绿盟科技威胁周报（2024.03.04-2024.03.10）
内容提要
美国医疗IT公司Change Healthcare遭勒索软件攻击，导致美国处方药市场中断超过10天。工业和信息化部发布《工业领域数据安全能力提升实施方案（2024-2026年）》，保护工业领域数据安全。日本电报电话公司总裁因928万客户数据泄露事件宣布辞职。调查显示，98%的企业与曾发生过网络安全事件的第三方机构有关联。Gartner预测2024年全球安全和风险管理支出将增长14.3%。
延伸解读
勒索攻击的连锁反应：医疗行业成重灾区
Change Healthcare遭勒索软件攻击，导致美国处方药市场中断超10天，凸显医疗IT基础设施的脆弱性。攻击不仅瘫痪了各地药店，还影响了医院内部药房，表明关键服务对单一技术提供商的依赖可能放大攻击后果。此外，黑客组织内部纷争及疑似巨额赎金被骗，揭示了勒索攻击生态的复杂性与风险。
第三方风险：供应链安全短板亟待补强
调查显示，98%的企业与曾发生安全事件的第三方机构有关联，说明供应链漏洞已成为普遍风险。攻击者可能利用第三方作为跳板，以最小代价扩大攻击规模。企业需加强对供应商的安全评估与持续监控，但漏洞从发生到公开披露往往存在数月延迟，这增加了风险管理的难度。
安全支出增长背后的效率考量
Gartner预测2024年全球安全和风险管理支出将增长14.3%，但低效支出问题日益突出。盲目购买不同安全工具可能导致漏洞增加和违规风险上升。企业应更注重投资的有效性，确保安全措施能切实增强防御能力，而非仅仅增加预算。
数据泄露问责与防护机制升级
日本电报电话公司总裁因928万客户数据泄露引咎辞职，体现了企业对数据安全的社会责任。同时，GitHub为所有存储库开启Push保护，自动检测密码/密钥泄露，反映了平台层面防护的强化。这些案例表明，数据安全需要技术手段与管理责任并重。
Q&A
Change Healthcare遭遇了什么样的网络攻击？
Change Healthcare遭遇了勒索软件攻击，导致美国处方药市场中断超过10天。
日本电报电话公司总裁辞职的原因是什么？
因928万客户数据泄露事件，该公司总裁宣布辞职，承认对社会负有责任。
2024年全球网络安全支出预计将增长多少？
Gartner预测2024年全球安全和风险管理支出将增长14.3%。
工业和信息化部发布了什么重要方案？
发布了《工业领域数据安全能力提升实施方案（2024-2026年）》，旨在保护工业领域数据安全。
调查显示有多少企业与网络安全事件有关联？
调查显示，98%的企业与曾发生过网络安全事件的第三方机构有关联。
Cutout.Pro发生了什么数据泄露事件？
Cutout.Pro发生数据泄露，约2000万用户信息被泄露，包括电子邮件地址和密码等敏感信息。
