2022 年醫療保健領域的勒索攻擊狀況
Sophos 發布了《2022 年醫療保健領域的勒索軟體狀況》
此報告來自 31 個國家/地區的 5,600 名 IT 專業人士，包括 381 名醫療保健專業人士參與了這項研究，針對醫療保健 IT 專業人員真實面對到的勒索軟體攻擊所做的年度報告研究。
該研究揭示了對醫療保健的勒索軟體攻擊率不斷上升，導致該行業面臨越來越嚴峻、更廣泛的威脅環境。該研究還著重於醫療保健領域勒索軟體和網絡保險之間快速發展的關係，並強調針對醫療保健索賠部份，保險公司支付贖金的頻率和金額。

以下是該研究報告的主要發現：

• 針對醫療保健的勒索軟體攻擊幾乎翻了一倍 – 在2021 年有66%的醫療保健組織受到勒索軟體的攻擊，高於 2020 年的 34%。並在網路攻擊的數量 (69%) 和複雜度上 (67%) 增幅最高
• 醫療保健在受到勒索攻擊是有非常高比例最有可能支付贖金的 – 全球平均有46%的公司會願意支付贖金以取回加密數據，但醫療保健組織支付贖金的比例卻有高達 61%，這幾乎是 2020 年支付贖金 34% 的兩倍
• 醫療保健支付的贖金最少 - 全球平均支付贖金金額為81.2萬美元，而在2021年醫療保健支付贖金金額則為19.7萬美元，
• 支付贖金後恢復的數據較少 - 支付贖金的醫療機構在 2021 年僅救回了 65% 的數據，低於 2020 年的 69%；此外，在 2021 年支付贖金的人中，只有 2% 的人恢復了所有數據，低於 2020 年的 8%
• 從勒索軟體事件中恢復需花費較高成本 – 在恢復勒索軟體攻擊所花費的平均成本，全球平均為 140萬美元，而醫療保健排名第二為 185 萬美元
• 勒索軟體攻擊的恢復時間長 - 去年遭受攻擊的醫療機構中有 44% 需要一周時間才能從最嚴重的攻擊中恢復，而其中 25% 甚至需要一個月的時間
• 醫療保健領域的網絡保險覆蓋率偏低 - 全球網絡保險覆蓋率為83%，但在醫療保健只有 78% 的組織擁有網絡保險
• 為了網絡保險需推動更好的網絡防禦 - 97% 擁有網絡保險的醫療保健組織會加強其網絡防禦以提升其網絡保險等級
• 網絡保險幾乎都能獲得理賠 - 在醫療機構擁有涵蓋勒索軟體的網絡保險事件中，有 97% 的理賠由保險公司支付了部分或全部費用

 
醫療保健領域的勒索軟體攻擊增長速度快速，促使大多數醫療保健組織會選擇透過購買網絡保險來降低此類攻擊造成的財務風險危機。
然而，醫療保健的網絡保險覆蓋率越來越低，也可能是因為該行業的勒索軟體事件發生率偏高, 造成總體勒索軟體修復成本增加。隨著覆蓋範圍變得更具挑戰性，醫療保健正持續加強其網絡防禦以改善其網絡保險地位。