Европа столкнулась с волной кибератак, которую Агентство по кибербезопасности ЕС (ENISA) и Еврокомиссия квалифицируют как «серьёзную» из-за потенциального воздействия на критически важные услуги и инфраструктуру. Как сообщает Diari ARA 7 ноября 2026 года, после атак на сеть супермаркетов в Северной Европе и системы охлаждения французского банка крови под ударом оказался сектор, на который приходится две из каждых пяти кибератак в Европе, — здравоохранение.
В Каталонии Агентство по кибербезопасности Женералитата зафиксировало в 2025 году около 2200 инцидентов в системе здравоохранения, однако ни один из них не привёл к остановке медицинской деятельности, сообщили правительственные источники. Всего же агентство отразило 9,1 миллиарда попыток атак на сервисы Женералитата, из которых 6500 потребовали реагирования, а 26 были признаны серьёзными. При этом количество серьёзных инцидентов сократилось на 20% по сравнению с предыдущим периодом.
Наиболее резонансным случаем остаётся атака программы-вымогателя на Клиническую больницу Барселоны (Hospital Clínic de Barcelona) в марте 2023 года. Тогда злоумышленники зашифровали данные и потребовали выкуп, в результате чего больница была вынуждена вернуться к бумажному документообороту, поскольку врачи не могли получить доступ к электронным историям болезней. Как отмечают эксперты, сегодня хакеры преследуют не только кражу данных, но и паралич работы жизненно важных служб.
Директор Агентства по кибербезопасности Каталонии Лаура Кабальеро (Laura Caballero) подчёркивает, что мотивация атак часто остаётся неизвестной, а угрозы постоянно эволюционируют. Координатор TICSalut Поль Перес (Pol Pérez) признаёт: «У нас нет абсолютной безопасности. Это постоянная гонка между теми, кто пытается найти уязвимости, и теми, кто работает над их устранением». Ключевой элемент стратегии — не обещать полную защиту, а располагать механизмами для быстрого выявления и реагирования на инциденты.
После атаки на Клиническую больницу департамент здравоохранения и Агентство по кибербезопасности ускорили развёртывание программы защиты медицинской инфраструктуры, которая действует уже три с половиной года. Она охватывает первичную помощь, социально-медицинские центры и учреждения психического здоровья. В рамках программы агентство проводит непрерывный аудит уязвимостей, выступая в роли «этичного хакера», а также организует учебные симуляции и разрабатывает планы действий на случай инцидентов.
Особое внимание уделяется цепочке поставок: поставщики технологических услуг обязаны подключаться к больничным системам через VPN с двухфакторной аутентификацией. В случае атаки на внешнего подрядчика первой мерой становится разрыв соединения, чтобы не допустить распространения угрозы. При этом, как отмечает Кабальеро, «риск нулевой безопасности не существует».
Важный вывод статьи: физическая инфраструктура каталонских больниц — освещение, климат-контроль и операционные — не управляется удалённо через внешние сети, а использует собственные электронные системы. Больницы также располагают резервными генераторами на случай отключения электричества, что было проверено во время общекаталонского блэкаута 2025 года.