Каждое четвёртое медучреждение России защищено от внутренних утечек информации — точнее, защищено меньше четверти. А с утечками по вине собственных сотрудников в 2025 году столкнулись 38% клиник.
Такие цифры получила компания «СёрчИнформ» в рамках ежегодного исследования об информационной безопасности (ИБ) в российских организациях. В опросе участвовали 95 ИБ-специалистов из государственных и частных клиник, сообщает «МВ».
Любопытно, что 84% нарушений сотрудники допускали неумышленно. Чтобы снизить такие риски, эксперты советуют подтягивать цифровую грамотность работников — прежде всего медперсонала. Чаще всего в прошлом году медучреждения фиксировали попытки слить персональные данные (73%), внутренние регламенты и служебную переписку (37%), финансовые сведения (10%). О технической документации и интеллектуальной собственности сообщили 7 и 6% опрошенных.
Утекала информация в основном через мессенджеры (62%), почту (41%) и съёмные носители (29%). Нередко конфиденциальные данные попадали наружу через снимки на смартфоне (23%) и соцсети (21%). Нарушителей обычно наказывают мягко — выговором, предупреждением или замечанием (76%). Увольняли и лишали премий по 27% медорганизаций, до суда доходили лишь 15%, а 12% работодателей вообще не наказывали виновных. В 82% случаев инциденты вскрывали ИБ- или ИТ-службы с помощью технических средств, 29% — сотрудники других подразделений, 9% — контрагенты.
Бюджеты на ИБ в 2025 году увеличили 23% компаний, 51% оставили их без изменений, 26% урезали. Основные статьи расходов — продление лицензионных ключей (81%), закупка отечественного ПО (57%) и оплата техподдержки (49%). На российское оборудование тратились 42% респондентов, а на масштабирование уже внедрённых средств защиты — лишь 16%.
По прогнозу замгендиректора «СёрчИнформ» по инновационной деятельности Алексея Парфентьева, в 2026 году ИБ-бюджеты в здравоохранении продолжат расти. Причина — двойной статус медучреждений: они относятся к субъектам критической информационной инфраструктуры (КИИ) и одновременно являются операторами персональных данных специальных категорий, а их ИТ-системы подпадают под новый приказ ФСТЭК № 117 от 11.04.2025, вступающий в силу 1 марта 2026 года. Нормативные требования стимулируют рост инвестиций у 55% опрошенных, импортозамещение — у 47%, подорожание ПО и оборудования — у 38%. Отметим: субъектам КИИ с 2025 года запрещено применять импортные средства защиты информации. До 500 тыс. руб. в год на закупку СЗИ тратят больше трети организаций, до 1 млн руб. — 16%.
Из инструментов защиты чаще всего используют антивирус (91%), криптографические СЗИ (76%) и встроенные средства ИБ в операционной системе (48%). Отечественные DLP-системы против утечек — только у 21% медорганизаций. При выборе решения 53% смотрят на функциональность, стабильность и скорость работы, 44% — на соотношение цены и качества.
Кадровый голод в ИБ растёт: об этом заявили 18% опрошенных. Достаточным количество специалистов на рынке считают лишь 4%, а 17% никогда не сталкивались со сложностями с наймом. В 63% организаций проблему закрывают профпереподготовкой своих сотрудников, 30% берут студентов и выпускников, 27% привлекают готовых специалистов с рынка.
