代碼黑暗：兒童醫院努力將黑客攻擊的影響降至最低 - 《華爾街日報》

James Rundle

2022-08-03

作者：詹姆斯·朗德爾2022年8月3日上午5:30（東部時間）|WSJ專業版醫院為從患者緊急情況到颶風等各種情況都設有代碼。現在，華盛頓特區的國家兒童醫院為網絡攻擊也設立了一個代碼。圖片來源：漢娜·貝爾/路透社在醫療領域，藍色代碼表示成人患者的緊急情況。紅色代碼警告火災。在華盛頓特區的國家兒童醫院，工作人員新增了一個代碼：黑色代碼，用於網絡攻擊。

護士、醫生或任何工作人員在技術設備上發現可疑情況，如屏幕上顯示勒索信息或系統故障，必須向醫院安保人員報告，安保人員會宣佈該代碼。

醫院的首席信息安全官內森·萊瑟表示，此時技術專家會努力保護網絡安全，其他所有醫院員工則關閉附近的機器。

“如果我們宣佈黑色代碼，整個醫院都知道要儘可能斷開設備連接，”他説。“這樣，我們突然之間就多了一道防線。我們可以減少惡意代碼在網絡中肆意傳播的破壞範圍。”

國家兒童醫院的工作人員在掛繩上攜帶寫有黑色代碼步驟的卡片。圖片來源：國家兒童醫院醫療機構是黑客的主要攻擊目標，他們急於獲取這些機構持有的個人和財務信息，或對其進行勒索，其邏輯是當數字系統癱瘓時，醫療機構更可能選擇支付贖金而非冒險影響患者護理。

萊瑟先生表示，國家兒童醫院的工作人員已經瞭解了網絡威脅以及他們可以採取哪些措施來對抗黑客。他們現在有詳細的指導，説明如何關閉設備電源，甚至在萬不得已時拔掉電源或網絡線。培訓文件展示了不同電纜的照片。網絡團隊在顯示器等機器和聯網設備上貼了提醒標籤，醫院工作人員還隨身攜帶寫有"暗代碼"步驟的卡片。

“急診室護士或手術室工作人員不一定知道什麼是網線。你必須確保組織中的每個人都能理解這些，“萊瑟先生説。

醫療技術的分佈式特性、牀邊終端等聯網設備日益廣泛的使用，以及對違規行為罰款和公開報告的嚴格規定，不僅使醫院容易受到網絡攻擊，而且在攻擊成功時造成的損害尤其嚴重。

國際商業機器公司上週發佈的研究發現，醫療行業的數據泄露平均成本連續12年高於其他任何行業，超過1000萬美元。

犯罪黑客組織並不是唯一將醫院視為誘人目標的羣體。7月，美國政府表示，它挫敗了一場朝鮮政府支持的黑客活動，該活動針對美國的醫院和其他醫療機構以獲取經濟利益。平壤方面一貫否認參與網絡攻擊。

健康信息共享與分析中心醫療設備安全主管菲爾·恩格特表示，網絡安全應被視為所有醫療機構面臨的關鍵風險。該非營利組織負責協調醫療機構的安保工作。他指出，醫院還應制定應對單個醫療設備的全面計劃，因為設備激增為黑客提供了更多入侵網絡的入口。

2020年加入醫院的萊瑟先生表示，高管層和醫院董事會要求他設法減輕網絡攻擊的長期影響——全球醫療系統通常需要數週或數月才能從攻擊中恢復。他説管理層希望將恢復時間控制在一週以內。

他指出，實現這一目標需要醫院尤其縮短髮現攻擊的時間，檢測速度對削弱攻擊力度至關重要。黑客通常在發動攻擊前潛伏系統數日甚至數週，以研究如何在引爆惡意軟件後快速穿透網絡架構。

技術團隊在遭遇攻擊後可能耗費數週時間：儘可能從備份恢復計算機、無法恢復則進行格式化、全面清除感染，這往往會對業務造成嚴重干擾。萊瑟表示，減少受感染系統數量意味着縮短停機時間。

為實施"暗碼行動”，他利用了醫院運營的核心機制——應急操作預案。該預案涵蓋颶風、活躍槍手、臨牀科室緊急事件等危機情況，每種情況都配有特定代碼以便員工採取針對性應對措施。

萊瑟先生表示，網絡安全緊急事件也應同樣重視。他説，國家兒童醫院的數千名員工——包括臨牀醫生、行政財務人員、安保人員等——都可以成為網絡應急響應者。

萊瑟的倡議與醫療專家日益形成的共識不謀而合：網絡安全必須成為員工培訓的核心內容。恩格勒特先生指出，正如員工需要學習正確操作醫療設備，他們同樣需要掌握網絡安全操作規範。這兩者對患者護理都至關重要。

聯繫作者詹姆斯·朗德爾，郵箱：[email protected]

本文發表於2022年8月4日印刷版，標題為《醫院新增網絡安全警報代碼》。

代碼黑暗：兒童醫院努力將黑客攻擊的影響降至最低 - 《華爾街日報》

推薦閲讀

華爾街日報獨家 | 銀行遭遇"黑客行動主義"網絡攻擊

臉書、Instagram和Messenger全球服務中斷後恢復運行

一位在意大利的中國X用户如何成為北京的目標

華爾街日報獨家新聞 | 網絡安全公司Claroty獲得1億美元融資

尼基·黑莉將退出共和黨總統競選

埃隆·馬斯克與薩姆·奧爾特曼的兄弟情如何變得有毒