研究人员向医疗保健的工作人员询问了关于网络攻击的影响——结果令人担忧。
当网络犯罪分子对网络进行加密时,针对医院的勒索软件攻击会降低系统和服务的可用性,从而给患者的护理带来直接影响。
根据对医疗机构的一项调查显示,勒索软件攻击导致患者住院时间延长,测试和程序延误,最令人不安的是,患者死亡人数正在增加。
这项关于勒索软件对医院和病人护理的影响的研究,是由智库波耐蒙研究所和网络安全公司Censinet进行的。
勒索软件是所有行业在网络安全方面的主要问题,但是勒索软件针对医疗保健的攻击产生了巨大的负面影响,因为它可能会对患者的护理造成潜在风险。
在受到勒索软件攻击影响的医院,超过三分之一(约36%)的受访者表示,病人在接受医疗程序治疗后并发症增加,而十分之七的人表示,程序和测试的延误导致了所谓的“糟糕结果”。十分之七的病人在医院呆的时间更长。
在遭受勒索软件攻击的医院的员工受访者中,有五分之一的人表示,这起事件导致了死亡人数的增加。
据报道,去年9月,德国一家医院在将病人转移到其他医院的过程中遭到勒索软件攻击,导致了一名患者死亡。
警方正在调查这名患者死亡的原因,来确定发动勒索软件攻击的网络犯罪分子是否应该对患者的死亡负责。然而,他们得出的结论是,病人的健康状况很差,即使没有受到勒索软件的攻击,他们仍然有可能死亡。
由于医疗行业的关键性质,该行业成为了勒索软件的目标,但是围绕网络安全的资金问题仍然没有解决。医院的预算经常短缺,这意味着在IT基础设施和网络安全方面的投资最终可能排在优先级列表的后面。
这可能会导致网络安全问题,比如未能修补已知漏洞或将操作系统升级到最新版本等问题,这两种问题都可能被网络犯罪分子利用来发动勒索软件攻击。
虽然预算很紧张,但是如果医疗机构能够投资于帮助发现和修复端点和网络漏洞所需的技术和安全人员,就可以在很大程度上帮助医院和患者免受网络攻击的影响。(本文出自SCA安全通信联盟,转载请注明出处。)