Da bi bolje zaščitila svoje zdravstvene sisteme in ustvarila varnejše okolje za paciente, je EU začela izvajati evropski akcijski načrt za kibernetsko varnost bolnišnic in izvajalcev zdravstvenih storitev.
Digitalizacija zdravstvenih storitev pacientom prinaša številne koristi, vključno z elektronskimi zdravstvenimi zapisi, telemedicino in diagnostiko, ki temelji na umetni inteligenci.
Vendar je zdravstveno varstvo eden od najbolj ciljnih sektorjev kibernetskih napadov in napadov z izsiljevalskim programjem.
Videoposnetek pojasnjuje, kako je bila irska nacionalna zdravstvena služba leta 2021 tarča kriminalnega kibernetskega napada. Ta napad je oviral zdravstvene storitve in računalniške sisteme.
Akcijski načrt temelji na štirih prednostnih nalogah.
Preprečite
Okrepiti zmogljivosti sektorja za preprečevanje kibernetskih incidentov.
Odkrivanje
Opremite sektor z boljšimi orodji za odkrivanje.
Odzvati se in okrevati
Izboljšati odziv in okrevanje, da se čim bolj zmanjša vpliv na oskrbo pacientov.
Deter
odvračanje akterjev kibernetskih groženj od napadov na evropske zdravstvene sisteme.
Ključni podatki in izzivi na področju kibernetske varnosti
Države članice so leta 2023 poročale o
309 kibernetskih incidentih.
Vir: ENISA.
54 % incidentov z izsiljevalskim programjem* je povezanih s kibernetskimi incidenti v zdravstvenem sektorju (2021–2023).
Vir: Pokrajina groženj agencije ENISA: Zdravstveni sektor (julij 2023)
81 % podjetij meni, da težave pri zaposlovanju osebja za kibernetsko varnost pomenijo tveganje za kibernetske napade.
Vir: Eurobarometer iz leta 2024 o kibernetskih znanjih in spretnostih.
66 % delovnih mest na področju kibernetske varnosti zasedajo zaposleni, ki prehajajo z delovnih mest, ki niso povezana s kibernetsko varnostjo.
Vir: Eurobarometer iz leta 2024 o kibernetskih znanjih in spretnostih.
* Incident z izsiljevalsko programsko opremo je vrsta kibernetskega napada, pri katerem nepooblaščene osebe pridobijo dostop do občutljivih podatkov in jih šifrirajo, zaradi česar postanejo nedostopni, ter zahtevajo plačilo v zameno za ključ za dešifriranje.
Glavni ukrepi
Agencija EU za kibernetsko varnost ENISA bo bolnišnice in izvajalce zdravstvenih storitev podpirala prek svojega novega evropskega podpornega centra za kibernetsko varnost.
2025
-
četrtletje
-
Začetek posvetovanj z deležniki
- Ustanovitev skupnega svetovalnega odbora za zdravstveno kibernetsko varnost
- Preučitev možnosti za podporo zdravstvenemu sektorju pri testiranju pripravljenosti
- Razvoj orodja za regulativno kartiranje, ki bo pripomoglo k zmanjšanju upravnega bremena
-
-
četrtletje
-
Začeti delo za vzpostavitev evropskega podpornega centra za kibernetsko varnost za bolnišnice in izvajalce zdravstvenih storitev
-
Poziv deležnikom na področju kibernetske varnosti, naj se zavežejo k ukrepom za reševanje izzivov
-
-
četrtletje
-
Priprava smernic o najbolj kritičnih praksah na področju kibernetske varnosti
- Vzpostavitev okvira za ocenjevanje kibernetskovarnostne zrelosti.
- Pripraviti nove smernice za javno naročanje na področju kibernetske varnosti v zdravstvu.
- Zagotavljanje smernic za pomoč izvajalcem zdravstvenih storitev, da se izognejo plačevanju odkupnin
-
-
četrtletje
-
Vključitev službe za hitro odzivanje za zdravstveni sektor v kibernetskovarnostno rezervo EU
- Oblikovanje evropskega kataloga znanih izrabljenih ranljivosti za medicinske pripomočke, elektronske zdravstvene zapise in ponudnike IKT
- Opredelitev ključnih sevov izsiljevalskega programja, usmerjenih v zdravstveno varstvo
- Sprejeti priporočila za nadaljnjo izpopolnitev akcijskega načrta
- Začetek pilotnih projektov za razvoj najboljših praks za oceno kibernetske higiene in varnostnega tveganja
-
2025-2026
- Izvedba letne ocene kibernetske zrelosti na področju zdravja
- Vzpostavitev programov bonov za kibernetsko varnost, ki zagotavljajo finančno pomoč za izvajanje ukrepov za kibernetsko varnost
- Spodbujanje mednarodnega sodelovanja proti akterjem izsiljevalskega programja, zlasti prek mednarodne pobude za boj proti izsiljevalskemu programju in delovne skupine skupine G7 za kibernetsko varnost
2026
- Oblikovanje modulov usposabljanja in tečajev za zdravstvene delavce
- Vzpostavitev naročniške storitve za zgodnje opozarjanje po vsej EU in naročniške storitve za obnovitev izsiljevalskega programja za zdravstveni sektor
Povezana vsebina
Evropska unija si na različnih področjih prizadeva za spodbujanje kibernetske odpornosti, varovanje...