Dr Sci (Med.), Professor, Member of Russian Academy of Natural Sciences, Legal Faculty
д-р мед. наук, профессор, действительный член Российской академии естественных наук (РАЕН), юридический факультет.
PhD (Med.), Senior Researcher, Advisor of Russian Academy of Natural Sciences
канд. мед. наук, старший научный сотрудник, советник Российской академии естественных наук (РАЕН)
The aim of the work is to deal with the current state of the problem of cybersecurity of healthcare institutions in the context of the widespread introduction of information and telecommunication technologies in medical practice. It has been shown that medical institutions are very vulnerable to cyber attacks, which have already become a reality today. The forensic signs of crimes committed through cyber attacks on health care institutions have been investigated; a prognostic model of the forensic characteristics of the corresponding crimes has been developed. Taking into account the experience gained in connection with the COVID-19 pandemic, an opinion was expressed on the advisability of developing legal acts related to countering cyber attacks on medical institutions in special situations (in an emergency, in a situation of high alert). A complex of systemic, multilevel preventive measures to ensure the cybersecurity of medical institutions is presented. It has been substantiated that until a serious restructuring of the entire work in the field of information security in the healthcare sector and the creation of appropriate guarantees, it is unacceptable to adopt any legal acts that promote access to medical data and potentially create a risk of their unauthorized use.
Целью работы является анализ современного состояния проблемы кибербезопасности учреждений здравоохранения в условиях широкого внедрения информационно-телекоммуникационных технологий в медицинскую практику. Показано, что медицинские учреждения весьма уязвимы в отношении кибератак, которые уже стали реалиями сегодняшнего дня. Исследованы криминалистически значимые признаки преступлений, совершаемых посредством кибератак на учреждения здравоохранения; разработана прогностическая модель криминалистической характеристики соответствующих преступлений. С учетом опыта, полученного в связи с пандемией СOVID-19, высказано мнение о целесообразности разработки правовых актов, касающихся противодействия кибератакам на медицинские учреждения в особых ситуациях (в чрезвычайной ситуации, в ситуации повышенной готовности). Представлен комплекс системных, многоуровневых превентивных мер по обеспечению кибербезопасности медицинских учреждений. Обосновано, что до серьезной перестройки всей работы в сфере информационной безопасности в сфере здравоохранения и создания надежных гарантий недопустимо принятие любых правовых актов, способствующих расширению доступа к медицинским данным и потенциально создающее риск их несанкционированного использования.