NVIDIA DGX系统是用于高级AI和分析的医疗保健中使用的强大工具，但它们还提出了医疗组织需要考虑的几种网络安全风险：
1。传统基础设施漏洞：医疗保健行业通常依赖于过时的旧系统，这可能更容易受到网络威胁的影响。将NVIDIA DGX系统集成到此类环境中可能需要大量更新以确保兼容性和安全性[1]。
2。AMIBMC固件漏洞：NVIDIA DGX服务器在其AMI底板管理控制器(BMC)固件中遇到了漏洞，包括硬编码的凭据。这些漏洞可以使攻击者能够获得对系统的未经授权访问或控制，从而有可能损害敏感数据并破坏操作[2] [5]。尽管已经发布了补丁，但确保及时更新至关重要。
3。远程访问风险：如果需要远程访问BMC，则必须通过诸如VPN之类的方法来保护它，以防止未经授权的访问。不这样做可以使系统暴露于远程攻击[3]。
4。辅助网络威胁：医疗保健部门越来越受AI辅助恶意软件和Deepfake技术的目标。这些威胁可以操纵医疗记录，诊断图像，甚至会产生复杂的网络钓鱼攻击。尽管NVIDIA DGX系统对这些威胁并不直接负责，但它们可以成为此类攻击针对的基础设施的一部分[4]。
5。供应链风险：医疗组织通常依靠第三方供应商提供各种服务。供应链攻击可以将漏洞引入网络，从而影响NVIDIA DGX等系统的安全性[4]。
6。数据泄露和勒索软件：医疗保健数据非常有价值，使其成为数据泄露和勒索软件攻击的主要目标。确保像NVIDIA DGX这样的系统得到适当固定并整合到可靠的网络安全框架中对于防止此类事件至关重要[6]。
为了减轻这些风险，医疗组织应实施强大的安全措施，包括定期更新，安全网络配置和主动监控。托管检测和响应(MDR)服务还可以帮助识别和响应威胁[4]。
引用：
[1] https://www.wwt.com/nvidia-dgx-systems
[2] https://threatpost.com/nvidia-critical-bug-hpc/160762/
[3] https://docs.nvidia.com/dgx/dgxh100-user-guide/security.html
[4] https://www.cybermaxx.com/resources/5-ai-assisted-cybersecurity-threats-facing-facing-the-healthcare-industry-industry-industry-industry-indus--the-the-the-the-the-the----------------------
[5] https://www.securityweek.com/nvidia-patches-ami-bmc-vulnerabilities-impacting-several-several-major-vendors/
[6] https://sepiocyber.com/resources/whitepapers/managing-hardware-rectated-crosperated-risks-in-healthcare/
[7] https://www.nvidia.com/en-us/solutions/ai/cybersecurity/
[8] https://www.nvidia.com/en-us/product-security/
[9] https://nvidia.custhelp.com/app/anp/answers/detail/a_id/5520/5520/~/security-bulletin:-nvidia-gpu-display-driver-driver-driver---2024-2024
[10] https://nvidia.custhelp.com/app/answers/detail/a_id/5599/~/security-bulletin:-nvidia-container-toolkit--13-14-13-1月13日
