Bromber: rośnie ryzyko ataków hakerskich na podmioty lecznicze. Apel do szpitali

• Wiceminister Piotr Bromber zaalarmował, że rośnie prawdopodobieństwo ataków cybernetycznych, hakerskich na podmioty ochrony zdrowia. To - jak dodał - w dobie wojny w Ukrainie infrastruktura krytyczna.
• Ministerstwo Zdrowia na cyberbezpieczeństwo w szpitalach przeznaczyło ponad 260 mln zł. Do tej pory umowy z NFZ podpisało 613 podmiotów na kwotę 261 mln zł.
• Piotr Bromber i Janusz Cieszyński wspólnie zaapelowali o składanie wniosków o środki na cyberbezpieczeństwo. Jak podkreślili, to apel o odpowiedzialność za dane wrażliwe pacjentów.

W środę (26 października) w Pajęcznie (woj. łódzkie) odbyła się konferencja prasowa wiceministra zdrowia Piotra Brombera oraz pełnomocnika rządu ds. cyberbezpieczeństwa Janusza Cieszyńskiego poświęcona inwestycjom w cyberbezpieczeństwo polskiego systemu ochrony zdrowia. Jak przypomniał wiceminister Bromber, w lutym br. miejscowy szpital i jego przychodnie padły ofiarą hakerów. Cyberprzestępcy włamali się do systemu informatycznego i zaszyfrowali niemal wszystkie pliki, co miało wpływ na funkcjonowanie placówki.

Piotr Bromber: rośnie prawdopodobieństwo ataków hakerskich na podmioty ochrony zdrowia

Piotr Bromber zaalarmował, że “rośnie prawdopodobieństwo ataków cybernetycznych, hakerskich na podmioty ochrony zdrowia jako infrastrukturę krytyczną w dobie wojny na Ukrainie”.

PRZECZYTAJ TAKŻE: Coraz więcej ataków hakerów na szpitale. Jak się przed nimi bronić?

– Wzmacniamy bezpieczeństwo szpitali, a więc także pacjentów i ich danych - zapewnił.

Wiceminister Piotr Bromber w #Pajęczno: Rośnie prawdopodobieństwo ataków cybernetycznych, hakerskich na podmioty ochrony zdrowia jako infrastrukturę krytyczną w dobie wojny na Ukrainie. Wzmacniamy bezpieczeństwo szpitali, a więc także pacjentów i ich danych. pic.twitter.com/njIsEnPo6b

— Ministerstwo Zdrowia (@MZ_GOV_PL) October 26, 2022

Ataki hakerskie w ochronie zdrowia: będą szkolenia dla pracowników POZ

– Podnosimy poziom cyberbezpieczeństwa naszego państwa i systemu ochrony zdrowia. Będziemy prowadzić szkolenia w tym zakresie dla pracowników POZ, aby nikt niepowołany nie miał dostępu do danych pacjentów - dodał z kolei Janusz Cieszyński.

Zostaną one zainicjowane w Samodzielnym Publicznym Zespole Opieki Zdrowotnej (SPZOZ) w Pajęcznie, które na ten cel pozyskało 300 tys. zł.

– Zaczynamy od pilotażu, w którym przeszkolimy 100 chętnych. Chcemy, żeby tego typu działania dotyczyły wszystkich poradni w kraju i każdy, kto ma do czynienia z danymi pacjentów, z systemami zapewniającymi wymianę danych ochrony zdrowia, był świadomy zagrożeń, które się z tym wiążą. Bardzo często jest tak, że ataki, które mogą doprowadzić do tego, co wydarzyło się w Pajęcznie, zaczynają się od bardzo prostego błędu ludzkiego, którego po odpowiednim przeszkoleniu można uniknąć – doprecyzował pełnomocnik rządu ds. cyberbezpieczeństwa.

Szkolenia będą prowadzone w małych grupach przez trenerów z Naukowej i Akademickiej Sieci Komputerowej – Państwowy Instytut Badawczy.

Minister @jciesz w #Pajęczno: Podnosimy poziom cyberbezpieczeństwa naszego państwa i systemu ochrony zdrowia. Będziemy prowadzić szkolenia w tym zakresie dla pracowników POZ, aby nikt niepowołany nie miał dostępu do danych pacjentów. pic.twitter.com/1KsfsAWwYR

— Ministerstwo Zdrowia (@MZ_GOV_PL) October 26, 2022

500 mln na cyberbezpieczeństwo w szpitalach

– Na przestrzeni lat wprowadziliśmy w Polsce kilka istotnych z punktu widzenia pacjenta projektów teleinformatycznych takich, jak e-zwolnienie, e-recepta, e-skierowanie, trwający właśnie pilotaż rejestracji. To ułatwia funkcjonowanie pacjentów w ochronie zdrowia, ale sprawia też, że musimy większą wagę przywiązywać do rozwiązań związanych z cyberbezpieczeństwem – wyjaśnił wiceminister zdrowia.

W związku z tym od końca kwietnia br. placówki medyczne w ramach realizowanego przez Narodowy Fundusz Zdrowia rządowego programu mogą otrzymać od 300 do 900 tys. zł na podniesienie poziomu bezpieczeństwa systemów teleinformatycznych, w których przechowywane są m.in. dane pacjentów. Pozyskane pieniądze mogą być przeznaczone m.in. na zakup sprzętu, programów antywirusowych, bezpiecznych systemów chmurowych i na usługi. Z kolei poradnie psychiatryczne może wnioskować o dofinansowanie od 25 tys. zł.

Bromber poinformował, że na ten cel przeznaczono w sumie 500 mln zł, z czego szpitale i poradnie psychiatryczne wykorzystały połowę. Do tej pory umowy z NFZ podpisało bowiem 613 podmiotów na kwotę 261 mln zł. Dziś umowę podpisał Samodzielny Publiczny Zespół Opieki Zdrowotnej w Pajęcznie. Do rozdysponowania pozostało ok. 240 mln zł. Piotr Bromber i Janusz Cieszyński wspólnie zaapelowali o składanie wniosków o środki na cyberbezpieczeństwo. Jak podkreślili, to apel o odpowiedzialność za dane wrażliwe pacjentów.

Wystarczy wypełnić ankietę , złożyć wniosek i podpisać umowę z NFZ.

Pieniądze są wypłacane w ramach refinansowania kosztów poniesionych na podniesienie cyberbezpieczeństwa. Warunkiem zwrotu kosztów jest przeprowadzenie audytu, który wykaże podniesienie poziomu cyberbezpieczeństwa w jednostce.

Średni poziom finansowania wniosków przez Ministerstwo Zdrowia to obecnie 434 tys. zł.

Maksymalną kwotę otrzymały już placówki:

• Uniwersytecki Szpital Kliniczny im. Jana Mikulicza- Radeckiego we Wrocławiu,
• Wojewódzkie Wielospecjalistyczne Centrum Onkologii i Traumatologii im. M. Kopernika w Łodzi,
• Wojskowy Instytut Medyczny w Warszawie,
• Uniwersyteckie Centrum Kliniczne Warszawskiego Uniwersytetu Medycznego w Warszawie Centralny Szpital Kliniczny (UCK WUM),
• Uniwersyteckie Centrum Kliniczne w Gdańsku,
• Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie – Państwowy Instytut Badawczy w Warszawie.

Wiceminister zdrowia: nie wszystkie szpitale są świadome konsekwencji cyberataku

Cieszyński wskazał, że obecny poziom wykorzystania środków ze specjalnego funduszu pokazuje, że nie wszyscy zarządzający szpitalami zdają sobie sprawę z konsekwencji, które może ze sobą nieść cyberatak.

– Trzeba jasno powiedzieć, że każdy, kto nie zdecyduje się na to, żeby skorzystać z tych środków, nie wdroży odpowiednich zabezpieczeń, robi to na własną odpowiedzialność. Każdy szpital, który udziela w Polsce świadczeń medycznych powinien zadać o swoje cyberbezpieczeństwo. Powinien skorzystać z rządowego programu, którego operatorem jest NFZ i zainwestować w niezbędną infrastrukturę, usługi i możliwości skutecznego zabezpieczenia danych swojej placówki i pacjentów – podkreślił.

Dyrektor SPZOZ Pajęczno Agnieszka Kubot-Krawczyk wyraziła nadzieję, że zdobyta przez personel placówki w czasie szkoleń wiedza przyczyni się do zabezpieczenia informatycznego szpitala, co będzie korzystne dla placówki i dla jej pacjentów.

Wnioski na podniesienie poziomu bezpieczeństwa informatycznego – poprzez zakup sprzętu, programów, usług – będą przyjmowane do końca 2022 r.

PRZECZYTAJ TAKŻE: NFZ: 200 mln zł na poprawę cyberbezpieczeństwa m.in. w centrach zdrowia psychicznego