Угрозы безопасности информации, связанные с уничтожением или блокированием информации вредоносным программным обеспечением

Источником данных угроз могут являться как внешние, так и внутренние нарушители. Угроза может реализоваться в процессе целенаправленной атаки на информационные системы в сфере здравоохранения либо как сопутствующий результат атаки, совершаемой на другие объекты.

Угроза заключается в распространении в инфраструктуре, обеспечивающей функционирование информационной системы, вредоносного программного обеспечения, осуществляющего уничтожение или блокирование (шифрование) информации по заданному признаку (например, файлов определенного формата). Целью нарушителя является временное нарушение или прекращение деятельности организации.

Примерами типовых негативных последствий реализации угроз данного типа являются:

- нарушение штатного режима функционирования информационных систем;

- нарушение процессов деятельности организации, в том числе лечебных процессов;

- причинение вреда жизни и здоровью людей;

- необходимость дополнительных (незапланированных) затрат на восстановление работоспособности информационной системы и деятельности организации.