本文回顾了美国医疗保健巨头Change Healthcare公司遭受BlackCat/ALPHV勒索软件攻击事件,并总结了八个重要教训,包括多因素身份验证的重要性、系统分段的必要性、并购后的网络安全尽职调查、网络保险的利弊、攻击者潜伏期的威胁、勒索软件支付的争议、医疗保健行业面临的攻击以及勒索软件即服务的持续威胁等。