示意圖。（圖：iStock）
本地近期接連發生涉及醫療機構的網絡安全事故。專家指出，這反映黑客攻擊目標已不再局限於醫院，如今也包括診所、遠程醫療平台等，而且醫療機構所掌握的敏感資料，對黑客來說也具有相當高的價值。
本地過去兩個月，共通報十起涉及資料外泄的網絡安全事故，其中六起涉及醫療相關機構。
受訪專家表示，網絡犯罪分子正在更頻繁地利用醫療體系中不同機構和系統之間的安全漏洞，獲取具有價值的個人資料。
本地近期接連發生涉及醫療機構的網絡安全事故。專家指出，這反映黑客攻擊目標已不再局限於醫院，如今也包括診所、遠程醫療平台等，而且醫療機構所掌握的敏感資料，對黑客來說也具有相當高的價值。
本地過去兩個月，共通報十起涉及資料外泄的網絡安全事故，其中六起涉及醫療相關機構。
受訪專家表示，網絡犯罪分子正在更頻繁地利用醫療體系中不同機構和系統之間的安全漏洞，獲取具有價值的個人資料。
網絡安全公司Illumio系統工程高級總監Andrew Kay指出，這種情況並非巧合。網絡犯罪分子傾向於攻擊數據價值高、業務運作壓力大的領域，而醫療領域正好符合這兩個條件。
醫療資料成黑客眼中的「金礦」
Infinity Forensics董事Ali Fazeli指出，醫療機構掌握大量難以更改的個人資料，包括身份證號碼、住址、保險資料和病歷。
他表示，不同於信用卡號碼或密碼，許多醫療相關個人資料一旦外泄，就難以更改，因此對網絡犯罪分子而言無異於「金礦」。
他也指出，醫療記錄在暗網上具有很高的經濟價值，網絡犯罪分子願意支付高價購買這些敏感資料，以進行身份盜竊、詐騙和勒索。
此外，醫院和診所提供與生命安全相關的服務，無法承受系統長時間中斷。因此，一旦遭到勒索軟體攻擊，這些機構也可能更傾向於盡快支付贖金，以恢復系統運作。
專家也說，數碼醫療服務的迅速發展，也為黑客提供更多潛在的入侵途徑，尤其是第三方平台和服務供應商。
他指出，黑客如今會尋找防護較薄弱的入侵途徑，而不是直接攻擊受到嚴密保護的網絡系統。
另一方面，人工智慧也可能讓現有的網絡攻擊手法更快、更容易大規模實施，包括協助黑客識別安全漏洞、生成惡意代碼，以及製作更具說服力的網絡釣魚信息。
專家：醫療機構須加強遏制網襲能力
專家表示，醫療機構不能只著重預防網絡攻擊，也必須加強偵測和遏制入侵事故的能力。
此外，醫療機構應自行評估供應商的網絡安全水平，只允許供應商存取履行工作所需的資料，並要求供應商在發生資料外泄事故時及時通報。
其他建議包括加強身份驗證、及時修補已知安全漏洞、嚴格管控系統管理員和供應商的存取權限，以及將網絡劃分成不同區段，以限制攻擊擴散。
機構也應監測異常活動，包括不尋常的資料存取模式和大規模資料傳輸。
