一项覆盖30多个国家的医疗网络攻击研究表明了这一日益严重的威胁的规模。
勒索软件攻击在医疗服务提供者面临的威胁范围不断扩大的情况下占据主导地位。
该行业的各方、网络安全企业和政府需要采取更多行动，以确保医疗服务的可及性。
很难想象还有什么比把医院当作勒索对象更加卑劣，但这恰恰是越来越频繁发生的事情。医疗行业是网络犯罪分子的热门目标。不择手段的攻击者想要获取可以出售或用于敲诈勒索的数据，但他们的行为正在危及生命。对医疗行业的网络攻击不仅是对计算机的攻击，更是对弱势群体以及参与其治疗护理的人员的攻击；从2020年6月至2021年9月期间遭受攻击的医疗机构类型之广泛便能充分说明这一点，包括医院、心理健康机构、制药公司和诊断中心。
自新冠疫情爆发以来，针对医疗行业的网络攻击持续困扰着该行业。在网络和平研究所（CyberPeace Institute），我们已经分析了超过235起网络攻击的数据（不包括数据泄露事件），这些攻击针对33个国家的医疗行业。虽然这只是此类攻击全部规模的一小部分，但它为这一负面趋势的上升及其对获得关键医疗服务的影响提供了重要指标。
已有超过1000万条记录被窃取，涵盖各类信息，包括社会保障号码、患者病历、财务数据、艾滋病检测结果以及医疗捐献者的个人详细信息。平均而言，每次针对该行业的攻击会导致15.5万条记录遭到泄露，实际数字可能远高于此，部分事件报告的泄露记录超过300万条。
健康状况不佳
勒索软件 针对该行业的攻击，即威胁行为者锁定IT系统并要求支付赎金才能解锁，直接影响到人们的生活。患者护理服务尤其脆弱；其对技术的高度依赖，加上日常运营的关键性质，意味着勒索软件攻击会危及生命。试想一下，您当地急诊科因网络攻击而陷入混乱，救护车因此被改道。这并非假设情景。我们发现，15%的勒索软件攻击导致患者被转送至其他机构，20%导致预约被取消，部分服务中断长达近四个月。
2021年上半年，针对该行业的勒索软件攻击发生频率为每周四起事件。我们认为，这仅仅是冰山一角，因为许多地区缺乏公开报告和可用数据。威胁行为者变得更加冷酷无情，他们通常会复制数据，并威胁在未获得进一步付款的情况下将其公开发布到网上。
健康记录是网络犯罪分子低风险、高回报的目标——每条记录在地下市场上都可以卖出高价，而且实施者被抓获的机会很小。犯罪团伙在多个司法管辖区开展活动，并且定期更新其手段，然而我们仍然看到攻击者有恃无恐。
保障获得医疗服务的权利
我们能够也应当做得更好。第一步在于网络安全本身。医疗行业的网络安全普遍缺乏人力资源。需要培训并部署更多人员。
软件和安全工具需要从设计之初就确保安全。这意味着从产品诞生之初就将安全因素置于核心位置。安全选项往往作为最后一步才添加，这导致其只能掩盖固有的弱点和漏洞。
医疗机构也应当做得更多，特别是增加网络安全投入，以保障基础设施安全、修补漏洞并更新系统，同时建立并维持必要水平的网络安全意识提升和员工培训。医疗机构还需要承诺履行尽职调查和标准的事件处理规则。
但这些问题归根结底规模过于庞大，单靠个别机构无法独自解决。政府必须采取积极措施保护医疗行业。政府必须提升国家执法机构和司法机关的能力，以便在发生域外案件时采取行动，从而追究威胁行为者的责任。这需要各国政府的政治意愿和国际合作，包括对威胁行为者进行调查和起诉。
我们分析中一个令人真正担忧的问题是，由于报告不足以及攻击缺乏记录，有关网络攻击（如勒索软件事件）的信息不够充分。因此，无法全面掌握针对医疗行业的网络攻击的全部规模。为了勾勒出此类攻击的哪怕是局部图景，我们不得不获取并汇总勒索软件运营者（即犯罪分子）在网上发布或泄露的数据。
他们竟然成为有关网络事件及对该行业构成威胁的重要信息来源，这是不可接受的。我们希望摆脱由恶意行为者发布或提供的数据，并鼓励医疗行业加强有关网络攻击的报告和透明度，以提升对威胁的理解，并增强采取适当行动加以降低的能力。
我们的分析显示，在已记录遭受攻击的国家中，69%已将医疗卫生列为关键基础设施。医疗行业必须在全球范围内被认定为关键基础设施。将其认定为关键基础设施，将确保该行业被纳入国家政策和规划之中，以加强并维持其作为公共卫生和安全关键保障的运行。
各国政府必须执行现有法律和行为准则，严厉打击威胁行为者。各国应相互合作，确保这些法律得到落实，以打击跨境运作的犯罪分子。应做出更多努力，从技术层面对网络攻击进行溯源，以识别实施和/或助长攻击的行为者。
健康是一项基本人权。政府有责任率先保护医疗行业。人们需要获得可靠、安全的医疗服务，并且应当能够在无需担心隐私、安全和保障问题的情况下获得这些服务。
世界经济论坛在网络安全领域所做的工作
网络安全中心提供了一个可信赖的平台，让各方领导者汇聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
我们希望全球各方能够认识到，现状是不可接受的，我们所有人都可以做得更多，以防止针对医疗行业的网络攻击，保护此类攻击的受害者，并追究实施者的责任。
