Кибератаки на здравоохранение остаются угрозой в 2025 году

Компания RED Security отметила 24% рост кибератак на российские медицинские учреждения в первом квартале 2025 года по сравнению с прошлым годом, причем почти половина атак была нацелена на фармацевтические компании, согласно отчету RED Security SOC, предоставленному IT Speaker.

Несмотря на то, что общее количество кибератак на российские организации осталось относительно стабильным, число инцидентов, направленных против медицинских учреждений, достигло почти 2,4 тыс. Особое внимание привлекает тот факт, что 40% этих инцидентов были направлены против фармацевтической промышленности, в то время как в 2024 году эта доля составляла менее 10%.

Январь 2025 года стал пиковым периодом, когда на медицинские организации пришлось почти половина всех атак за квартал, причем около 20% из них были критическими и могли привести к сбоям в работе, утечкам данных и нарушениям производственных процессов. Злоумышленники в основном использовали обход средств защиты (45%), вредоносное ПО (19%) и сетевые атаки (17%).

Технический руководитель центра мониторинга и реагирования на кибератаки RED Security SOC Ильназ Гатауллин отметил изменение целей хакеров: от учреждений, обрабатывающих персональные данные пациентов, к фармацевтическим компаниям, которые, по-видимому, стали более привлекательной целью из-за меньшей защищенности.

Учитывая предыдущие всплески атак на здравоохранение, RED Security прогнозирует, что эта отрасль останется в зоне повышенного риска в 2025 году. Компания рекомендует проводить регулярные аудиты безопасности, внедрять системы мониторинга и обучать сотрудников основам кибергигиены.

Ранее в МВД заявили, что киберпреступники стали внедрять шпионские программы под видом медицинских документов. С помощью них хакеры могут удаленно управлять устройством и выгружать с него данные.