Kibernetska varnost je tudi varnost pacientov
Z ustreznimi digitalnimi navadami krepimo kibernetsko odpornost zdravstvenih ustanov ter prispevamo k varnosti pacientov in njihovih podatkov. | Avtor: URSIV in ENISA
Zdravstvene ustanove se vse pogosteje soočajo s kibernetskimi grožnjami. Posledice lahko občutijo tako zaposleni kot pacienti. Kibernetski incidenti lahko povzročijo odpovedi pregledov, zamude pri zdravljenju ali pa pride do razkritja občutljivih podatkov. Veliko incidentov se začne z na videz nepomembno napako, kot so uporaba istega gesla na več mestih, klik na sumljivo povezavo ali neprijavljen varnostni dogodek.
Agencija Evropske unije za kibernetsko varnost (angleško European Union Agency for Cybersecurity - ENISA) je v okviru evropskega akcijskega načrta za kibernetsko varnost bolnišnic in izvajalcev zdravstvenih dejavnosti (angleško Health Action Plan) pripravila kampanjo ozaveščanja #BuildYourCyberImmunity. Tako kot redno umivanje rok pomaga preprečevati širjenje okužb, tudi dosledno upoštevanje osnovnih pravil kibernetske varnosti zmanjšuje tveganje za kibernetske incidente.
Kampanja izpostavlja štiri preproste ukrepe:
- uporabljajmo močna in različna gesla ter večfaktorsko avtentikacijo,
- pred odpiranjem povezav in priponk preverimo pošiljatelja in vsebino sporočila,
- podatke pacientov delimo le po odobrenih in varnih komunikacijskih kanalih in samo z osebami, ki jih potrebujejo za svoje delo,
- sumljive dogodke in morebitne varnostne incidente čim prej prijavimo pristojnim službam.
Kibernetska odpornost ne nastane čez noč. Gradimo jo z vsakodnevnimi odločitvami in odgovornim ravnanjem pri uporabi digitalnih orodij. S tem ne varujemo le informacijskih sistemov, temveč tudi paciente, njihove podatke in zaupanje v zdravstveni sistem.