Некоторые основные угрозы безопасности медицинских информационных систем:

• Вредоносные программы и шифровальщики. 3 Киберпреступники используют их для заражения систем и файлов, делая их недоступными для организации. 3 В некоторых случаях требуют выкуп для возвращения доступа. 3
• Утечка данных. 2 Сведения могут попасть в открытый доступ по неосторожности или в случае хакерской атаки, а также из-за физического разрушения внешних носителей информации. 2
• Фишинговые атаки. 23 Киберпреступники рассылают сотрудникам фишинговые письма с целью получения конфиденциальных данных. 2 Такие письма могут привести пользователя на поддельный сайт, где требуется ввести персональные данные. 2
• DDoS-атаки. 2 Хакерские атаки, перегружающие информационную систему. 2 Путем отправки большого количества запросов DDoS-атака делает систему недоступной, в результате чего может произойти «отказ в обслуживании». 2
• Уязвимости ПО. 2 «Дыры» в программном обеспечении, которыми пользуются преступники, чтобы взломать систему информационной безопасности. 2
• Незащищённые медицинские приборы. 4 Медицинские устройства с цифровым подключением, такие как аппараты МРТ и кардиомониторы, могут быть взломаны, если не будут защищены надлежащими протоколами. 4
• Человеческий фактор. 4 Сотрудники медицинских учреждений могут стать жертвами фишинговых писем или других коммуникационных атак, что позволит хакерам проникнуть в соответствующие системы и похитить данные. 4