文｜蒋菲 孙茜茜
在《实习医生格蕾》最新十四季的第九集中，格蕾斯隆留念医院遭遇黑客入侵，要求医院领取巨额比特币，否则医院各种零碎都会瘫痪。
图片来自《实习医生格蕾》
不料，转眼美剧剧情就在中国演出理想版。近日有媒体报道，国际湖南、上海两地先后有医院零碎被入侵，黑客要求领取比特币才干恢复正常。
3月1日，阿里云发起一项公益举动，向全国医疗机构提供平安排查及战略建议。
黑客入侵医院严重危害患者利益
什么是讹诈病毒？它的危害有多大？阿里云平安事业部总经理肖力引见，加密讹诈软件（ransomware）是一种歹意软件。黑客会想法设法将这类软件植入受益机构或企业的零碎中，经过加密算法将用户的数据资产，包括文档、邮件、数据库、源代码、图片、紧缩文件等多种文件加密，然后索要赎金。
受益者想要解开密钥，找回数据，恢复重要材料完成正常运作，只能自愿领取赎金。
治病救人的医院之所以成为讹诈病毒的重灾区，肖力剖析以为，医院中的医学记载、数据、病患材料以及预定信息等，都属于需求紧急运用的信息，一些紧急的医疗手术能够由于缺乏必要的信息而被延迟。
因而，医院在数据信息被黑客入侵加密后，势必会想尽一切方法以最疾速度恢单数据，黑客也正是看中了这一点，将医疗信息定为近年来攻击的次要目的之一。
患者是讹诈病毒的最大受益方，线上线下的挂号零碎、住院零碎无法登入，诊间结算不可运用，正常的就诊环节无法完成，少量病人会滞留在医院。更蹩脚的是，惯例手术会被取消；无法拍片或看片，会延误患者医治；甚至患者的历史病例、团体隐私等材料也能够被泄露。
还有一种最坏的状况，假如被攻击时患者正在手术中，术中检测无法正常停止，医生无法完成调度，能够招致手术失败，患者生命也会遭到要挟。
将来，随着生命迷信的打破，像心脏起搏器，呼吸检测仪都能够联网，越来越多的触及人员生命平安的设备，及发生的数据需求在线管理，假如被黑客讹诈，意味着将来不需求绑架自己，就能要挟到生命平安。肖力指出，讹诈软件能够只是一个开端，更智能化的讹诈软件或攻击机器人将发生。
英国NHS（英国国度医疗效劳体系）遭遇黑客讹诈攻击，至多有16个衔接到NHS的机构遭到影响，图为被攻击后的界面
阿里云为机构提供公益平安排查
增强网络平安，提早进攻，是医院应对黑客最好的手腕。
目前，阿里云每天协助全中国40%的网站成功抵挡16亿次攻击，每天进攻2000次DDoS攻击。2017年，阿里云协助用户修复613万个破绽。
“由于这样的经历的积聚，我们对待这件事情，不只仅是剖析和处置这些讹诈病毒，或许归结为单一的平安破绽成绩，我们看到的是传统企业在数字化转型中平安架构和平安管理的成绩。明天能够是医院，今天或许是其他影响人民衣食住行的各个行业。”肖力表示。
信息时代技术更替交叠，变化十分快，一个讹诈病毒能够在24小时之内变种，而且明天能够是这种病毒，下一次或许就是另一种病毒，又或许是其他零碎破绽带来的未可知要挟，但是其最终带来的危害是相似的。
其实，阿里云早在2017年5月就对外推出了企业预防讹诈处理方案，从牢靠的数据备份、弱小的平安防护、完善的破绽管理和片面的平安监测四个方面预防讹诈软件的危害。
看到网上的旧事报告后，阿里云平安团队的工程师对黑客的行为感到愤恨。由于提早预估讹诈软件的目的很难，所以要降低或许尽能够防止网络要挟，必需在平安规划上未雨绸缪，防患于已然。
对此，肖力表示：“欢送对云上平安排查有需求的机构，在阿里云平安产业扶助方案（https://security.aliyun.com/grow）提出请求，我们会在审核评价之后，提供收费平安检测、技术征询等效劳。
编辑 | 翁菲