[摘要]西北人才网;黑掉医院的“新招”：医疗劫持
知名反诈骗网络安全公司TrapX发现了医疗领域一个新近流行的攻击手段，可以将这类攻击手段称为医疗劫持，或者MEDIJACK。攻击主要体现在黑客通过渗透进入未打补丁或者老旧的医疗设备系统，从而做更多坏事。
;黑掉医院的“新招”：医疗劫持
知名反诈骗网络安全公司TrapX发现了医疗领域一个新近流行的攻击手段，可以将这类攻击手段称为医疗劫持，或者MEDIJACK。攻击主要体现在黑客通过渗透进入未打补丁或者老旧的医疗设备系统，从而做更多坏事。
黑掉医院的“新招”：医疗劫持
医疗数据泄露的祸首
大家可能还记得Anthem和CareFirst那两次数据泄露事故，仔细算来今年医疗行业已经经历了大量的类似事件，漏洞百出的医疗网络广受诟病。但是，却尚没有报道能指出，其实医疗设备上存在的安全隐患才是这些数据泄露事故的源头。倘若不加以遏制，这类事件以后还可能继续发生。
Trapx公司发现，其实大多数医疗组织的机器设备及网络都存在漏洞，无法保证没有MEDIJACK攻击发生过。医疗系统的主干网络被渗透，很可能是因为医疗设备老旧，或者系统没打补丁。如血液分析仪和X光扫描仪等设备连上外网后，黑客会在设备种下后门。
Trapx的总经理Carl Wright写了一封邮件给SCMagazine：
“我们的研究人员发现，黑客通过设定多种攻击模式，可以制造出专门针对特殊的的攻击手段。结合医疗诊断和补救的难度，以及设备里面储存的高价值医疗数据来看，医疗设备是黑客们近乎完美的猎物。”
对设备供应商和医疗组织的思考
TrapX剖析研究了他们发现的各种案例，他们发现大多数其实都使用了强悍的防火墙和完美的安全解决方案来辅助IT部门工作。但讽刺的是，最重要的医疗设备的安全却无人问津。