美医疗集团Kettering Health遭勒索攻击 14家医院系统瘫痪
发布机构：内江师范学院
文号：—
日期：2025-05-29
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
美国医疗集团Kettering Health遭勒索攻击，旗下14家医院系统陷入瘫痪。
原文引用 · 事件详情
发布机构：内江师范学院 文号：— 日期：2025-05-29
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此次事件表明，医疗机构面临勒索软件攻击的严重威胁，尤其是对于拥有多个分支机构的大型医疗集团。根据美国《健康保险流通与责任法案》(HIPAA)，医疗机构必须采取措施保护患者信息不被非法访问、泄露或破坏。Kettering Health的案例显示，一旦遭受攻击，不仅会造成系统瘫痪，影响医疗服务，还可能面临法律诉讼和高额罚款。HIPAA规定，违反数据保护规定的企业可能面临最高100万美元的罚款。因此，医疗机构必须加强网络安全防护，确保患者数据安全。
落地建议
1. 增强网络安全培训：定期对员工进行网络安全培训，特别是识别勒索软件的技巧，因为员工是网络安全的第一道防线。2. 定期更新系统和软件：确保所有系统和软件都安装了最新的安全补丁，减少被攻击的风险。3. 实施数据备份策略：定期备份关键数据，并确保备份数据的安全性，以便在遭受攻击时能够迅速恢复。4. 加强访问控制：限制对敏感数据的访问权限，确保只有授权人员才能访问，减少内部威胁。