《电子技术应用》
您所在的位置:首页 > 通信与网络 > 业界动态 > 九成美国大型医疗组织Web应用存在漏洞

九成美国大型医疗组织Web应用存在漏洞

2021-11-25
来源:安全牛
关键词: 漏洞 医疗

  网络评估公司Outpost24最新发布的《2021制药和医疗行业Web应用安全报告》显示,美国90%的大型医疗运营商使用的Web应用程序中都存在漏洞,很容易遭到网络攻击。

  报告评估了欧盟、美国最大的20家制药和医疗组织的互联网应用程序,调查显示,使用率在前20位的制药和医疗应用程序中,85%遭受外部攻击的可能性得分为30或更高,而这项标准的总分为58.24。Outpost24将此项评分命名为“严重暴露”,代表该程序在漏洞暴露方面的高敏感性指数,在被调查的所有企业中,美国医疗组织的平均风险暴露得分为40.5,而欧盟医疗组织的平均得分为32.79。研究人员还发现,欧盟和美国的医疗组织中确定的前三大攻击媒介是分布程度(Degree of Distribution)、页面创建和活动内容。

  具体数据显示,美国医疗组织运行的Web应用程序中有四分之一存在网络安全风险。在被调查的运行于2197个域名上的总共6069个Web应用程序中,有3%被研究人员归类为“可疑”、23.74%被发现运行了易受攻击的组件。

  尽管欧盟医疗组织运行的Web应用程序数量几乎是美国的四倍,但在欧盟医疗组织中,在9216个域名上运行的20394个Web应用程序,仅有3.3%被认为是可疑的、18.3%运行了易受攻击的组件。这证明美国医疗组织比欧盟同行面临着更大的网络安全风险。




电子技术图片.png

本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。