Информационные технологии в настоящее время получают все большее распространение во всех областях, в том числе и в здравоохранении. Передовые цифровые инновации и прорывные технологические решения делают сбор, хранение, обработку и обмен информации более быстрыми и удобными, но при этом повышают риски и угрозы безопасности информации. В таких условиях медицинские организации становятся мишенью для кибератак, что делает вопрос разработки должного механизма защиты данных наиболее актуальным и значимым для обеспечения надлежащей работы не только той или иной медицинской организации, но и всей системы здравоохранения страны в целом. Однако разработка и внедрение системы обеспечения информационной безопасности медицинских организаций требует значительных затрат. С учетом этих условий авторы статьи проводят исследование наиболее острых проблем, требующих первоочередного разрешения, а также перспектив обеспечения информационной безопасности в сфере здравоохранения. В процессе исследования рассмотрена взаимосвязь критически важных данных медицинского учреждения и угроз для них со стороны злоумышленников. Отдельное внимание уделено уязвимостям, связанным с использованием учреждениями здравоохранения достижений Интернета вещей, рисков внедрения программ-вымогателей. На основании проведенного анализа представлен ряд предложений по совершенствованию системы обеспечения информационной безопасности в сфере здравоохранения.