Zdravstvo prednjači u svim sektorima po troškovima curenja
14. godinu zaredom, zdravstvo ima najviše troškove curenja podataka od svih sektora. IBM-ov izveštaj za 2025. godinu postavlja prosek na $7,42 miliona po curenj. To je pad sa $9,77 miliona u 2024. Ali i dalje je daleko iznad svih ostalih oblasti.
Globalni prosek kroz sve sektore: $4,44 miliona.
Ključne cifre
| Metrika | Vrednost | Izvor |
|---|---|---|
| Prosečni trošak curenja | $7,42M | IBM 2025 |
| Trošak po izloženom zapisu | $398 | IBM 2025 |
| Dani za otkrivanje i zaustavljanje | 279 dana | IBM 2025 |
| Velika curenja (2025) | 710 | HHS OCR |
| Pogođenih osoba (2025) | 62 miliona | HHS OCR |
| Ransomver napadi | 445 | Comparitech 2025 |
Otkrivanje i zaustavljanje curenja u zdravstvu traje 279 dana. To je pet nedelja više od svetskog proseka. Skoro 10 meseci otvorenog rizika.
Zašto se medicinski kartoni skupo prodaju
Medicki kartoni prodaju se za 10 do 40 puta više od kreditnih kartica na tamnom vebu. Zašto? Jedan karton sadrži mnogo.
Bogati identifikacioni podaci
Svaki karton može sadržati:
- Puno ime, datum rođenja, matični broj
- Adresu, telefon i e-mail
- Podatke o osiguranju i zaposlenju
- Podatke o članovima porodice
Mnoge vrste prevare
Ukradeni kartoni omogućavaju:
- Krađu medicinskog identiteta
- Prevaru sa osiguranjem
- Prevaru sa receptima
- Poresku prevaru sa matičnim brojevima
Podaci koji se ne mogu promeniti
Možete poništiti kreditnu karticu. Ne možete promeniti svoju medicinsku istoriju, matični broj ili datum rođenja. Zato kartoni ostaju korisni kriminalcima godinama.
Napad na Change Healthcare
Najveće curenje zdravstvenih podataka u istoriji pogodilo je Change Healthcare u februaru 2024. Napad je izvela ransomver grupa BlackCat/ALPHV.
| Metrika | Vrednost |
|---|---|
| Pogođenih zapisa | 192,7 miliona |
| Ukupni trošak | $3,1 milijarda |
| Plaćena otkupnina | $22 miliona |
| Sistemi van funkcije | Nedeljama |
Napad je prekinuo obradu zahteva i lekova širom SAD. Pružaoci nisu mogli da podnose zahteve. Pacijenti nisu mogli da dobiju lekove. Prihodi su stali.
Grupa je uzela otkupninu od $22 miliona — a zatim ipak objavila podatke pacijenata na internetu. Plaćanje nije pomoglo.
Kako se ransomver promenio
Ransomver u zdravstvu se značajno promenio od 2024. do 2025. godine.
| Metrika | 2024 | 2025 | Promena |
|---|---|---|---|
| Stopa zaključavanja fajlova | 74% | 34% | −54% |
| Stopa krađe podataka | 94% | 96% | +2% |
| Prosečni zahtev za otkupninu | $4M | $343K | −91% |
| Prosečno plaćena otkupnina | $1,47M | $150K | −90% |
Napadači se sada fokusiraju na krađu podataka, ne zaključavanje fajlova. Bekap sistemi su se poboljšali, pa zaključavanje fajlova manje funkcioniše. Ukradeni podaci zadržavaju vrednost dugo nakon završetka napada.
Stopa krađe od 96% znači da gotovo svaki napad danas uzima podatke.
18 HIPAA identifikatora
HIPAA navodi 18 vrsta zaštićenih zdravstvenih informacija (ZZP) koje zahtevaju zaštitu. Bilo koji zdravstveni podatak vezan za ove stavke postaje ZZP po zakonu.
| # | Identifikator | Primeri |
|---|---|---|
| 1 | Imena | Ime pacijenta, porodična prezimena |
| 2 | Geografski podaci | Adresa, grad, poštanski broj |
| 3 | Datumi | Rođenje, poseta, otpust |
| 4 | Brojevi telefona | Svi brojevi telefona |
| 5 | Brojevi faksa | Svi brojevi faksa |
| 6 | E-mail adrese | Sve e-mail adrese |
| 7 | Matični broj | Matični brojevi |
| 8 | Brojevi medicinskih kartona | MRN, brojevi dosijea |
| 9 | ID zdravstvenog plana | Brojevi beneficija |
| 10 | Brojevi naloga | Brojevi naloga pacijenata |
| 11 | Brojevi licenci | Vozačka dozvola, itd. |
| 12 | ID vozila | VIN, tablice |
| 13 | ID uređaja | Serijski brojevi medicinskih uređaja |
| 14 | Web URL-ovi | URL-ovi portala pacijenata |
| 15 | IP adrese | Sve IP adrese |
| 16 | Biometrijski podaci | Otisci prstiju, glasovni otisci |
| 17 | Fotografije lica | I slične slike |
| 18 | Ostali jedinstveni ID-evi | Kodovi, karakteristike |
Dobavljači su slaba karika
Ključna činjenica za svakog zdravstvenog CISO stručnjaka:
Više od 80% ukradenih ZZP podataka potiče od dobavljača trećih strana, ne od bolnica.
Change Healthcare nije povredio pojedinačne bolnice. Pogodio je klirinšku kuću koja obrađuje zahteve za hiljade pružaoca usluga. Jedno curenje kod dobavljača proširilo se na sve.
Vaša ZZP bezbednost je jaka koliko i vaš najslabiji dobavljač.
HIPAA kazne rastu
HHS Office for Civil Rights (OCR) preduzima akcije. U 2025. godini:
| Metrika | Vrednost |
|---|---|
| Predmeti sa kaznama | 21 |
| Ukupne kazne | $8,33 miliona |
| Glavni fokus | Nedostaci u analizi rizika |
OCR cilja grupe koje preskaču pravilne procene rizika. To je suštinski korak Pravila bezbednosti — i česta praznina.
Kako anonym.legal štiti ZZP
Svih 18 HIPAA identifikatora
anonym.legal pokriva svih 18 vrsta HIPAA identifikatora sa kontrolom kontrolnih suma. Imena, datumi, matični brojevi, brojevi medicinskih kartona, telefon, faks, e-mail — sve je obuhvaćeno. Pogledajte naš vodič za HIPAA usaglašenost za detalje.
Reverzibilno šifrovanje
Mnogi timovi trebaju da obnove podatke za studije, revizije ili pravni pregled. anonym.legal koristi AES šifrovanje koje se može poništiti odgovarajućim pristupnim ključevima.
Usaglašenost sa Safe Harbor metodom
HIPAA Safe Harbor metoda zahteva uklanjanje svih 18 vrsta identifikatora. anonym.legal-ov HIPAA preset to radi umesto vas:
- Imena → [PERSON]
- Datumi → Samo godina
- Poštanski brojevi → Prva 3 broja (ako populacija >20K)
- Direktni ID-evi → Šifrovani tokeni
Lokalna obrada
Pri $7,42M po curenju bitan je svaki spoljni server koji vidi ZZP. anonym.legal-ova Desktop aplikacija čita datoteke na vašem računaru; detekcija se izvršava na API-ju hostovanom u EU. Ako ZZP uopšte ne sme da napusti vašu mrežu, naš srodni proizvod anonym.plus radi u potpunosti na uređaju.
Cena neaktivnosti
| Scenario | Trošak |
|---|---|
| Prosečno zdravstveno curenje | $7,42M |
| anonym.legal Business plan | €29/mesečno |
| Godišnji trošak | €348 |
| Tačka pokrića troškova | 0,005% prevencije curenja |
Ako anonym.legal spreči samo 0,005% troška curenja, isplati se. Napad na Change Healthcare koštao je $3,1 milijardu. Bolja ZZP kontrola u celom lancu dobavljača mogla ga je sprečiti.
Zaključak
Zdravstvo će ostati primarna meta. ZZP podaci su vredni. Sistemi su složeni. Lanci dobavljača dodaju rizik. A prosečno curenje se otkriva za 279 dana.
Do trenutka kada saznate za curenje, šteta je već učinjena. Najbolji potez je prevencija — pre nego što incident počne.
Počnite
- Preuzmite Desktop aplikaciju — Čita fajlove na vašem uređaju; detekcija radi na API-ju hostovanom u EU
- Instalirajte Office Add-in — Zaštitite kliničke dokumente
- Pokrenite besplatno probno korišćenje — 200 tokena za testiranje