В 2025 году менее четверти российских организаций здравоохранения оснащены средствами защиты от внутренних информационных угроз. Данный вывод основан на результатах опроса, проведенного компанией СёрчИнформ, в котором приняли участие 95 специалистов по информационной безопасности из государственных и частных медицинских учреждений. В условиях современных вызовов, связанных с цифровизацией и ростом киберугроз, результаты данного исследования вызывают серьезные опасения.

Актуальность проблемы утечек данных

Согласно исследованию, 38% медицинских организаций столкнулись с утечками данных в 2025 году. Это тревожный сигнал о том, что многие учреждения не готовы к защите своей информации. Более того, 84% нарушений были неумышленными, что подчеркивает необходимость повышения уровня осведомленности сотрудников о потенциальных угрозах.

Основные каналы утечек данных включают:

• Мессенджеры — 62%
• Электронная почта — 41%
• Устройства хранения — 29%

Эти данные указывают на то, что привычные каналы общения и хранения информации могут стать уязвимыми местами для утечек данных.

Инвестиции в информационную безопасность

На фоне таких угроз, 23% организаций увеличили бюджеты на информационную безопасность в 2025 году. Однако 51% оставили свои бюджеты без изменений, а 26% сократили их. Это свидетельствует о недостаточной готовности большинства медицинских учреждений инвестировать в защиту своих данных.

Прогнозируется, что в 2026 году инвестиции в информационную безопасность возрастут, что связано с новыми нормативными требованиями и необходимостью импортозамещения. В частности, новые требования ФСТЭК № 117 вступят в силу 1 марта 2026 года, что станет дополнительным стимулом для повышения уровня защиты данных.

Заключение и рекомендации

В условиях растущих угроз утечек данных, медицинским организациям необходимо:

• Провести аудит текущих систем безопасности и выявить уязвимости.
• Обучить сотрудников основам информационной безопасности и правилам работы с конфиденциальной информацией.
• Инвестировать в современные системы защиты данных и программное обеспечение.

Совершенствование мер по защите информации станет важным шагом к предотвращению утечек и обеспечению безопасности пациентов.