Кибератаки на медицинские учреждения: цели злоумышленников и защита данных
Краткое изложение авторской публикации врача в сообществе «Врачи РФ» от .
Автор материала разбирает рост кибератак на медицинские учреждения и способы защиты данных. В 2020 году число таких атак увеличилось на 51%; по данным Positive Technologies, шифровальщики составляли до 80–90% случаев в каждом квартале. Среди целей злоумышленников автор называет вымогательство денег, кражу медицинской и персональной информации, шантаж и промышленный шпионаж. Для атак применяются вредоносные программы, фишинговые ссылки и социальная инженерия; под угрозой оказываются электронные документы и данные пациентов и сотрудников.
Автор отмечает, что за информационную безопасность в большей мере отвечает руководство клиники. В качестве мер защиты автор рекомендует обучать персонал распознаванию фишинга, применять двухфакторную авторизацию, межсетевые экраны и хранить отдельные резервные копии. При халатности учреждению может грозить штраф до 6 миллионов рублей по статье 13.11 КоАП РФ, а сотрудникам — от 30 до 50 тысяч рублей.
Главное
- В 2020 году число кибератак на медицинские учреждения увеличилось на 51%.
- По данным Positive Technologies, шифровальщики составляли до 80–90% атак в каждом квартале 2020 года.
- Среди целей атак названы вымогательство денег, кража медицинской и персональной информации, шантаж и промышленный шпионаж.
- Автор рекомендует применять двухфакторную авторизацию, межсетевые экраны и отдельное хранение резервных копий.
- По статье 13.11 КоАП РФ клинике может грозить штраф до 6 миллионов рублей, сотрудникам — от 30 до 50 тысяч рублей.
Что говорят врачи
Участники расходятся в оценке актуальности угроз: часть считает обсуждение атак запоздалым, другие указывают, что они всё ещё могут нарушать работу медицинских организаций. Основной спор касается ответственности за защиту данных. Одни связывают её прежде всего с ИТ-специалистами, руководством и требованиями к цифровым системам; другие подчёркивают роль сотрудников в освоении инструментов и сообщении о сбоях. Отдельно критикуют стоимость и удобство сертифицированных средств защиты. Некоторые также ставят под вопрос необходимость электронного хранения медицинских сведений и предлагают оставлять документы у самих пациентов.
Обобщение обсуждения публикации в сообществе «Врачи РФ» (15 комментариев). Без цитат и имён участников. Само обсуждение доступно врачам после входа.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация