28日上午11:09,携程遭受不明攻击导致官方网站及APP暂时无法正常使用,携程首页挂出通知,建议用户选择艺龙旅行网。有网友当时打趣说,“携程入股艺龙的好处:幸好艺龙归自己了,用户可以去分店下单。”到下午17时许,艺龙网首页也无法访问,但其它页面及功能暂时正常。而携程还挂着。
截至29日早,携程大部分业务已经恢复。不知据称“一小时损失一百万美元”的携程,这次作何感想。关于携程挂掉的原因众说纷纭,有人说携程今天的问题是某内部员工物理删除了数据。有人说黑客攻击,也有人说是内部员工误操作发生了全局删除。又因为内部bug或者外部攻击导致无法成功恢复。也有人说在职员工没有人能搞定恢复,最后不得不请回离职的老员工回来救火。如果说昨天支付宝光纤被挖断是偶然,那么今天携程出事恐怕不算意外。
知名漏洞报告平台“乌云”上,有关携程的条目层出不穷:由此看来,这次的灾难事件以及艰难的恢复过程,应当只是积蓄多年的沉疴爆发而已。拷问的是企业重视效率却忽视安全,重视前端盈利却忽视后端管理的弊病。但大约众人都在忙着同艺龙网合体,忘了后院可能会起火这回事了吧。一般来说,互联网服务提供商对于系统安全,灾难和突发事件的处理比较重视,毕竟是全部家当;但在互联网+的领域情况则远没有那样乐观。2015年,互联网+概念如日中天,但对于生物/医药出身的我们,在开始互联网+之前,至少需要意识到隐患的存在,例如可能的突发事件,以及,那些无孔不入的网络偷窥者
先看一组触目惊心的数字:互联网安全:4年11.3亿用户信息泄露
而安全,一直是处于被漠视的地位,因为它消耗成本,却不能产生直接的利润。正如国人往往相信自己的身体,认为卖保险的都在骗钱一样。
好吧,虽然某种意义上这句话是有道理的……中国的保险业的确不太安全。(截图来自乌云)
而社保局,堪称惨不忍睹。
不止是社保,很多其他事业机构也都有类似的问题。
70多万新生儿的个人信息泄露,还附赠民政局结婚数据,也是醉了
国家互联网安全中心。。中国疾控中心的百万儿童数据有麻烦了
体检档案谁都可以看了。。。请节哀。
连国家信息安全漏洞共享平台也……
好像有些沉重。。。我们来谈谈医疗。。。
在两会之前卫计委……
挂号平台们也……
而且不止国家队漏洞百出,开小店的更惨……和这个相比,冠希当年弱爆了……
开大店的也有此问题。比如下面这对好基友:敏感信息泄露就是指用户妹子年龄身高三维生理期什么的全都走光光!
问题太严重,上了两会。
今年全国两会期间,多位全国人大代表呼吁,应加强医疗大数据背景下的隐私保护,正在推进中的分级诊疗、社区医疗,更加凸显患者隐私保护的重要性。随着精准医疗的实施,云技术、大数据的应用,会使患者的个人信息更集中、更易得,一家“云医院”存在漏洞,无数患者的数据都将有被窃取的可能。
医疗大数据的建立,的确给居民健康和医疗研究带来了极大的便利,但是,同时必须考虑由此带来的一系列隐私保护问题。随着医疗数据采集、加工和应用,数据泄露时有发生,进而带来患者隐私的泄露。数据泄露会危及患者个人隐私,如孕妇个人信息的泄露,可能带来的一系列推销、诈骗等问题。
而在大数据环境下隐私泄露的危险,不仅仅限于泄露本身,还在于在此数据的基础上对于下一步行为的预测与判断。例如成功入侵意味着犯罪分子可以利用这些数据破坏受害者医疗记录:试想一下,一个不知自己医保ID号被盗的受害者突发疾病,需要紧急切除胆囊,而病人病历上写的却是胆囊已于去年切除掉了。问题来了,是医生误诊还是有其他的情况呢?医生会出于安全考虑重新检查,这样就会延误手术时间,对病人生命带来一定的危害。当然,情况还可能会更糟糕——如果攻击者把病人病历上的血型和过敏药物也涂改掉的话,就会造成更为严重的后果,甚至危及生命。
国内多数问题还停留在隐患阶段,因为黑客们还没有把注意力集中到此领域。但国外已经有入侵的案例了,今年就有三起:
这三个事件中的共同点就是:【攻击在被发现之前,就已经发生了很久。】
是不是很恐怖?
目前看来医疗保险行业存在非常大的问题,医疗行业必须觉醒同时意识到他们正在面临与金融服务行业相同的威胁。及时发现数据库危机,采取有效的解决机制是十分必要的。数据库审计系统为数据库提供全方位安全保护,任何对数据库的攻击都会在第一时间被发现并被及时告警,医疗行业等相关行业数据安全问题不容忽略。从网络攻击到数据泄露,每年安全事故耗费(美国)医疗部门多达60亿美元。
前车之覆,后车之鉴。在多数国人的眼里,安全管理并不能带来直接的利润收入,因此非IT互联网公司中,IT系统和网络部门乃至前后端开发往往被边缘化。
古人云“千金之子不坐垂堂”,有些地方的成本,是容不得压缩的,特别是当公司成长起来以后,对安全的漠视可能致命。但很不幸,多数公司特别是刚刚触网的公司并没有意识到这一点。如果说容灾备份是一项技术活,那么随着某位员工的离职,导致某项技艺就此失传……之类的现象,凸显出的则是管理的弊端。至于一味追求进度引发整体quick and dirty漏洞百出再号令救火队员加班的事件,大约更值得反思。
可以想象,一旦黑客们开始把目光转向中国医疗市场,现有的多数互联网+医疗系统将毫无招架之力,造成巨大经济损失和社会负面影响,甚至出现毁灭性的信息安全事故。对于创业中的团队,这可能是灭顶之灾。
来源:知因knowgene
为你推荐

优时比罗泽利昔珠单抗注射液(优迪革®)中国获批,全球首个且唯一双亚型创新药治疗全身型重症肌无力
作为唯一人源化、高亲和力且具备创新修饰结构的IgG4单抗,关键Ⅲ期MycarinG试验证实罗泽利昔珠单抗注射液(优迪革®)较安慰剂显著改善全身型重症肌无力患者的多个临床终点与结局。
2025-03-31 15:58

从手术麻醉到生命全周期护航,麻醉学科发展拓宽生命边界
3月26日,由中华医学会麻醉学分会、中国医师协会麻醉学医师分会等23家学协会共同举办的2025年中国麻醉周学术活动的启动仪式举办,该活动以“生命之重,大医精诚——守生命保驾护...
2025-03-31 15:30

欧狄沃®联合逸沃®成为中国目前唯一获批的肝细胞癌一线双免疫联合疗法
欧狄沃联合逸沃对比仑伐替尼或索拉非尼,可显著改善不可切除肝细胞癌一线患者的总生存期(OS),客观缓解率(ORR)可改善近3倍,中位缓解持续时间(mDOR)达30个月
2025-03-31 13:45

罗氏制药榜首 “现金牛” 产品罗可适(奥瑞利珠单抗)在华获批:开启多发性硬化症一年两次治疗新时代
罗氏制药今日(3月31日)宣布,其旗下创新药罗可适®(Ocrevus®,通用名:奥瑞利珠单抗注射液 ocrelizumab injection)正式获得中国国家药品监督管理局批准,每六个月静脉输...
2025-03-31 13:39

三生有幸,医者仁心:三生制药向全体医药工作者致敬!
3月30日是国际医师节,由三生制药公益支持的以“三生有幸,医者仁心”为主题的公益活动,携手20位医生代表,以寄语海报的形式,共同向全体医护人员表达诚挚的祝福与关爱。
2025-03-30 17:38

新版药典自2025年10月1日起实施
3月25日,国家药监局官网发布《国家药监局 国家卫生健康委关于颁布2025年版的公告(2025年第29号)》,2025年版《中国药典》自2025年10月1日起施行。
2025-03-30 17:07

向C端发力,华大集团首届健康同行合作伙伴大会圆满举行
3月29日,以“科技普惠,健康生活”为主题的华大集团首届健康同行合作伙伴大会在华大时空中心成功举办,通过报告演示、展台展示等方式,首次系统性地向外界展示运用生命科学前沿...
2025-03-30 10:38

广州试点创新药械“医保+商保”同步结算
本次试点依托国家医保信息平台,在22家试点医院实现医保+商保一站式同步结算,通过提供“商业保险创新药械结算清单”,商保理赔金额将一目了然,市民只需支付医保和商保报销后的...
2025-03-28 18:41

揽入首付款2亿美元,恒瑞医药就一款II期临床药物与默沙东达成新合作
近日,恒瑞医药发布公告称,公司与默沙东达成协议,将恒瑞医药的脂蛋白(a)[Lp(a)]口服小分子项目(包括名为HRS-5346的先导化合物)有偿许可给默沙东,默沙东将获得HRS-5346在大...
2025-03-28 16:24

国产首款甲状腺眼病靶向药落地湖南,爱尔眼科率先应用
3月27日,爱尔眼科长沙医学中心开出湖南省医院首张国产替妥尤单抗N01注射液处方,并成功为一位中重度甲状腺眼病(TED)患者完成首次注射治疗。
2025-03-27 18:38

复星医药的业绩与生物类似药集采
根据复星医药年报显示,复星医药旗下生物类似药包括第一个国产生物类似药汉利康 (利妥昔单抗注射液)、国内首个获批上市的曲妥珠单抗生物类似药汉曲优 、中国首个中欧双GMP认...
2025-03-27 18:21

预购协议被单方面终止,三叶草生物被要求退还2.24亿美元预付款
3月24日,三叶草生物发布公告,称其全资附属子公司三叶草生物制药(香港)有限公司(以下简称“三叶草香港”)收到全球疫苗免疫联盟(Global Alliance for Vaccines and Im...
2025-03-27 12:10

在华大动作的背后,阿斯利康如何落子“肺健康”
阿斯利康宣布了一项25亿美元的投资计划,在北京建立第六个全球战略研发中心,聚焦于肿瘤、心血管疾病、呼吸系统疾病、免疫学以及人工智能应用等前沿领域的研究和开发,并达成多...
2025-03-27 11:07

罗氏制药与默克达成战略合作,进一步拓展中国肺癌治疗版图
2025年3月26日,罗氏制药和默克共同宣布双方正式签订协议,就特泊替尼(拓得康®)在中国大陆市场的商业化达成合作。双方将充分整合各自优势资源,推动特泊替尼惠及更多METex 1...
2025-03-26 17:17

APASL重磅数据抢先看!吉利德科学公布HBV、HCV、PBC领域多项研究成果
吉利德科学将以壁报和口头报告的形式公布31项肝病领域的最新研究成果,包括慢性乙型肝炎(CHB)领域富马酸丙酚替诺福韦(TAF)的3期临床研究中国队列随访8年的有效性和安全性数...
2025-03-26 14:19

营收飙涨461%现金储备16亿,云顶新耀2024年成功转型Biopharma
3月26日,港股创新药企云顶新耀(1952 HK)发布2024年度业绩报告。报告显示,公司全年收入达7 067亿元人民币,同比增长461%,超额完成了7亿元既定目标。
2025-03-26 10:31