Россия — №1 в мире по утечкам данных: чем это грозит клиникам и аптекам

По итогам последних полутора лет Россия вышла на первое место в мире по количеству публичных утечек данных — речь идёт о 1,175 млрд строк информации о россиянах, оказавшихся в открытом доступе. Только за прошедший год и первую половину этого зафиксировано свыше 300 случаев публикации баз данных компаний.

Почему медицина — особая мишень

Медицинские данные — один из самых дорогих видов информации на теневом рынке. В карте пациента есть всё: паспортные данные, полис, диагнозы, история обращений, а иногда и данные родственников. Такой набор удобен и для прямого мошенничества, и для шантажа, и для целевых атак на конкретных людей.

При этом сама отрасль особенно уязвима: множество клиник и аптек по-прежнему работают на устаревшем или самописном софте, хранят резервные копии без должной защиты, а сотрудники — не всегда обучены базовой цифровой гигиене.

Что это значит на практике

Для клиники или аптеки утечка данных — это не только репутационный удар. Это прямые штрафы по 152-ФЗ «О персональных данных», проверки регуляторов и, в некоторых случаях, ответственность руководителя. Хакеры это понимают и всё чаще требуют выкуп не за расшифровку данных, а за то, чтобы просто не сообщать об утечке в контролирующие органы.

На что смотреть при выборе ИТ-инфраструктуры

• Где физически хранятся данные — дата-центр должен соответствовать требованиям 152-ФЗ и находиться на территории РФ.
• Как часто делается резервное копирование и сколько дней хранятся копии.
• Есть ли разграничение доступа — не у всех сотрудников должен быть доступ ко всей базе.
• Кто отвечает за обновления безопасности — в своей инфраструктуре или у облачного провайдера.

Чем более фрагментирована ИТ-инфраструктура клиники — разные программы для учёта, кассы, склада и медкарт — тем больше точек, через которые может произойти утечка. Единая система снижает эту поверхность атаки за счёт того, что защита выстраивается один раз и централизованно, а не латается в десятке разных мест.

Хотите понять, насколько защищены данные вашей организации? Проконсультируйтесь со специалистами ОНТЕК — разберём текущую инфраструктуру и покажем, где реальные риски.