核心观点
2025年，全球医疗保健生态系统面临着网络安全威胁的急剧增加，这些威胁在数量、复杂性和系统性风险方面都达到了前所未有的高度。随着医疗保健领域的数字化转型（从先进的医疗设备到远程医疗平台）的加速，攻击面也随之扩大，这证实了医疗行业仍然是网络犯罪分子和国家行为者的高价值目标。
关键数据
- Health-ISAC追踪到2025年医疗保健行业共发生455起勒索软件事件。
- 勒索软件攻击仍然是造成破坏最常见和最普遍的威胁，导致大量患者数据泄露和患者护理运营中断。
- 2025年，Health-ISAC向医疗保健行业组织发送了1200多个“目标警报”，警告他们特定的网络安全风险。
威胁态势
- 勒索软件：SAFEPAY、Qilin和INC Ransomware等勒索软件团伙是医疗保健行业的主要威胁。SAFEPAY的受害者数量同比增长了六倍，成为增长最快的勒索软件团伙。
- 网络犯罪活动：Cobalt Strike的使用量下降了80%，表明执法行动和行业合作取得了成效。RaccoonO365 phishing-as-a-service基础设施的被摧毁，显示了打击网络犯罪的重要成果。
- 国家行为者活动：朝鲜的远程IT工人活动持续对医疗保健行业构成威胁。以色列-伊朗战争期间，黑客组织针对以色列医疗保健部门发动了网络攻击。
- 医疗设备网络安全：Contec CMS 8000患者监护器存在严重漏洞，需要立即采取补偿控制措施。遗留医疗设备（如输液泵或成像设备）现在对患者安全、医疗保健运营甚至国家安全构成重大威胁。
- 社会工程：ClickFix、FileFix和QR码钓鱼等社会工程攻击手段越来越复杂，利用用户信任来绕过传统安全防御措施。
- 恶意活动：XWorm、NetSupportRAT、njRAT、SocGholish和AsyncRAT等恶意软件被观察到用于攻击医疗保健行业。
未来展望
- 2026年，医疗保健行业的主要威胁预计包括供应链挑战、财务压力以及人工智能 (AI) 和新技术治理风险。
- 需要持续的战略适应和强大的弹性规划，以应对不断演变的技术和网络安全威胁。
- 第三方风险管理是医疗保健行业的一个关键和昂贵的优先事项。
研究结论
医疗保健行业需要将重点从事件响应转移到持续的业务弹性。通过共享情报和采用协作防御策略，医疗保健行业可以建立必要的集体弹性，以保护患者、员工和关键服务。
