Jižní Korea se obává rizika úniku lékařských dat kvůli ransomwaru

Zdroje z jihokorejského zdravotnictví 8. prosince uvedly, že systém zdravotní péče v zemi čelí vážné kybernetické hrozbě.

Nemocnice a kliniky trpí útoky ransomwaru a úniky dat kvůli slabým systémům kybernetické bezpečnosti, stejně jako hrozbami zevnitř.

Dochází k úniku citlivých lékařských dat, zatímco jen hrstka velkých nemocnic dokáže efektivně reagovat.

Podle korespondenta VNA v Jižní Koreji musela nemocnice v Soulu nedávno ukončit provoz poté, co byl její systém elektronických lékařských záznamů infikován ransomwarem.

Nemocnice zaplatila výkupné v bitcoinech, ale incident nenahlásila ministerstvu zdravotnictví a sociálních věcí, čímž porušila stávající lékařské zákony.

Podobnou krizi čelila i další velká nemocnice, když útočník narušil sekundární obtokovou síť, která postrádala dostatečné bezpečnostní kontroly.

Jihokorejská informační služba sociálního zabezpečení (SSIS) v loňském a letošním roce odhalila téměř 200 útoků na monitorované nemocnice.

Doposud však monitorovací služby SSIS využívá pouze 19 z 35 soukromých všeobecných nemocnic.

Pokud vezmeme v úvahu celkem 270 všeobecných nemocnic v zemi, tuto službu využívá pouze 20 jednotek.

Z více než 70 000 klinik se do služby SSIS připojilo pouze pět. To je způsobeno především vysokými náklady ve výši 12–18 milionů wonů ročně (8 169–12 263 USD ročně).

Kromě externích hrozeb představují problém i interní úniky dat.

V červenci 2023 17 velkých nemocnic zveřejnilo osobní údaje přibližně 180 000 pacientů. Zaměstnanci informace vyfotografovali nebo stáhli a poté je odeslali farmaceutickým společnostem e-mailem nebo je uložili na USB zařízení.

Lee Sung Hoon, vedoucí Centra pro bezpečnost zdravotnických informací SSIS, zdůraznil důležitost řádného zálohování dat a ukládání kopií na disky oddělené od hlavního systému. Navrhl také řešení, jako je šifrování dat a požadavek na schválení stahování administrátorem, aby se zabránilo interním únikům.

Tato obava je obzvláště velká pro kliniky kosmetické chirurgie a dermatologie, kde se uchovávají velmi citlivé záznamy.

Mnoho malých klinik přiznává, že „nepoužívají bezpečnostní software“ a že jejich zabezpečení někdy spočívá pouze v „nastavení hesla na hlavním počítači“.

SSIS plánuje vyvinout systémy dohledu vhodné pro menší zdravotnická zařízení, aby tento problém vyřešila.

(TTXVN/Vietnam+)

Zdroj: https://www.vietnamplus.vn/han-quoc-lo-ngai-ve-nguy-co-ro-ri-du-lieu-y-te-do-ma-doc-tong-tien-post1081774.vnp