Докладът за 2025 г. подчертава, че дигиталната трансформация и IoMT устройствата разширяват повърхността на атака, превръщайки киберинцидентите от ИТ проблем в заплаха за живота на пациентите.

Здравеопазването на прицел на киберпрестъпници

Според Trellix 2025 Healthcare Cybersecurity Threat Intelligence Report, дигиталната трансформация в здравния сектор – включително облачни услуги, дистанционен достъп и ИИ-базирани работни процеси –  значително е  увеличила повърхността на атака. Киберинцидентите вече не са изолирани ИТ нарушения, а могат да парализират клинични операции и да застрашат пациентски животи.

„През 2025 г. регистрирахме 54,7 милиона детекции в глобалната здравна мрежа на нашите клиенти. Това не са теоретични рискове – това са ежедневни опити за проникване в клинични среди,“ пише Джон Фокер, вицепрезидент по стратегията за разузнаване на заплахи в Trellix.

Особено засегната е САЩ, където са възникнали 75% от всички детекции, а основният вектор е електронната поща (85% от случаите).

Висока цена на нарушенията

Здравният сектор остава най-скъпият за нарушения на данни през 15-та поредна година. Средната стойност на пробив в САЩ е достигнала $10,22 млн., с 9,2% увеличение спрямо 2024 г. Финансовите загуби се дължат не само на откупите от ransomware, но и на системната неизправност и престой, оценявани на $7,500–$9,000 на минута.

Средно, организациите изпитват над 17 дни престой след кибератака, а пълното възстановяване може да отнеме над 100 дни.

„Каскадният ефект“ и реални рискове за пациентите

Отчетът въвежда термина Cascading Effect, описващ сценарии, в които компромиси в административни или OT системи (например HVAC) блокират целия клиничен поток. Изследвания показват:

• 29% увеличение на смъртността на пациенти в засегнатите болници

• 81% повече сърдечни арести в близки болници заради пренасочване на спешни случаи

Нарастващата тенденция на ексторзия към пациенти е тревожна: ransomware групи не само криптират системите, но и откраднат медицински данни, заплашвайки да ги публикуват, освен ако не бъдат платени „такси за поверителност“.

Например, групата Qilin е изнесла 852 GB пациентски данни от Covenant Health само в един инцидент.

Изложена инфраструктура и IoMT уязвимости

Основната причина за високия риск е широката уязвима повърхност на здравната инфраструктура:

• Свързани инфузионни помпи, пациентски монитори и системи за медицинска визуализация с остарели ОС и незащитени протоколи

• 60% от медицинските устройства са в края на живота си и не могат да бъдат актуализирани

• Средно всяко устройство съдържа 6,2 софтуерни бъга, като много от тях са експлоатирани активно от ransomware групи

Пример: Contec Health CMS8000 предава данни в plaintext към публичен IP адрес, създавайки задна врата за изтичане на информация.

Анализ на 200,000 инфузионни помпи показва, че 75% имат известни уязвимости, често с остарял firmware и твърдо зададени пароли, улесняващи латералното движение на атакуващите в клиничните мрежи.

Еволюция на атаките: трикратна ексторзия

През 2025 г. се наблюдава triple extortion, обединяваща:

1. Кражба на данни

2. Нарушение на услуги

3. Лична заплаха към пациенти

Ransomware-as-a-Service (RaaS) моделите се радикализират и стават по-агресивни след инциденти като Change Healthcare breach, като нападателите все по-често прилагат exfiltration-only кампании, които са трикратно по-чести през 2025 г.

Препоръчителни стратегии за здравните организации

Докладът акцентира върху необходимостта от:

• Разделяне на корпоративни IT, клинични IT, IoMT и OT среди за предотвратяване на латерално проникване

• Email security и phishing-resistant MFA, тъй като имейлът остава доминиращият вектор

• Идентичност като основна зона за защита, с минимални привилегии и мониторинг

• Endpoint detection and response за предотвратяване на кражби на идентичности и “living-off-the-land” техники

• Приоритизация на ремедиите по вероятност за експлоатация, а не по възраст на пачовете

• Силна защита на PHI (Protected Health Information) чрез SOC-led реакции и превенция на загуба на данни

Киберсигурността в здравеопазването вече е boardroom въпрос, а не чисто ИТ предизвикателство. Организациите трябва да преминат към обединена, рисково-базирана стратегия, използвайки специфично здравно разузнаване за прогнозиране и предотвратяване на заплахи, за да защитят пациентите и да минимизират оперативни загуби.