EXPLORINEER
vi

JP — ITmedia

Tăng cường an ninh mạng cho cơ sở y tế: Nguy cơ ảnh hưởng lâu dài đến khám chữa bệnh do tấn công ransomware

Bảo mật2 phút đọc

Bộ Y tế, Lao động và Phúc lợi Nhật Bản (MHLW) có kế hoạch tăng mạnh an ninh mạng cho các cơ sở y tế trong năm tài chính tới. Việc này diễn ra sau các vụ tấn công ransomware khiến bệnh viện gặp nguy hiểm.

Chuyện gì đã xảy ra?

Bộ Y tế Nhật Bản muốn làm cho hệ thống bảo mật của bệnh viện mạnh hơn nhiều. Trong đề nghị ngân sách cho năm tài chính 2027, bộ này đưa ra 13,7 tỷ yen cho việc này. Bộ cho biết cần có lớp phòng thủ tốt hơn để việc chăm sóc y tế luôn hoạt động ổn định. Tin tặc không chỉ tấn công các công ty mà còn tấn công bệnh viện.

Các con số chính

  • Ngân sách an ninh mạng y tế trong đề nghị năm tài chính 2027: 13,7 tỷ yen
  • Ngân sách năm tài chính 2026 (ngân sách ban đầu): 100 triệu yen
  • Tháng 2, dữ liệu cá nhân của khoảng 130.000 bệnh nhân và nhân viên bị rò rỉ tại Bệnh viện Nippon Medical School Musashikosugi ở Kawasaki
  • Nhiều bệnh viện có nhiều điểm kết nối với bên ngoài, như thiết bị VPN dùng để bảo trì, nên khó quản lý và giám sát

Vì sao bệnh viện dễ bị tấn công?

Ransomware là loại phần mềm độc hại. Nó khóa dữ liệu lại và đòi tiền chuộc. Khi bệnh viện bị tấn công, hồ sơ bệnh án điện tử có thể không dùng được nữa. Việc điều trị vì thế có thể bị chậm lại hoặc dừng trong thời gian dài. Một cuộc khảo sát của bộ và các đơn vị khác cho thấy nhiều bệnh viện thiếu chuyên gia an ninh mạng. Trong các vụ tấn công vào bệnh viện, cửa vào thường là một điểm kết nối yếu chưa được vá lỗi.

Vì sao điều này quan trọng?

Bệnh viện giữ thông tin sức khỏe rất riêng tư. Bác sĩ cần hệ thống máy tính để chữa bệnh. Nếu các hệ thống này ngừng hoạt động, an toàn của bệnh nhân có thể bị đe dọa. Kế hoạch này cho thấy chính phủ coi an ninh mạng bệnh viện là một phần nền tảng của việc chăm sóc sức khỏe an toàn.

Cần theo dõi điều gì?

  • Kế hoạch gom các điểm kết nối với bên ngoài để dễ quản lý và giám sát hơn
  • Cách danh sách chuyên gia của IPA được dùng để tìm nhân viên có kỹ năng cho bệnh viện
  • Bệnh viện nhận được sự hỗ trợ nhanh đến mức nào khi sự cố mạng mới xảy ra

Chú giải

MHLW
Bộ Y tế, Lao động và Phúc lợi Nhật Bản, cơ quan chính phủ phụ trách y tế, lao động và phúc lợi xã hội.
ransomware
Phần mềm độc hại khóa dữ liệu của người dùng và đòi tiền chuộc để mở lại.
VPN
Mạng riêng ảo, cách kết nối an toàn từ xa vào mạng nội bộ của một tổ chức.
IPA
Cơ quan Thúc đẩy Công nghệ Thông tin của Nhật Bản, tổ chức hỗ trợ an ninh mạng và phát triển nhân lực CNTT.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mậtheise online

Hãy vá ngay! Ghi nhận các cuộc tấn công nhắm vào switch Zyxel

Quản trị viên cần cài đặt các bản cập nhật bảo mật mới nhất để ngăn chặn các cuộc tấn công đang diễn ra nhắm vào switch Zyxel GS1900, nếu không kẻ tấn công có thể truy cập thiết bị và sao chép thông tin đăng nhập. Lỗ hổng (CVE-2026-107441, CVSS 8.8, mức "cao") có thể bị khai thác từ mạng nội bộ mà không cần xác thực, thông qua một yêu cầu HTTP được chế tạo, và bản vá chỉ được cung cấp cho các model còn trong thời gian hỗ trợ. Binarly phát hiện exploit nhắm vào lỗ hổng cũ CVE-2026-7273 cũng hoạt động trên firmware được thiết kế để khắc phục nó, còn Trung tâm An ninh mạng Canada cũng đã cảnh báo về việc khai thác lỗ hổng này.

Bảo mậtVnExpress

Tin tặc tấn công hệ thống làm lạnh ngân hàng máu ở Pháp

Tin tặc nhắm vào nhà cung cấp thiết bị làm lạnh, làm tăng nhiệt độ kho bảo quản của Cơ quan truyền máu quốc gia Pháp (EFS) từ -30°C lên 110°C tại ba cơ sở ở vùng Bourgogne-Franche-Comté. Một nhân viên trực phát hiện nhiệt độ tăng bất thường vào ban đêm và đội kỹ thuật đã xử lý kịp thời trước khi mẫu máu hoặc sản phẩm bị hỏng. EFS đã chuyển sản phẩm sang kho khác và đang phối hợp với cơ quan an ninh mạng Pháp cùng Bộ Y tế điều tra vụ việc.

Bảo mậtITmedia

Mos, Workman, IIJmio cùng công bố rò rỉ thông tin khách hàng do truy cập trái phép vào Arara

Các doanh nghiệp sử dụng dịch vụ gửi email Arara liên tiếp công bố rò rỉ thông tin khách hàng liên quan đến vụ truy cập trái phép vào dịch vụ này. Vào ngày 4/11, Mos Food Services (chuỗi Mos Burger), Workman, IIJ và Sumitomo Fudosan nằm trong số các đơn vị công bố, trong khi Arara ước tính có tới khoảng 380 doanh nghiệp hợp đồng có thể bị ảnh hưởng. Mos Food Services cho biết 7.517.087 bản ghi thành viên, gồm địa chỉ email, đã bị rò rỉ, không bao gồm thông tin thẻ thanh toán.

Bảo mậtITmedia

Không phát hiện lỗ hổng đã được công bố, dữ liệu của 396.920 người bị rò rỉ; dịch vụ tuyển dụng ApplyNow cũng làm lộ một phần số My Number và thông tin tài khoản ngân hàng

ApplyNow, công ty dịch vụ tuyển dụng có trụ sở tại Tokyo, cho biết ngày 4/11 rằng thông tin cá nhân của 396.920 người đã bị rò rỉ do truy cập trái phép vào dịch vụ của họ, sự việc được công bố lần đầu ngày 9/9. Một phần dữ liệu bao gồm số My Number, số lương hưu cơ bản và thông tin tài khoản ngân hàng, trong khi thông tin thẻ tín dụng và ảnh giấy tờ xác minh danh tính không nằm trong diện bị lộ. Công ty cho biết nguyên nhân là chậm áp dụng bản vá cho một công cụ phân tích dữ liệu nội bộ sau khi không nắm được thông tin lỗ hổng mà nhà cung cấp công cụ đã công bố.