網絡安全問題是CIO無法躲避的話題

  網絡安全專家表示，在2013年，國家資助的網絡戰(zhàn)爭是IT界的主流。以醫(yī)療衛(wèi)生行業(yè)為例，如果過分依賴軟件檢測，可能因為某些產品漏洞而導致醫(yī)療行業(yè)產生過失犯罪的情況。

  美國是全球最大的醫(yī)療保健市場。研究報告表明，有一半以上的醫(yī)療設備在美國銷售的依賴于軟件。有一醫(yī)療案例，黑客通過入侵醫(yī)療系統，遠程遙控胰島素注射泵殺死糖尿病患者。這項案例受到了政府以及醫(yī)學界的普遍關注。

  去年，美國一官方組織要求醫(yī)療保健行業(yè)對其網絡威脅進行安全管理，并要求醫(yī)療機構制定安全計劃，保證病人和病人的醫(yī)療信息，避免遭受損失和危害。

  當然，美國并不是僅僅關注醫(yī)療安全。今年6月，美國要求藥物監(jiān)管局，醫(yī)療機構，醫(yī)療器械生產企業(yè)，密切關注網絡安全漏洞對于醫(yī)療衛(wèi)生行業(yè)的影響。

  什么可以對醫(yī)療器械進行黑客防御呢?

  在一個世界中，通信網絡和醫(yī)療設備可以決定生命或死亡，這些系統中，很容易威脅到患者的生命安全，所以越來越多的政府和關注醫(yī)療器械的IT網絡漏洞。所有這一切的結合描繪出一幅清晰的風險畫面，而風險必須加以解決。

  當您檢查醫(yī)療設備中使用的軟件時，非技術觀察員可以看到大量的帶有補丁的風險。網絡安全專家早就警告說，需要及時對軟件中的漏洞并及時進行修補。改變和修改醫(yī)療設備和系統需要有嚴格的檢測要求。

  美國食品和藥物管理局已研制出一種增強的基于風險的驗證方法。根據其定義，驗證要求建立一整套的安全策略，并且醫(yī)療器械的使用需要符合預定的產品規(guī)格。

  更重要的是，如果一個軟件修補程序應用于醫(yī)療設備或系統的底層操作系統，它必須被重新測試直到能夠正常運作或者完成符合安全規(guī)格。

  應用修補程序和更新，重新驗證設備和系統軟件的額外費用，將通過醫(yī)療設備和系統的所有者和經營者來支付。在大多數情況下，這將需要一個制造商或服務提供商之間、以及設備的所有者和經營者達成協議。

  還有另外一個問題，就是當組織測試補丁程序在各自的環(huán)境中，他們往往發(fā)現該補丁會導致與定制開發(fā)的軟件等應用軟件相互沖突。一旦確定這個問題，必須先進行診斷，修復，測試，然后遷移到生產環(huán)境中。整個流程可能花費幾周、幾個月、甚至幾年。

  花費如此多時間進行防御，我們還有時間嗎?

  整個流程多則幾年的時間，那么我們還有時間進行防御嗎?有人可能會利用公開的漏洞，常用于醫(yī)療設備和系統軟件。所以，必須采用額外的措施，確保整個醫(yī)療系統的完整性。在進行醫(yī)療系統升級和補丁之前，制定一個完善的安全解決方案。

  當然，軟件bug和安全漏洞是不可避免的。缺少的程序的修補和更新也是必然存在的，對于醫(yī)療行業(yè)來說，面對日益復雜網絡攻擊環(huán)境，必須進行專業(yè)和系統保護。

  對于如何制定安全策略，對于CIO來說，他們需要妥善的保護和維護他們的系統，一旦發(fā)生網絡攻擊，可能面臨刑事問責。所以對于CIO來說，網絡安全是無法躲避的話題，必須予以重視。

  網御星云安全產品在醫(yī)療行業(yè)的應用

  北京網御星云信息技術有限公司是由聯想網御科技(北京)有限公司更名而來，其前身為聯想集團信息安全事業(yè)部。在過去的十多年里，網御星云始終堅持以 “讓用戶放心地使用互聯網”的企業(yè)宗旨，堅持“以核心技術和專業(yè)服務成就客戶事業(yè)”的經營理念，得到了廣大客戶和眾多合作伙伴的大力支持與高度認可，成為 唯一一家在所有安全網關類細分市場(FW/UTM/IPS/VPN)中都名列前茅的中國信息安全領軍企業(yè)。

  返回麥淘網首頁>>