Фиксируется почти трехкратный рост атак на российское здравоохранение в первом полугодии 2026 года

Компания RED Security проанализировала ландшафт киберугроз за первое полугодие 2026 года. Исследование показало, что количество атак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года. Доля атак на медицину в общей структуре отраженных киберугроз выросла с 6% до 15%, что говорит не просто о росте активности злоумышленников в отрасли, а о ее превращении в один из приоритетных мишеней злоумышленников.

По данным центра мониторинга и реагирования на кибератаки RED Security SOC, 38% инцидентов в медицинской отрасли сами организации классифицировали как высококритичные. При этом в среднем доля таких атак на российские организации не превышает 20%. Это означает, что атаки на медицинские учреждения не только участились, но и стали значительно опаснее с точки зрения вероятных последствий.

Согласно исследованию, чаще всего злоумышленники начинают атаку с попыток эксплуатации уязвимостей на ИТ-периметре организаций, то есть с внешних потенциально уязвимых сервисов и систем, доступных из интернета. Конечной целью большинства атак является кража персональных данных пациентов, шифрование данных и уничтожение инфраструктуры медицинских учреждений. Эксперты RED Security SOC отмечают, что подобная тактика, вероятно, направлена как на монетизацию атаки – продажу баз утекших данных и получение выкупа от пострадавшей организации, – так и на достижение широкого публичного резонанса с учетом социальной значимости отрасли.

Специалисты RED Security SOC рекомендуют медицинским учреждениям регулярно проводить инвентаризацию и сканирование ИТ-периметра на предмет уязвимостей, оперативно устанавливать обновления безопасности для внешних сервисов и приложений, внедрять решения для мониторинга и своевременного обнаружения подозрительной активности, разрабатывать и регулярно тестировать план реагирования на инциденты, включая сценарии восстановления после атак шифровальщиков, а также обеспечивать резервное копирование критически важных данных с изолированным хранением копий.

RED Security SOC предоставляет сервисы защиты от киберугроз в режиме 24/7 и ежедневно обрабатывает более 8,6 млрд событий информационной безопасности в инфраструктурах заказчиков. Эксперты центра мониторинга выявляют цепочки кибератак и выдают рекомендации, которые помогают заблокировать их развитие на ранних стадиях – до того, как злоумышленники достигнут своей цели и нанесут ущерб организации.