По информации «Лаборатории Касперского», около 54% медицинских учреждений России работают с оборудованием и устройствами, которые оснащены устаревшими версиями операционных систем. Это обусловлено, чаще всего, слишком высокими расценками на обновления и проблемами с совместимостью старых и новых ОС.
В результатах исследования «Лаборатории Касперского» сказано о том, что российские медучреждения, если им требуется, могут продолжать пользоваться оборудованием, на котором невозможно обновить программное обеспечение, но подобный подход не соответствует стандартам информационной безопасности. В тех ситуациях, когда разработчики завершают поддержку операционной системы, то они и не выпускают для неё соответствующие обновления безопасности.
«Обновления для операционных систем крайне важны. Они включают в себя не только улучшения, но и исправления, патчи для устранения уязвимостей. Когда уязвимости не устранены разработчиком, то киберпреступники могут эксплуатировать эти ошибки для получения доступа во внутренние сети медицинской организации», – заявили в «Лаборатории Касперского».
По результатам проведенного исследования также стало ясно, что из-за уязвимостей около трети всех медицинских организаций сталкивались с проблемами утечки конфиденциальной информации. Около 30% – с DDoS-атаками и с атаками, во время которых применяется вымогательское ПО.
«Развитие отрасли здравоохранения в России и во многих других странах мирах идёт в высоком темпе. Медучреждения всё чаще в своей профессиональной деятельности пользуются умными устройствами, подключенными к Интернету вещей. Их использование сопряжено с некоторыми рисками информационной безопасности. Но есть технологии, с помощью которых эти риски можно свести к минимуму.
Применение таких защитных решений, а также систематическое увеличение уровня осведомленности о киберрисков сотрудников медучреждений позволяет существенно повысить уровень информбезопасности в сфере здравоохранения», – уточнил Сергей Марцынкьян, специалист «Лаборатории Касперского».
