选择医疗保健攻击面管理产品
由于易受攻击的传统软件中隐藏着敏感信息宝库，医疗保健行业几乎是教科书式的完美网络攻击目标。这就是勒索软件攻击在医疗保健领域如此流行的原因。威胁行为者进入该行业网络几乎没有问题，而且他们知道他们泄露的数据太有价值了，最终不会进入暗网。
攻击面管理解决方案可以帮助医疗保健企业快速改善其安全态势，以实现数据泄露弹性，使其成为医疗保健实体可以进行的最佳网络安全投资之一 - 但前提是 ASM 产品具有正确的功能。
如果您从事医疗保健行业并在市场上寻找攻击面管理产品，请务必选择具有本文中概述的所有关键功能的解决方案，以最大限度地提高新安全工具的投资回报率。
了解 UpGuard 如何保护医疗保健行业免受数据泄露的影响 >
理想的医疗保健攻击面管理工具的 5 个关键功能
以下主要功能对应于保护医疗保健网络攻击面免受主要网络风险（包括恶意软件、勒索软件、网络钓鱼以及最重要的数据泄露）的最关键要求。
通过此免费指南了解如何防止数据泄露 >
1. 资产清单映射
手动清点您的数字资产既耗时又漫无目的。即使您的安全团队以某种方式设法映射了您的整个资产网络，由于数字化转型，他们也会不断追赶您不断扩大的攻击面。尽管医疗保健行业在技术创新方面以过于务实而闻名，但它拥有相当广泛的攻击面，即其整个数字资产网络中的攻击向量（或潜在的网络犯罪接入点）的总和。
导致医疗保健实体攻击面的一些数字资产包括：
- 电子健康记录 （EHR） 系统：这些系统存储和处理高度敏感的患者信息，包括病史、治疗计划、药物、放射学图像、诊断等。由于 EHR 存储了大量敏感数据，因此它们是关键的安全风险，很可能成为网络攻击的目标。
- 医学成像设备：MRI 机、X 光机和 CT 扫描仪等本地设备处理敏感的成像数据，使其成为数据泄露的潜在推动者。
- 第三方供应商：医疗保健 SaaS 产品的服务提供商构成了您的外部攻击面。处理敏感医疗保健数据的第三方供应商被视为关键攻击媒介。即使供应商不处理敏感信息，他们仍然可能纵到使用网络攻击方法（如供应链攻击）进入通往敏感数据的途径。
- API：与医疗应用程序相关的不安全 API 允许黑客在没有用户名或密码的情况下连接到敏感的应用程序资源。这种攻击方法被用于大规模的 Optus 数据泄露。
- 医疗设备：输液泵等医疗设备越来越多地连接到互联网，这使得它们容易受到网络攻击。即使医疗设备不能用作获取敏感信息的途径，但如果它是 IoT，它也可能被用于一种称为 DDoS 攻击的破坏性服务中断网络攻击。
- 支付系统：医院和医疗诊所支付系统与两类令人垂涎的数据相关联 - 财务和患者信息。
- 预约调度系统：如果被利用，调度应用程序可以充当敏感数据的路径，或为黑客提供足够的网络访问权限来发起勒索软件攻击。
- 药房管理系统：该解决方案处理患者的处方，使他们容易受到勒索软件等勒索攻击的目标。
- 电子邮件系统：电子邮件是网络钓鱼攻击最流行的媒介，是几乎所有类型网络攻击的初始攻击阶段。
- 影子 IT：这些设备在未经安全团队许可的情况下连接到网络，使其不受网络安全策略及其安全控制的影响。员工移动设备是最常见的影子 IT 端点之一，会造成严重的安全漏洞。
- 云存储：如果托管敏感数据的云技术包含由云安全错误配置引起的漏洞，则可能会受到损害。
- 网站和门户：任何 Web 登录门户，无论是患者还是医务人员，都是专用网络的潜在访问点。如果门户无法防止 SQL 注入，则可以纵某些门户以提供对敏感后端数据库的恶意访问。
面向 Internet 的数字资产是最关键的攻击媒介。
尽管气隙或孤立的网络也容易受到网络攻击，但连接到互联网（面向互联网）的资产更容易受到攻击，使其成为更关键的网络攻击目标。
如前所述，医疗保健行业也受到数字化转型革命的影响，这意味着其越来越多的资产现在面向互联网，因此极易受到网络犯罪分子的攻击。
然而，面向 Internet 的资产的一线希望是它们有一个 IP 地址，这不仅使它们更容易被发现，而且还使发现自动化成为可能。
理想的攻击面管理解决方案应该能够发现组织攻击面中所有面向 Internet 的数字资产;上述列表中可检测到的资产越多越好。
了解如何选择医疗保健网络风险修复产品 >
UpGuard 通过使用指纹识别技术（包括主动和被动 DNS、证书和 Web 存档）来显示 IT 生态系统中的任何未知资产，从而简化资产发现。
通过允许用户指定 IP 监控范围，UpGuard 通过在指定范围内的连接设备处于活动状态时立即监控它们来自动发现资产。此功能还可以作为影子 IT 缓解的有效方法。
通过此自助式产品导览>体验 UpGuard 的攻击面管理功能
2. 攻击面减少
为了与最佳网络安全实践保持一致，您的目标应该是尽可能缩小攻击面。过多的攻击面不仅为黑客提供了更多的利用选择，还增加了已经不堪重负的安全团队的网络威胁管理的重量，从而减少了可用于应对突然威胁形势发展（如零日漏洞）的资源。
攻击面减少是断开和删除不需要连接到 Internet 的资产的过程。这项工作应包括连接到您的网络的外部资产，例如远程工作环境、终端节点和第三方供应商。
减少攻击面机会的一些示例包括：
- 未维护的网页 - 这些页面的登录门户可能被利用，通过 SQL 注入等攻击方法实现敏感数据库访问。
- 旧版 Web 服务器软件 - 任何运行旧版软件的资产都位于安全补丁处理之外，这几乎可以保证它们包含一些安全漏洞。
除了剔除面向 Internet 的设备外，减少攻击面还可能包括提高面向 Internet 的设备的安全性（或强化），以降低其泄露的风险。这项工作可能涉及：
- 解决安全配置错误
- 实施 Multi-Factor Authentication （MFA）
- 实施零信任架构
> 了解更多攻击面减少示例
UpGuard 的攻击面管理解决方案通过将常见的攻击面减少候选者纳入其网络风险发现配置文件，帮助您快速发现减少攻击面的机会。
攻击媒介（如未维护的网页）通常会使医疗保健攻击面膨胀，而缺乏对这些暴露的认识使医疗保健实体容易受到数据泄露的影响，尽管有应用程序安全工具。有了 UpGuard，这些关键攻击媒介就不会被排除在您的威胁检测雷达之外。您可以在网络犯罪分子发现和利用这些资产之前检测并停用这些资产。
观看视频，了解 UpGuard 如何简化攻击面管理。
>通过此自助式产品导览>体验 UpGuard 的攻击面管理功能
3. 持续攻击面监控
理想的医疗保健 ASM 应该持续监控整个攻击面的运行状况。这项工作应该是双重的：
- 持续监控新出现的安全威胁
- 持续监控修复工作的有效性
为了通过这两种途径有效跟踪攻击面的运行状况，威胁暴露应由单个量化值表示，实时测量变化。在网络安全行业，这被称为安全评级 - 根据 0 到 950 的评分系统对组织的安全状况进行公正的衡量。
通过展示资产安全风险对安全状况的影响，安全评级可帮助您确定对整体网络威胁抵御能力最有利的风险的优先级。
UpGuard 包括安全评级功能，允许您跟踪一段时间内安全状况的健康状况。
该工具还可以估计所选网络安全风险对您的安全状况以及第三方供应商的安全状况的影响，使您能够将补救工作集中在将产生最大积极影响的风险上。
但是，仅靠安全评级并不能提供对攻击面运行状况的足够见解。UpGuard 将持续监控与时间点风险评估相结合，以实现最广泛和最深入的攻击面覆盖。
开始免费试用 UpGuard >
4. 外部攻击面管理
近 60% 的数据泄露是由遭到入侵的第三方供应商造成的，因此，如果您不监控外部攻击面，那么您就会回到一个充满潜在攻击媒介的整个大陆。
理想的 ASM 应该能够监控内部和第三方漏洞对您的安全状况的影响。这对于医疗保健实体尤其重要，因为它们在外包管理流程时可能会共享敏感的患者信息。
UpGuard 的攻击面监控功能扩展到第三方网络，包括供应商安全态势跟踪、供应商安全风险检测，甚至检测复杂的第三方网络风险，如数据泄露。
观看下面的视频，了解 UpGuard 数据泄漏检测模块的概述。
开始免费试用 UpGuard >
5. 与其他网络风险管理策略整合
网络犯罪分子在尝试数据泄露时采用了多维方法。在高层次上，他们首先识别您面向 Web 的资产，然后旨在学习和利用其漏洞。用一维解决方案与多维对手抗衡是没有意义的。如果您的 ASM 工具只能帮助资产发现，那么它只能解决此攻击序列的第一阶段。
理想的医疗保健攻击面管理产品应该能够通过漏洞管理功能解决此攻击序列的第二阶段。将支持的网络安全工作流程合并到一个产品中，将防止需要弗兰肯斯坦不同的解决方案来形成单一的风险管理框架，这种糟糕的做法会导致攻击面过度膨胀。
UpGuard 解决了内部安全风险和供应商风险的完整风险管理生命周期。从攻击面监控到风险评估和补救管理，甚至供应商风险管理，UpGuard 在一个直观的平台中建立了完整的网络安全计划框架。
了解 UpGuard 如何保护医疗保健行业免受数据泄露 >