Врачи в системе здравоохранения Нового Южного Уэльса игнорируют правила кибербезопасности ради скорости лечения

«Клиническая срочность» превалирует над защитой данных

Аудит, проведённый в системе здравоохранения Нового Южного Уэльса (NSW Health), выявил тревожную тенденцию: медицинский персонал регулярно обходит меры кибербезопасности, чтобы ускорить оказание помощи пациентам. Несмотря на формальные запреты, врачи и медсёстры сохраняют данные пациентов на личных устройствах, используют незащищённые приложения и остаются в системах под своими учётными записями даже на общих компьютерах.

Основная причина — культура «клинической срочности», при которой спасение жизни ставится выше соблюдения протоколов. Однако такой подход создаёт серьёзные риски: утечки конфиденциальной информации, несанкционированный доступ и уязвимость кибератакам. Особенно опасно, что медицинские работники часто не осознают масштаб угрозы — а ИТ-специалисты не всегда могут напрямую повлиять на клинический персонал из-за разобщённой организационной структуры.

Устаревшие технологии и нехватка ресурсов усугубляют проблему

Ситуация усугубляется техническим и кадровым дефицитом. Системы медучреждений часто медленные, требуют сложных паролей и не оптимизированы под мобильную работу. При этом персонал вынужден многократно входить и выходить из учётных записей в течение короткого времени — процесс, который они считают «обременительным» и «разрывающим клинический поток».

Финансирование кибербезопасности также остаётся на минимальном уровне: в среднем на одно медицинское управление в 2023–2024 годах пришлось всего 421 000 австралийских долларов — около 2 % от общих ИТ-расходов. Большинство районов имеют лишь одного специалиста по кибербезопасности на всю организацию. Хотя NSW Health объявила о создании специальной целевой группы и запуске программы «повышения устойчивости», реальные изменения пока остаются в стадии планирования.