其他對醫療保健行業的勒索軟體發現還包括：
．醫療機構行業的平均勒索軟體復原成本高居第二，達 185 萬美元，平均需要一週時間才能從攻擊中復原
．67% 的醫療保健組織認為與去年的網路攻擊相比，今日的網路攻擊更為複雜；醫療保健行業在這方面的百分比最高
．雖然醫療機構支付贖金的頻率最高 (61%)，但支付的平均贖金最低，為 197,000 美元，而全球平均贖金為 812,000 美元 (本次調查中的所有行業)
．在支付贖金的組織中，只有 2% 的組織取回所有資料
．61% 的攻擊導致資料被加密，比全球平均 (65%) 略低 4%

Sophos 資深安全專家 John Shier 表示：「在保護和復原方面，醫療保健行業的勒索軟體遠比其他行業更難處理。醫療保健組織使用的資料非常敏感且具價值，這使得它對攻擊者非常有吸引力。此外，人們需要高效率且廣泛地使用此類資料，以便醫療專業人員能夠提供適當照護，但這意味著無法處處要求使用典型的雙因素驗證和零信任防禦策略，因此使得醫療保健組織特別容易受到攻擊。當他們受到攻擊時，很可能會選擇支付贖金以取回相關的病患資料，通常是挽救生命所需的資料。由於這些獨特的因素，醫療保健組織需要結合安全技術與人類主導的威脅捕獵，擴展反勒索軟體防禦能力，以抵禦當今先進的網路攻擊者。」

當今越來越多的醫療保健組織 (78%) 選擇網路保險，但 93% 的醫療保健組織指稱，去年獲得理賠更加困難了。由於勒索軟體是保險理賠的最大因素，51% 的受訪者表示獲得理賠資格所需的網路安全等級更高，這對預算較低且可用技術資源較少的醫療保健組織帶來了壓力。

根據調查結果，Sophos 專家為這個業界的各級組織推薦以下最佳作法：
．在組織環境內的所有端點安裝和維護頂尖的防禦技術，定期審查安全控制措施並確保它們繼續符合組織的需求
．透過搜尋和填補重要的安全漏洞來強化 IT 環境：如未經修補的裝置、未受保護的電腦，以及開放的遠端桌面通訊協定埠。擴展式偵測和回應 (XDR) 解決方案非常適合用於填補這些缺口
．進行備份並練習進行復原，以便組織能夠盡快恢復運作，並將中斷情形降至最低
．主動尋找威脅，在攻擊者執行攻擊之前就識別並阻止它們——如果安全部門缺乏時間或技能在內部執行這項操作，則應委外給託管偵測和回應 (MDR) 專家
．為最壞的情況做好準備。知道網路事件發生後該怎麼辦並更新計畫

Sophos.com 上提供了完整的《2022 年醫療照護行業勒索軟體現況》報告。

《2022 年醫療保健行業勒索軟體現況》調查針對 31 個國家/地區的中型組織 (100-5000 名員工) 的 5,600 名 IT 專業人員進行了調查，其中包括 381 名醫療保健業的受訪者。

- 新聞稿有效日期，至2022/07/02為止

上一篇：賽生藥業宣佈OMBLASTYS®的BLA獲美國FDA優先審評資格
下一篇：貫徹落實ESG管理目標，朗詩地產實現新維度增長和轉型升級