Россия: ускорение темпов
В мировом рейтинге по количеству утечек из компаний сферы здравоохранения Россия занимает второе место – на отечественные компании пришлось 8,1% всех зарегистрированных в мире инцидентов. На первом месте США (55,8%), на третьей строчке Индия (4,1%).
Всего за январь-июнь 2025 года зарегистрировано 14 инцидентов, связанных с кражей и потерей данных из учреждений отечественной системы здравоохранения, – это на 12,5% меньше, чем за аналогичный период 2024 года, однако на 16,7% больше, чем во втором полугодии 2024 года. Таким образом, в первые шесть месяцев текущего года темпы роста числа утечек данных из медицинских организаций в России ускорились, отмечают аналитики ЭАЦ InfoWatch. Примечательно, что причиной каждого пятого инцидента (21,4%) в российских учреждениях здравоохранения стали действия внутренних нарушителей. Этот показатель существенно выше, чем в среднем в мире (2,3%).
Авторы исследования подчеркивают, что итоги года в медицинской сфере с точки зрения инцидентов ИБ могут оказаться менее оптимистичными, чем итоги первого полугодия.
«В конце июля 2025 года были зарегистрированы компьютерные атаки на сеть медицинских клиник в Москве. Кроме того, произошли атаки на две крупные аптечные сети. Роскомнадзор не выявил признаков утечки данных. Но когда в подобных случаях хакеры получают конфиденциальную информацию, она может быть использована для обогащения баз данных о пациентах. Благодаря этому злоумышленники могут определить, какие лекарства и когда покупали те или иные пациенты медучреждений. В связи с этими инцидентами предполагаем, что итоги второго полугодия в контексте инцидентов ИБ в российском здравоохранении могут быть более драматичными, чем в первой половине года», – говорит руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch Андрей Арсентьев.
Категории данных и последствия
Одной из наиболее привлекательных для внешних и внутренних злоумышленников категорий данных, как уже отмечал ЭАЦ InfoWatch, остаются персональные данные. Однако важно учитывать, что из медицинских организаций могут утекать не только персональные данные (ФИО, адрес, телефон и т.д., а также специальные категории и биометрия), но и сведения, относящиеся к категории врачебной тайны, отмечают авторы исследования. Согласно российскому законодательству, это любая информация, которая относится к фактам обращения за медицинской помощью, а также данные о состоянии здоровья гражданина, поставленных ему врачами диагнозах, сведения, полученные при его лечении и обследовании.
В результате инцидентов медицинские учреждения сталкиваются с рядом серьезных последствий: сложности с обслуживанием клиентов, штрафные санкции и даже банкротства из-за приостановки работы. Для главного звена в системе здравоохранения, пациентов, последствия могут быть крайне драматическими – вплоть до угроз и шантажа, когда к злоумышленникам попадает конфиденциальная информация о состоянии здоровья людей, отмечают в ЭАЦ InfoWatch.
«В сложившейся ситуации, когда число внешних и внутренних атак растет, медицинским учреждениям чрезвычайно важно иметь планы реагирования на инциденты информационной безопасности, регулярно проводить киберучения и тренинги персонала. Набор мер реагирования, адекватных текущим угрозам, прозрачные коммуникации и регулярное информирование сотрудников помогут эффективно подготовиться к вызовам в сфере ИБ. Клиникам необходимо как можно скорее переходить от традиционного, реактивного и фрагментированного подхода при обеспечении информационной безопасности к подходу, основанному на проактивных методах, целостных и скоординированных решениях. Облегчить ликвидацию последствий инцидентов может помочь страхование рисков информационной безопасности», – заключает Андрей Арсентьев.
