近两个月内六机构爆网安危机专家：医疗资料是黑客“金矿”

本地近期接连发生涉及医疗机构的网络安全事故。专家指出，这反映黑客攻击目标已不再局限于医院，如今也包括诊所、远程医疗平台等，而且医疗机构所掌握的敏感资料，对黑客来说也具有相当高的价值。

本地过去两个月，共通报十起涉及资料外泄的网络安全事故，其中六起涉及医疗相关机构。

受访专家表示，网络犯罪分子正在更频繁地利用医疗体系中不同机构和系统之间的安全漏洞，获取具有价值的个人资料。

网络安全公司Illumio系统工程高级总监Andrew Kay指出，这种情况并非巧合。网络犯罪分子倾向于攻击数据价值高、业务运作压力大的领域，而医疗领域正好符合这两个条件。

医疗资料成黑客眼中的“金矿”

Infinity Forensics董事Ali Fazeli指出，医疗机构掌握大量难以更改的个人资料，包括身份证号码、住址、保险资料和病历。

他表示，不同于信用卡号码或密码，许多医疗相关个人资料一旦外泄，就难以更改，因此对网络犯罪分子而言无异于“金矿”。

他也指出，医疗记录在暗网上具有很高的经济价值，网络犯罪分子愿意支付高价购买这些敏感资料，以进行身份盗窃、诈骗和勒索。

此外，医院和诊所提供与生命安全相关的服务，无法承受系统长时间中断。因此，一旦遭到勒索软件攻击，这些机构也可能更倾向于尽快支付赎金，以恢复系统运作。

专家也说，数码医疗服务的迅速发展，也为黑客提供更多潜在的入侵途径，尤其是第三方平台和服务供应商。

他指出，黑客如今会寻找防护较薄弱的入侵途径，而不是直接攻击受到严密保护的网络系统。

另一方面，人工智能也可能让现有的网络攻击手法更快、更容易大规模实施，包括协助黑客识别安全漏洞、生成恶意代码，以及制作更具说服力的网络钓鱼信息。

专家表示，医疗机构不能只着重预防网络攻击，也必须加强侦测和遏制入侵事故的能力。

此外，医疗机构应自行评估供应商的网络安全水平，只允许供应商存取履行工作所需的资料，并要求供应商在发生资料外泄事故时及时通报。

其他建议包括加强身份验证、及时修补已知安全漏洞、严格管控系统管理员和供应商的存取权限，以及将网络划分成不同区段，以限制攻击扩散。

机构也应监测异常活动，包括不寻常的资料存取模式和大规模资料传输。