奇安信：2022医疗卫生行业网络安全分析报告_40页_1mb

报告摘要

本报告由奇安信行业安全研究中心联合补天漏洞响应平台、奇安信安全托管团队、奇安信安服团队及安全内参共同发布，旨在深入分析2021年医疗卫生行业网络安全现状，包括安全漏洞、运营风险事件、应急响应事件及其典型案例，为行业提升网络安全防护能力提供数据支持与实践指导。

网络安全建设水平提升：2021年，医疗卫生行业网站漏洞修复率高达 $98.9%$，显著高于行业平均水平 $97.8%$，且 $96.4%$ 的风险事件是由机构自主发现的。
弱口令问题突出：弱口令漏洞占比 $13.4%$，在运营风险事件中占比 $30.0%$，是网络安全的重要诱因。
数据安全成为重点：信息泄露漏洞占 $21.7%$，是网站漏洞中占比最高的类型。在应急响应事件中，有 $7.1%$ 的攻击者以窃取数据为目的，导致数据丢失和篡改的事件占所有应急响应事件的近四成。
恶意程序与漏洞利用为主：恶意程序和漏洞利用分别占比 $29.7%$ 和 $66.0%$，是风险事件的主要攻击手法。
内部运营问题不容忽视：有 $16.7%$ 的应急响应事件是由内部运营故障、操作失误或管理疏失引发的，表明网络安全与业务运营密不可分。
攻击后果严重：数据丢失、系统不可用和生产效率低下分别占 $29.8%$、$16.7%$ 和 $11.9%$，部分事件甚至威胁到患者生命安全。

恶意程序：
- 远控木马：$41.0%$
- 挖矿木马：$24.1%$
- 勒索病毒：$12.0%$
漏洞利用：
- 弱口令漏洞：$47.8%$
- 信息泄露漏洞：$12.6%$
- 后门漏洞：$11.9%$
- 未授权访问漏洞：$10.1%$
- 暴力破解漏洞：$5.7%$

某三甲医院部分内网设备被勒索加密
- 原因：远程桌面口令爆破与撞库
- 影响：服务器和医用终端被加密，业务系统无法使用
- 处置方案：切断网络、恢复备份、修改密码、部署安全软件
某三级综合医院部分电脑 C 盘文件无端被删
- 原因：系统配置错误，误将 C 盘根目录加入删除路径
- 影响：C 盘文件被误删，业务受阻
- 处置方案：修正配置、排查弱口令、安装防病毒软件
某专科医院内网大规模感染蠕虫病毒
- 原因：蠕虫病毒通过异常程序传播
- 影响：部分终端无法部署新系统
- 处置方案：重装系统、部署高级威胁监测设备、加强安全评估
某三甲医院内网爆发永恒之蓝病毒
- 原因：SMB漏洞被利用
- 影响：系统文件被加密，无法恢复
- 处置方案：断网、安装安全软件、关闭不必要端口、部署监测设备
某三甲医院内网出现大量异常流量被网警通报
- 原因：暴力破解后横向传播，植入挖矿木马和蠕虫病毒
- 影响：系统瘫痪，业务中断
- 处置方案：断网、查杀病毒、封禁恶意域名、加强安全培训