医疗行业 Ryuk 勒索软件防护指南：预防与修复建议

勒索软件综述：剖析从收取赎金到 RaaS 工具包的犯罪经济生命周期，并系统介绍勒索软件的预防措施、检测手段与攻击模拟演练，帮助企业评估自身防御与恢复能力。

Theodore J. Kobus III 在美国医疗风险管理协会年会上发布了医疗数据泄露 A 到 Z 清单。作者重点解读两条：Q——不再需要的数据尽早清除，每保留一条数据就多一份责任；A——承认泄露迟早会发生，像演练应急预案一样训练员工响应，避免既挨罚又损声誉。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

LiteLLM 供应链投毒事件：维护者 GitHub 账号失陷后，PyPI 上的 1.82.7/1.82.8 版本被注入恶意代码，将凭据外传至攻击者服务器；作为 LLM 凭据代理，该事件会波及企业全部 LLM 供应商接口，官方已隔离版本并轮换密钥。

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。

勒索软件防御无法做到百分之百预防，重点应转向杀伤链早期的检测能力。文章介绍 BAS as a Service 如何通过紫队演练与基线测试暴露 EDR、SIEM 等安全控制的检测盲区，并提供利用 NetSPI BAS 模块改善检测的具体方法。