索賠數據揭示了醫療保健網絡安全中真正有效和無效的措施
, /PRNewswire/ -- 醫療保健正面臨近年來最具財務損害的網絡威脅環境，許多組織在錯誤的地方投資。今天，Resilience 發佈了 美國醫療保健與網絡風險： 威脅、趨勢與策略，識別出在其醫療保健投資組合中能夠顯著減少實際財務損失的安全實踐，為安全領導者、風險管理者以及為他們服務的經紀人提供了一條基於真實索賠結果的明確、基於證據的路線圖。
Resilience 醫療索賠數據的主要發現包括：
<ul>
<li>社會工程驅動了 Resilience 醫療投資組合中 88% 的重大損失，使人類行為成為該行業最被利用的脆弱點。</li>
<li>2025 年，平均索賠嚴重性超過每起事件 200 萬美元，個別勒索要求高達 400 萬美元。</li>
<li>五項具體的可實施安全控制措施持續提供最大的財務風險降低，而最高投資回報率的實踐不一定是最昂貴的。</li>
</ul>
“醫療保健是全國最受攻擊的行業之一，財務風險從未如此之高，” Resilience 首席執行官 Vishaal &#34;V8&#34; Hariprasad 説。“這項研究的意義在於，它不僅僅是對威脅的分類——它告訴我們什麼是真正有效的。當我們將網絡風險轉化為財務術語，並查看真實的索賠結果時，領導者在投資決策時的畫面變得更加清晰。”
這項研究還揭示了一個反直覺的發現，針對預算壓力下的安全領導者。“那些建立真正韌性的醫療組織不一定是那些擁有最大安全預算的組織，” Resilience 風險運營中心負責人 Jud Dressler 説。“而是那些將投資與帶來最高財務後果的風險對齊的組織。像電匯的雙重授權或持續的反欺詐培訓這樣的控制措施並不昂貴——但它們提供了超出預期的保護。這是我們希望每位醫療安全和風險領導者從這項研究中獲得的見解。”
下載完整報告，美國醫療保健與網絡風險： 威脅、趨勢與策略
常見問題
醫療保健中的網絡風險現狀如何？ 醫療保健正經歷嚴重且加速的網絡損失。根據 Resilience 的索賠數據，其醫療投資組合的平均索賠嚴重性在 2025 年超過每起事件 200 萬美元，較 2024 年的 80 萬美元大幅上升，個別勒索要求在上半年高達 400 萬美元。更廣泛的威脅環境反映了這種壓力：2024 年，2.75 億份醫療記錄被泄露——是前一年的兩倍，也是美國曆史上單一年份數據泄露的最大規模，根據 HIPAA Journal 的 2024 年醫療數據泄露報告——而針對該行業的勒索軟件攻擊激增 32%，根據 Check Point Research 的數據。
醫療網絡事件中導致最大財務損失的因素是什麼？ 根據 Resilience 對其醫療投資組合的分析，社會工程在 2025 年上半年驅動了 88% 的重大損失，使人為錯誤成為該行業最具影響力的脆弱點。勒索軟件和電匯欺詐是整體財務影響的主要原因。威脅行為者還越來越多地利用組織自身的網絡保險政策來基準和設定更高的勒索要求——這一策略在勒索談判中增加了額外的槓桿。
哪些勒索軟件團伙對醫療組織構成最大威脅？ Resilience 數據顯示，儘管一些知名的勒索軟件團伙如 BlackCat 和 Cl0p 的知名度很高，但它們對醫療目標的成功率低於預期。實際財務損失在較不知名的行為者如 Interlock、Lockbit 和 Medusa 之間更為均勻分佈。這表明醫療組織可能已經對最明顯的威脅發展出了一些防禦措施，而對其他威脅仍然暴露——這使得廣泛、一致的安全實踐比針對特定命名團伙的防禦更為重要。
哪些安全控制措施為醫療組織提供最高的投資回報率？ 根據 Resilience 對醫療保險索賠數據和財務風險建模的分析，五項控制措施持續提供最大的可測量的財務風險降低：
<ul>
<li>基於角色的訪問控制 (RBAC) 限制了在擁有多樣用户類型和敏感患者數據的龐大醫療系統中發生泄露的可能性和範圍。</li>
<li>電匯的雙重授權 是針對驅動大多數重大損失的社會工程和欺詐策略最有效且成本最低的防禦措施之一。</li>
<li>在 EDR 平台上進行的泄露和攻擊模擬 揭示了終端檢測工具中的盲點，這些盲點在實際事件發生之前不會被發現。</li>
<li>電子郵件的多因素認證 (MFA) 一直被認為是可用的最高投資回報率的防禦措施之一，因為電子郵件經常被威脅行為者用作針對受保護健康信息的入口。然而，值得注意的是，越來越多的攻擊可以繞過 MFA，正如我們在年度網絡風險報告中所指出的那樣。</li>
<li>持續的反欺詐培訓 與僅依賴定期或合規驅動的培訓的組織相比，產生了可測量的較低財務風險。</li>
</ul>
在醫療保健領域是否還有其他控制措施能夠帶來超額成果？ 是的。Resilience 的數據識別出兩項在醫療保健領域相比其他行業能夠帶來特別強勁成果的額外實踐。保持不可變備份的醫療保健組織——全面覆蓋臨牀影像文件、數據庫和系統配置——實現的風險降低顯著強於其他行業的同行。建立數據治理委員會的組織實現的風險降低是其他行業組織的三倍以上，使其成為醫療保健組織可以進行的最高影響力的結構性投資之一。
為什麼醫療保健組織在大量安全投資的情況下仍然遭受重大損失？ 根據 Resilience 的分析，核心問題在於大多數醫療保健組織通過合規的視角而非財務的視角來管理網絡風險。HIPAA 建立了重要的基礎保護，但並未針對現代網絡威脅進行設計。部署不連貫的安全工具而沒有戰略協調的組織在系統之間造成了空白，而年度評估往往變成了走過場的檢查。Resilience 的數據表明，取得最佳結果的組織是那些以財務術語量化網絡暴露的組織——根據其特定的風險狀況建模潛在損失，而不是依賴主觀評級或靜態基準。
關於 Resilience Resilience 幫助組織在面對重大損失時保持網絡韌性，領先於惡意行為者。由來自美國軍方和情報界最高層的專家創立，並由網絡安全、技術和保險行業的傑出領導者和創新者構建，Resilience 是全球首家提供風險量化軟件、網絡安全專家和 A+ 保險的網絡風險公司，專為大型和中型市場組織量身定製綜合解決方案。
Resilience 自豪地獲得了包括 General Catalyst、Lightspeed Venture Partners、Intact Ventures、Founders Fund、CRV 和 Shield Capital 等領先技術投資公司的支持。Resilience 總部位於舊金山，全球分佈，在紐約、芝加哥、洛杉磯、巴爾的摩、多倫多、倫敦、米蘭、馬德里、斯德哥爾摩、鹿特丹和都柏林設有團隊。Resilience 通過其持牌和指定的保險代理提供保險覆蓋，並通過其專業安全團隊提供安全服務。Resilience 解決方案通過所有經紀合作伙伴向美國、英國、加拿大和歐洲的客户提供。
欲瞭解更多信息，請訪問 www.cyberresilience.com。
來源 Resilience
<img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDA3Jk5ld3NJdGVtSWQ9U0YyODIzOSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MDcwNzEyUFJfTkVXU19VU1BSX19fX19TRjI4MjM5?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDA3Jk5ld3NJdGVtSWQ9U0YyODIzOSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MDcwNzEyUFJfTkVXU19VU1BSX19fX19TRjI4MjM5"/>

DRES

醫療保健行業正面臨重大網絡威脅，社會工程攻擊導致 88% 的實質性損失。Resilience 發佈的一份新報告概述了有效的安全實踐，這些實踐可以減少財務風險，強調高投資回報率的措施並不總是最昂貴的。關鍵發現包括每起事件的平均索賠嚴重性超過 200 萬美元，以及將安全投資與具有最高財務後果的風險對齊的重要性。報告強調，組織可以通過實施特定控制措施（如雙重授權電匯和持續的反欺詐培訓）在沒有大預算的情況下建立韌性

Claims data reveals what's actually working — and what isn't — in healthcare cybersecurity
<div class="lb-trans">索賠數據揭示了醫療保健網絡安全中真正有效和無效的措施
</div>, /PRNewswire/ -- Healthcare is facing its most financially damaging cyber threat environment in recent memory — and many organizations are investing in the wrong places. Today, Resilience released US Healthcare and Cyber Risk: Threats, Trends and Strategies identifying the security practices delivering measurable reductions in actual financial loss across its healthcare portfolio, offering security leaders, risk managers, and the brokers who serve them a clear, evidence-based roadmap grounded in real claims outcomes.
<div class="lb-trans">, /PRNewswire/ -- 醫療保健正面臨近年來最具財務損害的網絡威脅環境，許多組織在錯誤的地方投資。今天，Resilience 發佈了 美國醫療保健與網絡風險： 威脅、趨勢與策略，識別出在其醫療保健投資組合中能夠顯著減少實際財務損失的安全實踐，為安全領導者、風險管理者以及為他們服務的經紀人提供了一條基於真實索賠結果的明確、基於證據的路線圖。
</div>Key findings from Resilience's healthcare claims data include:
<div class="lb-trans">Resilience 醫療索賠數據的主要發現包括：
</div><ul>
<li>Social engineering drives 88% of material losses in Resilience's healthcare portfolio, making human behavior the industry's most exploited vulnerability.</li>
<li>Average claim severity exceeded $2 million per incident in 2025, with individual extortion demands reaching $4 million.</li>
<li>Five specific, implementable security controls are consistently delivering the greatest reductions in financial exposure — and the highest-ROI practices are not necessarily the most expensive.</li>
</ul>
<div class="lb-trans"><ul>
<li>社會工程驅動了 Resilience 醫療投資組合中 88% 的重大損失，使人類行為成為該行業最被利用的脆弱點。</li>
<li>2025 年，平均索賠嚴重性超過每起事件 200 萬美元，個別勒索要求高達 400 萬美元。</li>
<li>五項具體的可實施安全控制措施持續提供最大的財務風險降低，而最高投資回報率的實踐不一定是最昂貴的。</li>
</ul>
</div>&#34;Healthcare is one of the most targeted sectors in the country, and the financial stakes have never been higher,&#34; said Vishaal &#34;V8&#34; Hariprasad, CEO of Resilience. &#34;What makes this research meaningful is that it goes beyond cataloguing the threat — it tells us what's actually working. When we translate cyber risk into financial terms and look at real claims outcomes, the picture becomes much clearer for the leaders who have to make hard decisions about where to invest.&#34;
<div class="lb-trans">“醫療保健是全國最受攻擊的行業之一，財務風險從未如此之高，” Resilience 首席執行官 Vishaal &#34;V8&#34; Hariprasad 説。“這項研究的意義在於，它不僅僅是對威脅的分類——它告訴我們什麼是真正有效的。當我們將網絡風險轉化為財務術語，並查看真實的索賠結果時，領導者在投資決策時的畫面變得更加清晰。”
</div>The research also surfaces a counterintuitive finding for security leaders under budget pressure. &#34;The healthcare organizations building genuine resilience aren't necessarily the ones with the biggest security budgets,&#34; said Jud Dressler, Head of the Risk Operations Center at Resilience. &#34;They're the ones that have aligned their investments to the risks that carry the highest financial consequences. Controls like dual authorization for wire transfers or continuous anti-fraud training aren't expensive — but they're delivering outsized protection. That's the insight we want every healthcare security and risk leader to take away from this research.&#34;
<div class="lb-trans">這項研究還揭示了一個反直覺的發現，針對預算壓力下的安全領導者。“那些建立真正韌性的醫療組織不一定是那些擁有最大安全預算的組織，” Resilience 風險運營中心負責人 Jud Dressler 説。“而是那些將投資與帶來最高財務後果的風險對齊的組織。像電匯的雙重授權或持續的反欺詐培訓這樣的控制措施並不昂貴——但它們提供了超出預期的保護。這是我們希望每位醫療安全和風險領導者從這項研究中獲得的見解。”
</div>Download the full report, US Healthcare and Cyber Risk: Threats, Trends and Strategies
<div class="lb-trans">下載完整報告，美國醫療保健與網絡風險： 威脅、趨勢與策略
</div>Frequently Asked Questions
<div class="lb-trans">常見問題
</div>What is the current state of cyber risk in healthcare? Healthcare is experiencing severe and accelerating cyber losses. According to Resilience claims data, average claim severity in its healthcare portfolio exceeded $2 million per incident in 2025, up from $800,000 in 2024, with individual extortion demands reaching as high as $4 million in the first half of the year. The broader threat landscape reflects this pressure: in 2024, 275 million healthcare records were breached — more than double the prior year and the largest single-year data exposure in U.S. history, according to the HIPAA Journal's 2024 Healthcare Data Breach Report — while ransomware attacks on the sector surged 32%, according to Check Point Research.
<div class="lb-trans">醫療保健中的網絡風險現狀如何？ 醫療保健正經歷嚴重且加速的網絡損失。根據 Resilience 的索賠數據，其醫療投資組合的平均索賠嚴重性在 2025 年超過每起事件 200 萬美元，較 2024 年的 80 萬美元大幅上升，個別勒索要求在上半年高達 400 萬美元。更廣泛的威脅環境反映了這種壓力：2024 年，2.75 億份醫療記錄被泄露——是前一年的兩倍，也是美國曆史上單一年份數據泄露的最大規模，根據 HIPAA Journal 的 2024 年醫療數據泄露報告——而針對該行業的勒索軟件攻擊激增 32%，根據 Check Point Research 的數據。
</div>What is driving the most financial loss in healthcare cyber incidents? According to Resilience's analysis of its healthcare portfolio, social engineering drove 88% of material losses in the first half of 2025, making human error the industry's single most consequential vulnerability. Ransomware and wire transfer fraud represent the highest causes of financial impact overall. Threat actors are also increasingly accessing organizations' own cyber insurance policies to benchmark and set higher ransom demands — a tactic that adds additional leverage in extortion negotiations.
<div class="lb-trans">醫療網絡事件中導致最大財務損失的因素是什麼？ 根據 Resilience 對其醫療投資組合的分析，社會工程在 2025 年上半年驅動了 88% 的重大損失，使人為錯誤成為該行業最具影響力的脆弱點。勒索軟件和電匯欺詐是整體財務影響的主要原因。威脅行為者還越來越多地利用組織自身的網絡保險政策來基準和設定更高的勒索要求——這一策略在勒索談判中增加了額外的槓桿。
</div>Which ransomware groups are posing the greatest threat to healthcare organizations? Resilience data shows that despite their high profile, well-known ransomware groups including BlackCat and Cl0p had lower-than-expected success rates against healthcare targets. Actual financial losses were more evenly distributed across lesser-known actors including Interlock, Lockbit, and Medusa. This suggests that healthcare organizations may have developed some defenses against the most visible threats while remaining exposed to others — making broad, consistent security practices more important than defenses calibrated to specific named groups.
<div class="lb-trans">哪些勒索軟件團伙對醫療組織構成最大威脅？ Resilience 數據顯示，儘管一些知名的勒索軟件團伙如 BlackCat 和 Cl0p 的知名度很高，但它們對醫療目標的成功率低於預期。實際財務損失在較不知名的行為者如 Interlock、Lockbit 和 Medusa 之間更為均勻分佈。這表明醫療組織可能已經對最明顯的威脅發展出了一些防禦措施，而對其他威脅仍然暴露——這使得廣泛、一致的安全實踐比針對特定命名團伙的防禦更為重要。
</div>What security controls deliver the highest ROI for healthcare organizations? Based on Resilience's analysis of healthcare insurance claims data and financial risk modeling, five controls consistently delivered the greatest measurable reductions in financial exposure:
<div class="lb-trans">哪些安全控制措施為醫療組織提供最高的投資回報率？ 根據 Resilience 對醫療保險索賠數據和財務風險建模的分析，五項控制措施持續提供最大的可測量的財務風險降低：
</div><ul>
<li>Role-based access controls (RBAC) limit both the likelihood and scope of a breach across sprawling healthcare systems with diverse user types and sensitive patient data.</li>
<li>Dual authorization for wire transfers is one of the most effective and lowest-cost defenses available against the social engineering and fraud tactics driving the majority of material losses.</li>
<li>Breach and attack simulations on EDR platforms surface blind spots in endpoint detection tools that would otherwise go undetected until an active incident.</li>
<li>Multi-factor authentication (MFA) for email consistently ranks among the highest-ROI defenses available, given how frequently email is used as an entry point by threat actors targeting protected health information. It is worth noting, however, that an increasing number of attacks can bypass MFA, as noted in our Annual Cyber Risk Report</li>
<li>Continuous anti-fraud training produces measurably lower financial exposure compared to organizations relying on periodic or compliance-driven instruction alone.</li>
</ul>
<div class="lb-trans"><ul>
<li>基於角色的訪問控制 (RBAC) 限制了在擁有多樣用户類型和敏感患者數據的龐大醫療系統中發生泄露的可能性和範圍。</li>
<li>電匯的雙重授權 是針對驅動大多數重大損失的社會工程和欺詐策略最有效且成本最低的防禦措施之一。</li>
<li>在 EDR 平台上進行的泄露和攻擊模擬 揭示了終端檢測工具中的盲點，這些盲點在實際事件發生之前不會被發現。</li>
<li>電子郵件的多因素認證 (MFA) 一直被認為是可用的最高投資回報率的防禦措施之一，因為電子郵件經常被威脅行為者用作針對受保護健康信息的入口。然而，值得注意的是，越來越多的攻擊可以繞過 MFA，正如我們在年度網絡風險報告中所指出的那樣。</li>
<li>持續的反欺詐培訓 與僅依賴定期或合規驅動的培訓的組織相比，產生了可測量的較低財務風險。</li>
</ul>
</div>Are there any additional controls that deliver outsized results specifically in healthcare? Yes. Resilience data identified two additional practices that delivered particularly strong results in healthcare compared to other industries. Healthcare organizations that maintained immutable backups — with comprehensive coverage of clinical imaging files, databases, and system configurations — achieved significantly stronger risk reduction than peers in other sectors. Organizations that established a data governance committee achieved more than three times the risk reduction compared to organizations in other industries, making it one of the highest-impact structural investments a healthcare organization can make.
<div class="lb-trans">在醫療保健領域是否還有其他控制措施能夠帶來超額成果？ 是的。Resilience 的數據識別出兩項在醫療保健領域相比其他行業能夠帶來特別強勁成果的額外實踐。保持不可變備份的醫療保健組織——全面覆蓋臨牀影像文件、數據庫和系統配置——實現的風險降低顯著強於其他行業的同行。建立數據治理委員會的組織實現的風險降低是其他行業組織的三倍以上，使其成為醫療保健組織可以進行的最高影響力的結構性投資之一。
</div>Why are healthcare organizations still experiencing significant losses despite substantial security investment? According to Resilience's analysis, the core issue is that most healthcare organizations manage cyber risk through a compliance lens rather than a financial one. HIPAA established important baseline protections but was not designed for modern cyber threats. Organizations that deploy disconnected security tools without strategic coordination create gaps between systems, and annual assessments often become check-box exercises. Resilience data shows that organizations achieving the best outcomes are those that quantify cyber exposure in financial terms — modeling potential losses based on their specific risk profile rather than relying on subjective ratings or static benchmarks.
<div class="lb-trans">為什麼醫療保健組織在大量安全投資的情況下仍然遭受重大損失？ 根據 Resilience 的分析，核心問題在於大多數醫療保健組織通過合規的視角而非財務的視角來管理網絡風險。HIPAA 建立了重要的基礎保護，但並未針對現代網絡威脅進行設計。部署不連貫的安全工具而沒有戰略協調的組織在系統之間造成了空白，而年度評估往往變成了走過場的檢查。Resilience 的數據表明，取得最佳結果的組織是那些以財務術語量化網絡暴露的組織——根據其特定的風險狀況建模潛在損失，而不是依賴主觀評級或靜態基準。
</div>About Resilience Resilience helps organizations become cyber resilient to material losses by staying ahead of bad actors. Founded by experts from across the highest tiers of the US military and intelligence communities – and built by prominent leaders and innovators from the cybersecurity, technology, and insurance industries – Resilience is the world's first cyber risk company that offers risk quantification software, cybersecurity experts, and A+ insurance in integrated solutions purpose-built for large and middle-market organizations.
<div class="lb-trans">關於 Resilience Resilience 幫助組織在面對重大損失時保持網絡韌性，領先於惡意行為者。由來自美國軍方和情報界最高層的專家創立，並由網絡安全、技術和保險行業的傑出領導者和創新者構建，Resilience 是全球首家提供風險量化軟件、網絡安全專家和 A+ 保險的網絡風險公司，專為大型和中型市場組織量身定製綜合解決方案。
</div>Resilience is proud to be backed by leading technology investment firms including General Catalyst, Lightspeed Venture Partners, Intact Ventures, Founders Fund, CRV, and Shield Capital. With headquarters in San Francisco, Resilience is globally dispersed, with teams in New York, Chicago, Los Angeles, Baltimore, Toronto, London, Milan, Madrid, Stockholm, Rotterdam and Dublin. Resilience offers insurance coverage through its licensed and appointed insurance agents, and security services through its expert security team. The Resilience Solution is available through all broker partners to clients in the United States, United Kingdom, Canada, and Europe.
<div class="lb-trans">Resilience 自豪地獲得了包括 General Catalyst、Lightspeed Venture Partners、Intact Ventures、Founders Fund、CRV 和 Shield Capital 等領先技術投資公司的支持。Resilience 總部位於舊金山，全球分佈，在紐約、芝加哥、洛杉磯、巴爾的摩、多倫多、倫敦、米蘭、馬德里、斯德哥爾摩、鹿特丹和都柏林設有團隊。Resilience 通過其持牌和指定的保險代理提供保險覆蓋，並通過其專業安全團隊提供安全服務。Resilience 解決方案通過所有經紀合作伙伴向美國、英國、加拿大和歐洲的客户提供。
</div>For more information, visit www.cyberresilience.com.
<div class="lb-trans">欲瞭解更多信息，請訪問 www.cyberresilience.com。
</div>SOURCE Resilience
<div class="lb-trans">來源 Resilience
</div><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDA3Jk5ld3NJdGVtSWQ9U0YyODIzOSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MDcwNzEyUFJfTkVXU19VU1BSX19fX19TRjI4MjM5" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=SF28239&amp;Transmission_Id=202604070712PR_NEWS_USPR_____SF28239&amp;DateId=20260407"/>

07:12 ET 新的韌性報告為醫療保健領導者提供了一份數據驅動的路線圖，以降低網絡風險