Отчет Trend Micro: в 2015 году здравоохранение вышло на первое место по количеству утечек и краж данных

Инциденты с медицинскими записями затронули данные более 90 млн пациентов, сообщается в пресс-релизе, поступившем в распоряжение редакции РИА АМИ.

Москва, 30 марта 2016 года – Компания Trend Micro Incorporated (TYO: 4704; TSE: 4704), мировой лидер в разработке решений для информационной безопасности, опубликовала отчет с анализом наиболее значительных инцидентов в области информационной безопасности за 2015 год «Изменение ландшафта угроз задает новые стандарты стратегий защиты» (Setting the Stage: Landscape Shifts Dictate Future Threat Response Strategies). Согласно результатам данного исследования, в 2015 году на отрасль здравоохранения пришлось самое большое число инцидентов (26,9%), в ходе которых были украдены или оказались под угрозой цифровые данные пациентов. На втором и третьем месте оказались образование и госсектор. Различные инциденты с медицинскими данными затронули данные более 90 млн человек.

В отчете приводятся наиболее значительные инциденты с медицинскими данными за 2015 год:

• В феврале компания Anthem, второй по величине провайдер медицинского страхования США, объявила о целенаправленной атаке, в ходе которой оказались затронуты данные 80 млн ее клиентов и сотрудников.
• В марте крупнейший медицинский провайдер Аляски компания Premera Blue Cross пострадала от инцидента, затронувшего данные 11 млн человек.
• В мае сразу две крупные организации здравоохранения объявили об инцидентах с данными. В начале месяца в ходе кибератаки на больничную сеть Калифорнийского университета (UCLA Health) в Лос-Анджелесе были скомпрометированы данные о 4,5 миллионах ее клиентах. В конце мая федерация компаний, предоставляющих услуги медицинского страхования, CareFirst BlueCross BlueShield объявила, что стала жертвой кибератаки, в результате которой были затронуты данные 1,1 млн текущих и бывших клиентов компании.
• В сентябре 2015 года кибератаке подверглось американское агентство по медицинскому страхованию Excellus BlueCross BlueShield (BCBS), в результате чего были скомпрометированы данные более 10 млн человек. В этом же месяце провайдер облачных решений по работе с клиентами Systema Software объявил о том, что в результате несанкционированного доступа к его системе хранения данных, была затронута медицинская информация 1,5 млн человек.

Информация, которая была скомпроментирована в ходе различных инцидентов, включала в себя персональные данные, номера социального страхования, финансовые данные и медицинские записи. Эта информация потенциально может быть использована злоумышленниками для мошенничества, шантажа и других преступлений, связанных с незаконным использованием чужих персональных данных для получения материальной выгоды.

Несмотря на то, что в течение 2015 года активность киберпреступников в отношении медицинских организаций заметно повысилась, здравоохранение пока еще не входит в число отраслей, активно применяющих самые современные методы информационной безопасности. Организациям здравоохранения необходимо внедрять передовые методы защиты информации на всех уровнях, включая защиту медицинских порталов и баз данных, обнаружение утечек, целенаправленных атак и защиту конечных устройств.

Подробный отчет Trend Micro доступен по ссылке: http://www.trendmicro.com.ru/vinfo/ru/security/research-and-analysis/threat-reports/roundup