2022-10-27
近年來，人工智能、大數(shù)據(jù)等先進(jìn)技術(shù)在助力醫(yī)療行業(yè)發(fā)展大幅提速的同時(shí)，面臨的信息安全問題也日益突出，而郵件系統(tǒng)承載了日常業(yè)務(wù)交流與往來，必須采取有效措施來應(yīng)對(duì)數(shù)據(jù)安全合規(guī)風(fēng)險(xiǎn)、加強(qiáng)郵件安全防護(hù)能力。
為深入了解醫(yī)療行業(yè)具體面臨的賬號(hào)安全難點(diǎn)，Coremail郵件安全對(duì)業(yè)內(nèi)知名頭部醫(yī)療集團(tuán)及某醫(yī)藥央企進(jìn)行了訪談。
某醫(yī)療集團(tuán)
該醫(yī)療集團(tuán)深耕醫(yī)療健康領(lǐng)域多年，積極推動(dòng)醫(yī)療健康事業(yè)高質(zhì)量發(fā)展，全面提升醫(yī)療衛(wèi)生服務(wù)能力。人員規(guī)模近7000人，域內(nèi)垃圾郵件猖獗，影響正常業(yè)務(wù)往來。
某醫(yī)藥央企
該醫(yī)藥央企致力于不斷提升醫(yī)療質(zhì)量水平，提供綜合全面的醫(yī)療健康保障服務(wù)。業(yè)務(wù)覆蓋全國(guó)多家省份，服務(wù)近億人，域內(nèi)時(shí)有出現(xiàn)賬號(hào)被盜，外發(fā)釣魚郵件的現(xiàn)象。
通過與老師的交流探討，CACTER總結(jié)出醫(yī)療行業(yè)目前面臨的三大問題難點(diǎn)：
醫(yī)療行業(yè)賬號(hào)安全難點(diǎn)
難點(diǎn)1：賬號(hào)被盜問題嚴(yán)重 排查效率低
醫(yī)療行業(yè)用戶量較多，管理員排查域內(nèi)異常賬號(hào)往往需要耗費(fèi)大量的時(shí)間，給日常運(yùn)維工作造成了極大負(fù)擔(dān)。
難點(diǎn)2：針對(duì)性釣魚作案
醫(yī)療信息數(shù)據(jù)的迅猛增長(zhǎng)導(dǎo)致黑客有機(jī)可乘，利用人的從眾、好奇的心理實(shí)施“釣魚作案”，對(duì)于價(jià)值較高的目標(biāo)群體做到精準(zhǔn)打擊。
難點(diǎn)3：?jiǎn)T工安全意識(shí)薄弱 警惕性不高
員工在最初設(shè)置密碼時(shí)，習(xí)慣性會(huì)采用公司域名、簡(jiǎn)單數(shù)字等較容易被查到的字符組合作為密碼，賬號(hào)容易被暴力破解。
解決方案：利用CAC 2.0監(jiān)控暴力破解攻擊
為解決醫(yī)療行業(yè)面臨的郵件安全問題，Coremail全面升級(jí)CAC2.0，提供“防暴衛(wèi)士”、“威脅情報(bào)”等功能支持，有效保障域內(nèi)安全。
01有效監(jiān)控——數(shù)據(jù)面板可視化
CAC2.0—防暴衛(wèi)士可通過收集全網(wǎng)海量IP的郵箱登錄信息，云端進(jìn)行數(shù)據(jù)分析，對(duì)IP信譽(yù)評(píng)分，展示“風(fēng)險(xiǎn)描述”、“風(fēng)險(xiǎn)等級(jí)”、“登錄痕跡”等高價(jià)值信息。
“賬號(hào)會(huì)被虛擬IP攻擊，但是防暴衛(wèi)士在一定程度上能夠進(jìn)行攔截，數(shù)據(jù)面板信息一目了然，對(duì)于這些攻擊IP源會(huì)在后臺(tái)加進(jìn)黑名單，目前沒有再出現(xiàn)過盜號(hào)現(xiàn)象?！?br>——某醫(yī)藥央企郵件管理員
“現(xiàn)在更多依賴于云服務(wù)中心面板提供的數(shù)據(jù)，尤其會(huì)關(guān)注被盜賬號(hào)、被攻擊賬號(hào)，及時(shí)提醒用戶趕緊改密碼。”
——某醫(yī)療集團(tuán)郵件管理員
02及時(shí)掌握—全網(wǎng)最新威脅郵件案例
CAC2.0—威脅情報(bào)可通過網(wǎng)羅全網(wǎng)威脅郵件案例，偵測(cè)本域異常行為用戶，推送緊急安全情報(bào)，助力管理員掌握最新的典型郵件威脅與自身系統(tǒng)的潛在風(fēng)險(xiǎn)，為企業(yè)建設(shè)信息安全屏障提供全面的情報(bào)支撐。
并且，管理員可針對(duì)威脅情報(bào)收集的有效釣魚樣本對(duì)員工展開積極的安全意識(shí)培訓(xùn)。通過學(xué)習(xí)各類釣魚郵件：比如“系統(tǒng)升級(jí)，點(diǎn)擊鏈接修改密碼”、“企業(yè)年審，銀行通知加QQ”、“績(jī)效考核，掃碼領(lǐng)取補(bǔ)貼”等，提高員工警惕性，降低釣魚成功率。
“威脅情報(bào)非常有價(jià)值，我每天都根據(jù)情報(bào)展現(xiàn)的數(shù)據(jù)，去搜索域內(nèi)是否有此類典型威脅，并將其廣而告之，提醒員工不要中招，不僅提高檢索效率，也加強(qiáng)員工安全意識(shí)，一舉兩得?！?br>——某醫(yī)藥央企郵件管理員
“威脅情報(bào)能幫助我排查域內(nèi)的威脅郵件，省時(shí)省力?！?br>——某醫(yī)療集團(tuán)郵件管理員
CAC2.0有效緩解了域內(nèi)的郵件安全問題，無論是產(chǎn)品功能還是體驗(yàn)上都獲得好評(píng)。兩家郵件管理員均給出9分高分，給予了我們極大的認(rèn)可和鼓勵(lì)，也提出了產(chǎn)品優(yōu)化的寶貴建議。
Coremail郵件安全將繼續(xù)優(yōu)化算法模型，精準(zhǔn)輸出高價(jià)值信息，利用CAC2.0及時(shí)發(fā)現(xiàn)威脅資源、形成有效響應(yīng)處置、提高企業(yè)安全防護(hù)能力和運(yùn)營(yíng)效率。
