根据 Akamai《2025 年微分段影响研究报告》的结果，76% 的医疗保健机构在过去两年中至少遭遇过一次勒索软件攻击，其中 27% 的机构每季度至少遭遇过一次数据泄露。
核心要点
-
后边界暴露情形下，需要采取主动遏制措施。
-
错综复杂的勒索软件能够绕过外围防御措施，并迅速攻击关键工作负载。因此，企业必须实施微分段策略，以隔离已被入侵的资产并防止灾难性的运营中断。
-
网络监测能力对于实施有效的威胁隔离必不可少。
-
内部流量若缺乏可见性，则容易掩盖威胁的横向移动；但通过全面的东西向流量映射，可构建出运维实景，进而让安全团队得以可靠地实施最低权限策略。
-
不灵活的传统防护措施会破坏临床治疗的连贯性。
-
静态防火墙需要进行复杂的网络配置调整，这可能带来系统停机风险，而工作负载层面的执行会将策略与基础架构分离，从而在不中断系统运行的情况下实施患者系统防护。
-
若只实施选择性分段策略，会导致关键资产处于易受攻击的状态。
-
网络边界防护的覆盖不全面，会导致自动化威胁穿越未分段路径；因此，必须实施全面的微分段策略，以在患者数据或危重病人护理系统受到影响之前遏制攻击媒介。
-
不断升级的监管预期要求实施强制性的防控措施。
-
新版《健康保险可携性与责任法案》(HIPAA) 安全规则等监管要求持续升级，明确需要提供横向移动风险已降低的证明，而持续化的验证和精细分段策略，正是通过可验证的实时证据来满足这一项要求。
常见问题
常见问题
医疗保健行业的数据泄露攻击平均需要 279 天才能被完全识别和遏制，这比其他行业的典型数据泄露时间要长一个多月。
2025 年第一季度，医疗保健行业的平均赎金支付保额达到 86 万美元。
Akamai Guardicore Segmentation 可以在工作负载层面直接执行策略，而无需依赖底层基础架构；因此，无需进行复杂的网络变更或停机，即可创建或更新策略。
虽然 90% 的企业已经部署了某种形式的分段技术，但只有 35% 的企业在其网络环境中实施了微分段技术。
使用微分段策略的企业其遏制勒索软件攻击的速度平均加快近 22%，而年收入超过 10 亿美元的企业其遏制此类攻击的速度平均加快近 33%。
2025 年更新版《健康保险可携性与责任法案》(HIPAA) 安全规则强化了网络分段需求，以为受保护的电子健康信息 (ePHI) 提供防护。该更新版将分段从一项“可酌情实施”的安全措施，升级成一项强制性的技术要求，旨在限制横向移动并遏制威胁。
借助生成式 AI 和智能体 AI 工具，攻击者能够更快地实施侦察和横向移动，而企业内部“影子 AI”和智能体工作负载则会产生动态的东西向流量，而传统静态防护工具难以对此类流量进行映射或防护。