ИБ в фарме после бума ИИ-сервисов для врачей: новые риски вокруг медицинских данных и телемедицины

Фармацевтическая отрасль находится на пороге радикальной трансформации. Внедрение искусственного интеллекта в медицинские сервисы, развитие телемедицины и цифровизация здравоохранения открывают невиданные возможности для улучшения качества лечения, но одновременно создают беспрецедентные угрозы информационной безопасности. Если еще несколько лет назад основные риски ограничивались компрометацией баз данных пациентов или перехватом рецептов, то сегодня угрозы стали качественно иными и несравнимо более опасными. Система здравоохранения, пронизанная ИИ-системами и сетевыми технологиями, требует принципиально новых подходов к защите конфиденциальной информации.

Трансформация фармацевтической отрасли в 2026 году

В 2026 году фокус смещается на создание единого цифрового контура: от разработки лекарств и управления клиническими испытаниями до персонального лечения пациента и мониторинга его здоровья на дому. Это означает, что каждый этап жизненного цикла лекарства теперь сопровождается сбором, обработкой и анализом огромных объемов данных. Производство лекарств выросло на 13%, отечественные препараты по количеству проданных упаковок заняли почти 70% внутреннего рынка, и эта тенденция будет продолжаться благодаря развитию биотехнологических производств и созданию препаратов на базе генной инженерии и клеточных технологий. Параллельно с этим происходит ограничение дистанционного фармацевтического обучения — с 1 марта 2026 года вступают в силу новые требования, запрещающие медикам и фармацевтам получать образование полностью в онлайн-формате. Однако это не означает отказ от цифровизации — напротив, это стимулирует развитие гибридных моделей обучения и более тщательный контроль над качеством образования специалистов, которые будут работать с чувствительными данными. Развитие фармпрома в 2026 году продиктовано приоритетными направлениями, включающими производство фармсубстанций, готовых форм, биотехнологические производства и цифровизацию процессов. Это означает, что инвестиции в информационные системы будут расти, а вместе с ними растут и потенциальные векторы атак на критическую инфраструктуру здравоохранения.

Новые угрозы безопасности медицинских данных в эпоху ИИ

Искусственный интеллект в медицине — это не просто удобный инструмент для диагностики и прогнозирования. Это сложная экосистема, которая требует постоянного питания свежими данными пациентов. ИИ-системы для врачей работают с историями болезни, результатами анализов, генетической информацией, данными о лечении и даже биометрическими параметрами, полученными с носимых устройств. Каждый из этих источников данных представляет потенциальную точку входа для киберпреступников. Проблема усугубляется тем, что ИИ-модели часто требуют обучения на реальных медицинских данных. Даже если данные формально анонимизированы, современные методы деанонимизации позволяют восстановить личность пациента с высокой вероятностью. Исследования показывают, что комбинация даже трех-четырех косвенных параметров (возраст, пол, регион проживания, тип заболевания) может однозначно идентифицировать человека в большинстве случаев. Кроме того, ИИ-системы сами по себе могут быть использованы для проведения атак. Злоумышленники могут применять adversarial attacks — специально сформированные входные данные, которые заставляют ИИ-модель выдавать ошибочные рекомендации. Представьте, что ИИ-система диагностики, скомпрометированная таким образом, начнет рекомендовать неправильное лечение. Последствия могут быть катастрофическими. Еще одна критическая угроза связана с отравлением данных обучения. Если злоумышленник получит доступ к датасету, на котором обучается ИИ-модель, он может внести небольшие, но систематические искажения, которые будут незаметны человеческому глазу, но приведут к деградации качества работы системы. Это может быть сделано настолько тонко, что обнаружение потребует специальных методов анализа.

Телемедицина как новый вектор атак

Телемедицина революционизирует доступность медицинской помощи, особенно в регионах с дефицитом специалистов. Однако каждое удаленное взаимодействие врача с пациентом — это потенциальная уязвимость. Видеоконсультации, передача медицинских документов через интернет, удаленный мониторинг здоровья — все это требует защиты на уровне, который традиционная медицина никогда не требовала. Основные риски телемедицины включают перехват видеопотока, несанкционированный доступ к истории консультаций, подмену личности врача или пациента, и утечку конфиденциальной информации через незащищенные каналы связи. Если врач использует небезопасное приложение для видеоконференции или пациент подключается через открытую Wi-Fi сеть, данные консультации могут быть перехвачены третьей стороной. Проблема еще более острая в контексте фармацевтической отрасли. Телемедицинские консультации часто завершаются выписанием рецептов, которые затем передаются в аптеку. Если этот канал коммуникации скомпрометирован, злоумышленник может перехватить рецепт, модифицировать дозировку или даже подделать его полностью. Это может привести не только к финансовым потерям, но и к серьезному вреду здоровью пациента. Удаленный мониторинг здоровья через носимые устройства и мобильные приложения добавляет еще один слой сложности. Эти устройства часто имеют слабую криптографическую защиту и могут быть легко скомпрометированы. Данные о сердечном ритме, уровне глюкозы, артериальном давлении — все это высокочувствительная информация, которая может быть использована для шантажа или целевых атак.

Критическая инфраструктура здравоохранения под давлением

В 2025 году были приняты значимые поправки к Федеральному закону «О безопасности критической информационной инфраструктуры Российской Федерации», направленные на усиление технологической независимости и безопасности. Эти изменения затрагивают состав субъектов критической информационной инфраструктуры (КИИ) и вводят для них новые обязанности. Это свидетельствует о том, что государство осознает растущую угрозу для систем здравоохранения. Системы управления информацией о пациентах (МИС), системы управления клиническими испытаниями, системы прослеживаемости лекарственных средств — все это компоненты критической инфраструктуры, которые требуют защиты на государственном уровне. С 26 октября 2025 года вступили в действие правила добровольной передачи в государственную информационную систему мониторинга оборота лекарственных средств (ГИС МТ) сведений о всех стадиях изготовления лекарства. Это означает, что данные о производстве, дистрибьюции и отпуске лекарств теперь централизованы в единой системе. Централизация данных — это палка о двух концах. С одной стороны, она позволяет лучше отслеживать качество и подлинность лекарств, предотвращая подделки. С другой стороны, это создает единую точку отказа. Если эта система будет скомпрометирована, под угрозой окажется вся цепочка поставок лекарств в стране. Кроме того, киберпреступники понимают, что атака на такую систему может иметь максимальный эффект.

Персональные данные и новые требования к конфиденциальности

С 1 сентября 2025 года вступили в силу новые требования к сбору согласий субъектов на обработку персональных данных. Теперь они должны быть получены отдельно от всех прочих документов. Это отражает растущую озабоченность государства и общества по поводу защиты персональных данных в условиях цифровизации. Однако новые требования создают и новые вызовы для фармацевтических компаний и медицинских учреждений. Необходимо пересмотреть процессы сбора согласий, обновить документооборот, переобучить персонал. Кроме того, требования к безопасности обработки персональных данных становятся все более строгими. Компании должны не только собирать согласие, но и доказать, что данные хранятся безопасно и обрабатываются в соответствии с законодательством. Особенно критично это для фармацевтических компаний, которые работают с данными клинических испытаний. В 2026 году вступают в силу новые правила по предоставлению информации по безопасности в ходе проведения клинического исследования, а также дополнения к требованиям при использовании электронных систем для работы с данными исследования и электронных систем удаленного доступа к данным.

Практические меры по защите данных в фармацевтической отрасли

Учитывая масштаб и сложность угроз, фармацевтические компании должны принять комплексный подход к информационной безопасности. Это включает не только технические меры, но и организационные и процессные изменения. Технические меры: Необходимо внедрить многоуровневую защиту данных, включая шифрование данных в покое и в движении, использование виртуальных приватных сетей (VPN) для удаленного доступа, двухфакторную аутентификацию, системы мониторинга и обнаружения аномалий. Для ИИ-систем требуется специальная защита от adversarial attacks и отравления данных, включая регулярное тестирование моделей на устойчивость к таким атакам. Организационные меры: Необходимо назначить ответственного за информационную безопасность, разработать политику безопасности, провести обучение персонала, внедрить процессы управления доступом и аудита. Особенно важно обучение сотрудников, так как люди остаются самым слабым звеном в цепи безопасности. Процессные меры: Требуется регулярная оценка рисков, тестирование на проникновение, аудиты безопасности, управление уязвимостями. Для систем, работающих с клиническими данными, необходимо внедрить процессы управления жизненным циклом данных, включая правила удаления устаревших данных и архивирования. Специфика телемедицины: Для телемедицинских платформ требуется сертификация в соответствии с требованиями безопасности, использование защищенных каналов связи, логирование всех взаимодействий, регулярное обновление программного обеспечения. Фармацевтическая отрасль находится на пороге новой эры, где ИИ и цифровизация станут нормой, а не исключением. Это принесет огромные преимущества — от ускорения разработки лекарств до персонализированного лечения. Однако эти преимущества будут достигнуты только если мы сможем адекватно защитить медицинские данные и критическую инфраструктуру здравоохранения от растущих киберугроз. Инвестиции в информационную безопасность — это не просто расход, а необходимое условие для безопасного развития цифрового здравоохранения.