Компанії охорони здоров'я зберігають деяку з найбільш конфіденційної та приватної інформації, включаючи дані пацієнтів, клінічні дослідження та запатентовані методи лікування, які можуть стати наступним блокбастером у терапії.
Не дивно, що вони майже постійно зазнають атак кіберзлочинців. Протягом останніх 24 місяців 96% організацій охорони здоров'я постраждали щонайменше від двох витоків даних, із середньою вартістю приблизно 11 мільйонів доларів за кожен інцидент.
Але навіть попри те, що галузь інвестує в посилену безпеку та кращий захист даних, загроза продовжує зростати, оскільки кіберзлочинці атакують сторонніх постачальників, а також партнерів, платформи та субпідрядників, яких використовують ці постачальники. Усі вони можуть стати мимовільними носіями шкідливого коду або програм-вимагачів, що дає кіберзлочинцям можливість непомітно поширитися в основну організацію.
Атаки програм-вимагачів, під час яких кіберзлочинці захоплюють у заручники критично важливі медичні записи, є особливо шкідливими та можуть переходити межу від економічного злочину до злочину, що загрожує життю, каже Джон Ріггі, національний радник з питань кібербезпеки та ризиків Американської асоціації лікарень.
У Великій Британії атака програми-вимагача WannaCry у 2017 році змусила скасувати тисячі критично важливих та екстрених операцій, а також тисячі планових зустрічей. Деякі лікарні навіть не могли приймати вхідні телефонні дзвінки.
Ця кібератака сколихнула тривогу в усьому секторі: стани здоров'я, які можуть не загрожувати життю, можуть стати такими без своєчасного лікування. Одне дослідження впливу Атака програм-вимагачів на чотири лікарні невідкладної допомоги в Каліфорнії у 2021 році призвела до збільшення кількості інсультів та зупинок серця, а також до зниження виживання пацієнтів у сусідніх лікарнях, які постраждали від поширення вірусу з цільових лікарень.
«Лікарні та системи охорони здоров’я — це надзвичайно складні організації, які повинні працювати цілодобово та взаємодіяти з багатьма сторонніми постачальниками послуг», — каже Ріггі. «Значна частина ризиків, яким ми зараз піддаємося, походить з-за меж нашого підприємства та знаходиться поза нашим контролем».
Це означає, що організації охорони здоров'я по суті захищені лише настільки, наскільки безпечна найслабша ланка в їхніх мережах. Однак, згідно зі звітом Applied Clinical Informatics за 2025 рік, лише половина цих організацій веде вичерпний перелік усіх третіх сторін, які мають доступ до їхньої мережі, а 60% кажуть, що доступ третіх сторін до конфіденційної або чутливої інформації не контролюється регулярно.
