![StopPhish Conference: кибер[без]грамотность](https://thb.tildacdn.com/tild3431-3330-4334-a633-343936653935/-/empty/ChatGPT_Image_9__202.png)
2 декабря в Москве соберутся все ведущие ИБ-эксперты страны. Быть здесь - мастхэв для индустрии.
Успейте занять место на главном ИБ-событии зимы, пока открыта предрегистрация.
Кибербезопасность медицины: защита МИС, данных пациентов и лечебного процесса
Обучаем врачей, медсестёр, регистратуру, лаборатории и ИТ-службу клиник распознавать фишинг, кражу учётных данных и целевые атаки. Сценарии учитывают работу с МИС, ЕГИСЗ, лабораторными системами, КЭП и страховыми организациями.
Медицинские организации атакуют через сотрудников, пациентов и партнёров
Письма с результатами анализов
Вложения под видом результатов исследований, направлений и выписок от пациентов или партнёрских клиник. Сотрудники открывают файлы, доверяя привычному рабочему процессу.
Фальшивые запросы регуляторов
Письма от имени Росздравнадзора, Минздрава, ТФОМС или страховых компаний с требованием срочно выгрузить отчёт, подтвердить данные или войти в «личный кабинет».
Подмена обновлений МИС и кража доступа
Фальшивые уведомления от поставщика МИС, техподдержки или облачного сервиса используются для захвата учётных записей и доступа к картам пациентов.
Критичные риски для медицинской организации
Остановка МИС и оказания помощи
Компрометация инфраструктуры может лишить доступа к МИС, ЕГИСЗ, лабораторным и диагностическим системам, сорвать приём пациентов и плановые операции.
Утечка медицинской тайны
Захваченные аккаунты и переписка открывают доступ к персональным данным и сведениям о здоровье пациентов, которые затем используются для мошенничества и шантажа.
Регуляторные и репутационные последствия
Инциденты создают риски по 152-ФЗ и 323-ФЗ. В зависимости от статуса организации также применяются требования законодательства о КИИ (187-ФЗ) и приказов ФСТЭК №117 и №239.
Обучение на языке медицины: МИС, лаборатории, регистратура и администрация
Сценарии фишинг-симуляций под реальные роли: врачи, медсёстры, регистратура, лаборатория, администрация, бухгалтерия, ОМС и ИТ-служба
Примеры фишинг-симуляций («учебная тревога»)
«Результаты анализов готовы»
Сотруднику предлагают открыть вложенный архив с «результатами». Симуляция проверяет, заметит ли он необычного отправителя и риск запуска файла из письма.
«Срочное обновление МИС»
Письмо ведёт на копию страницы входа и просит повторно авторизоваться. Проверяется, заметит ли сотрудник подмену домена и попытку получить учётные данные.
«Запрос Росздравнадзора»
Жёсткий срок и авторитет надзорного органа побуждают заполнить форму по сокращённой ссылке, не проверяя отправителя и порядок направления запросов.
Экономический эффект внедрения StopPhish
Во столько раз может снижаться доля ошибок сотрудников при системной работе: регулярных симуляциях, обучении после клика и повторной проверке навыка
Целевой уровень кликов в учебных атаках, которого достигают зрелые программы StopPhish. Фактический результат зависит от стартового уровня и регулярности работы
Финансовая выгода
Системное обучение помогает снизить вероятность инцидента, который может затронуть данные пациентов, работу МИС, лечебный процесс и доверие к клинике. Метрики показывают руководству не число пройденных курсов, а реальную динамику поведения сотрудников.
Личная выгода для руководителя
Контроль зон повышенного риска
Аналитика показывает, какие роли и подразделения чаще ошибаются: регистратура, лаборатория, врачи, администрация, ИТ или работа со страховыми.
Готовая отчётность
Выгрузка результатов обучения и симуляций помогает подтверждать системность работы с осведомлённостью сотрудников при проверках и аудитах.
Защита лечебного процесса
Сотрудники учатся распознавать атаки, замаскированные под результаты анализов, запросы надзорных органов, обновления МИС и письма от партнёров.
Проверьте устойчивость клиники к фишингу
Получите бесплатный пилотный доступ к StopPhish и протестируйте сотрудников на безопасных сценариях, адаптированных под работу медицинских организаций.
Получить бесплатный пилот →