Зачестяват кибератаките срещу здравни структури

При една трета от участниците в допитване е имало пробив в информационните системи, съобщиха от Български клъстер за дигитални решения и иновации

Близо половината – 48% от лечебните заведения, участвали анкетата са били подложени за кибератака (48%). При една трета от анкетираните (36%) е имало пробив в информационните системи. Проучването е проведено в периода 15 април – 28 май 2021 г., като в него са участвали директори на лечебни заведения, началници на отделения и ИТ специалисти.

Като най-чести заплахи респондентите

са посочили схемите за фишинг, имейл атаките и зловредния софтуер. 72% от анкетираните нямат политики и процедури за реагиране при кибератака, а 80% признават, че не се извършват редовни обучения на отговорните за информационната сигурност лица с цел повишаване нивото на защита. Участниците във форума се обединиха около тезата, че едно от най-важните действия, които трябва да бъдат предприети, е обучението на екипите във връзка с киберзаплахите и осигуряването на сигурността.

„Най-адекватната защита е адаптивната.

70% от времето на киберпрестъпниците е отделено за social engineering (социално инженерство)", категоричен беше Вихрен Славчев, изпълнителен директор на Мнемоника и един от лекторите на форума. Той цитира данни, според които за последната година са били блокирани над 13 млрд зловредни мейли, а всеки месец се създават над 2 млн url адреси с цел да се извлече лична информация.

Според д-р Радослав Мангалджиев, началник на отделението по медицинска онкология в СБАЛОЗ – София, е много трудно да се отговори адекватно на атаките в цифрова среда.

За това са нужни значителни средства,

както и ангажиране на ресурси и специалисти. Той разказа случай как отварянето на един фишинг мейл, изпратен с уж счетоводна информация, е блокирал сървър на болницата. И докато у нас лекарите могат да извадят папките с документация на хартия за всеки пациент и да продължат работата си, то в по-дигитализираните болници това е на практика невъзможно.

Във форума участва и корпоративният архитект и стратег в Университетската болница в Цюрих Радой Павлов, който също акцентира върху опасността да бъде блокирана дейността на едно здравно. „Технологиите забързват процеса на дигитализация, но наред с ползите от това, забързват и темпа на развитие на киберпрестъпността", каза той. По време на форума стана ясно още, че на европейско ниво се обсъжда инкриминиране на плащането на откуп след кибератака.