今年，黑客行动主义团体利用分布式拒绝服务（DDoS）攻击医疗保健机构，导致服务中断数小时甚至数天。2023年1月，针对医疗保健机构的已知KillNet DDoS攻击超过90起。攻击目标包括制药公司、医疗服务机构和医疗保险提供商，其中超过一半的攻击针对设有一级创伤中心的医院。1 这些机构之所以成为攻击目标，一方面是因为拥有大量患者数据，另一方面是攻击者意图破坏关键基础设施。医院服务中断可能延误诊疗，并对患者的治疗结果造成严重不利影响。
绝大多数医疗保健数据泄露事件都出于经济利益，目标是可在暗网上出售的个人或医疗数据，2而KillNet似乎是一个出于政治动机的亲俄组织。不过，该组织还声称窃取了数百万条信用卡信息，此类行为通常旨在通过欺诈使用或转售牟利。
医疗行业遭受攻击：在不妨碍访问的情况下防范数据窃取的挑战
在这些DDoS攻击期间外泄的个人数据可能会被用于日后的社会工程攻击。这些数据可为策划可信的攻击提供背景信息，使攻击者能够访问系统或窃取更多个人数据。社会工程、网络钓鱼和DDoS是网络威胁行为者针对医疗保健行业常用的主要攻击手段。3
为保护系统和数据免受攻击者侵害而采取的措施，有时会给合法用户带来负担，使其更难访问自己的数据或完成工作。医疗保健机构需要有效的安全防护，同时避免给患者和员工带来不便。
F5与Intel提升医疗健康安全：快速有效地防御DDoS
F5® Distributed Cloud Services可抵御可能导致关键系统离线的DDoS攻击，同时顺畅保护敏感数据。这些基于SaaS的解决方案易于部署并支持集中管理，有助于缓解IT资源压力。将F5解决方案与Intel® QuickAssist Technology (Intel® QAT) 结合使用，可进一步提升速度。Intel QAT通过卸载计算密集型工作负载来加速数据加密和压缩，从而释放容量。
F5® Distributed Cloud DDoS Mitigation可在攻击到达网络基础设施和应用之前将其阻止，从而维持关键系统的正常运行时间。该解决方案通过同时防御网络层和应用层，旨在应对大规模且复杂的DDoS攻击，降低可能影响患者护理的中断风险。在网络边缘缓解攻击还有助于减轻基础设施资源的压力，从而降低成本并提升性能。
使用F5® Distributed Cloud WAF保护敏感医疗数据，防止未经授权的访问。通过F5® Distributed Cloud Console进行统一运维，在任何环境中持续保护应用。Distributed Cloud WAF结合基于签名和行为的防护机制以及多种AI和机器学习技术，可轻松识别潜在恶意行为者并自动采取措施。
借助F5，进一步保护EHR系统，避免因威胁或配置错误而停机。经过验证的预构建Epic Systems策略和模板还可简化部署，并帮助保护医疗数据和运营。
F5 Distributed Cloud Services与Intel QAT助力抵御DDoS和欺诈
F5已部署于美国多家知名医院，每天缓解10亿次自动化攻击，并保护1.5亿次合法登录。F5与Intel携手提供快速有效的安全防护，保护您的关键系统。
了解F5 Distributed Cloud Services如何与Intel协作，帮助增强医疗保健系统抵御DDoS攻击的能力。请访问www.f5.com/partners/technology-alliances/intel，立即提升防御能力。
来源
1. 美国卫生与公众服务部，HC3分析师报告：KillNet针对医疗卫生和公共卫生行业的攻击，2023年4月
2. Verizon《2023年数据泄露调查报告》，2023年6月
3. 美国卫生与公众服务部，威胁医疗保健行业的网络威胁行为者类型，2023年6月
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。