•  W raporcie "Szpital przyszłości. Co nas czeka za 10 lat?" Rynku Zdrowia i dlaSzpitali.pl przyglądamy się temu, jak może zmienić się polskie szpitalnictwo w najbliższej dekadzie
• Analizujemy najważniejsze wyzwania dla placówek: finansowanie, sytuacja kadrowa, rozwój sztucznej inteligencji, cyfryzacja, inwestycje w infrastrukturę oraz cyberbezpieczeństwo i odporność na sytuacje kryzysowe
• Jeremi Olechnowicz, kierownik CSIRT (Cyber Security Incident Response Team) Centrum e-Zdrowia podkreśla, że dostosowanie się do rosnących wymagań w zakresie cyberbezpieczeństwa przy jednoczesnym zapewnieniu ciągłości świadczenia usług medycznych jest dużym wyzwaniem dla placówek medycznych
• Pobierz raport "Szpital przyszłości"

Katarzyna Nocuń, Rynek Zdrowia: Co jest celem cyberataków na infrastrukturę szpitalną?

Jeremi Olechnowicz, kierownik CSIRT Centrum e-Zdrowia: Zwykle jest to chęć wyłudzenia środków finansowych. Innym celem mogą być dane naukowe, know-how, szczególnie w placówkach prowadzących powiązaną działalność naukową. Rzadziej, ale także realnym celem jest po prostu działanie destrukcyjne mające na celu zachwianie ciągłością działania podmiotu.

W celu wyłudzenia środków finansowych wykradane są dane wrażliwe, w tym dokumentacja medyczna pacjentów, dane osobowe oraz informacje finansowe placówki. Takie dane mogą być wykorzystywane do dalszych ataków, np. oszustw, kradzieży tożsamości i dalszych wyłudzeń.

Cyberprzestępcy atakują również infrastrukturę szpitalną ze względu na jej kluczowe znaczenie dla ciągłości świadczenia usług medycznych.

Jaką korzyść odnoszą atakujący?

Najczęściej jest to korzyść finansowa. Może wynikać ze sprzedaży skradzionych danych, wyłudzeń, szantażu lub uzyskania okupu. Kradzież badań naukowych bezpośrednio lub pośrednio także może stać się korzyścią finansową. Infrastruktura ochrony zdrowia bywa też celem cyberprzestępców chcących wykorzystać przejęte systemy do kolejnych działań przestępczych.

To kwestia pozyskania danych? Szantażu i żądania okupu?

W przypadku ataków typu ransomware, które są najgroźniejszym typem ataku, jest to główny cel. Przestępcy często najpierw wykradają dane, a następnie szyfrują systemy i żądają okupu za przywrócenie dostępu lub za nieujawnianie skradzionych informacji. Tego typu ataki są szczególnie dotkliwe dla szpitali, gdzie niedostępność systemów może bezpośrednio wpływać na proces leczenia pacjentów.

Co będzie największym wyzwaniem w tym obszarze?

Dużym wyzwaniem dla podmiotów ochrony zdrowia jest dostosowanie się do rosnących wymagań w zakresie cyberbezpieczeństwa przy jednoczesnym zapewnieniu ciągłości świadczenia usług medycznych. Równocześnie istotnym wsparciem są nowe przepisy wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC), które porządkują wymagania i określają konkretne obowiązki dla podmiotów ważnych i kluczowych.

W CSIRT CeZ wspieramy podmioty sektora ochrony zdrowia także w tej kwestii. Dlatego przygotowaliśmy bezpłatne narzędzie, które pozwala sprawdzić, czy dana organizacja podlega przepisom ustawy KSC oraz czy kwalifikuje się jako podmiot ważny lub kluczowy. Następnie użytkownik może ocenić poziom swojej gotowości, a po przejściu całego procesu otrzymuje indywidualny plan działania wraz z harmonogramem wdrożenia i rekomendacjami. Narzędzie wskazuje również dostępne zasoby, dokumenty i materiały wspierające proces dostosowania organizacji do nowych wymagań cyberbezpieczeństwa.

Materiał chroniony prawem autorskim - zasady przedruków określa regulamin.