Microsoft: атаки программ-вымогателей опасны не только для медицинских организаций, но и представляют серьёзную угрозу физическому здоровью людей

В новом отчёте корпорации Microsoft заявляется, что атаки программ-вымогателей не только приносят пострадавшим медицинским организациям серьёзные репутационные и финансовые риски, но и представляют серьёзную угрозу физическому здоровью. В отчёте говорится, что потеря доступа к диагностическому оборудованию и медицинским записям может привести к мгновенному и серьёзному ущербу в сфере ухода за пациентами, когда хакеры атакуют поставщиков медицинских услуг.

В отчёте указано, что количество подтверждённых инсультов во время атак на медучреждения выросло на 113,6%, количество бригад реагирования на инсульт почти удвоилось, случаи остановки сердца увеличились на 81%, а уровень выживаемости в критических случаях снизился с 40% до всего лишь 4,5%.

В Microsoft убеждены, что такие атаки также оказывают нагрузку на местные медицинские учреждения, которые часто сталкиваются с резким ростом числа пациентов, перенаправленных из пострадавших больниц. Этот приток приводит к более длительному времени ожидания и сверхурочной работе по сравнению с имеющимися ресурсами, что ещё больше подвергает опасности здоровье пациентов.

Региональные поликлиники особенно уязвимы, поскольку у них зачастую минимальный бюджет на кибербезопасность и очень мало специально обученных сотрудников службы безопасности. Небольшие учреждения часто являются жизненно важными для сообществ в отдалённых районах; кибератаки могут иметь разрушительные последствия для населения, не имеющего поблизости альтернативного источника медицинской помощи.

Здравоохранение в 2024 году стало одной из самых уязвимых отраслей для атак программ-вымогателей, число которых с 2015 года увеличилось более чем на 300%.

Эксперты также напоминают, что организации здравоохранения хранят огромные объёмы конфиденциальных данных, включая истории болезней и финансовую информацию, что делает их чрезвычайно ценными для хакеров. Больницы не могут позволить себе ставить под угрозу результаты лечения пациентов из-за сбоев в работе системы, и хакеры хорошо этим воспользовались, чтобы избежать дальнейших сбоев и нарушить конфиденциальность данных пациентов.

Полная версия отчёта представлена по ссылке.