Ataki hakerskie na placówki. Ministerstwo zdrowia radzi

W związku z występującymi ostatnio atakami hakerskimi na podmioty lecznicze, ministerstwo zdrowia rekomenduje zabezpieczenie kopii zapasowych danych na zewnętrznych nośnikach danych odłączonych od sieci komputerowej.

Jak czytamy w komunikacie, hakerzy stosują złośliwe oprogramowanie ransomware, by zaszyfrować i zablokować dostęp do danych, systemów informatycznych i zażądać okupu za ich odszyfrowanie. Systemy zapewniające cyberbezpieczeństwo stanowią linię obrony przed tego typu atakami, ale w przypadku przełamania zabezpieczeń i udanego ataku, ostatnią formą ochrony jest posiadanie skutecznej kopii zapasowej, umożliwiającej odtworzenie danych i systemów.

Za funkcjonowanie w podmiocie wykonującym działalność leczniczą prawidłowego systemu kopii zapasowej odpowiada kierownik podmiotu. Musi on więc zweryfikować, czy jego służby IT:

- wykonują codzienne kopie zapasowe danych medycznych, niemedycznych i konfiguracji systemów (jeżeli świadczenia są udzielane w dni wolne od pracy, także w te dni),

- wynoszą codziennie z serwerowni wykonane kopie zapasowe do innego budynku oraz odłączają od dostępu do sieci i Internetu,

- testują regularnie kopie zapasowe i na ich podstawie odtwarzają systemy.

- Rekomendujemy, aby kopie zapasowe były wykonywane na taśmach magnetycznych (np. LTO, DDS, RDX, inne), odpornych na działanie ransomware. Doraźną alternatywę mogą stanowić dyski twarde, które po wykonaniu kopii zapasowej będą odłączane od serwerów. Od wykonania powyższych czynności zależy bezpieczeństwo systemu świadczeniodawcy - poinformowano.

W komunikacie znaleźć można również listę działań doraźnych i docelowych, które należy wdrożyć w przypadku zidentyfikowania słabości systemów kopii zapasowych, link do informacji o zasadach architektury systemów kopii zapasowych na stronach Centrum e-Zdrowia oraz szablon dokumentów kopii zapasowych.

- Nie ma dziś ucieczki od dokumentacji medycznej w formie elektronicznej - mówi w rozmowie z Dentonetem radca prawny specjalizujący się w stomatologii mec. Arkadiusz Jóźwik.

Źródło: https://www.gov.pl/web/zdrowie/