В России фиксируют сокращение утечек информации из медучреждений

Число утечек информации из медучреждений в России становится меньше, но хакеры стали больше выкладывать такой информации за один «слив». Также растет доля преднамеренных утечек - на них приходится 87,5% всех связанных со здравоохранением данных, попавших в сеть.

Как сообщает «Коммерсантъ» , в отчете InfoWatch по утечкам информации в сфере здравоохранения за девять месяцев 2022 года отмечается, что в России показатель снизился на 33%. За указанный период в РФ «утекли» восемь баз медорганизаций. При этом объем похищенных данных вырос в 775 раз, составив 31 млн записей. 

Основатель сервиса DLBI Ашот Оганесян связывает рост объемов утечек в сфере здравоохранения с общим увеличением числа кибератак после начала СВО на Украине, а также с «традиционно низким» уровнем кибербезопасности в этом секторе. После этого хакерским атакам подверглись многие государственные информсистемы и крупные компании.

Руководитель направления аналитики и спецпроектов InfoWatch Андрей Арсентьев уверен, что если частные и государственные медорганизации продолжат тратиться на кибербезопасность «по остаточному принципу», то утечки информации никуда не денутся и станут расти. Но за «сливы» данных бывают ответственны и сотрудники клиник, говорит он - доля таких случаев за год выросла с 42% до 50%.

- Системы контроля за персоналом в медучреждениях по уровню реализации политики кибербезопасности отстают от актуального спектра угроз. При этом информация из клиник становится все более ликвидным активом на черном рынке данных, поскольку знание информации о здоровье человека открывает невероятный простор для шантажа и угроз, - объяснил эксперт.