评估针对医疗保健设施的网络攻击的特征与影响：来自欧洲网络事件库（EuRepoC）的启示

《International Journal of Critical Infrastructure Protection》：Evaluating the Characteristics and Impacts of Cyberattacks on Healthcare Facilities: Insights from the European Repository of Cyber Incidents (EuRepoC)

　　

全球范围内，欧盟和美国的医疗保健部门是网络攻击最主要的目标。针对医疗保健的攻击比其他关键基础设施部门造成更长时间的中断。针对医疗保健的网络攻击主要由非国家行为者实施。常见攻击载体包括面向公众的应用程序和有效凭据。网络攻击的归因和披露在美国比在欧盟耗时更长。

研究背景与问题
关键基础设施指维持社会秩序所必需、一旦中断会危及公共安全并可能引发级联效应的机构。欧盟网络安全局（ENISA）报告显示，2020—2023年卫生部门是NIS-2指令下重大事件中受影响最严重的部门。医疗保健系统包含医院、药房、实验室、急救服务、制造商等多元利益相关者，且依赖能源、水利、信息、电信和物流等关键基础设施，因此攻击可能导致治疗受限、数据泄露、设备操纵乃至患者伤害。尽管已有大量关于重大攻击的案例研究，但尚无将医疗保健部门与其他关键基础设施部门进行结构化比较的研究，也缺少欧盟与美国的区域差异分析。基于此，研究人员利用欧洲网络事件库（EuRepoC）全球数据集，提出两个研究问题：一是全球网络攻击中医疗保健部门所占的比例、严重性和响应行为与其他关键基础设施部门有何差异；二是欧盟与美国这两个高度发达医疗体系之间，攻击频率、严重性和响应是否存在区域差异。该研究发表在《International Journal of Critical Infrastructure Protection》。

研究方法
该研究为基于EuRepoC 1.3.3版数据的横断面分析