互联网医疗服务存数据泄露隐忧 腾讯智慧安全支招防御

2018-10-10          悟空

网上挂号、在线问诊、线上答疑……伴随着“互联网+医疗”就医模式的不断普及，线上医疗服务安全问题也日益突出。10月9日，腾讯智慧安全发布《医疗互联网服务敏感数据泄露风险调查报告》，以安全大数据、第三方授权及公开信息数据为基础，抽样分析了国内具有一定影响力的线上医疗服务平台业务，并结合网络安全威胁情报、黑灰产业链等情报信息，对国内医疗数据泄露风险做了综合性的评估。

《报告》显示，线上医疗服务系统普遍存有业务漏洞、敏感端口开放等安全问题，给未授权访问和不法黑客入侵渗透带来极大的便利，从而增加医疗数据的安全风险。

第三方医疗平台漏洞问题严重  或导致患者十余种敏感信息泄露

《报告》显示，由于服务商对安全的重视程度不够以及各方面条件的限制，第三方医疗服务平台发生的信息泄露风险大幅提升。

据腾讯智慧安全御见威胁情报中心分析发现，国内多家三甲医院接入的第三方医疗服务平台存在严重逻辑漏洞，这或将导致平台就诊患者的个人信息包括姓名、手机号、身份证号以及就诊信息和医疗诊断数据等多达十余种敏感信息存有泄露风险。

由于第三方医疗服务平台汇集了包括全国多个省市数百家大型三甲医院在内的医疗资源，一旦被不法黑客攻击、利用，平台上的所有医院都将受到影响。今年7月，腾讯智慧安全团队曾协助某知名健康医疗平台修复了包括登录绕过、未授权访问、平行越权等严重漏洞，保护了大量患者的隐私信息。

（图：某第三方健康医疗平台数据泄露漏洞影响情况）

七成医院存在高危端口开放  恐遭攻击者利用并实施勒索

除了严重逻辑漏洞之外，网络设备的敏感端口和服务直接暴露在互联网上，也会降低不法黑客入侵以及未授权访问的技术门槛，增加数据泄露风险。基于对互联网资产的探测分析，腾讯智慧安全发现71%的三甲医院存在高危端口开放情况，以最近几年不法黑客攻击事件中出现频率较高的端口为参照，有超过1/3的医院将SSH登录、MySQL数据库服务等高危端口直接开放于外网。

（图：全国医疗行业高危端口开放情况）

腾讯智慧安全专家指出，数据库系统的直接暴露还会增加勒索攻击的风险，危及医疗业务的连续性，比如攻击者先将数据库进行备份，然后利用远程命令删除数据库并对医院实施勒索等情况。

（图：开放高危端口的医院比例）

针对互联网医疗平台面临的数据泄露风险，腾讯智慧安全专家建议相关医疗机构高度重视数据安全问题，慎重存储和使用医疗敏感数据；加强医疗服务平台的上游服务商或团队的要求和审核，保证相关服务的安全性和可靠性；针对已知的安全问题，可对线上服务进行自查或由第三方安全机构进行协助排查修复；建立面向行业的应急响应协同机制，及时预警联防共治，携手应对网络安全风险。

此外，加强在医疗信息安全领域的投入、建立系统化的安全保障体系也极为重要。作为腾讯安全旗下面向企业级用户的行业安全解决方案提供者，腾讯智慧安全提出了“云、管、端”一体化综合防护解决方案，通过腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和腾讯御知网络空间风险雷达等系列产品，在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系，能够及时有效发现全网已知和未知的威胁攻击并快速响应处理，保障医院信息系统安全。