Исследование: безопасности медицинской информации угрожают не хакеры

Утечки медицинских данных в США в основном происходят не из-за действий хакеров – главной причиной таких ситуаций являются ошибки служб безопасности и недочеты систем ее обеспечения, используемых медицинскими организациями. К такому выводу пришли авторы работы, опубликованной в JAMA, пишет Reuters.

Ученые провели анализ данных по более 1,1 тыс. случаев утечек медицинских данных более 164 млн пациентов (с октября 2009 года по конец 2017 года). Оказалось, что хакеры виноваты в утечке информации 133,8 млн пациентов в 233 случаях. При этом в 42% случаев причиной утечки стала кража оборудования или информации текущими или бывшими сотрудниками медицинских учреждений, а также неизвестными лицами. Еще 25% случаев утечек данных были связаны с ошибками работников (например, были выявлены факты непреднамеренной отправки по электронной почте персональных данных).

Авторы отмечают, что учитывая характер нарушений безопасности, большую часть из них можно предотвратить и повысить защищенность систем хранения персональных данных.

Утечки медицинских данных в США в основном происходят не из-за действий хакеров – главной причиной таких ситуаций являются ошибки служб безопасности и недочеты систем ее обеспечения, используемых медицинскими организациями. К такому выводу пришли авторы работы, опубликованной в JAMA, пишет Reuters.

Ученые провели анализ данных по более 1,1 тыс. случаев утечек медицинских данных более 164 млн пациентов (с октября 2009 года по конец 2017 года). Оказалось, что хакеры виноваты в утечке информации 133,8 млн пациентов в 233 случаях. При этом в 42% случаев причиной утечки стала кража оборудования или информации текущими или бывшими сотрудниками медицинских учреждений, а также неизвестными лицами. Еще 25% случаев утечек данных были связаны с ошибками работников (например, были выявлены факты непреднамеренной отправки по электронной почте персональных данных).

Авторы отмечают, что учитывая характер нарушений безопасности, большую часть из них можно предотвратить и повысить защищенность систем хранения персональных данных.