Zagrożenie atakami ransomware rośnie. Jak uchronić przed nimi placówkę medyczną?

Placówki ochrony zdrowia w wyniku ataków ransomware w 2021 roku bezpowrotnie straciły blisko 40% danych, które zostały wcześniej zaszyfrowane – wynika z Data Protection Trends Report 2022 firmy Veeam. Cyberataki były również powodem większości przerw w działalności szpitali i klinik. W branży medycznej dane są szczególnie wrażliwe – dotyczą poufnych informacji o stanie zdrowia pacjentów, umożliwiają ich leczenie czy prowadzenie badań naukowych. Placówki muszą więc dbać o odpowiednią ochronę zasobów i wykonywać kopie zapasowe na wypadek ich utraty.

Branża ochrony zdrowia coraz bardziej podlega cyfrowej transformacji. W 2021 r. w Polsce dostępnych było ponad 350 różnych e-usług w systemie publicznej opieki zdrowotnej, z których korzystało 28,7 milionów Polaków. Rozpowszechnienie się telemedycyny i wizyt online przyspieszyło ten proces. Dane przetwarzane przez placówki medyczne są szczególnie wrażliwe, dotyczą wielu osób i może od nich zależeć, czy leczenie się powiedzie.

W dobie coraz częstszych i coraz bardziej dotkliwych cyberataków zasoby, którymi dysponują placówki medyczne, mogą być niewystarczające – zarówno jeśli chodzi o oprogramowanie, jak i kadrę specjalistów IT. Ułatwia to przestępcom działanie i zwiększa ryzyko, że atak się powiedzie. Cyberprzestępcy wykradają dane z systemów informatycznych szpitali lub blokują do nich dostęp, żądając okupu za odzyskanie informacji. Dla placówek medycznych strata danych może mieć dotkliwe skutki. Informacje o zdrowiu pacjentów muszą być zawsze dostępne i bezpieczne – jeśli zostaną uszkodzone lub bezpowrotnie utracone, działanie szpitala czy kliniki będzie sparaliżowane.

Szpitale nie przywracają danych wystarczająco szybko

Jak wynika z raportu firmy Veeam, w ubiegłym roku 52% placówek ochrony zdrowia doświadczyło przynajmniej jednego nieplanowanego przestoju w działaniu serwerów. Ponad połowa tych przerw była związana z atakami ransomware. To drugi rok z rzędu, w którym cyberataki były przyczyną największej liczby przestojów w tej branży.

Czytaj też: Cyberbezpieczeństwo placówek medycznych