波士顿咨询公司(BCG)于4月20日发布了《医疗保健提供者如何抵御网络攻击》How Health Care Providers Can Thwart Cyber Attacks。
报告指出,对美国医疗保健系统的网络攻击数量已达到新冠疫情的严重程度,为了遏制这一趋势,建议医疗服务提供者系统和医院立即采取少量关键措施,从评估违规风险到进行桌面模拟。同时,组织应采取措施确保长期的安全网络环境。
关键网络攻击概念
黑客: 术语“黑客攻击”通常用于表示当网络攻击者通过利用软件或系统中的漏洞或配置错误而进入系统时发生的安全事件。
网络钓鱼: 通过网络钓鱼,行动者会发送一封带有链接的电子邮件到医院社区的成员,例如医师。 当收件人单击链接时,他们被诱骗提供用户ID和密码,从而使参与者可以访问医院系统。
恶意软件:恶意软件或“恶意软件”通常通过网络钓鱼来传递(并由毫无戒心的用户执行)。 另外,它也可以由未经授权访问组织的系统或网络的威胁参与者安装。