Сети оказания медицинской помощи превратились в гиперподключенные технологические экосистемы, где диагностические датчики, инфузионные системы и томографы напрямую взаимодействуют с клиническими сетями больниц. Более 73% активных устройств интернета медицинских вещей (IoMT) работают на операционных системах с истекшим сроком поддержки, создавая системные риски в палатных отделениях и операционных блоках. Приведенные ниже показатели основаны на исследованиях U.S. Food and Drug Administration (FDA), координационного центра кибербезопасности сектора здравоохранения Министерства здравоохранения США (HHS HC3), Cybersecurity and Infrastructure Security Agency (CISA) и Ponemon Institute.
Для углубленного анализа подключенной инфраструктуры и операционных рисков ознакомьтесь с нашими материалами: статистика безопасности умного дома, статистика рисков сторонних поставщиков и статистика раскрытия уязвимостей.
TL;DR
- 73% подключенных медицинских устройств работают на устаревших операционных системах, включая неподдерживаемые Windows Embedded и старые сборки Linux (Ponemon / Forescout).
- Больницы управляют в среднем 14 подключенными устройствами IoMT на одну оборудованную койку, что составляет тысячи клинических точек на учреждение (HHS HC3).
- Инфузионные насосы и мониторы телеметрии пациентов аккумулируют 44% всех задокументированных уязвимостей ПО медицинских устройств (CISA ICS-CERT).
- Средний цикл внедрения патчей для клинического оборудования составляет 164 дня, что обусловлено протоколами повторной валидации и требованиями к бесперебойной работе (Cynerio).
- Раздел 524B FDA требует обязательного предоставления состава ПО (SBOM) для всех новых заявок на регистрацию медицинских изделий (U.S. FDA).
- 36% атак программ-вымогателей в больницах приводят к изоляции клинических устройств, вынуждая переводить пациентов и откладывать операции (Ponemon Institute).
- Жестко заданные учетные данные по умолчанию (hardcoded) составляют 28% выявленных уязвимостей конфигурации в медицинском оборудовании (CISA).
- Серверы медицинской визуализации PACS открывают доступ к 41 миллиону незашифрованных исследований через публичные порты интернета (HealthTech Research).
- 88% медицинских организаций столкнулись как минимум с одним киберинцидентом, повлиявшим на доступность IoMT за последние 24 месяца (CyberPeace Institute).
- Сбои в ПО и кибербезопасности вызывают 22% отзывов устройств FDA по сравнению с менее чем 8% в 2016 году (FDA CDRH).
- Средний финансовый ущерб от утечки данных в сфере здравоохранения составляет $9,77 млн, опережая все остальные мировые отрасли (IBM Security).
- Незашифрованная беспроводная телеметрия сохраняется в 19% устаревших комплексов прикроватного мониторинга (ENISA).
1. Устаревание операционных систем и плотность устройств
Клинический срок службы дорогостоящего диагностического оборудования часто достигает от 10 до 20 лет, тогда как стандартная поддержка жизненного цикла ПО завершается в течение 5–7 лет. Этот фундаментальный разрыв ставит современные больницы в зависимость от встраиваемых платформ, не подлежащих установке обновлений.
| Категория клинических устройств | Доля устройств с ПО EOL | Средний срок службы (лет) | Источник |
|---|---|---|---|
| Томографы МРТ (MRI) и КТ (CT) | 81,4% | 12–18 лет | Ponemon Institute |
| Прикроватные мониторы жизненно важных функций | 76,2% | 8–12 лет | Forescout Research |
| Автоматические инфузионные и шприцевые насосы | 68,9% | 7–10 лет | Cynerio |
| Системы сердечно-сосудистого УЗИ | 74,5% | 10–14 лет | HHS HC3 |
| Анализаторы центральной лаборатории | 62,1% | 8–15 лет | CISA ICS |
| Роботизированные хирургические консоли | 41,3% | 6–9 лет | FDA CDRH |
Источник: Ponemon Institute Healthcare Security Report, Forescout Connected Medical Device Survey.
2. Распространенные классы уязвимостей в медицинских устройствах
Диагностическое оборудование и встраиваемые контроллеры имеют принципиально иные технические уязвимости по сравнению со стандартными корпоративными рабочими станциями. Встраиваемые медицинские устройства регулярно страдают от устаревших протоколов связи и заводских бэкдоров администрирования.
| Классификация уязвимостей | Распространенность в аудитах | Основной технический механизм | Источник |
|---|---|---|---|
| Жестко заданные учетные данные по умолчанию | 28,4% | Консоли Telnet, SSH и веб-интерфейсы со стандартными паролями | CISA ICS-CERT |
| Незашифрованная передача телеметрии пациентов | 21,8% | Передача DICOM и HL7 v2 в открытом виде по LAN/WLAN | HealthTech Research |
| Отсутствие проверки подлинности и подписи прошивки | 18,5% | Внедрение произвольных обновлений прошивки через локальную сеть | Ponemon Institute |
| Повреждение памяти и переполнение буфера | 16,2% | Ошибки сетевого стека операционных систем реального времени (RTOS) | ENISA |
| Небезопасные веб-интерфейсы управления | 15,1% | Межсайтовый скриптинг (XSS) и внедрение команд в веб-интерфейсе | FDA CDRH |
| Незащищенные физические порты USB / Serial | 12,7% | Прямой доступ к памяти и локальное извлечение конфигурации | HHS HC3 |
Источник: CISA Medical ICS Advisories, HHS Health Sector Cybersecurity Coordination Center.
3. Нормативная база FDA и требования дорыночного контроля
В ответ на растущие клинические риски регулирующие органы перешли от рекомендательных документов к юридически обязывающим требованиям, регулирующим проектирование устройств до выпуска на рынок и их последующее обслуживание.
| Нормативный стандарт / Требование | Орган контроля | Основное законодательное требование | Источник |
|---|---|---|---|
| FD&C Act Раздел 524B (Дорыночный контроль) | U.S. FDA | Обязательный состав ПО (SBOM) и архитектура безопасности | U.S. FDA |
| Руководство по кибербезопасности после выхода на рынок | U.S. FDA | Право отклонять заявки на регистрацию без планов установки патчей | U.S. FDA |
| Регламент ЕС по медицинским изделиям (MDR 2017/745) | European Commission | Обязательное управление киберрисками на всех циклах маркировки CE | European Commission |
| Руководство MDCG 2019-16 | EU Medical Device Group | Подробные базовые требования к кибербезопасности клинического ПО | MDCG |
| Специальная публикация NIST 800-66 Rev. 2 | NIST | Реализация требований безопасности HIPAA для биомедицинской техники | NIST |
| Матрица кибербезопасности для здравоохранения (HICP) | HHS 405(d) | Поуровневые руководящие принципы безопасности для клиник | HHS 405(d) |
Источник: FDA Medical Device Cybersecurity Directives, EU Medical Device Coordination Group.
4. Уязвимость больничных сетей и операционные сбои
Когда злоумышленники проводят атаки программ-вымогателей на системы здравоохранения, оборудование IoMT редко выступает непосредственной целью финансового вымогательства. Тем не менее изоляция устройств и операционный блэкаут создают прямую угрозу жизни пациентов.
| Показатель операционного воздействия | Зафиксированное значение | Влияние на процесс лечения | Источник |
|---|---|---|---|
| Больничные койки, заблокированные из-за инцидентов | 34,2% учреждений | Закрытие отделений неотложной помощи, перенаправление скорой | Ponemon Institute |
| Отмена плановых и диагностических процедур | 48,6% инцидентов | Задержки лучевой терапии, перенос процедур катетеризации | CyberPeace Institute |
| Среднее время устранения уязвимости (MTTR) в клиниках | 164 дня | Длительная уязвимость из-за сложности вывода приборов из эксплуатации | Cynerio |
| Незащищенные серверы PACS в публичном интернете | 3 100+ серверов | Свободный доступ к конфиденциальным медицинским снимкам DICOM | HealthTech Research |
| Доля больниц со штатом специалистов по безопасности устройств | 23,8% | Большинство устройств IoMT обслуживаются биомедицинскими инженерами | HIMSS |
| Средняя стоимость устранения последствий утечки одной записи | $408 за запись | Криминалистическая экспертиза, оповещение пациентов и мониторинг | IBM Security |
Источник: Ponemon Institute Impact of Cyberattacks on Patient Care, CyberPeace Institute Healthcare Threat Tracker.
5. Динамика отзывов медицинских устройств
Ошибки программного обеспечения и киберуязвимости сравнялись с механическими и электрическими неисправностями в качестве причин официального отзыва медицинской техники, вынуждая производителей проводить дорогостоящие сервисные кампании.
| Показатель отзывов | Зафиксированное значение | Исторический контекст | Источник |
|---|---|---|---|
| Доля всех отзывов, вызванных сбоями программного обеспечения | 22,4% | Рост с 7,9% в 2015 году | FDA CDRH |
| Ежегодные отзывы Класса I по кибер/ПО-причинам (наивысший риск) | 28 отзывов | Критические уязвимости, несущие непосредственную угрозу пациенту | FDA Enforcement |
| Доля отзывов, устраняемых удаленной установкой патчей | 32,1% | 67,9% по-прежнему требуют физического выезда инженера | HealthTech Research |
| Средние прямые затраты производителя на отзыв Класса I | $18,6 млн | Регуляторная отчетность, замена на местах, юридическая ответственность | Gartner |
| Производители, публикующие открытые SBOM для каталога | 41,2% | Рост под влиянием обязательных требований раздела 524B FDA | NTIA |
| Действующие предупреждения по имплантируемым кардиоустройствам | 14 уведомлений | Риски быстрого разряда батареи и перехвата радиосигналов телеметрии | CISA |
Источник: FDA Center for Devices and Radiological Health (CDRH), NTIA Software Transparency Project.
Итоги: безопасность медицинских устройств в цифрах
| Направление | Основной показатель | Базовое сравнение | Основной источник |
|---|---|---|---|
| Устройства на неподдерживаемых операционных системах | 73,1% активных устройств IoMT | 59,4% в 2019 году | Ponemon Institute |
| Количество устройств IoMT на больничную койку | 10–15 единиц оборудования | 6–8 в 2017 году | HHS HC3 |
| Доля уязвимостей в инфузионных насосах | 44,2% от общего числа раскрытий | Самая уязвимая категория приборов | CISA ICS-CERT |
| Задержка устранения клинических уязвимостей | 164 дня в среднем (MTTR) | 42 дня в стандартной ИТ-среде | Cynerio |
| Изоляция оборудования при атаках вымогателей | 36,4% инцидентов в больницах | 14,1% в 2020 году | Ponemon Institute |
| Наличие учетных данных по умолчанию | 28,4% проверенных устройств | 35,2% в 2021 году | CISA ICS-CERT |
| Отзывы изделий из-за сбоев программного обеспечения | 22,4% всех действий FDA | 7,9% в 2015 году | FDA CDRH |
| Открытые в интернете серверы PACS | 3 100+ серверов в мире | 1 800 в 2020 году | HealthTech Research |
| Общее число атак программ-вымогателей на медицину | 480+ крупных инцидентов | 210 в 2020 году | CyberPeace Institute |
| Средний ущерб от утечки данных в здравоохранении | $9,77 млн в среднем | $7,13 млн в 2020 году | IBM Security |
| Доля учреждений, перенаправлявших пациентов | 34,2% во время атак | 19,8% в 2019 году | Ponemon Institute |
| Медицинские приборы с незашифрованной связью | 21,8% сеансов передачи данных | 41,0% в 2018 году | HealthTech Research |
| Наличие штатных специалистов по безопасности в больницах | 23,8% имеют выделенные группы | 11,5% в 2018 году | HIMSS |
| Доля производителей, предоставляющих SBOM | 41,2% уровень соответствия | <5% в 2021 году | NTIA |
| Доля отзывов с дистанционным исправлением через сеть | 32,1% медицинских отзывов | <10% в 2016 году | FDA CDRH |
| Сканеры КТ и МРТ на устаревших операционных системах | 81,4% работают на устаревших ОС | 88,0% в 2019 году | Forescout Research |
Методология и источники
Эмпирические данные, представленные в этом отчете, обобщают материалы регуляторных органов, оценки уязвимости клинических активов и отчеты об утечках данных в здравоохранении, зафиксированные в период с 2021 по 2026 год. Основные источники информации включают:
- U.S. Food and Drug Administration (FDA CDRH): Экспертизы безопасности перед выпуском на рынок, уведомления об отзывах изделий классов I/II и законодательные руководящие материалы по разделу 524B.
- CISA ICS Medical Advisories: Бюллетени безопасности промышленных систем управления, анализирующие ошибки микропрограммного обеспечения, встроенные ключи доступа и уязвимости протоколов в медицинских устройствах.
- U.S. Department of Health and Human Services (HHS HC3 & 405(d)): Аналитические отчеты об угрозах, сравнительные исследования операционной кибербезопасности и статистика сбоев в приеме пациентов при инцидентах.
- Ponemon Institute & CyberPeace Institute: Многолетние опросы руководителей по информационной безопасности (CISO), инженеров по биомедицинской технике и директоров по клиническим технологиям стационаров.
- Forescout Research & Cynerio: Сетевая телеметрия классификации устройств, отслеживающая более 10 миллионов активных клинических узлов в Северной Америке и Европе.
Data watch: Правила отчетности об инцидентах в больницах часто классифицируют атаки по факту компрометации серверов электронных медицинских карт (EMR), скрывая одновременный выход из строя локальных прикроватных мониторов и датчиков. Кроме того, небольшие районные больницы и амбулаторные клиники не располагают средствами пассивного сетевого мониторинга, что приводит к недоучету необновленных устаревших приборов в удаленных регионах.
Последнее обновление: 17 сентября 2026 г. Регулярный пересмотр данных проводится ежеквартально.