敏感的醫療資料現在受到駭客前所未有的注意。網路犯罪分子渴望去偷到寶貴的病人醫療資訊以在深層網路賣個好價錢，他們到目前為止都很成功 — 在2014年至少有750萬份記錄外洩。不過當其使用更加隱蔽也更為複雜的攻擊技術時，醫療體系的IT人員可以借助新的威脅情報系統來加以解決。
這裡會談論該如何做。
更具威脅的環境
跟其他產業一樣，醫療體系也受到越來越多的攻擊。在2014年回報的資料外洩紀錄中，醫療產業受到最嚴重的攻擊。通常是以魚叉式釣魚郵件的形式抵達，設計來誘騙使用者打開惡意附件檔或點擊惡意連結 — 比方說偽稱來自醫院高層的試算表。這會讓受害者在不知情下去下載惡意軟體。一旦進入系統，攻擊者可以躲藏好幾個星期到幾個月，悄悄地偷出病人醫療資訊（PHI）和其他敏感資料。
攻擊者會使用多個端口及多種協定，而且通常會特製惡意軟體以躲避傳統的過濾程式。大多數網路犯罪分子能夠在地下論壇找到他們發動攻擊所需的一切，可以買到工具和服務。所以醫院管理者和醫療體系IT人員需要的比防毒軟體、防火牆及入侵偵測防禦系統還要更多。
讓他們的工作變得更加艱難的是，對駭客來說，這是一項低風險而高報酬的工作。他們利用了高速全球網路架構，可以躲在司法單位無法管轄的地方。然而對醫療體系的IT人員來說，有日益複雜的環境要加以防護 – 各種系統加上安全產品，還有包括雲端應用程式、社群媒體和員工自有設備等等所帶來更廣泛的受攻擊面。
健康所要付出的清理帳單
面對日益嚴峻的資源挑戰和對抗複雜而持久的敵人，醫療體系的IT管理者需要假設自己已經被攻擊。接著，他們需要答案和方向。他們需要知道誰在攻擊，已經被獲取那些資料，已經發生多長時間以及如何阻止再次發生。簡而言之，他們需要情報。 繼續閱讀
