CeZ publikuje instrukcję reagowania na incydenty w szpitalach

Co robić, gdy Twoja placówka staje się ofiarą ataku ransomware? W tego typu sytuacji, zwłaszcza bez doświadczenia, łatwo spanikować. Dlatego CSIRT CeZ publikuje przewodnik na pierwsze 60 minut od momentu, gdy zaczynasz podejrzewać atak.

Przez 8 miesięcy 2025 r. miało miejsce 946 incydentów związanych z cyberbezpieczeństwem placówek medycznych. To niemal tyle, co przez cały 2024 r. – podają w swoim raporcie o zagrożeniach cybernetycznych w sektorze zdrowia Małopolskie Parki Zdrowia. Od tego czasu liczba cyberataków stale rośnie.

Co prawda nie najczęstsze, ale bardzo destrukcyjne są ataki typu ransomware, czyli paraliżujące szpitale blokady systemów często powiązane z żądaniem okupu. W takich sytuacjach stres dyrekcji i personelu jest jeszcze większy.

– Pierwsze chwile po wystąpieniu incydentu mają ogromne znaczenie. Presja czasu i nadmiar informacji mogą utrudnić skuteczne działanie. Właśnie dlatego przygotowaliśmy instrukcję, która pokazuje kluczowe pierwsze kroki i pomaga szybko zabezpieczyć systemy, zidentyfikować zagrożenie i utrzymać ciągłość opieki nad pacjentami – informuje Cyber Security Incident Response Team Centrum eZdrowia.

Skondensowany, jednostronicowy poradnik odpowiada na pytania, co robić, a czego absolutnie nie robić i kogo powiadomić, gdy podejrzewasz atak ransomware. To również praktyczna ściągawka informująca o tym, jak zadbać o cyberbezpieczeństwo swojej placówki, zanim jeszcze dojdzie do incydentu.

– W przeciwieństwie do teoretycznych opracowań instrukcja ma charakter operacyjny i jest przygotowana tak, aby można było z niej korzystać w praktyce, w warunkach presji czasu i ograniczonych zasobów. To wsparcie dla kadry zarządzającej, zespołów IT oraz personelu medycznego – podaje CSIRT CeZ.

Instrukcję znajdziesz tutaj. Natomiast tu dowiesz się, jak zgłosić incydent.

Źródło: Cyber Security Incident Response Team Centrum eZdrowia

Czytaj także: Mateusz Zaborowski: początkiem dyskusji o cyberbezpieczeństwie musi być wdrożenie w szpitalach polityki minimalnych dostępów