僅靠產(chǎn)品堆砌還不夠 醫(yī)院網(wǎng)絡(luò)安全建設(shè)面臨三大痛點(diǎn)

時(shí)間：2022-03-15 13:42:02 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-15 13:42:02 來源：行業(yè)動(dòng)態(tài)

王慧姮主任認(rèn)為，在網(wǎng)絡(luò)安全建設(shè)的道路上，合規(guī)驅(qū)動(dòng)和業(yè)務(wù)需求，兩個(gè)力量缺一不可。2017年《網(wǎng)絡(luò)安全法》頒布，從政策法規(guī)上，要求醫(yī)院對(duì)網(wǎng)絡(luò)安全工作加倍重視。因此，兩家醫(yī)院都上線了邊界安全、準(zhǔn)入、終端安全、上網(wǎng)行為管理、審計(jì)類等各類安全產(chǎn)品，然而在實(shí)際工程中，這種安全產(chǎn)品堆砌類的方式，效果并不盡如人意，集中表現(xiàn)在以下方面。

首先是孤島作戰(zhàn)、缺少聯(lián)動(dòng)，安全防護(hù)能力沒有充分發(fā)揮出來。

在部署NGSOC之前，兩家醫(yī)院都遇到一個(gè)普遍問題：雖然已經(jīng)部署了大量的安全設(shè)備，包括邊界安全、終端安全、上網(wǎng)行為管理、漏掃、審計(jì)等，但各設(shè)備之間相互孤立、單兵作戰(zhàn)，日常運(yùn)維、事件回溯更是因設(shè)備太多而無從下手。

楊愛民主任談到了安醫(yī)大四附院面臨的困惑：面對(duì)層出不窮的新攻擊手法與高度組織化的黑客行為，醫(yī)院的內(nèi)網(wǎng)安全產(chǎn)品還停留在孤島作戰(zhàn)的狀態(tài)。在流量側(cè)，對(duì)于加密流量缺乏有效的檢測(cè)與防御方法；在終端側(cè)，對(duì)于基于0day漏洞、高度定制化的惡意應(yīng)用缺乏有效的查殺手段，因此在解決此類高級(jí)威脅方面，協(xié)防聯(lián)動(dòng)已經(jīng)成為兩家醫(yī)院的共同訴求。

其次是檢測(cè)和響應(yīng)滯后，導(dǎo)致風(fēng)險(xiǎn)激增。

勒索病毒是自我進(jìn)化能力最強(qiáng)的網(wǎng)絡(luò)安全威脅之一，不僅在持續(xù)產(chǎn)生新的變種，其攻擊手法也在不斷變化，從釣魚郵件攻擊，到網(wǎng)站惡意代碼入侵，再到社會(huì)工程學(xué)，各種高級(jí)威脅的技術(shù)手段在勒索攻擊得到復(fù)合型應(yīng)用。而傳統(tǒng)的安全技術(shù)手段，大多是利用已知攻擊特征進(jìn)行靜態(tài)規(guī)則匹配，因此對(duì)于勒索攻擊等高級(jí)威脅，現(xiàn)有的安全防護(hù)體系無論是在威脅的檢測(cè)、發(fā)現(xiàn)還是響應(yīng)等方面都存在嚴(yán)重不足。

楊愛民主任特別指出，在處置響應(yīng)環(huán)節(jié)，由于邊界防護(hù)設(shè)備分布在不同的安全域和分支機(jī)構(gòu)，不同的運(yùn)維審計(jì)類產(chǎn)品部署在不同的安全域，還有端點(diǎn)的防病毒和安全準(zhǔn)入，以及數(shù)以千計(jì)的資產(chǎn)，通過人工處置告警顯然是困難重重，容易遺漏，這些都造成了巨大的潛在風(fēng)險(xiǎn)。

第三是缺乏可視化的管理手段，無法整體掌控態(tài)勢(shì)。

網(wǎng)絡(luò)安全攻防，唯有知彼知己，才能掌握主動(dòng)。項(xiàng)目實(shí)施之前，在兩家醫(yī)院的安全體系中，大量的安全監(jiān)測(cè)結(jié)果只是單一維度的反映某個(gè)系統(tǒng)存在相關(guān)問題，呈現(xiàn)的方式也多種多樣，并沒有針對(duì)海量的安全數(shù)據(jù)進(jìn)行統(tǒng)一可視化展現(xiàn)，無法整體掌控網(wǎng)絡(luò)安全的態(tài)勢(shì)，給安全管理造成較大的門檻和成本。