医院系统常见安全漏洞

医院系统常见安全漏洞

上个月，医院某三甲医院的系统放射科系统被勒索病毒加密，CT和MRI影像全部锁死。安全医生们对着黑屏的漏洞电脑，只能靠手写报告应急——那场面，医院跟停电差不多。系统但这不是安全停电，是漏洞有人拿走了你的数据，还留了张纸条：“付比特币，医院否则公开患者病历。系统”

这类事不算新闻了。安全医院系统在安全圈有个外号，漏洞叫“裸奔的医院档案馆”。为什么？系统因为它的核心矛盾是：设备越老越稳，系统越新越危。安全很多医院还在跑Windows 7甚至XP，放射科的PACS系统（影像归档系统）十年没升级过——厂商说“能跑就别动”，医院说“换系统要停诊三天，谁担责？”于是漏洞就躺在那里，像没锁的档案柜。

漏洞一：医疗设备成了“后门”

一台核磁共振仪，IP地址直接暴露在公网，端口开着，默认密码没改。这不是段子，是某安全公司扫描时发现的真实情况。攻击者不需要多高深的技术，用Shodan搜“GE Healthcare”就能找到几十台在线设备。进去之后，不光能改扫描参数，还能横向渗透到挂号系统、药品库——因为内网基本不隔离。设备科的人说“我们只管机器能转”，信息科的人说“设备系统我们碰不得”，结果两边都管，两边都没管。

漏洞二：His系统像“老式防盗门”

门诊挂号系统（HIS）大多基于C/S架构，十几年前的代码，SQL注入漏洞一抓一把。有个真实案例：某医院挂号接口没做参数校验，攻击者在“科室编号”字段后面加了一句'OR 1=1--，直接拉出了全院的患者姓名、身份证号、住址。更讽刺的是，这个漏洞被报告后，院方回复：“这个系统是外包公司做的，合同早到期了，没人会改。”

外包开发、运维断档、代码没人维护——这是行业常态。你以为医院在防黑客？其实它连自己有哪些系统在跑都不一定清楚。

漏洞三：人员习惯比技术漏洞更致命

护士站的电脑，密码写在便签纸上贴在显示器边框。医生办公室的U盘，插完影像设备又插办公电脑。这些细节我亲眼见过不止一次。还有更离谱的：某医院为了方便远程会诊，让第三方厂商在服务器上开了VPN，账号密码是admin/123456，用了四年没改过。直到被入侵后做溯源，才发现登录日志里有一堆来自国外的IP——根本没人看。

技术漏洞可以打补丁，人的漏洞怎么补？你给医生培训网络安全，他说“我连系统都忙不过来”。你给护士发强密码规则，她转头写在手背上。这不是态度问题，是医院文化里，安全从来不是KPI。

漏洞四：应急响应像“打地鼠”

大多数医院没有专职安全人员，出事就找厂商。厂商响应快慢看合同金额，有的等了两天还没上门。更麻烦的是，很多医院不敢上报——怕卫健委通报，怕患者投诉，怕影响评级。于是病毒清了就当没事发生，日志删了就当没被偷过。这种“捂住盖子”的做法，反而让攻击者更嚣张：反正你不敢声张，那我多来几次。

说到底，医院系统的安全漏洞，一半是技术债，一半是管理惰性。设备厂商只管卖机器不管后续安全，信息科话语权弱、预算少，领导层觉得“不出事就是没事”。可一旦出事，就是患者隐私泄露、医疗中断这种大事。

有个细节让我印象很深：某医院被攻击后，院长在总结会上问了一句——“我们的备份在哪？”底下没人吭声。后来发现，备份服务器和主服务器在同一个机柜里，一起被加密了。这哪是安全漏洞，这是没把数据当命根子。

别指望医院能一夜之间变成安全堡垒。但至少，把默认密码改掉，把内网隔离开，把备份放在物理隔离的地方——这些不需要花大价钱，只需要有人真的把这事当回事。