2024年全球26个勒索病毒组织向我国71个机构发动攻击
发布机构：新华网
文号：—
日期：2024-09-05
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
2023年7月至2024年6月，全球26个勒索病毒组织向我国71个机构发动攻击并实施勒索，同比增长100%。
原文引用 · 报道原文
发布机构：新华网 文号：— 日期：2024-09-05
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该内容揭示了勒索病毒攻击在我国医疗机构中的显著增长趋势，对医疗机构的信息安全构成重大威胁。根据《网络安全法》和《医疗卫生行业网络安全管理办法》的相关规定，医疗机构必须采取有效措施保护其信息系统免受勒索病毒攻击。其中，医疗机构的信息科和网络安全负责人需特别关注并落实网络安全防护措施，以防止数据泄露和系统瘫痪。根据《网络安全法》第五十九条，未履行网络安全保护义务的单位，将面临最高10万元的罚款。因此，医疗机构需高度重视并采取切实有效的防护措施，以避免法律风险和经济损失。
落地建议
1. 开展勒索病毒防护培训：组织信息科和网络安全负责人进行专门培训，了解最新的勒索病毒攻击手段和防护策略，提高全员的安全意识和应对能力。为什么？因为只有全员具备足够的安全意识，才能有效识别和防范勒索病毒的攻击。
2. 定期更新防病毒软件：确保所有计算机和服务器上的防病毒软件都是最新版本，及时更新病毒库，以应对新型勒索病毒的攻击。为什么？因为勒索病毒不断进化，只有保持防病毒软件的最新状态，才能有效抵御新型病毒。
3. 实施数据备份策略：定期备份重要数据，并将备份存储在安全隔离的环境中，确保即使遭受勒索病毒攻击，也能迅速恢复数据，减少损失。为什么？因为数据备份是防止勒索病毒攻击造成数据丢失的关键措施。
4. 加强网络边界防护：部署防火墙和入侵检测系统，严格控制对外网络访问，防止勒索病毒通过网络边界入侵。为什么？因为网络边界是勒索病毒进入医疗机构内部网络的主要途径，加强边界防护可以有效阻止病毒入侵。