Dzień dobry
Dołącz do nas w mediach społecznościowych:
Udostępnij
Źródło: Centrum e-Zdrowia

Dane medyczne będą lepiej chronione

123RF

Jednym z najbardziej pożądanych celów cyberataków są dane medyczne. Dlatego w momencie, kiedy cyfryzacja przychodni, szpitali czy aptek postępuje, ochrona tych zasobów jest koniecznością. Centrum e-Zdrowia uruchomiło nową stronę Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT CeZ): csirt.cez.gov.pl.

W przypadku podejrzanego zdarzenia w podmiocie ochrony zdrowia czas reakcji ma kluczowe znaczenie. Mowa o sytuacjach, gdy np. system został zablokowany przez złośliwe oprogramowanie (ransomware), pracownicy otrzymali wiadomości wyłudzające hasła (phishing) lub zauważono nieautoryzowaną próbę logowania,.

Pamiętajmy, że zgodnie z nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), szybkie zgłaszanie takich incydentów to dzisiaj prawny obowiązek dla podmiotów kluczowych oraz ważnych w sektorze ochrony zdrowia. Na wstępne zgłoszenie podmioty kluczowe i ważne mają 24 godziny.

Na stronie CSIRT CeZ udostępniono formularz online, za pomocą którego można zgłaszać incydenty. Narzędzie ułatwia dopełnienie tych formalności. Dzięki formularzowi można: szybko opisać przebieg zdarzenia i spełnić wymogi prawne; bezpiecznie przesłać załączniki (np. zrzuty ekranu); uzyskać wsparcie i wytyczne od ekspertów CSIRT CeZ.

Wiele nowych obowiązków

Nowe przepisy dotyczące krajowego systemu cyberbezpieczeństwa (KSC) nakładają na podmioty sektora ochrony zdrowia szereg nowych obowiązków.

Na stronie placówki ochrony zdrowia mogą sprawdzić, czy przepisy KSC ich dotyczą oraz do której grupy podmiotów się zaliczają.

Na portalu CSIRT CeZ znajduje się też narzędzie do weryfikacji zgodności z wymogami cyberbezpieczeństwa. Dostępna jest tam ankieta samooceny, która pozwala w pierwszej kolejności zweryfikować, czy KSC ma zastosowanie do konkretnego podmiotu oraz czy kwalifikuje się on jako podmiot kluczowy, czy ważny.

Kolejnym krokiem jest ocena gotowości podmiotu do spełnienia wymagań ustawy. Formularze są dopasowane oddzielnie dla obu tych kategorii, co pozwala na szybką diagnozę dojrzałości zabezpieczeń i prowadzi użytkownika krok po kroku przez właściwe dla niego kryteria.

Narzędzie automatycznie analizuje odpowiedzi i tworzy spersonalizowany plan działania oraz stosowne rekomendacje.

Przeczytaj także: „Zdrowie a ekonomia – inwestycja, koszty, konsumpcja, użyteczność i społeczny zwrot”.

Działy: Aktualności w Menedżer Zdrowia Aktualności
Tagi: dane medyczne e-zdrowie cyberbezpieczeństwo CSIRT CeZ KSC cyberataki