Медицинские компании хранят самую конфиденциальную и важную информацию, включая данные пациентов, результаты клинических исследований и запатентованные методы лечения, которые потенциально могут стать следующими блокбастерами.
Неудивительно, что они подвергаются почти постоянным атакам со стороны киберпреступников. За последние 24 месяца 96% организаций здравоохранения столкнулись как минимум с двумя утечками данных, что в среднем стоило примерно 11 миллионов долларов за один инцидент.
Но даже несмотря на инвестиции отрасли в усиление безопасности и улучшенную защиту данных, угроза продолжает расти, поскольку киберпреступники нацеливаются на сторонних поставщиков, а также на партнёров, платформ и субподрядчиков, которых используют эти поставщики. Все они могут стать невольными носителями вредоносного кода или вымогателей, давая киберпреступникам возможность незаметно распространяться в основную организацию.
Атаки с использованием программ-вымогателей, при которых киберпреступники держат в заложниках важные медицинские записи, особенно вредны и могут перейти грань от экономического преступления к преступлению, представляющему угрозу жизни, говорит Джон Ригги, национальный советник по кибербезопасности и рискам в Американской ассоциации больниц.
В Великобритании в 2017 году атака вируса-вымогателя WannaCry привела к отмене тысяч критически важных и экстренных операций, а также тысяч плановых приемов. В некоторых больницах даже не могли принимать входящие телефонные звонки.
Эта кибератака стала тревогой во всех секторах: состояния здоровья, которые могут не угрожать жизни, могут стать такими без своевременного лечения. Одно из исследований, посвящённое влиянию атаки программы-вымогателя в 2021 году на четыре больницы неотложной помощи в Калифорнии, показало рост инсультов и остановок сердца, а также снижение выживаемости пациентов в близлежащих больницах, пострадавших от переброса из целевых больниц.
«Больницы и системы здравоохранения — это чрезвычайно сложные организации, которые должны быть открыты круглосуточно и взаимодействовать со многими сторонними поставщиками», — говорит Ригги. «Большая часть рисков, которым мы сейчас подвергаемся, исходит из-за пределов наших корпоративных границ и выходит за пределы нашего контроля.»
Это означает, что медицинские организации по сути защищены настолько, насколько слабое звено в их сети. Тем не менее, только половина этих организаций ведёт полный учет всех третьих лиц, получающих доступ к их сети, и 60% утверждают, что доступ третьих лиц к конфиденциальной или конфиденциальной информации не контролируется регулярно, согласно отчету Applied Clinical Informatics за 2025 год.
