Внутренние угрозы ИБ

Внутренние угрозы ИБ в медицине подтверждены инцидентом в NAS Recovery Solutions

Данные компании ЭАЦ за 2026 год фиксируют, что действия внутренних нарушителей остаются одним из ключевых векторов утечек конфиденциальной информации в здравоохранении. На фоне масштабных атак на внешних поставщиков, таких как McKesson и AdaptHealth, инсайдерские угрозы демонстрируют уязвимость процессов внутреннего контроля доступа к базам пациентов. В частности, в клинике по лечению расстройств, связанных с употреблением психоактивных веществ, зафиксировано несанкционированное скачивание данных сотрудниками без служебной необходимости. Этот случай подчеркивает необходимость усиления аудита действий персонала для защиты чувствительных медицинских сведений.

Событие: В мае 2026 года в NAS Recovery Solutions (США) произошло нарушение безопасности, когда сотрудники без служебной необходимости скачивали базы данных до 7000 клиентов, включая имена и контактные данные.

Фактор: Отсутствие эффективного контроля за действиями персонала и аудитом доступа к базам данных позволяет внутренним нарушителям извлекать конфиденциальную информацию в обход стандартных протоколов безопасности.

Эффект: Утечка подтвердила, что человеческий фактор остается критической уязвимостью для медицинских учреждений, особенно в сферах с высокой чувствительностью данных, таких как психиатрия и наркология.

Подробнее →