Число кибератак на российское здравоохранение в первом полугодии 2026 года выросло в 2,7 раза по сравнению с тем же периодом 2025-го. Такие данные приводит центр мониторинга и реагирования Red Security SOC в отчёте, опубликованном cnews.ru. Доля медицины в общей структуре отражённых угроз увеличилась с 6% до 15%.
Аналитики фиксируют не только количественный, но и качественный сдвиг. 38% инцидентов в медицинских организациях классифицированы как высококритичные — почти вдвое больше средней доли таких атак по российским компаниям (около 20%). Точкой входа чаще всего становятся уязвимости на внешнем ИТ-периметре: сервисы и системы, доступные из интернета.
Что ищут злоумышленники
Конечные цели атак сводятся к трём сценариям: кража персональных данных пациентов, шифрование информационных систем и уничтожение инфраструктуры. По оценке экспертов, такая тактика решает сразу две задачи — монетизацию через продажу баз и требование выкупа, а также публичный резонанс, который усиливается социальной значимостью отрасли.
Технический директор Red Security SOC Владимир Зуев отмечает разрыв в уровне защищённости внутри отрасли: зрелые процессы информационной безопасности выстроены только у крупнейших игроков, тогда как большинство учреждений опирается на базовые средства защиты.
Что это значит для отрасли
Здравоохранение отнесено к критической информационной инфраструктуре, и сбои напрямую влияют на оказание помощи. Рост доли высококритичных инцидентов означает, что медицинским организациям придётся ускорить переход от точечных мер к системной работе с рисками. В числе базовых шагов эксперты называют:
- регулярную инвентаризацию и сканирование ИТ-периметра;
- оперативную установку обновлений для внешних сервисов;
- внедрение мониторинга подозрительной активности;
- тестирование планов реагирования, включая сценарии восстановления после шифровальщиков;
- резервное копирование с изолированным хранением копий.
Для рынка это ещё один аргумент в пользу того, что расходы на кибербезопасность в медицинских ИТ-проектах перестают быть опциональной статьёй бюджета и становятся условием непрерывности клинической работы.