Datu sadalījums Dānijā: 57 000 pacientu, kuriem ir lielas briesmas!

Datu sadalījums Dānijā: 57 000 pacientu, kuriem ir lielas briesmas!

Dänemark - Nesen atklāts datu sadalījums no Dānijas rada nopietnus jautājumus par elektroniskā pacienta faila (EPA) drošību, it īpaši Vācijas veselības iestāžu kontekstā. Dānijas raidorganizācija Dr ziņoja par divām skartajām sievietēm - Dorte Linnemann un Anja Kronborg, kuras incidenta dēļ jūtas kailas un neaizsargātas. Datu sadalījums attiecas uz konsorciju visu, kas darbojas medicīnas praksē, un rūpējas par aptuveni 130 000 cilvēku. Aptuveni 57 000 no tiem ir tieši ietekmēti, jo tika noņemti arī viņu kontaktinformācija, CPR skaits un aptuveni 14 000 pacientu. Tas ir satraucoši, ka skartie tika informēti tikai trīs nedēļas pēc hakera, kas noved pie lielākām bažām par iespējamām identitātes zādzībām un finansiāliem zaudējumiem. Pagaidām varas iestādēm nav zināmas krāpšanas lietas, taču situācija tiek vērtēta kā satraucoša.

Allans Franks, IT drošības speciālists, brīdina par iespējamiem izspiešanas un sociālās inženierijas uzbrukumiem, savukārt Dānija tiek uzskatīta par pionieri veselības sistēmas digitalizācijā. Incidents rāda, ka pat progresīvām digitālajām sistēmām var būt drošības trūkumi. Līdzīgas problēmas tika atrastas arī Vācijā, kur EPA vājās puses nav pilnībā atrisinātas. Federālais informācijas tehnoloģiju birojs (BSI) ir asi kritizējis IT drošību medicīnas praksē. Pagājušā gada janvārī notika arī datu noplūde D-Trust, kas ietekmēja 1200 ārstus, un vēl vienu drošības plaisu Zar Rheha klīnikās.

Drošības nepilnības prasa izmaiņas

Nesenie veselības aprūpes gadījumi ir daļa no pieaugošās problēmas. Kibernoziegumi arvien vairāk tiek vērsti uz klīnikām, medicīnas praksi un veselības pakalpojumu sniedzējiem, saskaņā ar to galvenajiem pārsteidzošajiem mērķiem ir sensitīvi dati par pacientu, tīkla medicīnas ierīcēm un slimnīcu informācijas sistēmām. Veiksmīgi kiberuzbrukumi var nodarīt ne tikai lielu finansiālu kaitējumu, bet arī apdraudēt cilvēku dzīvības. Papildus pašreizējiem gadījumiem tiek uzsvērta nepieciešamība veicināt proaktīvu drošības kultūru veselības aprūpē Vācijā. IT eksperte Bianca Kastl lūdz noteikt kiberdrošību kā galveno prioritāti.

Sensitīvu datu aizsardzība ir īpaši svarīga, jo veselības aprūpes sistēma izvirza lielas prasības attiecībā uz datu drošību, jo īpaši ar GDPR un nozares specifiskajiem drošības standartiem. Lai nodrošinātu sistēmu integritāti, varētu būt ļoti svarīgi īstenot rūpīgus drošības pasākumus, piemēram, iespiešanās testu un izpratnes apmācības ieviešanu.

Elektronisko pacientu failu loma

EPA piedāvā daudzas priekšrocības, ieskaitot bezšuvju dokumentāciju un labāku informācijas apmaiņu starp veselības pakalpojumu sniedzējiem. Neskatoties uz to, tam ir arī ievērojamas briesmas, piemēram, kritisko veselības datu un neskaidru saskarņu zādzību iespējamība, kas ir jutīga pret pikšķerēšanas un sociālās inženierijas uzbrukumiem. Digitālajā pasaulē droša autentifikācija ir ļoti svarīga, lai nodrošinātu piekļuvi ar identitāti. Lai to izdarītu, var izmantot lietotājvārdu, paroli vai biometriskos datus, kas jāsaista drošā vidē. Lietotājiem ir jāautentificējas ar elektronisko veselības karti un PIN vai veselības ID, lai piekļūtu EPA.

Kopsavilkumā var teikt, ka datu aizsardzība un drošas digitālās infrastruktūras ir būtiskas veiksmīgas digitalizācijas digitalizācijai veselības aprūpes sistēmā.