ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В СФЕРЕ ЗДРАВООХРАНЕНИЯ: ПРОБЛЕМЫ И ПЕРСПЕКТИВЫ РАЗВИТИЯ

Информационные технологии в настоящее время получают все большее распространение во всех областях, в том числе и в здравоохранении. Передовые цифровые инновации и прорывные технологические решения делают сбор, хранение, обработку и обмен информации более быстрыми и удобными, но при этом повышают риски и угрозы безопасности информации. В таких условиях медицинские организации становятся мишенью для кибератак, что делает вопрос разработки должного механизма защиты данных наиболее актуальным и значимым для обеспечения надлежащей работы не только той или иной медицинской организации, но и всей системы здравоохранения страны в целом. Однако разработка и внедрение системы обеспечения информационной безопасности медицинских организаций требует значительных затрат. С учетом этих условий авторы статьи проводят исследование наиболее острых проблем, требующих первоочередного разрешения, а также перспектив обеспечения информационной безопасности в сфере здравоохранения. В процессе исследования рассмотрена взаимосвязь критически важных данных медицинского учреждения и угроз для них со стороны злоумышленников. Отдельное внимание уделено уязвимостям, связанным с использованием учреждениями здравоохранения достижений Интернета вещей, рисков внедрения программ-вымогателей. На основании проведенного анализа представлен ряд предложений по совершенствованию системы обеспечения информационной безопасности в сфере здравоохранения.

Information technology is now becoming increasingly widespread in all fields, and healthcare is no exception. Advanced digital innovations and breakthrough technological solutions make collecting, storing, processing and sharing information faster and more convenient, but at the same time, they increase the information security risks and threats. In such an environment, medical organizations become a target for cyberattacks, which makes the issue of developing a proper data protection mechanism the most relevant and significant for ensuring smooth operation of not only this or that medical organization, but the entire healthcare system of the country as a whole. However, the development and implementation of an information security system for medical organizations requires significant costs. Considering the above circs, the authors in their article study the most acute problems that require priority solution, as well as the prospects for ensuring information security in the healthcare sector. In the course of the study, the authors consider the relationship between critical data of a medical institution and threats to them on the part of intruders. Special attention is paid to vulnerabilities associated with the use of the achievements of the Internet of Things by healthcare institutions, and the risks of implantation of ransomware. Based on their analysis, the authors put forward a number of proposals for improving the information security system in the healthcare sector.