勒索软件成为医疗行业首要网络威胁，数据泄露成本持续攀升

ScienceSoft是一家拥有22年网络安全经验的美国医疗IT咨询公司，发布了一份非赞助研究，探讨医疗网络安全的未来格局。基于对2009年至2025年医疗网络安全状况的分析，ScienceSoft预测到2026年底：

• 医疗行业仍将是勒索软件攻击的首要目标行业
• 美国超过40%的医疗系统将遭遇勒索软件攻击
• 医疗行业数据泄露的平均成本将超过1200万美元
• 因勒索软件攻击导致医疗服务中断的医院比例将达到60%

医疗网络犯罪——一种慢性疾病

考虑到医疗组织处理数据的敏感性以及IT系统中断对诊断和治疗的影响，看到年复一年众多网络安全报告中网络犯罪持续上升的趋势令人不安。ScienceSoft发现，医疗行业在过去十多年一直是受攻击最严重的行业之一，对2026年的预测也不乐观。

黑客为何青睐医疗行业？首先，医疗组织存储大量敏感数据——这对网络犯罪分子来说是宝库。其次，医疗组织愿意支付赎金以保护患者数据免遭泄露并不惜一切代价避免服务中断。患者和网络安全专业人士对数据泄露表示担忧是有道理的：与其他行业相比，2024年医疗和公共卫生行业的数据泄露事件最多，总计206起。

这些数字背后是什么？医疗组织往往依赖现有的网络安全控制措施，而忽视了主动防护措施。在技术方面，黑客领先于医疗行业。医疗组织很大程度上依赖缺乏现代安全控制或漏洞补丁的遗留系统。

虽然许多人认为网络攻击需要深厚的技术专长，但网络犯罪分子的入门门槛已显著降低。如今，即使是技能较低的参与者也能使用免费的生成式AI工具制作令人信服的网络钓鱼邮件。尽管一些对手依赖基本策略，但更广泛的网络犯罪生态系统仍然高度组织化，往往超过许多医疗机构的网络安全准备程度。

明确症状背后的预测

勒索软件继续对医疗行业构成严重且不断升级的威胁。2024年，医疗和公共卫生行业在勒索软件攻击中排名第二，仅次于关键制造业。英国网络安全公司Sophos报告称，2024年遭受勒索软件攻击的医疗机构比例自2021年（34%）以来几乎翻倍，达到67%。

这些攻击的后果很严重。在74%的情况下，数据被成功加密，目标组织内58%的计算机受到影响，超过了49%的跨行业平均水平。2021年至2024年间，受影响的医疗系统数量从27个增加到85个，增加了三倍，受影响的医疗系统比例从6%上升到20%。我们预测到2026年将超过40%。

导致医疗行业勒索软件攻击增长的几个因素：

• 医疗工作人员缺乏必要的培训和安全意识。这种准备不足使电子邮件钓鱼成为网络攻击的主要入口点，占2024年所有接入点漏洞的63%。
• 医疗组织往往缺乏适当的补丁和漏洞管理，并依赖具有未修补、易利用漏洞的遗留技术。
• 2024年，安全专业人士将网络安全资金缺乏列为网络安全准备工作的首要挑战。历史上，医疗机构在网络安全上的投资仅占IT预算的6%或更少。因此，网络安全团队人手不足和缺乏主动网络安全措施是常见挑战。
• 医疗行业以支付赎金而闻名。2024年，超过一半的勒索软件攻击医疗受害者支付了比最初要求更多的赎金。
• 网络犯罪分子更加组织化和准备充分。配备先进的勒索软件和生成式AI，他们可以花更少时间准备和执行攻击。

针对医疗部门的勒索软件攻击激增导致网络安全事件造成的医疗质量下降。ScienceSoft预测，到2026年，因勒索软件攻击导致医疗服务中断的医院比例将达到60%。

医疗行业十多年来一直是网络犯罪分子攻击最多的行业，也是成本最高的行业。医疗行业数据泄露的平均成本增长速度是其他行业的两倍，从2019年的650万美元上升到2024年的980万美元（复合年增长率：8.7%）。我们预测到2026年底将超过1200万美元。

网络攻击的一个重大影响是敏感信息的丢失，包括受保护的健康信息，这使患者容易遭受身份盗窃和保险欺诈。ScienceSoft确定了2023-2025年美国10起最重大的医疗数据泄露事件，其中9/10是由黑客攻击引起的。暴露的医疗记录总数达到2.73亿。

历史上最大的医疗数据泄露发生在2024年2月，UnitedHealth Group子公司Change Healthcare成为勒索软件攻击目标。估计有1.9亿医疗记录（超过美国人口的一半）在一次泄露中被暴露。这次泄露给公司造成超过30亿美元的损失。

预测如何显现：并发症还是缓解？

预计勒索软件将影响40%的医疗系统，并扰乱美国60%医院的医疗服务，以及泄露成本预计超过1200万美元，其影响将以深远的方式影响患者、提供商和更广泛的生态系统。

患者：数据泄露、护理延迟和信任减弱

当勒索软件使电子健康记录系统或成像软件瘫痪时，护理中断的影响是立竿见影的：取消程序、延迟诊断和更长的住院时间。更长的住院时间可能转化为增加的自付费用或上涨的保险费。数据泄露暴露敏感的健康和身份细节，使患者面临欺诈和财务损失的风险。

医疗提供商：面临压力，但并非无能为力

2026年，医疗行业预计将继续与网络威胁浪潮作斗争并遭受破坏性影响。网络攻击可能导致运营挫折，扰乱排班、崩溃EHR系统和破坏计费流程。临床医生被迫恢复手动流程和纸质记录，增加医疗错误的风险。经济损失是巨大的：HIPAA罚款、赎金支付、恢复成本和法律费用使本已紧张的预算更加紧张。同时，反复的危机耗尽IT团队和临床工作人员，导致职业倦怠和加深劳动力短缺。

有办法预防这些风险。医疗机构必须采取主动的网络安全方法。强有力的第一步是投资分层保护，包括员工培训、新安全政策、零信任架构、端点保护、事件响应、现代备份系统和遗留系统现代化——所有这些都由熟练的安全团队支持。

为确保这些防御在重要时实际工作，组织应通过安全评估（如社会工程模拟和渗透测试）定期测试它们。对于不确定从哪里开始的组织，我们的研究人员已经筛选出顶级渗透测试供应商以支持明智决策。

更强的网络安全投资是更好防御和更快恢复的关键，根据最近的HIMSS调查，预算已经呈上升趋势。

更广泛影响：医疗网络安全走向国家层面

医疗行业勒索软件攻击的上升浪潮正在引发系统范围的连锁反应。随着威胁变得更加频繁和破坏性，联邦当局可能将医疗视为关键基础设施——与国防和能源同等——并扩大监督和资金。

监管改革也在酝酿中。预计长期网络事件将推动立法者对所有关键行业（不仅仅是医疗）实施更严格的合规要求。

安全行业可能会迅速扩张，大量投资流入托管安全服务和AI驱动的防御工具以满足激增的需求。

在全球舞台上，各国可能收紧数据本地化法律，将跨境数据流视为国家风险。