Portal - Ezdrowie

Systemy informatyczne stały się obecnie, w dobie cyfryzacji usług medycznych, fundamentem codziennego funkcjonowania w placówkach ochrony zdrowia. Od elektronicznej dokumentacji medycznej, przez systemy rejestracji pacjentów, po zintegrowane platformy diagnostyczne – każde z tych rozwiązań opiera się na technologii. A ta technologia musi być nie tylko użyteczna, ale przede wszystkim bezpieczna. Jednym z elementów zapewniających bezpieczeństwo jest aktualizowanie systemów IT.

Cyberzagrożenia we współczesnym świecie

W ostatnich latach obserwujemy gwałtowny wzrost liczby cyberzagrożeń, w tym wykrywanych podatności w urządzeniach lub oprogramowaniu, czyli wszelkie słabości, które mogą pozwolić cyberprzestępcom działać skuteczniej. Zarówno w urządzeniach medycznych czy systemach operacyjnych, jak i aplikacjach wykorzystywanych w środowiskach medycznych. O najważniejszych podatnościach CSIRT CeZ informuje na swojej stronie.

Każda z tych luk może potencjalnie zostać wykorzystana przez cyberprzestępców do:

• uzyskania nieautoryzowanego dostępu do danych pacjentów

• zakłócenia działania systemów szpitalnych

• przeprowadzenia ataku typu ransomware (gdy cyberprzestępcy przy pomocy złośliwego oprogramowania blokują dostęp do danych lub systemu, a następnie żądają okupu za ich odblokowanie), który może sparaliżować placówkę na wiele dni.

Cyberzagrożenia w sektorze zdrowia

Sektor ochrony zdrowia jest jednym z najbardziej narażonych na cyberataki. Wynika to z kilku czynników, między innymi:

• wysokiej wartości danych medycznych – informacje o stanie zdrowia pacjentów są szczególnie wrażliwe, przez co cenne na czarnym rynku

• złożoność infrastruktury – wiele placówek korzysta z różnorodnych systemów, często starszych, które nie zawsze są regularnie aktualizowane.

Każda przerwa w dostępności systemów może bezpośrednio wpłynąć na życie i zdrowie pacjentów. Dlatego tak ważne jest ciągłe wzmacnianie cyberbezpieczeństwa jednostki.

Zalecenia dla podmiotów leczniczych

(!) Producenci systemów regularnie publikują poprawki bezpieczeństwa, które eliminują wykryte luki i wzmacniają odporność infrastruktury IT. Dlatego aktualizowanie oprogramowania to jedno z najskuteczniejszych sposobów przeciwdziałania wymienionym zagrożeniom.

Warto wprowadzić w życie kilka poniższych zaleceń.

• Wprowadzić politykę regularnych aktualizacji zarówno systemów operacyjnych, jak i wszelkich aplikacji wykorzystywanych na sprzęcie służbowym.

• Monitorować dostępność poprawek bezpieczeństwa, korzystając z oficjalnych źródeł producentów.

• Automatyzować proces aktualizacji tam, gdzie to możliwe, aby zminimalizować ryzyko błędu ludzkiego.

• Szkolić personel IT – w zakresie identyfikacji zagrożeń i reagowania na nie.

• Współpracować z zewnętrznymi ekspertami – np. w ramach audytów bezpieczeństwa.

Podsumowanie

Regularne aktualizacje to nie tylko kwestia techniczna – to element strategii ochrony zdrowia pacjentów. We współczesnym świecie cyberzagrożenia ewoluują z dnia na dzień. Systematyczne łatanie luk w oprogramowaniu jest jednym z najprostszych, a zarazem najskuteczniejszych sposobów na zapewnienie bezpieczeństwa danych i ciągłości działania placówek medycznych.