Кибератаки на клиники через фальшивые письма: риски и меры защиты
Краткое изложение авторской публикации врача в сообществе «Врачи РФ» от .
Автор материала разбирает фишинговые атаки на медицинские организации и предлагает меры, которые, по её мнению, помогают снизить риски. В конце 2025 года десятки российских клиник получили письма с претензиями, отправленные якобы от страховых компаний и больниц. Вложения содержали вредоносную программу BrockenDoor: по данным материала, после открытия она давала удалённый доступ к системе клиники, позволяла передавать файлы и развивать атаку внутри организации.
Автор отмечает, что размер клиники не исключает угрозу, если в ней хранятся персональные данные пациентов и используются электронная почта и медицинская информационная система. Она советует обучать сотрудников осторожной работе с вложениями и ссылками, установить порядок обработки претензий, назначить ответственных за персональные данные и информационную безопасность и определить объекты критической информационной инфраструктуры. Отсутствие категорирования таких объектов и формальные регламенты информационной безопасности автор считает нарушением.
Главное
- В конце 2025 года десятки российских медицинских организаций получили письма с претензиями от имени страховых компаний и больниц.
- Во вложениях находилась вредоносная программа BrockenDoor, которая могла дать удалённый доступ к системам клиник.
- Автор рекомендует обучать сотрудников, установить порядок обработки писем и назначить ответственных за персональные данные и информационную безопасность.
- Автор считает, что клиникам следует определить объекты критической информационной инфраструктуры и провести их категорирование.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация