趨勢科技 勒索病毒 醫療業

供應鏈是資安風險的主要來源

四分之一曾遭勒索病毒襲擊的醫療機構營運被迫全面停擺

2022-11-19
趨勢科技指出曾經遭到勒索病毒襲擊的全球醫療機構(Global Healthcare Organizations,HCOs)當中有86%都出現過營運中斷的情況。

根據這份研究指出,全球大部分(57%)的醫療機構都坦承曾在過去三年當中遭到勒索病毒襲擊。在這些機構當中,有25%表示被迫全面停擺,另有60%表示有部分業務流程受到衝擊。大部分的受訪機構平均都在幾天內(56%)或幾週內(24%)恢復正常運作。

然而,勒索病毒對醫療產業帶來的嚴重影響並不只侷限於營運。有五分之三(60%)的受訪醫療機構表示駭客還會外洩他們的機敏資料,進一步影響其法規遵循與商譽損失,另外衍生調查、矯正、清除的成本。

此外,從受訪者的回應也可看出供應鏈的弱點是最主要的挑戰:

  • 43%表示合作夥伴讓他們成為駭客更想攻擊的目標。
  • 43%表示缺乏勒索病毒攻擊鏈的可視性讓他們更容易遭受攻擊。
  • 36%表示缺乏受攻擊面的可視性讓他們成為更大的攻擊目標。

好消息是,絕大部分的醫療機構(95%)都表示他們會定期修補更新漏洞,另有91%會限制電子郵件附件來降低惡意程式帶來的風險。許多受訪機構還會使用偵測及回應工具,包括:網路(NDR)、端點(EDR)以及多層式(XDR)方案。不過,這份研究也特別點出一些潛在的問題,包括:

  • 約有五分之一(17%)的受訪機構並未採取遠端桌面協定(RDP)管控。
  • 很多醫療機構都不會與合作夥伴(30%)、供應商(46%)或所屬生態系(46%)分享任何威脅情報。
  • 有三分之一(33%)不會與執法單位分享任何資訊。
  • 僅有一半或更少的醫療機構目前有在使用NDR(51%)、EDR(50%)或XDR(43%)。
  • 令人擔憂的是,僅有少數受訪機構能偵測駭客橫向移動(32%)、首次入侵(42%)或使用Mimikatz和PsExec這類資安工具(46%)。

趨勢科技技術總監Bharat Mistry表示,在網路資安領域,經常抽象地談論著資料外洩和網路入侵的問題。但在醫療產業,勒索病毒對現實世界的衝擊卻是真實又危險。因為醫院一旦營運中斷,很可能將危及病患的生命安全。無法祈求駭客改變作為,所以醫療機構必須提升自身的偵測及回應能力,並與合作夥伴適當分享一些情報來維護供應鏈安全。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!