Seriál Bezpečnost dat ve zdravotnictví

Infuzní pumpy jsou velmi vděčným cílem výzkumu kyberbezpečnostních expertů. Není divu, vždyť i laik si dokáže představit, co dokáže napáchat hacknutá infuzní pumpa. Rychlá oprava bývá přínosná pro všechny zúčastněné.

Už jsme si zvykli: občas uniknou nějaká data pacientů, sem tam nemocnice chytí ransomware a někdy vidíte na obrazovce u lékaře logo Windows XP. O obrazových datech v medicíně se mluví méně, o to více dokáží překvapit.

Za dvacet let prodělala medicína překotný vývoj. Kupředu se posunuly i související technologie a IT, otevřely se brány pro open-source a zlepšilo se i zabezpečení dat pacientů. Bohužel přibylo i hrozeb.

Ohlédnutí za uplynulým rokem ve zdravotnictví. Lidé nechodí po horách, ale po špitálech. A spolu s těmito lidmi kráčejí i jejich velmi citlivá data. Seznam problémů je ovšem stále velmi pestrý.

Některé infuzní pumpy společnosti Smith Medical obsahují zranitelnosti, které umožní vzdálené ovládání pumpy včetně ovlivnění léčby pacienta. Opět se opakuje klasická série bezpečnostních chyb.

Americký Úřad pro kontrolu potravin a léčiv varuje, že kritická zranitelnost firmwaru kardiostimulátorů umožňuje neautorizovaný přístup k zařízení a potenciálnímu útočníkovi umožňuje změnit konfiguraci přístroje.

Je to téměř měsíc, co (nejen) britské zdravotnictví utrpělo výrazné škody kvůli smršti ransomwaru. Citlivým bodem celého útoku byly Windows XP. Jak jej ale proboha vymýtit ze zdravotnictví?

Nová studie firmy WhiteScope musí vyděsit i ty nejotrlejší kardiaky. V kardiostimulátorech se totiž našly tisíce bezpečnostních děr, a to hned na několika úrovních architektury.

GDPR začíná být neuvěřitelně populární zkratka. Zkusíme si ji promítnout i do problematiky zdravotnictví a ochrany dat ve zdravotnických informačních systémech.

Naše nejcitlivější informace se prodírají do digitálního světa. A jsou lákavé: za první čtvrtletí tohoto roku v USA unikly záznamy cca 1,5 milionů pacientů. Jak jsme na tom aktuálně s ochranou dat pacientů v ČR?

Open-source se v medicíně prosazuje jen velmi zvolna a zatím nejvíce se využívá v rozvojových zemích s omezenými finančními zdroji. Existují však nadějné projekty, které to mohou změnit.

eHealth je jedním z moderních zaklínadel IT, medicíny i politiky. Vize vypadá slibně, ale vývoj nebyl vždycky příznivý a přímočarý, navíc je poznamenán fatálními neúspěchy.

Letos již byla v USA odcizena data o 14 milionech pacientů. V porovnání s většinou minulých let se jedná o průměrný rok. Ohroženy jsou nejen zdravotní záznamy, ale i čísla platebních karet.

Různé medicínské přístroje umí pomoci zachraňovat život. Blíží se ale doba, kdy se mohou stát významným a nebezpečným bodem zájmu nebezpečných útočníků.

I malý český trh je plný různých ambulantních a nemocničních informačních systémů. Ukážeme si, jak jsou data v těchto systémech zabezpečena a jaká rizika představuje práce s nimi.

Spousta činností ve zdravotnictví se přesouvá do virtuálního prostoru. Zatímco jinde si už uvědomili nutnost zabezpečení citlivých dat, medicína na svou bezpečnostní evoluci zatím čeká.