安卓系统

NHS蠕虫感染“完全可以避免”,回顾

Anonim

图:Diego Aguirre根据一项独立的安全审查,11月中旬三家伦敦医院通过蠕虫感染了4,700台PC“完全可以避免”

圣巴塞洛缪医院,伦敦皇家医院和伦敦胸部医院的个人电脑感染了Mytob,这是一种群发邮件蠕虫,也被称为MyDoom。紧急病人暂时转移到其他设施,但官员表示没有个人数据丢失。

感染后,医院委托IT专业顾问分析事件。尽管由于安全考虑,整个报告并未公开,但其结果总结已经公布。

[进一步阅读:如何从Windows PC中删除恶意软件]

该评论总结出现了“实质性失败”在医疗组织的信息治理流程中。 PC上的防病毒软件在攻击之前每天都进行更新,但是某些PC上的软件配置不正确。“”这为病毒渗入网络留下了一道“后门”,“评论说:

Mytob被“偶然引入”医院的网络,并且没有“恶意的意图”,该评论说。

医院的个人电脑运行着McAfee 8.5杀毒软件,该产品也被称为VirusScan Enterprise。大多数防病毒产品 - 包括McAfee产品 - 都可以检测并清除Mytob,但尽管在2005年初发现,但恶意软件仍在互联网上流传。

感染后,医院宣布发生“内部重大事件” 11月18日至11月24日。大多数个人电脑都已被清除感染,并在12月初再次开始工作。

评论说,各医院正在启动一项计划来支撑管理系统和流程。该方案要求额外的人员培训和指挥和控制结构的改变等措施,并应在4月份完成。

虽然患者没有受到严重影响,但评论指出“这一事件可能会威胁到病人和工作人员的士气以及医院的长期声誉“医院不是唯一受普通感染严重影响的组织。 1月中旬,英国国防部受到迅速传播的病毒的袭击,该病毒迫使管理员关闭整个组织的系统,切断电子邮件和Web访问。

卫生部表示,战斗系统不是影响。它没有公布具体类型的恶意软件的详细信息,但表示它并不是有意针对军事系统。