Кибератаки на больницы: почему цифровая уязвимость клиник стала угрозой для жизни пациентов

По данным Cybersecurity Dive, на конференции DEF CON исследователи из Центра кибербезопасности в здравоохранении Калифорнийского университета в Сан-Диего заявили: кибератаки на клиники и больницы перестали быть только технической проблемой — они напрямую угрожают безопасности пациентов.

Что стоит за громкими заявлениями

Христиан Дамефф и Джефф Талли, содиректора центра, представили данные, которые трудно счесть отвлечённой теорией. Когда в 2021 году программа-вымогатель поразила четыре больницы Сан-Диего, время ожидания в приёмных соседних клиник выросло в среднем на 48%, а число пациентов, ушедших без приёма, увеличилось на 128%. Их более поздняя работа, опубликованная в 2024 году, показала, что у пациентов с остановкой сердца, которых везли в клиники рядом с атакованными больницами, исходы были заметно хуже, чем у тех, кого доставляли в незатронутые учреждения.

По словам Дамеффа, ситуация ухудшается, а отрасль отстаёт от необходимых политических решений. Медицина остаётся одной из самых привлекательных целей для хакеров из-за финансовых ограничений, непрозрачности цепочек поставок и невозможности «просто подождать», пока систему починят.

Почему регулирование не успевает

Исследователи обращают внимание на системный перекос: защита медицинских данных исторически фокусировалась на приватности, а не на доступности самих медицинских услуг. Закон HITECH 2009 года ускорил переход на электронные медкарты, но вопросы кибербезопасности тогда не были приоритетом — клиники получали стимулы за скорость цифровизации, а не за устойчивость инфраструктуры.

Талли добавляет, что обязательная отчётность о серьёзных утечках (от 500 пациентов и выше) даёт слишком мало информации, чтобы понять реальную картину угроз. Специалисты работают практически вслепую — данных для системного анализа не хватает, а малые клиники и сельские учреждения, по словам Дамеф