北京时间5月12日晚起，一种名为"Wanna Cry"（想哭）的新型“蠕虫”式勒索病毒席卷全球，在网络迅速扩散，到目前为止已经波及150多个国家，可称之为“史上最大规模”勒索软件攻击。该病毒不需要用户做任何主动或被动操作，只要打开电脑上网，受害者的电脑和服务器就会被植入勒索病毒。电脑在被病毒感染之后，它的文件会被加密。受害者被威胁在三天之内支付价值300美元的比特币，才能恢复被加密的重要文件，如果到期没有支付，则赎金翻倍，而七天之内如果还没支付，被感染电脑的所有数据将会永久丢失......想想都觉得“想哭”！
英国有多家医院的网络最先受到攻击：它们的电脑被锁定，一台接一台地被感染，导致医院的信息系统完全瘫痪。黑客对每家医院的每台电脑索要赎金，总金额以人民币数百万计，否则将删除电脑里的所有资料。对于医院和患者家属来说，这无疑就是晴天霹雳，弄得人心惶惶！这种丧心病狂的病毒严重耽误或中断诸如手术等医疗程序的进行，并且已经有病人因此而不幸失去生命。国外有的医院会选择缴纳赎金，也不愿承担患者因医疗服务耽误而死亡赔偿的风险，有的则不愿妥协。
据报道，英国的这些受害医院使用的仍是Windows XP系统以及传统的HIS系统。此次全球性的病毒攻击就是利用了这些陈旧和传统系统的漏洞，进行了致命的攻击。医院是关乎人命的高度专业的服务机构，其安全性是怎么强调，都不过分的。有了这次惨痛的经历，医疗业界人士都意识到，信息安全已经不是要不要做的问题，而是要如何去做。
信息安全的外部环境，就像人的健康一样，外面的病毒和细菌等是永远都会存在的。你不能指望天下无贼，也不能指望黑客们会良心发现，大发慈悲，不再惦记你，你要让自己变得足够强大，让贼无计可施。这个高度专业的安全工作，要靠光自己的力量去和黑客们去拼刺刀，是很危险的，对于很多民营医院来说，在资源上也拼不起。这要交给专业团队去做。
以“尚医云”为代表的云医疗信息系统（云HIS），在研发的过程中就围绕信息的安全做了大量的精心设计，在“矛”与“盾”的较量中，给用户带来最厚的“盾”的保护：
1、无比强大的云盾保护：由顶级团队全天守卫用户的数据资产安全；
2、金融级别数据加密，使用专门的数据传输安全通道；
3、万台服务器支撑，数据异地备份；
4、数据存储在云端更安全，更隐秘。
数据存放云端，可有效的预防病毒感染对本地储存资料的不良影响，有多重防护实时保证用户的信息资料安全。（据小编了解，到目前为止，尚医云的云HIS系统没有接到遭受攻击的消息哦。）
尚医云-云HIS为什么安全？
1.平台安全：连通阿里云、电信云、微软云、亚马逊云、移动云、联通云等，可以根据客户需求，灵活选择各种云端保护，拥有最安全，最可靠的金融级数据存储中心；
2.管理安全：根据用户需要制定相应的分级授权管理，包括相应的控制规则，通过医院用户的登录控制和角色的权限控制等，为系统的安全作进一步的完善；
3.终端安全：对漏洞的防护持续更新，不用担心病毒入侵；对医院的系统修改及时进行数据备份，完全不用担心数据丢失；提供7 X 24的保障服务，以满足医院不间断运行的安全需要。
推动社会进步的，既有技术的革新，也有从各类事故中获得的经验教训。这次的“Wanna Cry”的学费不能白交。医疗信息化的安全管理势在必行，而尚医云-云HIS将为此保驾护航！
友情支招：
由于该勒索软件的加密强度大，目前被感染的文件还无法解密恢复。大家可以通过以下操作，来预防中招：
1、在无法判断是否感染该勒索软件的情况下，立即断网，检查电脑主机，修复MS17-010漏洞、关闭445端口；
2、对已经感染勒索软件攻击的机器建议立即隔离处置，防止感染范围进一步扩大；
3、出于基于权限最小化的安全实践，建议用户关闭并非必需使用的Server服务；
4、及时备份重要业务系统数据，针对重要业务终端进行系统镜像，制作足够的系统恢复盘或者设备进行替换；
5、目前亚信、安天、360、北信源、瑞星5家公司已经研发出针对该病毒的最新专杀工具。
Exe
