[Belyaev_Podcast] — Выпуск №27:Может ли кибератака навредить пациенту? Вся правда об ИБ клиник

Хакер в операционной — уже не сюжет для сериала. Что произойдет, если шифровальщик остановит клинику, злоумышленник подменит данные в медкарте, а уязвимое оборудование останется без защиты? Разбираем, как сохранить непрерывность лечения, кто принимает решение об отключении систем и почему киберустойчивость в медицине — это вопрос безопасности пациентов.

Кому будет полезно:
Выпуск обязателен для CISO, ИБ- и IT-директоров, главврачей, руководителей клиник, SOC-команд, владельцев медицинских систем и поставщиков медоборудования. Особенно тем, кто отвечает за критичные процессы, персональные данные, резервное восстановление и готовность организации работать, когда привычные цифровые сервисы недоступны.

Ведущий: Беляев Дмитрий
Независимый ИБ-эксперт, ИБ-блогер
• ТОП-100 Лидеров ИТ (GlobalCIO) |23|25|26
• ТОП-25 директоров по кибербезопасности России (Ассоциация менеджеров и «Коммерсантъ») |25
• CISO года (комьюнити Сайберус и КиберДом) |25
• «Кибергерой года» (премия «Время инноваций») |25
• Победитель Премии «Киберпросвет-2026» в номинации «ИБ-инфлюенсер — за инициативы, повышающие доверие и прозрачность в безопасности»
• Лауреат Премии «ТОП-40 диджитал-экспертов» по версии ITWEEK EXPERT |26

Гость: Виталий Медведев, CISO МЕДСИ и ТОП-25 CISO России по версии газеты «Коммерсантъ» и Ассоциации менеджеров России. Это человек, который отвечает за кибербезопасность в большой медицинской экосистеме, где рядом существуют клиники, врачи, медицинские данные, лаборатории, оборудование, подрядчики и пациенты.

Соведущий: Андрей Фишер, начальник Федерального информационного центра крови ФМБА России. Андрей — человек, который смотрит на цифровизацию медицины не со стороны красивых дашбордов, а изнутри критичных процессов. Более десяти лет он руководит ИТ-направлением Центра крови и отвечает за развитие Федерального информационного центра Службы крови, эксплуатацию и развитие ГИС ЕИБД, цифровые проекты и систему управления информационной безопасностью.

Временные метки:
00:00 — Хакер в операционной: может ли атака навредить пациенту
00:41 — Андрей Фишер: цифровизация службы крови и критичные процессы
01:36 — Виталий Медведев: кибербезопасность большой медицинской экосистемы
02:27 — Главные вопросы выпуска: атаки, лечение и решения под давлением
04:45 — Реальное состояние кибербезопасности в медицине
07:14 — Почему CISO всегда не хватает людей и бюджета
10:48 — Нужны ли врачам и руководству совместные киберучения
12:11 — Как проводить учения, если нет тестового контура
13:21 — Может ли кибератака физически навредить человеку
14:05 — Роботизированные операции, удаленные хирурги и новые угрозы
18:46 — Кто должен отключать скомпрометированную систему
22:20 — Отключать зараженную систему или оставить ее работать
24:13 — Что восстанавливать первым после атаки шифровальщика
26:19 — Сможет ли клиника работать полностью на бумаге
30:55 — Может ли CISO запретить уязвимое медоборудование
33:24 — Почему медицинское оборудование нужно сегментировать
40:04 — Стикер с паролем: почему люди ломают даже сильную защиту
43:16 — Что опаснее: утечка, остановка клиники или подмена данных
49:16 — Один бюджет — одно направление: на что ставить
51:32 — Какие киберриски руководители здравоохранения недооценивают
53:42 — Самая критичная атака на службу крови
58:06 — Блиц: бэкапы, врачи в киберучениях и уязвимое оборудование
59:45 — Главный вывод