Количество атак на здравоохранение увеличилось в 2,7 раза за первое полугодие 2026 года
В первом полугодии 2026 года количество кибератак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года. Как сообщили SecPost в компании RED Security, доля таких инцидентов в общей структуре отраженных киберугроз увеличилась с 6% до 15%.
По данным центра мониторинга и реагирования RED Security SOC, 38% инцидентов в медицинской отрасли сами организации классифицировали как высококритичные. Для сравнения, в исследовании отмечается, что в среднем доля таких атак на российские организации не превышает 20%.
Согласно анализу, злоумышленники чаще всего начинают атаки с попыток эксплуатации уязвимостей на ИТ-периметре (внешних сервисов и систем, доступных из интернета). Конечными целями в большинстве случаев являются кража персональных данных пациентов, шифрование данных и уничтожение инфраструктуры учреждений. В компании отмечают, что такая тактика направлена как на монетизацию (продажа баз и выкуп), так и на достижение публичного резонанса ввиду социальной значимости отрасли.
В качестве мер защиты специалисты RED Security SOC рекомендуют медицинским учреждениям регулярно проводить сканирование ИТ-периметра на уязвимости, своевременно обновлять внешние сервисы, внедрять системы мониторинга подозрительной активности, разрабатывать планы реагирования на инциденты (включая сценарии восстановления после атак шифровальщиков), а также обеспечивать резервное копирование данных с изолированным хранением копий.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
