Медицинские компании хранят самую конфиденциальную и важную информацию, включая данные пациентов, результаты клинических исследований и запатентованные методы лечения, которые потенциально могут стать следующими блокбастерами.
Неудивительно, что они подвергаются практически постоянным атакам киберпреступников. За последние 24 месяца 96% медицинских организаций пострадали как минимум от двух утечек данных, при этом средняя стоимость одного инцидента составила примерно 11 миллионов долларов.
Но даже несмотря на инвестиции отрасли в усиление безопасности и улучшенную защиту данных, угроза продолжает расти, поскольку киберпреступники нацеливаются на сторонних поставщиков, а также на партнёров, платформ и субподрядчиков, которых используют эти поставщики. Все они могут стать невольными носителями вредоносного кода или вымогателей, давая киберпреступникам возможность незаметно распространяться в основную организацию.
Атаки с использованием программ-вымогателей, в ходе которых киберпреступники захватывают в заложники важные медицинские записи, особенно опасны и могут перейти грань от экономического преступления к преступлению, угрожающему жизни, говорит Джон Ригги, национальный советник по кибербезопасности и рискам в Американской ассоциации больниц.
В Великобритании атака вымогателей WannaCry в 2017 году вынудила отменить тысячи критически важных и экстренных операций, а также тысячи новых рутинных встреч. Некоторые больницы даже не могли принимать входящие звонки.
Эта кибератака стала тревогой во всех секторах: состояния здоровья, которые могут не угрожать жизни, могут стать такими без своевременного лечения. Одно из исследований, посвящённое влиянию атаки программы-вымогателя в 2021 году на четыре больницы неотложной помощи в Калифорнии, показало рост инсультов и остановок сердца, а также снижение выживаемости пациентов в близлежащих больницах, пострадавших от переброса из целевых больниц.
«Больницы и системы здравоохранения — это чрезвычайно сложные организации, которые должны работать круглосуточно и взаимодействовать со множеством сторонних поставщиков услуг», — говорит Ригги. «Значительная часть рисков, которым мы сейчас подвергаемся, исходит из-за пределов нашей организации и находится вне нашего контроля».
Это означает, что медицинские организации по сути защищены настолько, насколько слабое звено в их сети. Тем не менее, только половина этих организаций ведёт полный учет всех третьих лиц, получающих доступ к их сети, и 60% утверждают, что доступ третьих лиц к конфиденциальной или конфиденциальной информации не контролируется регулярно, согласно отчету Applied Clinical Informatics за 2025 год.
