索赔数据揭示了医疗保健网络安全中真正有效和无效的措施
, /PRNewswire/ -- 医疗保健正面临近年来最具财务损害的网络威胁环境，许多组织在错误的地方投资。今天，Resilience 发布了 美国医疗保健与网络风险： 威胁、趋势与策略，识别出在其医疗保健投资组合中能够显著减少实际财务损失的安全实践，为安全领导者、风险管理者以及为他们服务的经纪人提供了一条基于真实索赔结果的明确、基于证据的路线图。
Resilience 医疗索赔数据的主要发现包括：
<ul>
<li>社会工程驱动了 Resilience 医疗投资组合中 88% 的重大损失，使人类行为成为该行业最被利用的脆弱点。</li>
<li>2025 年，平均索赔严重性超过每起事件 200 万美元，个别勒索要求高达 400 万美元。</li>
<li>五项具体的可实施安全控制措施持续提供最大的财务风险降低，而最高投资回报率的实践不一定是最昂贵的。</li>
</ul>
“医疗保健是全国最受攻击的行业之一，财务风险从未如此之高，” Resilience 首席执行官 Vishaal &#34;V8&#34; Hariprasad 说。“这项研究的意义在于，它不仅仅是对威胁的分类——它告诉我们什么是真正有效的。当我们将网络风险转化为财务术语，并查看真实的索赔结果时，领导者在投资决策时的画面变得更加清晰。”
这项研究还揭示了一个反直觉的发现，针对预算压力下的安全领导者。“那些建立真正韧性的医疗组织不一定是那些拥有最大安全预算的组织，” Resilience 风险运营中心负责人 Jud Dressler 说。“而是那些将投资与带来最高财务后果的风险对齐的组织。像电汇的双重授权或持续的反欺诈培训这样的控制措施并不昂贵——但它们提供了超出预期的保护。这是我们希望每位医疗安全和风险领导者从这项研究中获得的见解。”
下载完整报告，美国医疗保健与网络风险： 威胁、趋势与策略
常见问题
医疗保健中的网络风险现状如何？ 医疗保健正经历严重且加速的网络损失。根据 Resilience 的索赔数据，其医疗投资组合的平均索赔严重性在 2025 年超过每起事件 200 万美元，较 2024 年的 80 万美元大幅上升，个别勒索要求在上半年高达 400 万美元。更广泛的威胁环境反映了这种压力：2024 年，2.75 亿份医疗记录被泄露——是前一年的两倍，也是美国历史上单一年份数据泄露的最大规模，根据 HIPAA Journal 的 2024 年医疗数据泄露报告——而针对该行业的勒索软件攻击激增 32%，根据 Check Point Research 的数据。
医疗网络事件中导致最大财务损失的因素是什么？ 根据 Resilience 对其医疗投资组合的分析，社会工程在 2025 年上半年驱动了 88% 的重大损失，使人为错误成为该行业最具影响力的脆弱点。勒索软件和电汇欺诈是整体财务影响的主要原因。威胁行为者还越来越多地利用组织自身的网络保险政策来基准和设定更高的勒索要求——这一策略在勒索谈判中增加了额外的杠杆。
哪些勒索软件团伙对医疗组织构成最大威胁？ Resilience 数据显示，尽管一些知名的勒索软件团伙如 BlackCat 和 Cl0p 的知名度很高，但它们对医疗目标的成功率低于预期。实际财务损失在较不知名的行为者如 Interlock、Lockbit 和 Medusa 之间更为均匀分布。这表明医疗组织可能已经对最明显的威胁发展出了一些防御措施，而对其他威胁仍然暴露——这使得广泛、一致的安全实践比针对特定命名团伙的防御更为重要。
哪些安全控制措施为医疗组织提供最高的投资回报率？ 根据 Resilience 对医疗保险索赔数据和财务风险建模的分析，五项控制措施持续提供最大的可测量的财务风险降低：
<ul>
<li>基于角色的访问控制 (RBAC) 限制了在拥有多样用户类型和敏感患者数据的庞大医疗系统中发生泄露的可能性和范围。</li>
<li>电汇的双重授权 是针对驱动大多数重大损失的社会工程和欺诈策略最有效且成本最低的防御措施之一。</li>
<li>在 EDR 平台上进行的泄露和攻击模拟 揭示了终端检测工具中的盲点，这些盲点在实际事件发生之前不会被发现。</li>
<li>电子邮件的多因素认证 (MFA) 一直被认为是可用的最高投资回报率的防御措施之一，因为电子邮件经常被威胁行为者用作针对受保护健康信息的入口。然而，值得注意的是，越来越多的攻击可以绕过 MFA，正如我们在年度网络风险报告中所指出的那样。</li>
<li>持续的反欺诈培训 与仅依赖定期或合规驱动的培训的组织相比，产生了可测量的较低财务风险。</li>
</ul>
在医疗保健领域是否还有其他控制措施能够带来超额成果？ 是的。Resilience 的数据识别出两项在医疗保健领域相比其他行业能够带来特别强劲成果的额外实践。保持不可变备份的医疗保健组织——全面覆盖临床影像文件、数据库和系统配置——实现的风险降低显著强于其他行业的同行。建立数据治理委员会的组织实现的风险降低是其他行业组织的三倍以上，使其成为医疗保健组织可以进行的最高影响力的结构性投资之一。
为什么医疗保健组织在大量安全投资的情况下仍然遭受重大损失？ 根据 Resilience 的分析，核心问题在于大多数医疗保健组织通过合规的视角而非财务的视角来管理网络风险。HIPAA 建立了重要的基础保护，但并未针对现代网络威胁进行设计。部署不连贯的安全工具而没有战略协调的组织在系统之间造成了空白，而年度评估往往变成了走过场的检查。Resilience 的数据表明，取得最佳结果的组织是那些以财务术语量化网络暴露的组织——根据其特定的风险状况建模潜在损失，而不是依赖主观评级或静态基准。
关于 Resilience Resilience 帮助组织在面对重大损失时保持网络韧性，领先于恶意行为者。由来自美国军方和情报界最高层的专家创立，并由网络安全、技术和保险行业的杰出领导者和创新者构建，Resilience 是全球首家提供风险量化软件、网络安全专家和 A+ 保险的网络风险公司，专为大型和中型市场组织量身定制综合解决方案。
Resilience 自豪地获得了包括 General Catalyst、Lightspeed Venture Partners、Intact Ventures、Founders Fund、CRV 和 Shield Capital 等领先技术投资公司的支持。Resilience 总部位于旧金山，全球分布，在纽约、芝加哥、洛杉矶、巴尔的摩、多伦多、伦敦、米兰、马德里、斯德哥尔摩、鹿特丹和都柏林设有团队。Resilience 通过其持牌和指定的保险代理提供保险覆盖，并通过其专业安全团队提供安全服务。Resilience 解决方案通过所有经纪合作伙伴向美国、英国、加拿大和欧洲的客户提供。
欲了解更多信息，请访问 www.cyberresilience.com。
来源 Resilience
<img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDA3Jk5ld3NJdGVtSWQ9U0YyODIzOSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MDcwNzEyUFJfTkVXU19VU1BSX19fX19TRjI4MjM5?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDA3Jk5ld3NJdGVtSWQ9U0YyODIzOSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MDcwNzEyUFJfTkVXU19VU1BSX19fX19TRjI4MjM5"/>

DRES

医疗保健行业正面临重大网络威胁，社会工程攻击导致 88% 的实质性损失。Resilience 发布的一份新报告概述了有效的安全实践，这些实践可以减少财务风险，强调高投资回报率的措施并不总是最昂贵的。关键发现包括每起事件的平均索赔严重性超过 200 万美元，以及将安全投资与具有最高财务后果的风险对齐的重要性。报告强调，组织可以通过实施特定控制措施（如双重授权电汇和持续的反欺诈培训）在没有大预算的情况下建立韧性

Claims data reveals what's actually working — and what isn't — in healthcare cybersecurity
<div class="lb-trans">索赔数据揭示了医疗保健网络安全中真正有效和无效的措施
</div>, /PRNewswire/ -- Healthcare is facing its most financially damaging cyber threat environment in recent memory — and many organizations are investing in the wrong places. Today, Resilience released US Healthcare and Cyber Risk: Threats, Trends and Strategies identifying the security practices delivering measurable reductions in actual financial loss across its healthcare portfolio, offering security leaders, risk managers, and the brokers who serve them a clear, evidence-based roadmap grounded in real claims outcomes.
<div class="lb-trans">, /PRNewswire/ -- 医疗保健正面临近年来最具财务损害的网络威胁环境，许多组织在错误的地方投资。今天，Resilience 发布了 美国医疗保健与网络风险： 威胁、趋势与策略，识别出在其医疗保健投资组合中能够显著减少实际财务损失的安全实践，为安全领导者、风险管理者以及为他们服务的经纪人提供了一条基于真实索赔结果的明确、基于证据的路线图。
</div>Key findings from Resilience's healthcare claims data include:
<div class="lb-trans">Resilience 医疗索赔数据的主要发现包括：
</div><ul>
<li>Social engineering drives 88% of material losses in Resilience's healthcare portfolio, making human behavior the industry's most exploited vulnerability.</li>
<li>Average claim severity exceeded $2 million per incident in 2025, with individual extortion demands reaching $4 million.</li>
<li>Five specific, implementable security controls are consistently delivering the greatest reductions in financial exposure — and the highest-ROI practices are not necessarily the most expensive.</li>
</ul>
<div class="lb-trans"><ul>
<li>社会工程驱动了 Resilience 医疗投资组合中 88% 的重大损失，使人类行为成为该行业最被利用的脆弱点。</li>
<li>2025 年，平均索赔严重性超过每起事件 200 万美元，个别勒索要求高达 400 万美元。</li>
<li>五项具体的可实施安全控制措施持续提供最大的财务风险降低，而最高投资回报率的实践不一定是最昂贵的。</li>
</ul>
</div>&#34;Healthcare is one of the most targeted sectors in the country, and the financial stakes have never been higher,&#34; said Vishaal &#34;V8&#34; Hariprasad, CEO of Resilience. &#34;What makes this research meaningful is that it goes beyond cataloguing the threat — it tells us what's actually working. When we translate cyber risk into financial terms and look at real claims outcomes, the picture becomes much clearer for the leaders who have to make hard decisions about where to invest.&#34;
<div class="lb-trans">“医疗保健是全国最受攻击的行业之一，财务风险从未如此之高，” Resilience 首席执行官 Vishaal &#34;V8&#34; Hariprasad 说。“这项研究的意义在于，它不仅仅是对威胁的分类——它告诉我们什么是真正有效的。当我们将网络风险转化为财务术语，并查看真实的索赔结果时，领导者在投资决策时的画面变得更加清晰。”
</div>The research also surfaces a counterintuitive finding for security leaders under budget pressure. &#34;The healthcare organizations building genuine resilience aren't necessarily the ones with the biggest security budgets,&#34; said Jud Dressler, Head of the Risk Operations Center at Resilience. &#34;They're the ones that have aligned their investments to the risks that carry the highest financial consequences. Controls like dual authorization for wire transfers or continuous anti-fraud training aren't expensive — but they're delivering outsized protection. That's the insight we want every healthcare security and risk leader to take away from this research.&#34;
<div class="lb-trans">这项研究还揭示了一个反直觉的发现，针对预算压力下的安全领导者。“那些建立真正韧性的医疗组织不一定是那些拥有最大安全预算的组织，” Resilience 风险运营中心负责人 Jud Dressler 说。“而是那些将投资与带来最高财务后果的风险对齐的组织。像电汇的双重授权或持续的反欺诈培训这样的控制措施并不昂贵——但它们提供了超出预期的保护。这是我们希望每位医疗安全和风险领导者从这项研究中获得的见解。”
</div>Download the full report, US Healthcare and Cyber Risk: Threats, Trends and Strategies
<div class="lb-trans">下载完整报告，美国医疗保健与网络风险： 威胁、趋势与策略
</div>Frequently Asked Questions
<div class="lb-trans">常见问题
</div>What is the current state of cyber risk in healthcare? Healthcare is experiencing severe and accelerating cyber losses. According to Resilience claims data, average claim severity in its healthcare portfolio exceeded $2 million per incident in 2025, up from $800,000 in 2024, with individual extortion demands reaching as high as $4 million in the first half of the year. The broader threat landscape reflects this pressure: in 2024, 275 million healthcare records were breached — more than double the prior year and the largest single-year data exposure in U.S. history, according to the HIPAA Journal's 2024 Healthcare Data Breach Report — while ransomware attacks on the sector surged 32%, according to Check Point Research.
<div class="lb-trans">医疗保健中的网络风险现状如何？ 医疗保健正经历严重且加速的网络损失。根据 Resilience 的索赔数据，其医疗投资组合的平均索赔严重性在 2025 年超过每起事件 200 万美元，较 2024 年的 80 万美元大幅上升，个别勒索要求在上半年高达 400 万美元。更广泛的威胁环境反映了这种压力：2024 年，2.75 亿份医疗记录被泄露——是前一年的两倍，也是美国历史上单一年份数据泄露的最大规模，根据 HIPAA Journal 的 2024 年医疗数据泄露报告——而针对该行业的勒索软件攻击激增 32%，根据 Check Point Research 的数据。
</div>What is driving the most financial loss in healthcare cyber incidents? According to Resilience's analysis of its healthcare portfolio, social engineering drove 88% of material losses in the first half of 2025, making human error the industry's single most consequential vulnerability. Ransomware and wire transfer fraud represent the highest causes of financial impact overall. Threat actors are also increasingly accessing organizations' own cyber insurance policies to benchmark and set higher ransom demands — a tactic that adds additional leverage in extortion negotiations.
<div class="lb-trans">医疗网络事件中导致最大财务损失的因素是什么？ 根据 Resilience 对其医疗投资组合的分析，社会工程在 2025 年上半年驱动了 88% 的重大损失，使人为错误成为该行业最具影响力的脆弱点。勒索软件和电汇欺诈是整体财务影响的主要原因。威胁行为者还越来越多地利用组织自身的网络保险政策来基准和设定更高的勒索要求——这一策略在勒索谈判中增加了额外的杠杆。
</div>Which ransomware groups are posing the greatest threat to healthcare organizations? Resilience data shows that despite their high profile, well-known ransomware groups including BlackCat and Cl0p had lower-than-expected success rates against healthcare targets. Actual financial losses were more evenly distributed across lesser-known actors including Interlock, Lockbit, and Medusa. This suggests that healthcare organizations may have developed some defenses against the most visible threats while remaining exposed to others — making broad, consistent security practices more important than defenses calibrated to specific named groups.
<div class="lb-trans">哪些勒索软件团伙对医疗组织构成最大威胁？ Resilience 数据显示，尽管一些知名的勒索软件团伙如 BlackCat 和 Cl0p 的知名度很高，但它们对医疗目标的成功率低于预期。实际财务损失在较不知名的行为者如 Interlock、Lockbit 和 Medusa 之间更为均匀分布。这表明医疗组织可能已经对最明显的威胁发展出了一些防御措施，而对其他威胁仍然暴露——这使得广泛、一致的安全实践比针对特定命名团伙的防御更为重要。
</div>What security controls deliver the highest ROI for healthcare organizations? Based on Resilience's analysis of healthcare insurance claims data and financial risk modeling, five controls consistently delivered the greatest measurable reductions in financial exposure:
<div class="lb-trans">哪些安全控制措施为医疗组织提供最高的投资回报率？ 根据 Resilience 对医疗保险索赔数据和财务风险建模的分析，五项控制措施持续提供最大的可测量的财务风险降低：
</div><ul>
<li>Role-based access controls (RBAC) limit both the likelihood and scope of a breach across sprawling healthcare systems with diverse user types and sensitive patient data.</li>
<li>Dual authorization for wire transfers is one of the most effective and lowest-cost defenses available against the social engineering and fraud tactics driving the majority of material losses.</li>
<li>Breach and attack simulations on EDR platforms surface blind spots in endpoint detection tools that would otherwise go undetected until an active incident.</li>
<li>Multi-factor authentication (MFA) for email consistently ranks among the highest-ROI defenses available, given how frequently email is used as an entry point by threat actors targeting protected health information. It is worth noting, however, that an increasing number of attacks can bypass MFA, as noted in our Annual Cyber Risk Report</li>
<li>Continuous anti-fraud training produces measurably lower financial exposure compared to organizations relying on periodic or compliance-driven instruction alone.</li>
</ul>
<div class="lb-trans"><ul>
<li>基于角色的访问控制 (RBAC) 限制了在拥有多样用户类型和敏感患者数据的庞大医疗系统中发生泄露的可能性和范围。</li>
<li>电汇的双重授权 是针对驱动大多数重大损失的社会工程和欺诈策略最有效且成本最低的防御措施之一。</li>
<li>在 EDR 平台上进行的泄露和攻击模拟 揭示了终端检测工具中的盲点，这些盲点在实际事件发生之前不会被发现。</li>
<li>电子邮件的多因素认证 (MFA) 一直被认为是可用的最高投资回报率的防御措施之一，因为电子邮件经常被威胁行为者用作针对受保护健康信息的入口。然而，值得注意的是，越来越多的攻击可以绕过 MFA，正如我们在年度网络风险报告中所指出的那样。</li>
<li>持续的反欺诈培训 与仅依赖定期或合规驱动的培训的组织相比，产生了可测量的较低财务风险。</li>
</ul>
</div>Are there any additional controls that deliver outsized results specifically in healthcare? Yes. Resilience data identified two additional practices that delivered particularly strong results in healthcare compared to other industries. Healthcare organizations that maintained immutable backups — with comprehensive coverage of clinical imaging files, databases, and system configurations — achieved significantly stronger risk reduction than peers in other sectors. Organizations that established a data governance committee achieved more than three times the risk reduction compared to organizations in other industries, making it one of the highest-impact structural investments a healthcare organization can make.
<div class="lb-trans">在医疗保健领域是否还有其他控制措施能够带来超额成果？ 是的。Resilience 的数据识别出两项在医疗保健领域相比其他行业能够带来特别强劲成果的额外实践。保持不可变备份的医疗保健组织——全面覆盖临床影像文件、数据库和系统配置——实现的风险降低显著强于其他行业的同行。建立数据治理委员会的组织实现的风险降低是其他行业组织的三倍以上，使其成为医疗保健组织可以进行的最高影响力的结构性投资之一。
</div>Why are healthcare organizations still experiencing significant losses despite substantial security investment? According to Resilience's analysis, the core issue is that most healthcare organizations manage cyber risk through a compliance lens rather than a financial one. HIPAA established important baseline protections but was not designed for modern cyber threats. Organizations that deploy disconnected security tools without strategic coordination create gaps between systems, and annual assessments often become check-box exercises. Resilience data shows that organizations achieving the best outcomes are those that quantify cyber exposure in financial terms — modeling potential losses based on their specific risk profile rather than relying on subjective ratings or static benchmarks.
<div class="lb-trans">为什么医疗保健组织在大量安全投资的情况下仍然遭受重大损失？ 根据 Resilience 的分析，核心问题在于大多数医疗保健组织通过合规的视角而非财务的视角来管理网络风险。HIPAA 建立了重要的基础保护，但并未针对现代网络威胁进行设计。部署不连贯的安全工具而没有战略协调的组织在系统之间造成了空白，而年度评估往往变成了走过场的检查。Resilience 的数据表明，取得最佳结果的组织是那些以财务术语量化网络暴露的组织——根据其特定的风险状况建模潜在损失，而不是依赖主观评级或静态基准。
</div>About Resilience Resilience helps organizations become cyber resilient to material losses by staying ahead of bad actors. Founded by experts from across the highest tiers of the US military and intelligence communities – and built by prominent leaders and innovators from the cybersecurity, technology, and insurance industries – Resilience is the world's first cyber risk company that offers risk quantification software, cybersecurity experts, and A+ insurance in integrated solutions purpose-built for large and middle-market organizations.
<div class="lb-trans">关于 Resilience Resilience 帮助组织在面对重大损失时保持网络韧性，领先于恶意行为者。由来自美国军方和情报界最高层的专家创立，并由网络安全、技术和保险行业的杰出领导者和创新者构建，Resilience 是全球首家提供风险量化软件、网络安全专家和 A+ 保险的网络风险公司，专为大型和中型市场组织量身定制综合解决方案。
</div>Resilience is proud to be backed by leading technology investment firms including General Catalyst, Lightspeed Venture Partners, Intact Ventures, Founders Fund, CRV, and Shield Capital. With headquarters in San Francisco, Resilience is globally dispersed, with teams in New York, Chicago, Los Angeles, Baltimore, Toronto, London, Milan, Madrid, Stockholm, Rotterdam and Dublin. Resilience offers insurance coverage through its licensed and appointed insurance agents, and security services through its expert security team. The Resilience Solution is available through all broker partners to clients in the United States, United Kingdom, Canada, and Europe.
<div class="lb-trans">Resilience 自豪地获得了包括 General Catalyst、Lightspeed Venture Partners、Intact Ventures、Founders Fund、CRV 和 Shield Capital 等领先技术投资公司的支持。Resilience 总部位于旧金山，全球分布，在纽约、芝加哥、洛杉矶、巴尔的摩、多伦多、伦敦、米兰、马德里、斯德哥尔摩、鹿特丹和都柏林设有团队。Resilience 通过其持牌和指定的保险代理提供保险覆盖，并通过其专业安全团队提供安全服务。Resilience 解决方案通过所有经纪合作伙伴向美国、英国、加拿大和欧洲的客户提供。
</div>For more information, visit www.cyberresilience.com.
<div class="lb-trans">欲了解更多信息，请访问 www.cyberresilience.com。
</div>SOURCE Resilience
<div class="lb-trans">来源 Resilience
</div><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDA3Jk5ld3NJdGVtSWQ9U0YyODIzOSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MDcwNzEyUFJfTkVXU19VU1BSX19fX19TRjI4MjM5" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=SF28239&amp;Transmission_Id=202604070712PR_NEWS_USPR_____SF28239&amp;DateId=20260407"/>

07:12 ET 新的韧性报告为医疗保健领导者提供了一份数据驱动的路线图，以降低网络风险