保数据安全(quan)、合规(gui)性，以及提升医(yi)疗服务质量和公众信任的重要措施，通过这些措施，医(yi)院不仅(jin)能够保护患者(zhe)信息，还能维护自身的声誉和业务连续性。
据奇(qi)安信集团副总裁刘洪亮介绍，奇(qi)安信“百家医(yi)院数据安全(quan)免费体检计划(hua)”将持续进行(xing)至2024年底，为全(quan)国至少(shao)100家大(da)型医(yi)疗机构进行(xing)为期(qi)7天的数据接口暴露面检查、数据接口安全(quan)风险检查、敏感数据违规(gui)传输检查，为其展开数据安全(quan)规(gui)划(hua)建设工作提供科学的参考依据。
据悉，本次免费体检计划(hua)面向境内医(yi)疗卫生机构，地(di)域不限，三甲医(yi)院优先，相关机构拨打95015热(re)线即可报名。体检完成后(hou)，奇(qi)安信将向医(yi)院提交一份详(xiang)细的体检报告及初(chu)步(bu)整(zheng)改建议，帮助他(ta)们(men)看(kan)清自身数据安全(quan)风险，助力数据安全(quan)工作开展。
文/北京青年报记者(zhe) 温(wen)婧
编辑/田野