Новый отчет Proofpoint-Ponemon Institute показывает, что почти три из четырех организаций здравоохранения США столкнулись с нарушениями в уходе за пациентами из-за кибератак
САННИВЕЙЛ, Калифорния — 13 октября 2026 г. — Компания Proofpoint, Inc., мировой лидер в области кибербезопасности для людей и агентов, и Ponemon Institute, ведущая исследовательская организация в сфере ИТ-безопасности, сегодня опубликовали результаты своего пятого ежегодного отчета «Кибербезопасность в здравоохранении» (Cyber Insecurity in Healthcare), показавшего, что кибератаки растут по частоте, стоимости и операционному воздействию на медицинские организации США.
97% опрошенных организаций столкнулись по меньшей мере с одной кибератакой за последние 12 месяцев, причем 74% из них сообщили о вызванных этим нарушениях в уходе за пациентами. Среднее количество атак выросло до 51 по сравнению с 43 в 2025 году, а средняя стоимость самой дорогой кибератаки увеличилась почти на 8% — до $4,2 млн. Внедрение ИИ также опережает развитие систем управления: ИИ-агенты, работающие без защитных механизмов, стали одной из главных причин потери данных, на что указали 24% респондентов.
«Киберустойчивость стала неотъемлемой частью устойчивости системы здравоохранения», — заявил Райан Калембер (Ryan Kalember), директор по стратегии Proofpoint. «Когда кибератака задерживает процедуру, увеличивает срок пребывания в больнице или заставляет направлять пациентов в другое учреждение, киберриск превращается в риск для пациента. ИИ теперь добавляет новое измерение, поскольку люди и системы ИИ получают доступ к одним и тем же конфиденциальным данным и клиническим рабочим процессам. Организациям здравоохранения необходима безопасность, выстроенная вокруг этих взаимодействий, чтобы они могли внедрять ИИ без ущерба для доверия, на котором держится уход за пациентами».
В отчете этого года, основанном на ответах 705 специалистов в области ИТ и ИТ-безопасности из медицинских организаций США, выделяется несколько тенденций:
Операционные сбои становятся для здравоохранения главной статьей расходов, связанных с киберугрозами
- Увеличение числа атак приводит к росту издержек и более масштабным сбоям. Средняя стоимость самой дорогой кибератаки выросла с $3,9 млн в 2025 году до $4,2 млн в 2026 году.
- Простой и восстановление влекут за собой наибольшие финансовые последствия. Сбои в нормальной работе здравоохранения обошлись в среднем в $1,39 млн (крупнейшая отдельная категория расходов), за ними следуют $1,05 млн из-за простоя и снижения производительности.
Внедрение ИИ происходит быстрее, чем развитие систем управления
- ИИ становится частью операционной деятельности и безопасности здравоохранения. 45% организаций уже внедрили ИИ в кибербезопасность или одновременно в кибербезопасность и уход за пациентами, а еще 30% планируют это сделать.
- Безопасность и управление отстают от темпов внедрения. У 60% отсутствуют средства контроля конфиденциальных данных, используемых в системах ИИ, лишь 42% используют меры безопасности, специально разработанные для систем ИИ, агентов и генеративного ИИ, и только 32% имеют полную видимость использования сотрудниками несанкционированных инструментов ИИ.
- ИИ создает новые зависимости и риски для данных. Риски цепочки поставок от поставщиков ИИ (40%), утечка данных через промты (36%), а также фишинг и социальная инженерия с использованием ИИ (34%) являются главными опасениями организаций, связанными именно с ИИ.
Киберсбои доходят до больничных палат
- Кибератаки напрямую влияют на уход за пациентами. Среди четырех исследованных типов атак (компрометация облака/учетной записи, программы-вымогатели, атаки на цепочку поставок и компрометация корпоративной электронной почты [BEC]) в среднем 53% респондентов, сообщивших о нарушении процесса ухода, указали на рост осложнений при медицинских процедурах, 52% — на увеличение сроков пребывания пациентов в стационаре, и 52% — на задержки с проведением анализов или процедур.
- Атаки на цепочку поставок оказали наибольшее влияние на уход за пациентами. 90% организаций, столкнувшихся с такими атаками, сообщили о нарушении ухода (по сравнению с 87% в 2025 году). Программы-вымогатели чаще всего приводили к увеличению сроков пребывания пациентов в больнице (70%), в то время как BEC чаще всего была связана с задержками процедур и анализов, повлекшими за собой неблагоприятные исходы (68%).
- Потеря данных также представляет риск для ухода за пациентами. За два года организации сталкивались в среднем с 21 инцидентом потери или утечки данных, содержащих конфиденциальную медицинскую информацию. 54% заявили, что эти инциденты нарушили уход за пациентами; среди этой группы 56% сообщили о росте показателей смертности. Халатность сотрудников оставалась основной зарегистрированной причиной потери данных, в то время как ИИ-агенты без защитных механизмов были названы причиной в 24% случаев.
- Переход здравоохранения в облако повышает ставки в вопросах компрометации учетных записей. 35% организаций перенесли клинические приложения в облако (по сравнению с 30% в 2025 году), а еще 44% планируют сделать это в течение следующих двух лет. Тем не менее, компрометации облака/учетных записей (в среднем до 20 на организацию) привели к нарушениям ухода за пациентами для 65% респондентов, и этот показатель растет по мере ускорения внедрения.
Выплаты выкупа по программам-вымогателям снижаются, но сбои продолжаются
- Меньше организаций платят выкуп, и суммы выплат падают. 31% организаций, столкнувшихся с программами-вымогателями, произвели выплату (снижение по сравнению с 33% в 2025 году), в то время как средний размер самой крупной выплаты выкупа сократился с $1,2 млн до $1,1 млн.
- Клинические последствия остаются значительными. 72% организаций, столкнувшихся с программами-вымогателями, сообщили о нарушении ухода за пациентами (рост с 67% в 2025 году). Среди сообщивших о сбоях 70% сослались на увеличение сроков пребывания пациентов в стационаре.
Чтобы загрузить исследование за 2026 год «Кибербезопасность в здравоохранении: стоимость и влияние на безопасность и уход за пациентами» (2026 Study on Cyber Insecurity in Healthcare: The Cost and Impact on Patient Safety and Care), пожалуйста, посетите: https://www.proofpoint.com/us/resources/threat-reports/ponemon-healthcare-cybersecurity-report
Чтобы прочитать наш блог, посетите: https://www.proofpoint.com/us/blog/thought-leadership/cyber-insecurity-healthcare-2026-ai-adoption-accelerating-governance-needs
О компании Proofpoint, Inc.
Proofpoint, Inc. — мировой лидер в области кибербезопасности для людей и агентов, обеспечивающий безопасность взаимодействия людей, данных и ИИ-агентов через электронную почту, облачные и коллаборативные инструменты. Proofpoint является надежным партнером более чем 80 компаний из списка Fortune 100, более 14 000 крупных предприятий и миллионов небольших организаций в деле отражения угроз, предотвращения утечки данных и повышения устойчивости рабочих процессов сотрудников и ИИ. Платформа безопасности совместной работы, данных и ИИ от Proofpoint помогает организациям любого размера защищать своих сотрудников, отстаивать свои данные и безопасно и уверенно внедрять ИИ. Узнайте больше на сайте www.proofpoint.com.
Свяжитесь с Proofpoint в LinkedIn
Proofpoint является зарегистрированным товарным знаком или торговым наименованием Proofpoint, Inc. в США и/или других странах. Все остальные упомянутые товарные знаки являются собственностью их соответствующих владельцев.
