Компаниите в областта на здравеопазването съхраняват някои от най-чувствителните и лични данни, включително данни за пациенти, клинични изследвания и патентовани лечения, които могат да се превърнат в следващия терапевтичен хит.
Не е изненадващо, че те са подложени на почти постоянни атаки от страна на киберпрестъпниците. През последните 24 месеца 96% от здравните организации са претърпели поне две нарушения на сигурността на данните, като средната стойност на всеки инцидент е около 11 милиона долара.
Но дори когато индустрията инвестира в засилена сигурност и по-добра защита на данните, заплахата продължава да се разширява, тъй като киберпрестъпниците се насочват към доставчици от трети страни, както и към партньорите, платформите и подизпълнителите, които тези доставчици използват. Всички те имат потенциала да станат неволни носители на зловреден код или софтуер за откуп, което дава възможност на киберпрестъпниците да се разпространят незабелязано в основната организация.
Атаките с рансъмуер, при които киберпрестъпниците държат като заложници важни здравни записи, са особено вредни и могат да преминат границата от икономическо престъпление до заплаха за живота, казва Джон Риги, национален съветник по киберсигурност и риск в Американската асоциация на болниците.
В Обединеното кралство атаката с рансъмуер WannaCry през 2017 г. наложи отмяната на хиляди критични и спешни операции и още хиляди рутинни посещения. Някои болници дори не можеха да приемат входящи телефонни обаждания.
Тази кибератака предизвика тревога в целия сектор: Здравословни състояния, които може да не са животозастрашаващи, могат да се превърнат в такива без своевременно лечение. В едно проучване на въздействието на атака с рансъмуер от 2021 г. срещу четири болници за спешна медицинска помощ в Калифорния се наблюдава увеличаване на броя на инсултите и сърдечните пристъпи и намаляване на преживяемостта на пациентите в близките болници, засегнати от разпространението на атаката от целевите болници.
"Болниците и здравните системи са изключително сложни организации, които трябва да са отворени 24 часа в денонощието, 7 дни в седмицата и да комуникират с много, много доставчици от трети страни", казва Риги. "Голяма част от рисковете, на които сме изложени в момента, произхождат извън границите на нашето предприятие и са извън нашия контрол."
Това означава, че здравните организации по същество са толкова сигурни, колкото е най-слабото звено в техните мрежи. Въпреки това само половината от тези организации поддържат цялостен списък на всички трети страни, които имат достъп до мрежата им, а 60% твърдят, че достъпът на трети страни до поверителна или чувствителна информация не се следи рутинно, според доклад от 2025 г. в Applied Clinical Informatics.
