网络安全 
尽管 Jira 是许多开发运营团队和 IT 团队的记
据《HIPAA Journal》指出，网络钓鱼仍是针对医疗机构最常见且最有效的攻击方式之一，也是医疗数据泄露的主要诱因。 随着医疗体系加速数字化，网络犯罪分子愈发将目标锁定在临床医生与行政人员，以获取电子健康记录 (EHR) 及其他受保护健康信息 (PHI)。 一旦遭遇网络钓鱼攻击，可能引发经济损失、医疗服务中断、病历泄露，甚至违反 HIPAA 合规要求。
医疗机构可通过加强员工反钓鱼意识培训、实施强身份验证机制，并采用可信的密码管理工具，有效防范网络钓鱼攻击，保护患者数据安全。
医疗行业为何频繁成为网络钓鱼攻击目标
网络犯罪分子之所以瞄准医疗机构，是因为其在高节奏、人员分布广泛的环境中存储着高度敏感且极具价值的数据。 不同于大多数行业，医疗领域涉及高度敏感的个人信息、重大资金流动以及关乎生命安全的服务，使其更易成为网络钓鱼攻击的高风险目标。
高价值的患者数据
医疗机构存储着大量受保护健康信息 (PHI)，包括处方信息、病历、诊断结果、保险资料以及社会保障号码 (SSN)。 相较于信用卡号等可快速作废并重新发行的个人身份信息 (PII)，PHI 对网络犯罪分子而言往往更具价值。 与信用卡不同，医疗记录和社会保障号码难以更换，使其具备长期被滥用的风险。 被窃取的 PHI 可被用于实施医疗身份盗用、保险欺诈乃至账单欺诈等违法行为。 由于信息维度丰富且具有长期有效性，医疗数据在暗网上的价值往往高于金融数据，从而使医院与保险机构成为高收益攻击目标。
高节奏的临床环境
医疗环境通常处于高压状态，临床人员与工作人员需对患者需求作出迅速响应。 在急诊科与重症监护病房中，时间至关重要，而网络钓鱼攻击正是利用了这种紧迫性。网络钓鱼邮件往往声称需要立即采取行动，例如关键系统需更新，或账户访问权限即将到期。 在此类紧迫信息的驱使下，医护人员更可能在未充分核实的情况下迅速打开并执行相关操作。 在高强度工作环境下，医护人员往往无暇核查发件人域名、悬停检查可疑链接，或验证突如其来的访问或凭据请求。 网络犯罪分子正是利用这一点，针对性设计网络钓鱼活动，从而提高攻击成功率。
分布式与远程医疗团队
大型医院往往拥有数千名医护人员，并依赖第三方供应商及保险机构协同运作，形成庞大且高度互联的系统。 随着远程医疗日益普及，医疗机构必须扩展安全的远程访问机制，以确保电子健康记录 (EHR)、患者门户及其他平台得到充分保护。 每新增一个用户、设备或连接，都会扩大攻击面，从而提升网络钓鱼风险。
医疗行业网络钓鱼攻击示例
网络犯罪分子会刻意模拟真实的临床流程与工作流，从而提升针对医疗行业的网络钓鱼攻击效果。 以下是几种常见的网络钓鱼攻击形式：
- 虚假 EHR 登录页面：网络犯罪分子冒充 EHR 系统发送邮件，声称用户账户已被暂停或需要重置密码。一旦用户在伪造页面输入凭据，攻击者即可窃取信息，用于访问 PHI，或在临床网络中进行横向渗透。
- 通过网络钓鱼邮件传播的勒索软件：此类钓鱼邮件常附带“未付款发票”或“更新的患者检验结果”等文件，诱导医护人员下载。但附件可能包含恶意软件或恶意链接，从而获取系统访问权限并最终触发勒索软件攻击。这类攻击甚至可能阻碍手术开展或紧急处方处理，直接威胁患者安全。
- 商业电子邮件诈骗 (BEC)：医疗机构员工可能收到看似来自首席财务官 (CFO) 或管理层的邮件，要求更新薪资信息或修改供应商付款账户。一旦照做，资金可能被转入攻击者账户，且敏感 PHI 也可能随之泄露。
- 鱼叉式网络钓鱼：这是一种针对特定个人（如高管）的定向网络钓鱼攻击。医生或管理层可能收到高度个性化的邮件，其中引用公开信息，但附带伪装成病例评审或紧急请求的恶意文件。攻击者之所以锁定医生，是因其拥有 EHR 访问权限；而针对高管，则是看中其具备发起资金转账的能力。
医疗机构如何防范网络钓鱼攻击
在医疗行业中防范网络钓鱼攻击，应从员工培训、强身份验证、精细化访问控制以及完善的事件响应机制入手。
加强医护人员的网络钓鱼防范意识培训
员工是网络钓鱼攻击的主要目标，因此持续开展安全意识培训至关重要。 临床医生、财务人员、管理人员及 IT 团队应在处理邮件前识别可疑信息。 应培训医护人员识别伪造邮件域名，在点击前检查链接（如悬停查看），避免下载未经请求的附件，并及时上报可疑邮件。 除常规培训外，医疗机构还应定期开展模拟钓鱼测试，以识别员工在安全意识方面的薄弱环节。
全面强制实施多因素身份验证 (MFA)
鉴于部分网络钓鱼攻击仍可能得逞，全面实施多因素认证 (MFA) 至关重要。 在启用 MFA 后，即便凭据被窃取，也无法单独用于未授权访问医疗系统。 医疗机构应在员工邮箱、EHR 系统、远程医疗平台及所有特权账户中全面启用 MFA。 不同 MFA 方式的抗钓鱼能力存在差异：硬件安全密钥、通行密钥及生物识别方式优于基于短信的验证码，后者更易被拦截利用。
落实最小权限原则与零信任安全
限制对 PHI 的访问，可有效降低账户被攻破后的潜在损害。 在最小权限模型下，用户仅可访问履职所必需的系统与数据。 例如，护士不应拥有完整的账单数据访问权限，第三方供应商也应仅限访问其必要资源。基于角色的访问控制 (RBAC) 通过按岗位分配权限，有效支撑最小权限原则的实施。 结合零信任安全原则（即对每次访问持续验证），可在凭据泄露时有效阻止攻击者在网络中横向移动。
通过反钓鱼过滤机制提升邮件安全
部署先进的邮件安全解决方案，可在攻击进入员工收件箱前拦截大部分网络钓鱼行为。 现代反钓鱼系统结合 AI 威胁检测、URL 扫描及域名认证协议，对链接与附件进行恶意性分析。 即便部署了先进过滤机制，员工仍应在点击或下载前确认链接或附件的安全性。
制定完善的事件响应计划
医疗机构应认识到，即便已采取完善的预防措施，仍可能有部分网络钓鱼攻击得逞。 清晰的事件响应方案可最大程度降低潜在损害，并确保安全事件得到快速处置。 一套有效的事件响应计划应包括：
- 明确可疑邮件的上报流程
- 为合规团队建立协议
- 明确在网络中隔离受损账户的操作步骤
- 制定取证调查流程
部署安全的密码管理器
若医护人员在多个系统中使用弱密码或重复密码，一旦某一登录凭据被攻破，攻击者便可能借此获取多个特权账户的访问权限。 如 Keeper® 等安全密码管理器，可帮助医疗机构杜绝密码复用，为每个账户生成唯一密码，安全存储凭据，并在团队成员之间实现安全共享。 在涉及共享访问的环境中，安全的密码管理尤为关键。
借助 Keeper 保护患者数据
医疗行业的网络钓鱼攻击会直接威胁患者安全及合规要求。 为主动应对网络钓鱼威胁，医疗机构应评估现有安全措施，开展钓鱼演练，落实具备抗钓鱼能力的多因素认证 (MFA)，并加强员工安全意识培训。 通过部署如 Keeper 的安全密码管理器强化防护，医疗机构不仅能够保护 PHI，还能保障员工与患者的安全。
立即开启 Keeper 免费试用，全面保护您组织内的患者数据与关键临床工作流程。
