【
智慧城市網(wǎng) 品牌專欄】在醫(yī)療信息化高速發(fā)展的今天,數(shù)據(jù)已成為驅(qū)動智慧醫(yī)療的核心資產(chǎn)。電子病歷系統(tǒng)(EMR)、醫(yī)學(xué)影像存檔與通信系統(tǒng)(PACS)、實驗室信息系統(tǒng)(LIS)、叫號系統(tǒng)等核心業(yè)務(wù)系統(tǒng)都需要通過API接口進行交互,API幾乎涵蓋整個數(shù)據(jù)生命周期,是醫(yī)院數(shù)據(jù)、服務(wù)輸出的唯一通道。在數(shù)據(jù)要素市場化加速推進的新常態(tài)下,如何構(gòu)建既開放又安全的API防護體系,已成為數(shù)字醫(yī)療發(fā)展的必答題。
電子病歷系統(tǒng)四級標準明確要求醫(yī)療機構(gòu)通過標準化API接口實現(xiàn)全系統(tǒng)數(shù)據(jù)交互,這些承載著診療記錄、檢驗報告、影像資料等核心數(shù)據(jù)的接口,既是醫(yī)院數(shù)字化建設(shè)的基石,也是攻擊者覬覦的“數(shù)字命門”。當(dāng)前醫(yī)療API接口正面臨三大安全困境:
·作為數(shù)據(jù)流轉(zhuǎn)樞紐,使攻擊面呈指數(shù)級擴張;
·傳統(tǒng)防護體系對API特有威脅的監(jiān)測盲區(qū),導(dǎo)致SQL注入、越權(quán)訪問等攻擊手段容易得手;
·醫(yī)療數(shù)據(jù)的高價值屬性,更使其出現(xiàn)在暗網(wǎng)進行非法交易。
迪普科技API風(fēng)險監(jiān)測系統(tǒng)建立醫(yī)院常態(tài)化數(shù)據(jù)流轉(zhuǎn)風(fēng)險監(jiān)測體系,從資產(chǎn)精準識別與風(fēng)險缺陷實時監(jiān)測維度,全方位提升醫(yī)院接口安全能力。
API資產(chǎn)“全摸清”縮減接口暴露面
系統(tǒng)通過特征工程提取近百種差異特征,在模型構(gòu)建過程中采用多種分類模型進行訓(xùn)練,使用邏輯回歸算法進行超參數(shù)調(diào)優(yōu)、特征工程優(yōu)化等操作后,極大地提高了API資產(chǎn)識別的準確度。精確識別醫(yī)院藥學(xué)服務(wù)系統(tǒng)、傳染病前置平臺、醫(yī)療安全事件管理等特色應(yīng)用系統(tǒng)存在的API接口清單,形成資產(chǎn)清單一張表,實現(xiàn)API資產(chǎn)全摸清。
缺陥檢測“無死角”OWASP Top 10 風(fēng)險一網(wǎng)打盡
系統(tǒng)以O(shè)WASP API Security TOP 10為依據(jù),內(nèi)置豐富的安全缺陷類型與安全規(guī)則庫,同時支持醫(yī)院根據(jù)業(yè)務(wù)場景添加專屬規(guī)則,
實現(xiàn)全方位、無死角安全監(jiān)測。某三甲醫(yī)院測試過程中,設(shè)備發(fā)現(xiàn)某核心業(yè)務(wù)系統(tǒng)存在“遠程命令執(zhí)行漏洞” ,經(jīng)人工驗證后,發(fā)現(xiàn)可利用該漏洞獲取數(shù)據(jù)庫甚至
服務(wù)器權(quán)限,幫醫(yī)院及時避免了超4億條敏感數(shù)據(jù)泄露。
風(fēng)險監(jiān)測“秒告警”多種高危異常行為實時預(yù)警
系統(tǒng)內(nèi)置豐富數(shù)據(jù)行為風(fēng)險基線模型,結(jié)合API訪問歷史行為,建立API行為基線,針對API接口交互的數(shù)據(jù)進行識別,并對數(shù)據(jù)內(nèi)容進行分類分級,打上數(shù)據(jù)標簽;基于對數(shù)據(jù)的訪問交互情況檢測分析,檢測API接口的數(shù)據(jù)交互是否涉及加密、脫敏等操作,以及數(shù)據(jù)交互行為是否合規(guī)。如醫(yī)生通過Web PACS影像瀏覽系統(tǒng)調(diào)取患者影像數(shù)據(jù),該系統(tǒng)通過API接口與PACS系統(tǒng)進行交互,返回大量患者敏感信息,系統(tǒng)會進行告警來提高此類高危接口的監(jiān)測力度。
在數(shù)據(jù)要素市場化加速推進的當(dāng)下,API作為數(shù)據(jù)流通的“數(shù)字血管”,其安全性已成為數(shù)字醫(yī)療的重要問題。迪普科技以API風(fēng)險監(jiān)測系統(tǒng)為載體,構(gòu)建“資產(chǎn)識別-風(fēng)險預(yù)警-溯源響應(yīng)” 的閉環(huán)監(jiān)測體系,打造兼具合規(guī)性與業(yè)務(wù)適配性的API監(jiān)測方案,讓API在安全可控的軌道上成為驅(qū)動數(shù)據(jù)價值釋放的強勁引擎,助力醫(yī)療機構(gòu)在數(shù)字經(jīng)濟浪潮中構(gòu)建安全高效的數(shù)據(jù)流通生態(tài)。
版權(quán)與免責(zé)聲明:
凡本網(wǎng)注明“來源:智慧城市網(wǎng)”的所有作品,均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品,未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明“來源:智慧城市網(wǎng)”。違反上述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
本網(wǎng)轉(zhuǎn)載并注明自其它來源(非智慧城市網(wǎng))的作品,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點或和對其真實性負責(zé),不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時,必須保留本網(wǎng)注明的作品第一來源,并自負版權(quán)等法律責(zé)任。
如涉及作品內(nèi)容、版權(quán)等問題,請在作品發(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。