[iThome 文章分享] Sophos 调查发现三分之二的医疗机构遭受勒索软体攻击，创下四年来新高

Sophos 是以创新安全解决方案对抗网路攻击的全球领导者，10/8 发布行业调查报告《2024 年医疗保健领域勒索软体现况》。该报告显示，自 2021 年以来，针对医疗机构的勒索软体攻击率已达到四年来的最高点。在受访的机构中，三分之二 (67%) 在过去一年中受到勒索软体攻击，这一数据相比 2023 年的 60% 有所上升。医疗机构遭受勒索软体攻击的上升趋势，与各行业整体攻击率下降的趋势形成鲜明对比；从总体上看，勒索软体攻击率从 2023 年的 66% 下降到 2024 年的 59%。

随著勒索软体攻击率上升，医疗机构报告的复原时间也越来越长。只有 22% 的勒索软体受害者能在一周内完全复原，这一数据和 2023 年的 47% 和 2022 年的 54% 相比显著下降了。此外，37% 的受害者花费超过一个月才复原，这一比例相较 2023 年的 28% 上升，反映出攻击的严重性和复杂性有所增加。

Sophos 现场技术长 John Shier 表示：「虽然我们看到勒索软体攻击率在各行各业中看似稳定或甚至有所下降，但针对医疗机构的攻击无论在数量还是范围上都在不断加剧。医疗信息的高度敏感性和其必须可随时取用的需求，总是使得医疗行业成为网路犯罪分子的攻击目标。遗憾的是，网路犯罪分子已经知道只有少数医疗机构有能力应对这些攻击，这一点从复原时间越来越长就可以看出。这些攻击可能会引发巨大的连锁反应，正如我们今年看到几次重大勒索软体攻击均对医疗行业和病患照护造成了严重影响。

「为了对抗这些有计画的攻击者，医疗机构必须采取更加主动且由人主导的威胁侦测与回应策略，结合先进的技术与持续监控，才能领先攻击者一步。」

原文连结：https://www.ithome.com.tw/pr/165419