28日上午11:09,携程遭受不明攻击导致官方网站及APP暂时无法正常使用,携程首页挂出通知,建议用户选择艺龙旅行网。有网友当时打趣说,“携程入股艺龙的好处:幸好艺龙归自己了,用户可以去分店下单。”到下午17时许,艺龙网首页也无法访问,但其它页面及功能暂时正常。而携程还挂着。
截至29日早,携程大部分业务已经恢复。不知据称“一小时损失一百万美元”的携程,这次作何感想。关于携程挂掉的原因众说纷纭,有人说携程今天的问题是某内部员工物理删除了数据。有人说黑客攻击,也有人说是内部员工误操作发生了全局删除。又因为内部bug或者外部攻击导致无法成功恢复。也有人说在职员工没有人能搞定恢复,最后不得不请回离职的老员工回来救火。如果说昨天支付宝光纤被挖断是偶然,那么今天携程出事恐怕不算意外。
知名漏洞报告平台“乌云”上,有关携程的条目层出不穷:由此看来,这次的灾难事件以及艰难的恢复过程,应当只是积蓄多年的沉疴爆发而已。拷问的是企业重视效率却忽视安全,重视前端盈利却忽视后端管理的弊病。但大约众人都在忙着同艺龙网合体,忘了后院可能会起火这回事了吧。一般来说,互联网服务提供商对于系统安全,灾难和突发事件的处理比较重视,毕竟是全部家当;但在互联网+的领域情况则远没有那样乐观。2015年,互联网+概念如日中天,但对于生物/医药出身的我们,在开始互联网+之前,至少需要意识到隐患的存在,例如可能的突发事件,以及,那些无孔不入的网络偷窥者
先看一组触目惊心的数字:互联网安全:4年11.3亿用户信息泄露
而安全,一直是处于被漠视的地位,因为它消耗成本,却不能产生直接的利润。正如国人往往相信自己的身体,认为卖保险的都在骗钱一样。
好吧,虽然某种意义上这句话是有道理的……中国的保险业的确不太安全。(截图来自乌云)
而社保局,堪称惨不忍睹。
不止是社保,很多其他事业机构也都有类似的问题。
70多万新生儿的个人信息泄露,还附赠民政局结婚数据,也是醉了
国家互联网安全中心。。中国疾控中心的百万儿童数据有麻烦了
体检档案谁都可以看了。。。请节哀。
连国家信息安全漏洞共享平台也……
好像有些沉重。。。我们来谈谈医疗。。。
在两会之前卫计委……
挂号平台们也……
而且不止国家队漏洞百出,开小店的更惨……和这个相比,冠希当年弱爆了……
开大店的也有此问题。比如下面这对好基友:敏感信息泄露就是指用户妹子年龄身高三维生理期什么的全都走光光!
问题太严重,上了两会。
今年全国两会期间,多位全国人大代表呼吁,应加强医疗大数据背景下的隐私保护,正在推进中的分级诊疗、社区医疗,更加凸显患者隐私保护的重要性。随着精准医疗的实施,云技术、大数据的应用,会使患者的个人信息更集中、更易得,一家“云医院”存在漏洞,无数患者的数据都将有被窃取的可能。
医疗大数据的建立,的确给居民健康和医疗研究带来了极大的便利,但是,同时必须考虑由此带来的一系列隐私保护问题。随着医疗数据采集、加工和应用,数据泄露时有发生,进而带来患者隐私的泄露。数据泄露会危及患者个人隐私,如孕妇个人信息的泄露,可能带来的一系列推销、诈骗等问题。
而在大数据环境下隐私泄露的危险,不仅仅限于泄露本身,还在于在此数据的基础上对于下一步行为的预测与判断。例如成功入侵意味着犯罪分子可以利用这些数据破坏受害者医疗记录:试想一下,一个不知自己医保ID号被盗的受害者突发疾病,需要紧急切除胆囊,而病人病历上写的却是胆囊已于去年切除掉了。问题来了,是医生误诊还是有其他的情况呢?医生会出于安全考虑重新检查,这样就会延误手术时间,对病人生命带来一定的危害。当然,情况还可能会更糟糕——如果攻击者把病人病历上的血型和过敏药物也涂改掉的话,就会造成更为严重的后果,甚至危及生命。
国内多数问题还停留在隐患阶段,因为黑客们还没有把注意力集中到此领域。但国外已经有入侵的案例了,今年就有三起:
这三个事件中的共同点就是:【攻击在被发现之前,就已经发生了很久。】
是不是很恐怖?
目前看来医疗保险行业存在非常大的问题,医疗行业必须觉醒同时意识到他们正在面临与金融服务行业相同的威胁。及时发现数据库危机,采取有效的解决机制是十分必要的。数据库审计系统为数据库提供全方位安全保护,任何对数据库的攻击都会在第一时间被发现并被及时告警,医疗行业等相关行业数据安全问题不容忽略。从网络攻击到数据泄露,每年安全事故耗费(美国)医疗部门多达60亿美元。
前车之覆,后车之鉴。在多数国人的眼里,安全管理并不能带来直接的利润收入,因此非IT互联网公司中,IT系统和网络部门乃至前后端开发往往被边缘化。
古人云“千金之子不坐垂堂”,有些地方的成本,是容不得压缩的,特别是当公司成长起来以后,对安全的漠视可能致命。但很不幸,多数公司特别是刚刚触网的公司并没有意识到这一点。如果说容灾备份是一项技术活,那么随着某位员工的离职,导致某项技艺就此失传……之类的现象,凸显出的则是管理的弊端。至于一味追求进度引发整体quick and dirty漏洞百出再号令救火队员加班的事件,大约更值得反思。
可以想象,一旦黑客们开始把目光转向中国医疗市场,现有的多数互联网+医疗系统将毫无招架之力,造成巨大经济损失和社会负面影响,甚至出现毁灭性的信息安全事故。对于创业中的团队,这可能是灭顶之灾。
来源:知因knowgene
为你推荐

全国预防接种日:“健康中国家,疫苗护万家”健康社区“免疫行动”促进计划启动
由新华网主办,中国医药卫生文化协会疫苗与健康分会、《中国社区医师》杂志联合支持的“健康中国家,疫苗护万家——健康社区‘免疫行动’促进计划”于4月23日在北京正式启动。
2025-04-24 14:07

带状疱疹疫苗“遇冷”,百克生物2024年净利润腰斩
近日,国内疫苗龙头企业百克生物发布2024年年报,数据显示,其报告期内实现营收12 29亿元,同比下降32 64%;归属于上市公司股东的净利润2 32亿元,同比下降53 67%。对于营收...
2025-04-23 12:59

重庆常用药联盟接续集采中选结果
近日,重庆常用药联盟接续集采中选情况公布,该联盟由重庆牵头,联合湖北、广西、海南、贵州、云南、青海、宁夏、新疆及新疆生产建设兵团等十省(区、市)开展的药品集中带量采...
2025-04-21 18:48

全周期智控慢病,诺和诺德与京东健康开启战略合作
2025年4月21日,全球领先的生物制药公司诺和诺德与京东健康在北京正式签署战略合作协议,标志着双方在糖尿病和体重管理领域的合作进入新阶段。依托诺和诺德百年深耕慢病领域的专...
2025-04-21 15:57

康方生物1类新药依若奇单抗上市申请获批,用于中重度斑块状银屑病成人患者
该药是我国第一个且唯一获批上市的IL-12 IL-23“双靶向”单克隆抗体新药,是康方生物自身免疫性疾病领域首个获批上市的一类新药。
2025-04-21 13:39

阿斯利康乳腺癌1类创新药卡匹色替片中国获批
该药适用于联合氟维司群用于转移性阶段至少接受过一种内分泌治疗后疾病进展,或在辅助治疗期间或完成辅助治疗后12个月内复发的激素受体(HR)阳性、人表皮生长因子受体2(HER2)...
2025-04-21 11:02

辉瑞宣布终止一款口服GLP-1减肥药的临床开发
近日,辉瑞在其官网宣布,决定终止开发口服胰高血糖素样肽-1受体(GLP-1R)激动剂Danuglipron(PF-06882961),原因系在一项有关用药剂量的临床试验中,一名患者出现了可能由该...
2025-04-21 10:29

福建省医保局印发单列门诊统筹支付医保药品目录(2024年版)
根据2024年6月发布的《福建省医保药品单列门诊统筹支付管理办法(试行)》,为了让参保患者无需住院、在门诊就医也能用上国家谈判药品、享受医保待遇,将适用于门诊治疗、使用周...
2025-04-20 13:34

首批中国消费名品名单,医药健康企业有哪些?
近日,工业和信息化部办公厅发布首批中国消费名品名单,分为中国消费名品名单和中国消费名品成长企业名单。首批中国消费名品名单共包括93个企业品牌和43个区域品牌。中国消费名...
2025-04-20 11:17

携手共绘“个性化近视手术”新蓝图:爱尔眼科与爱尔康启动100家医院全光塑技术战略合作
双方将以技术共享为核心,以人才培养为支撑,以科研协作为纽带,全力推进屈光手术标准化诊疗体系建设,加速前沿技术在临床领域的普及应用
文/ 屈慧莹 2025-04-19 23:35

CDE:简化港澳已上市传统口服中成药内地上市注册审批申报资料及技术要求
允许香港、澳门特区本地登记的生产企业持有,并经香港、澳门特区药品监督管理部门批准上市且在香港、澳门特区使用15年以上,生产过程符合药品生产质量管理规范(GMP)要求的传统...
2025-04-18 18:54