Программы-вымогатели в компаниях здравоохранения обошлись мировой экономике в 92 миллиарда долларов

Компания Comparitech опубликовала результаты своего исследования, изучающего реальную стоимость программ-вымогателей для организаций здравоохранения по всему миру. С 2018 года было совершено 500 публично подтвержденных атак программ-вымогателей, исключая те, которые вообще не были раскрыты.

В общей сложности они нанесли ущерб почти 13 000 отдельных медицинских учреждений и повлияли на почти 49 миллионов записей о пациентах. Таким образом, Comparitech оценила, что только время простоя этих атак превышает 92 миллиарда долларов США.

Атаки программ-вымогателей могут нанести серьезный ущерб любой организации. Они могут не только шифровать ключевые системы, но и подвергать личные данные риску кражи и использования.

Данный сценарий в среде здравоохранения увеличивает риски. Важные системы и данные пациентов могут стать недоступными, что приведет к серьезным задержкам и даже к летальному исходу.

Используя данные своего всемирного трекера программ-вымогателей, команда Comparitech изучила растущую угрозу программ-вымогателей в секторе здравоохранения и реальную цену этих атак по всему миру. Однако представленные цифры являются поверхностными.

Основные выводы, выделенные в этом отчете, следующие:

• 2021 год был самым большим по количеству атак – всего было совершено 166 атак.
• 500 отдельных атак программ-вымогателей на организации здравоохранения.
• Потенциально пострадали 12 961 отдельных больниц, клиник, организаций.
• Эти атаки затронули как минимум 48 847 107 индивидуальных записей пациентов. Чуть менее половины из них (20 миллионов) пострадали в 2021 году.
• Требования выкупа варьировались от 900 до 20 миллионов долларов.
• По оценкам, хакеры потребовали выкупа на сумму более 1,2 миллиарда долларов. Им было выплачено около 44 миллионов долларов в качестве требования выкупа.
• Время простоя варьировалось от пары часов до семи месяцев, когда системы не работали на полную мощность.
• Среднее время простоя из-за атак резко увеличилось в 2021 и 2022 годах – в среднем было потеряно 19,5 и 16 дней соответственно.
• Общая стоимость простоя оценивается в 92 млрд долларов.
• Conti, Pysa, Maze, Hive и Vice Society являются наиболее распространенными штаммами программ-вымогателей, причем первые три доминируют в 2020–2021 годах, а последние два — в 2021–2022 годах.

Вывод

Согласно результатам, 2021 год стал самым крупным годом атак программ-вымогателей на организации здравоохранения, на долю которых пришлось чуть более 33 % всех атак с 2018 года. В 2020 год всего было зарегистрировано 137 атак.

Оба эти года совпадают с пандемией COVID-19. Однако в 2022 году атаки программ-вымогателей на организации здравоохранения остаются серьезной угрозой. Несмотря на то, что цифры снизились, эту угрозу следует по-прежнему рассматривать как постоянную, особенно в связи с тем, что суммы выкупа растут, как и время простоя. Хакеры, возможно, становятся более целеустремленными в своем подходе, обеспечивая массовые нарушения, чтобы увеличить свои шансы на получение выкупа.