---
title: Рост кибератак и новые европейские нормы требуют усиления защиты в здравоохранении
url: https://www.elseif.net/ru/rost-kiberatak-i-novye-evropeiskie-normy-trebuiut-usileniia-zashhity-v-zdravooxranenii
published: 2026-10-22T07:46:34+00:00
language: ru
section: Модели
source: https://www.redseguridad.com/especialidades-tic/la-ia-obliga-al-sector-salud-a-reforzar-su-ciberseguridad_20261019.html
organizations: IBM, ENISA, Secure&IT, European Commission, European Union, Red Seguridad
publisher: elseif
---

# Рост кибератак и новые европейские нормы требуют усиления защиты в здравоохранении

Ускоренное внедрение инструментов искусственного интеллекта трансформирует бизнес-модели, медицинское обслуживание и управление безопасностью в секторе здравоохранения, одновременно расширяя поверхность уязвимостей организаций и создавая новые киберриски. Эти изменения происходят на фоне ужесточения европейских регуляторных требований, которые обязывают медицинские учреждения укреплять свои защитные меры.

Глобальная статистика демонстрирует значительный рост угроз. Согласно отчету по киберразведке за 2025 год, в мире было зафиксировано 7979 кибератак, что на 42 процента больше по сравнению с предыдущим годом. Из этого числа 535 атак были направлены против сектора здравоохранения, что составляет около 7 процентов от общего числа инцидентов. Такой объем ставит здравоохранение в один ряд с наиболее атакуемыми отраслями, включая сферу услуг, промышленность и финансовый сектор. Кроме того, согласно отчету IBM «Стоимость утечки данных 2024», средняя стоимость инцидента в здравоохранении является самой высокой в мире, превышая 10 миллионов долларов США, что эквивалентно почти 8,5 миллионам евро. Европейское агентство по кибербезопасности ENISA также указывает, что здравоохранение остается одной из главных целей для атак с использованием программ-вымогателей, и эта тенденция продолжает расти год за годом.

Цифровизация медицинских учреждений повысила клиническую эффективность, но также увеличила количество точек входа для злоумышленников. Больницы зависят от множества критически важных приложений, безопасность которых необходима для непрерывности оказания помощи. Электронные медицинские карты содержат большие объемы конфиденциальной информации, что делает их приоритетной целью для кражи данных или атак вымогателей. Системы хранения и передачи медицинских изображений, жизненно важные для диагностики, могут подвергаться сбоям или манипуляциям, напрямую влияя на клиническую деятельность. Рост числа подключенных медицинских устройств и платформ телемедицины дополнительно расширяет поверхность атаки, создавая проблемы с конфиденциальностью, аутентификацией и защитой коммуникаций. Реальные инциденты, такие как атаки на производителей медицинских устройств или утечки клинических данных, подтверждают, что риск является реальной угрозой.

Искусственный интеллект играет двойную роль в кибербезопасности. С одной стороны, он помогает анализировать большие объемы данных, выявлять аномалии и предсказывать атаки. С другой стороны, злоумышленники используют его для автоматизации кампаний, совершенствования фишинга и быстрого поиска уязвимостей, снижая барьеры для входа в киберпреступность. Анализ показывает, что почти четверть организаций использует генеративный искусственный интеллект без формальных контролей, что увеличивает риск утечки информации. В здравоохранении последствия кибератак выходят за рамки технологических или экономических потерь, напрямую угрожая безопасности пациентов и непрерывности лечения.

Европейское законодательство усиливает требования к управлению рисками. Директива NIS2 обязывает организации критических секторов, включая здравоохранение, обеспечивать безопасность цепочки поставок, непрерывность операций и уведомление об инцидентах. В Испании процесс транспозиции этой директивы в национальное законодательство задерживается, и Европейская комиссия направила Испанию в Суд Европейского Союза в июле 2026 года за неполное уведомление о транспозиции. Кроме того, с 2 августа 2026 года вступил в силу Общий регламент Европейского Союза об искусственном интеллекте, который устанавливает строгие требования к системам высокого риска, включая медицинские продукты. Европейское пространство медицинских данных также создает новый фреймворк для обмена электронными медицинскими данными, требуя надежных мер безопасности и контроля доступа.