网络安全威胁态势 - 医疗行业成为黑客的首要攻击目标之一 [4] - 近半数（48%）的医疗机构在2024年3月至2025年3月期间至少遭受过一次入侵 [6] - 近三分之一（近33%）的医疗机构遭遇过黑客劫持用户账户的攻击 [4] 攻击手段与防御挑战 - 网络钓鱼和用户账户泄露是黑客的主要攻击手段 [3] - 37%的受访者认为由人工智能驱动的网络攻击是需要加强防御的主要担忧 [4] - 攻击者的速度超过防御者，而人工智能正在扩大这一差距 [6] 财务影响与损失 - 12%的医疗机构因黑客攻击遭受的损失超过50万美元，高于所有行业6%的平均水平 [5][6] - 遭受超过50万美元损失的医疗机构比例从2024年的2%大幅上升至12% [5] - 因网络攻击损失超过20万美元的医疗机构数量比2024年同期增加了三倍（即翻两番） [6] 行业脆弱性原因与防御重点 - 医疗行业受攻击更严重的原因是患者记录价值高且业务运营不能中断 [5] - 攻击通常从泄露的凭证开始，因此身份保护必须成为保护患者数据的第一道防线 [5][6] - 人工智能的兴起要求机构加倍重视零信任网络基础，特别是保护身份基础设施 [6]