【要点】
◎Health-ISACは2025年のインシデントが8,903件で前年比55%増と報告。医療分野も21%増で、ランサムと初期アクセス売買が拡大し26年も激化を予測 (Industrial Cyber)
【訳】
ヘルスケアISAC、2025年のサイバーインシデントが55％急増と報告。攻撃が増加し、2026年には事態の悪化が懸念される
【要約】
Health-ISACの2025年Q4レポートは、全セクターのインシデントが2025年に8,903件となり、2024年の5,744件から55%増と急増したと報告。医療分野も585件で21%増。Q4の標的型アラートは183件で、露出DBやリモートアクセスツール、Ivanti EPMの脆弱性、WSUSのRCEなどに焦点を当てた。ランサムは増加が続き、盗難データや初期アクセスが地下フォーラムで売買され、Fortinet VPN経由のアクセス販売例も紹介。AkiraはRDP/VPNや盗難資格情報で侵入し、LOL手法と偵察ツールで横展開、ESXiを執拗に狙うと分析。対策はパッチ優先、メール防御と訓練、EDR/ホワイトリスト、最小権限＋MFA、セグメント化とオフラインバックアップ訓練を求めた。
【ニュース】
◆Health-ISAC reports 55% surge in cyber incidents in 2025, as attacks rise and escalation looms in 2026 (Industrial Cyber, 2026/02/03)
[ヘルスケアISAC、2025年のサイバーインシデントが55％急増と報告。攻撃が増加し、2026年には事態の悪化が懸念される]
https://industrialcyber.co/reports/health-isac-reports-55-surge-in-cyber-incidents-in-2025-as-attacks-rise-and-escalation-looms-in-2026/
