若論最近美國(guó)的科技熱點(diǎn)事件，索尼影業(yè)被黑無疑是 12 月的頭條，并且這一事件也在不斷地發(fā)酵，波及的范圍也越來越廣，許多機(jī)密郵件、敏感信息都被泄露。這也可能是近年來引起關(guān)注最多的黑客事件。那么，黑客的目標(biāo)是不是已經(jīng)轉(zhuǎn)向了電影行業(yè)呢？答案不太明確，更多的，索尼影業(yè)被黑的導(dǎo)火索是在政治上有些敏感的《刺殺金正恩》。

 

黑客們的行為難以琢磨，誰都不知道下一個(gè)遭殃的是誰。不過根據(jù) MIT Technologyreview 的消息，在 2015 年，黑客們的目光將會(huì)集中在醫(yī)療數(shù)據(jù)這塊領(lǐng)域。這一結(jié)論的來源出自多位安全研究人員的調(diào)查。

 

Carl Leonard 是 Websense 的資深安全分析師，Websense 是著名的信息和數(shù)據(jù)安全防護(hù)解決方案提供商，他表示，黑客侵入醫(yī)療保健機(jī)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)，竊取有價(jià)值個(gè)人信息的可能性越來越高。今年八月，Websense 研究人員報(bào)告稱，之前的十個(gè)月里，醫(yī)院遭受的網(wǎng)絡(luò)攻擊增長(zhǎng)了 600%，這是一個(gè)非常顯著的信號(hào)，預(yù)示著在 2015 年，醫(yī)療保健相關(guān)機(jī)構(gòu)的數(shù)據(jù)信息安全正面臨這前所未有的挑戰(zhàn)。

 

這種數(shù)據(jù)安全受威脅程度的提高的原因是雙向的，一方面是黑客的攻擊更為頻繁，另一方面，世界范圍內(nèi)，醫(yī)療機(jī)構(gòu)的病歷，數(shù)據(jù)等等信息在電子化，但是對(duì)于一般醫(yī)療機(jī)構(gòu)而言，對(duì)計(jì)算機(jī)安全的重視程度還不夠。許多人的想法是，更快更容易地訪問醫(yī)療數(shù)據(jù)要比繁瑣的安全步驟更為重要。

 

支撐 Carl Leonard 看法的還有他的同行們， The Ponemon Institute（波耐蒙研究所），是一家隱私問題智庫，他們的研究發(fā)現(xiàn)，2014 年里，研究中有 40% 的醫(yī)療機(jī)構(gòu)遭受了惡意軟件的侵?jǐn)_，試圖盜竊其中的數(shù)據(jù)。而在 2010 年，這一比例為 20%。另一個(gè)專門追中計(jì)算機(jī)安全漏洞的機(jī)構(gòu) The Privacy Rights Clearinghouse 發(fā)現(xiàn)，今年已經(jīng)有 400 萬條記錄被盜竊，這比往年都要多。

 

為何黑客們比以往更為青睞醫(yī)療數(shù)據(jù)呢？只是因?yàn)榧w興趣改變了嗎？

 

安全公司 PhishLabs 的威脅情報(bào)總監(jiān) Don Jackson 發(fā)現(xiàn)，以往黑客們愛好的信用卡信息盜竊正在降溫，市場(chǎng)開始飽和，這是因?yàn)橛行┬庞每▽?duì)不上用戶個(gè)人信息，沒什么價(jià)值。

 

而醫(yī)療數(shù)據(jù)則不一樣，我們?nèi)メt(yī)院看醫(yī)生的時(shí)候，往往會(huì)透露社保帳號(hào)、個(gè)人財(cái)務(wù)信息等等關(guān)鍵信息，黑客們通過這些信息的拼湊，就可以勾畫出一幅完整的個(gè)人信息圖譜來。在黑市中，這些信息如果能夠讓不法分子侵入到個(gè)人銀行帳號(hào)，那么這些信息賣出個(gè)幾百美元也很正常。

 

Don Jackson 認(rèn)為，如今黑客們也開始有了“大數(shù)據(jù)思維”，手上握有大量數(shù)據(jù)的黑客可以找到數(shù)據(jù)的關(guān)聯(lián)性，然后拼湊出許多完整的身份信息來。

 

與此同時(shí)，還有一個(gè)值得注意的趨勢(shì)是，手機(jī)、平板等等設(shè)備在接入互聯(lián)網(wǎng)的同時(shí)，也在配合一些醫(yī)療保健設(shè)備將醫(yī)療數(shù)據(jù)上傳到醫(yī)療機(jī)構(gòu)，或者其他機(jī)構(gòu)的云端，這種趨勢(shì)讓醫(yī)療數(shù)據(jù)安全變得更為漏洞百出。

 

這并不是什么危言聳聽，索尼被黑已經(jīng)說明了問題，安全專家 Tombkeeper 在微博上如此評(píng)論：

 

 

“朝鮮 VS 索尼的事兒是 CyberWar 的典型案例。朝鮮窮得世界聞名，索尼年收入大概是朝鮮一國(guó) GDP 的兩倍。這事兒說明：即使朝鮮這種經(jīng)濟(jì)水平、科技水平都很低的國(guó)家，集中力量發(fā)展那么一點(diǎn) CyberWar 能力，來對(duì)付索尼這種巨無霸公司，也照樣可成事。”

 

安全專家們的預(yù)測(cè)和目前大熱的“量化自我”等概念也有著不可割裂的關(guān)系，很難說我們?cè)诨ヂ?lián)網(wǎng)上分享的各種自身數(shù)據(jù)不會(huì)被用來構(gòu)建個(gè)人信息圖譜。