EMERGING DEPARTMENT

NIS 2 a bezpečnostní opatření podle hlavních povinných vertikál

ZDRAVOTNICTVÍ

Rizika, která s sebou přináší kybernetické incidenty v oboru zdravotnictví jsou těmi nejvýraznějšími. V takové situaci jde totiž o to nejdůležitější – zdraví a lidské životy.

S JAKÝMI RIZIKY A VÝZVAMI SI ZDRAVOTNICTVÍ MUSÍ PORADIT?

Vybrali jsme 3 hlavní rizika, která v českém a slovenském zdravotnictví dominují a je klíčové zabývat se jejich řešením pro zvýšení úrovně kybernetické bezpečnosti:

Ochrana údajů a soukromí pacientů

Digitalizace a modernizace je vidět ve všech oborech, avšak ve zdravotnictví je tento technologický pokrok velmi výrazný. S technickým propojením zařízení a systémů ale roste také riziko kybernetické krádeže. Tyto krádeže dělíme na 2 typy:

• Krádeže zvenčí – V tomto případě externí hackeři pronikají do interních zdravotnických systémů a shromažďují tamní data za účelem jejich prodeje. Jedná se tak například o krádež údajů o pacientech, které hacker následně použije při podvodných žádostech u zdravotních pojišťoven. Dalším případem je napadení interních systému a následné žádání „výkupného“ výměnou za obnovení datových a zdravotnických systémů.
• Zneužití a krádeže interních osob – Zpravidla se jedná o zneužití interních údajů o pacientech za účelem finančního obohacení. Může se ale jednat i o zneužití ve formě zvědavosti či pohodlnosti. V takovém případě pracovníci obcházejí interní bezpečnostní protokoly, protože jim to zjednoduší práci nebo tak získají informace, které pro ně jinak nejsou určeny. A v neposlední řadě jde i o případy neúmyslného zneužití vlivem lidské chyby – například chybné zadání informací do Elektronického zdravotnického registru nebo prosté kliknutí na phishingový e-mail.

Zranitelnosti starších zdravotnických systémů

Modernizace zdravotnictví je velmi nákladná a zpravidla probíhá postupně. Proto není výjimkou, že se ve zdravotnických zařízeních stále používají starší systémy, které s sebou nesou celou řadu problémů v čele se snazší zranitelností pro případné kybernetické incidenty. Před výměnou systémů se však obecně doporučuje vypracování strategie a komplexního plánu modernizace.

Narušení bezpečnosti ve zdravotnictví

 Krásným příkladem, na který si jistě všichni ještě pamatujeme, bylo zneužití nejistoty a obav panujících kolem nemoci COVID-19 v roce 2020. Hackeři umně využili celospolečenských obav a nedostatku informací, a vyslali do světa e-mail s tzv. „koronavirovou mapou“, která měla sledovat počet infikovaných. Kliknutím na tento odkaz se ale ihned aktivoval malware pro krádež informací, který měl za úkol získávat hesla a údaje o kreditních kartách.

Již z výše uvedených rizik je zřejmé, že zdravotnictví je oborem, který potřebuje pomoc. A protože je tento obor výrazně závislý na dlouhodobém finančním plánování, je třeba zde s řešením implementace bezpečnostních opatření plynoucích ze směrnice začít co nejdříve.

Sekci pro vás aktualizujeme a můžete se těšit na tyto vertikály: retail, telco, telekomunikace.