«Информзащита»: доля атак вымогателей на медорганизации в 2026 году выросла до 21% — 2 сентября 2026 г. в 07:07:15.459
«Информзащита»: доля атак вымогателей на медорганизации в 2026 году выросла до 21% Компания «Информзащита» изучила кибератаки вымогателей на организации в различных сферах с начала 2026 года. Выяснилось, что клиники стали наиболее частой целью таких атак – их доля по сравнению с прошлым годом выросла с 10 до 21%. Аналитики полагают, что здравоохранение является главной целью злоумышленников за счет критической зависимости от непрерывности процессов. Основным способом первоначального доступа в атаках вымогателей остаются скомпрометированные учетные записи. В частности, 64% расследованных инцидентов начинались с использования украденных учетных данных для доступа к VPN и RDP. Еще около 12% случаев приходилось на вредоносное ПО. Чаще всего пользователей убеждали скачать и запустить программу, которая выглядела как легитимное программное обеспечение. Наиболее распространенным способом доставки вредоносных установщиков были отравленные результаты поисковой выдачи. В компании указали – причина высокой привлекательности медицинских организаций связана с характером обрабатываемой информации. Они хранят не только персональные и медицинские данные пациентов, но и финансовые сведения, результаты исследований и внутреннюю документацию. Поэтому приостановка работы информсистем является для клиник критичной, что создает для злоумышленника несколько способов давления на организацию через шифрование инфраструктуры, кражу данных или угрозу их публикации. Приоритетными задачами для медицинских организаций аналитики компании называют контроль учетных данных и удаленного доступа, использование многофакторной аутентификации для VPN, RDP и корпоративной почты, а также ограничение доступа к административным интерфейсам, отслеживание необычных входов и регулярный пересмотр права привилегированных учетных записей.