電商資訊

網(wǎng)絡(luò)安全問題是CIO無法躲避的話題

發(fā)布日期：2013-10-4 16:02

15408人閱讀

摘要:

網(wǎng)絡(luò)安全專家表示，在2013年，國家資助的網(wǎng)絡(luò)戰(zhàn)爭是IT界的主流。以醫(yī)療衛(wèi)生行業(yè)為例，如果過分依賴軟件檢測，可能因為某些產(chǎn)品漏洞而導(dǎo)致醫(yī)療行業(yè)產(chǎn)生過失犯罪的情況。美國是全球最大的醫(yī)療保健市場。研究報告表明，有一半以上的醫(yī)療設(shè)備在美國銷售的依賴于軟件。有一醫(yī)療案例，黑客通過入侵醫(yī)療系統(tǒng)，遠(yuǎn)程遙控胰島素注射泵殺死糖尿病患者。這項案例受到了政府以及醫(yī)學(xué)界的普遍關(guān)注。去年，...

網(wǎng)絡(luò)安全專家表示，在2013年，國家資助的網(wǎng)絡(luò)戰(zhàn)爭是IT界的主流。以醫(yī)療衛(wèi)生行業(yè)為例，如果過分依賴軟件檢測，可能因為某些產(chǎn)品漏洞而導(dǎo)致醫(yī)療行業(yè)產(chǎn)生過失犯罪的情況。

美國是全球最大的醫(yī)療保健市場。研究報告表明，有一半以上的醫(yī)療設(shè)備在美國銷售的依賴于軟件。有一醫(yī)療案例，黑客通過入侵醫(yī)療系統(tǒng)，遠(yuǎn)程遙控胰島素注射泵殺死糖尿病患者。這項案例受到了政府以及醫(yī)學(xué)界的普遍關(guān)注。

去年，美國一官方組織要求醫(yī)療保健行業(yè)對其網(wǎng)絡(luò)威脅進(jìn)行安全管理，并要求醫(yī)療機(jī)構(gòu)制定安全計劃，保證病人和病人的醫(yī)療信息，避免遭受損失和危害。

當(dāng)然，美國并不是僅僅關(guān)注醫(yī)療安全。今年6月，美國要求藥物監(jiān)管局，醫(yī)療機(jī)構(gòu)，醫(yī)療器械生產(chǎn)企業(yè)，密切關(guān)注網(wǎng)絡(luò)安全漏洞對于醫(yī)療衛(wèi)生行業(yè)的影響。

什么可以對醫(yī)療器械進(jìn)行黑客防御呢?

在一個世界中，通信網(wǎng)絡(luò)和醫(yī)療設(shè)備可以決定生命或死亡，這些系統(tǒng)中，很容易威脅到患者的生命安全，所以越來越多的政府和關(guān)注醫(yī)療器械的IT網(wǎng)絡(luò)漏洞。所有這一切的結(jié)合描繪出一幅清晰的風(fēng)險畫面，而風(fēng)險必須加以解決。

當(dāng)您檢查醫(yī)療設(shè)備中使用的軟件時，非技術(shù)觀察員可以看到大量的帶有補丁的風(fēng)險。網(wǎng)絡(luò)安全專家早就警告說，需要及時對軟件中的漏洞并及時進(jìn)行修補。改變和修改醫(yī)療設(shè)備和系統(tǒng)需要有嚴(yán)格的檢測要求。

美國食品和藥物管理局已研制出一種增強的基于風(fēng)險的驗證方法。根據(jù)其定義，驗證要求建立一整套的安全策略，并且醫(yī)療器械的使用需要符合預(yù)定的產(chǎn)品規(guī)格。

更重要的是，如果一個軟件修補程序應(yīng)用于醫(yī)療設(shè)備或系統(tǒng)的底層操作系統(tǒng)，它必須被重新測試直到能夠正常運作或者完成符合安全規(guī)格。

應(yīng)用修補程序和更新，重新驗證設(shè)備和系統(tǒng)軟件的額外費用，將通過醫(yī)療設(shè)備和系統(tǒng)的所有者和經(jīng)營者來支付。在大多數(shù)情況下，這將需要一個制造商或服務(wù)提供商之間、以及設(shè)備的所有者和經(jīng)營者達(dá)成協(xié)議。

還有另外一個問題，就是當(dāng)組織測試補丁程序在各自的環(huán)境中，他們往往發(fā)現(xiàn)該補丁會導(dǎo)致與定制開發(fā)的軟件等應(yīng)用軟件相互沖突。一旦確定這個問題，必須先進(jìn)行診斷，修復(fù)，測試，然后遷移到生產(chǎn)環(huán)境中。整個流程可能花費幾周、幾個月、甚至幾年。

花費如此多時間進(jìn)行防御，我們還有時間嗎?

整個流程多則幾年的時間，那么我們還有時間進(jìn)行防御嗎?有人可能會利用公開的漏洞，常用于醫(yī)療設(shè)備和系統(tǒng)軟件。所以，必須采用額外的措施，確保整個醫(yī)療系統(tǒng)的完整性。在進(jìn)行醫(yī)療系統(tǒng)升級和補丁之前，制定一個完善的安全解決方案。

當(dāng)然，軟件bug和安全漏洞是不可避免的。缺少的程序的修補和更新也是必然存在的，對于醫(yī)療行業(yè)來說，面對日益復(fù)雜網(wǎng)絡(luò)攻擊環(huán)境，必須進(jìn)行專業(yè)和系統(tǒng)保護(hù)。

對于如何制定安全策略，對于CIO來說，他們需要妥善的保護(hù)和維護(hù)他們的系統(tǒng)，一旦發(fā)生網(wǎng)絡(luò)攻擊，可能面臨刑事問責(zé)。所以對于CIO來說，網(wǎng)絡(luò)安全是無法躲避的話題，必須予以重視。

網(wǎng)御星云安全產(chǎn)品在醫(yī)療行業(yè)的應(yīng)用

北京網(wǎng)御星云信息技術(shù)有限公司是由聯(lián)想網(wǎng)御科技(北京)有限公司更名而來，其前身為聯(lián)想集團(tuán)信息安全事業(yè)部。在過去的十多年里，網(wǎng)御星云始終堅持以 “讓用戶放心地使用互聯(lián)網(wǎng)”的企業(yè)宗旨，堅持“以核心技術(shù)和專業(yè)服務(wù)成就客戶事業(yè)”的經(jīng)營理念，得到了廣大客戶和眾多合作伙伴的大力支持與高度認(rèn)可，成為唯一一家在所有安全網(wǎng)關(guān)類細(xì)分市場(FW/UTM/IPS/VPN)中都名列前茅的中國信息安全領(lǐng)軍企業(yè)。

返回淘鋪王首頁>>

相關(guān)推薦閱讀

推薦店鋪

華中地區(qū)鞋類箱包,運動戶外,母嬰天貓專營店出售/轉(zhuǎn)讓,大牌專營店