Szpital Specjalistyczny im. Edmunda Biernackiego w Mielcu (dalej jako „Szpital”) zgodnie z decyzją Ministra Obrony Narodowej został ustanowiony operatorem usługi kluczowej w sektorze ochrony zdrowia, polegającej na udzielaniu świadczeń opieki zdrowotnej oraz obrocie i dystrybucji produktów leczniczych, zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

Cyberbezpieczeństwo, zgodnie z art. 2 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa, to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy.

Ustawa o krajowym systemie cyberbezpieczeństwa zobowiązuje Szpital do zapewnienia użytkownikom usługi kluczowej dostępu do wiedzy pozwalającej na zrozumienie zagrożeń cyberbezpieczeństwa i stosowania skutecznych praktyk zabezpieczania się przed tymi zagrożeniami w zakresie związanym ze świadczoną usługą kluczową.

Poniżej przedstawiamy najważniejsze informacje dotyczące najczęściej występujących cyberzagrożeń oraz sposoby ochrony przed nimi.

Do najpopularniejszych zagrożeń w cyberprzestrzeni należą:

• ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki itp. – szczegółowe informacje dotyczące zagrożeń technicznych znajdziesz tutaj);
• kradzieże tożsamości;

Co zrobić w przypadku kradzieży tożsamości?

Jak i gdzie zgłosić nieuprawnione wykorzystanie swoich danych osobowych (kradzież tożsamości)? – niezbędne informacje znajdziesz tutaj.

• kradzieże (wyłudzenia), modyfikacje bądź niszczenie danych;
• blokowanie dostępu do usług;
• spam (niechciane lub niepotrzebne wiadomości elektroniczne);
• ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji np. danych do logowania poprzez podszywanie się pod instytucję lub osobę godną zaufania, np. urzędy banki, znajomych, portale społecznościowe).

Podstawowym elementem bezpieczeństwa w sieci Internet jest zastosowanie zasady ograniczonego zaufania i podwyższonej ostrożności.

W celu ochrony przed zagrożeniami:

• Zabezpiecz dostęp do swojego komputera/urządzenia mobilnego hasłem lub innym bezpiecznym sposobem (jeśli masz taką możliwość np. odciskiem palca);
• Korzystaj wyłącznie z legalnego oprogramowania, pozyskanego z oficjalnego źródła – od producenta lub autoryzowanego dostawcy;
• Dbaj o regularne aktualizacje systemu operacyjnego i wszystkich zainstalowanych programów – to może Cię ustrzec przed szkodliwym oprogramowaniem i innymi zagrożeniami w sieci;
• Korzystaj z wbudowanej zapory sieciowej (firewall) oraz oprogramowania antywirusowego, które chroni sprzęt przed szkodliwymi programami, ale także zwiększa ochronę sieci oraz pozwala na filtrowanie stron internetowych pod kątem ich szkodliwości;
• Regularnie skanuj komputer i sprawdzaj procesy sieciowe – jeśli się na tym nie znasz, poproś o sprawdzenie kogoś, kto się zna. Czasami złośliwe oprogramowanie nawiązuje własne połączenia z Internetem, wysyłając Twoje hasła i inne prywatne dane do sieci;
• Staraj się nie korzystać z sieci publicznych, jeżeli logujesz się do systemu/aplikacji;
• Jeśli podłączasz do komputera nośniki danych – skanuj je pod kątem wirusów i złośliwego oprogramowania;
• Nie otwieraj podejrzanych załączników i nie klikaj w nietypowe linki – zwłaszcza te, pochodzące od nieznanych nadawców. Mogą zawierać szkodliwe oprogramowanie, które doprowadzi do utraty lub pozyskania Twoich danych (np. danych logowania do bankowości elektronicznej);
• Nie korzystaj ze stron internetowych (zwłaszcza stron banków, poczty elektronicznej), które nie mają ważnego certyfikatu (np. brak protokołu https) chyba, że masz pewność z innego źródła, że strona taka jest bezpieczna;
• Nie udostępniaj swoich danych osobowych w niesprawdzonych serwisach i na stronach internetowych, zawsze czytaj dokładnie Regulaminy i Polityki, weryfikuj na co wyrażasz zgodę;
• Nie wysyłaj e-mailem poufnych danych bez ich szyfrowania. Hasło do zaszyfrowanych dane przekazuj innym kanałem komunikacji;
• Pamiętaj, że Szpital, bank, czy urząd nie wysyła e-maili do swoich pacjentów /klientów/interesantów z prośbą o podanie hasła lub loginu do jakichkolwiek systemów w celu ich weryfikacji;
• Używaj silnych haseł, a jeśli to możliwe włącz uwierzytelnianie dwuskładnikowe;
• Nie udostępniaj nikomu swojego loginu i hasła. Kompleksowy materiał dotyczący haseł znajdziesz tutaj.
• Unikaj logowania do systemów/aplikacji z obcych urządzeń;
• Wykonuj kopie zapasowe swoich danych;
• Nie zapisuj haseł w pamięci przeglądarki;
• Zwracaj uwagę na komunikaty pojawiające się na ekranie i nigdy nie ignoruj ostrzeżeń dotyczących bezpieczeństwa;
• Jeżeli nie korzystasz w danej chwili z Wi-Fi lub Bluetooth, wyłącz je;
• Przed sprzedażą/oddaniem urządzenia innej osobie, usuń trwale z niego wszystkie dane.

Więcej informacji dla użytkowników komputerów na temat bezpieczeństwa można uzyskać na stronie zespołu reagowania na incydenty CERT Polska: https://www.cert.pl/ouch/OUCH! to cykliczny, darmowy zestaw porad bezpieczeństwa dla użytkowników komputerów. Każde wydanie zawiera krótkie, przystępne przedstawienie wybranego zagadnienia z bezpieczeństwa komputerowego wraz z listą wskazówek jak można chronić siebie, swoich najbliższych i swoją organizację.

Przeczytaj również:
Dla każdego – cyberhigiena
Informacje o oszustwach, których celem są polscy użytkownicy Internetu