网络攻击导致更多病人出现住院时间延长，医疗程序和测试的延误，导致医疗结果不佳。在Censinet赞助的报告中，Ponemon研究人员调查了597名来自医疗服务机构（HDO）IT安全专业人士，以评估COVID-19和勒索软件等网络攻击增加对病人护理和病人数据安全的影响。

行业利益相关者长期以来一直警告说，网络攻击和相关停机时间，对患者安全构成了迫在眉睫的风险。但在2019年的报告之外，关于具体死亡事件的数据仍然稀少，促使人们需要分享威胁和第一手资料，以更好地获得网络攻击对增加病人伤害风险的具体情况。

通过Ponemon的报告，医疗IT领导者通过供应商的经验证实了网络攻击和病人护理之间的直接联系。在过去两年中，43%的受访医疗机构经历了一次勒索软件攻击，其中33%的机构成为两次或更多攻击的受害者。在这些医疗机构中，71%的人报告说住院时间延长，70%的人看到医疗程序和测试的延误，导致护理效果不佳。另有65%的受访者发现，由于攻击的直接原因，转院或转到当地医疗机构的病人增加，36%的受访者报告医疗程序的并发症增加。

研究结果表明，越来越多的网络攻击，特别是勒索软件，对病人护理产生了负面影响，而COVID对医疗机构的影响更加剧了网络攻击的影响。

调查结果显示，大部分企业没有采取必要的措施来减少第三方远程访问风险，并使其网络面临安全和不合规的风险。因此，44%的企业在过去12个月内经历了漏洞，其中74%的企业表示是由于给予第三方过多的特权访问而造成的。

虽然许多企业继续将关键业务流程外包给第三方，但超过一半的受访者（51%）表示，他们的企业在允许第三方访问敏感和机密信息之前，没有评估所有第三方的安全和隐私做法。该报告强调，尽管许多组织将第三方远程访问视为一种安全威胁，但它并不是一个优先事项，尽管他们周围发生的网络攻击的数量和复杂性不断增加。

如果一个组织对第三方风险管理采取听天由命的方法，那么这肯定不是一个 “如果”的问题，而是 “何时”、”如何”和 “多少”的问题。签署的合同、良好的声誉和合规检查表是保护第三方关系的重要起点。但这些还不够，尤其是在黑客活动因新的远程工作方式而激增的时候。

本报告的目的是为高级决策者提供有关第三方远程访问的信息，以便他们能够在不可避免的威胁面前保持领先。这也是为了帮助他们理解，这个问题不仅仅是保护单个组织的数据，而是保护属于客户、合作伙伴和整个社区的数据。

该研究由Ponemon研究所代表SecureLink进行，包括来自627名参与其组织管理远程第三方数据风险的个人的答复。受访者位于北美，横跨六个行业，包括金融服务、卫生和制药、公共部门、服务以及工业和制造业。