Kiberdrošība veselības aprūpei — risinājumi un aizsardzība
Veselības aprūpes sektors ir kļuvis par vienu no primārajiem kibernoziedznieku mērķiem visā pasaulē. Slimnīcas, klīnikas, laboratorijas un ģimenes ārstu prakses glabā ārkārtīgi sensitīvus pacientu datus — medicīnisko vēsturi, diagnožu informāciju, personas kodus un finanšu datus. Šie dati melnajā tirgū ir vērtīgāki par kredītkaršu datiem, jo tos nevar vienkārši anulēt vai nomainīt.
Latvijā veselības aprūpes digitalizācija strauji virzās uz priekšu — e-veselības sistēma, telemedicīna un digitālās receptes ir kļuvušas par ikdienu. Tomēr līdz ar digitalizāciju pieaug arī kiberdraudu virsma, un daudzas veselības aprūpes iestādes nav pietiekami sagatavotas šiem riskiem. CERT.LV dati liecina, ka veselības sektors Latvijā ir starp piecām visvairāk apdraudētajām nozarēm.
securIT piedāvā specializētus kiberdrošības risinājumus veselības aprūpes iestādēm — no SOC 24/7 uzraudzības līdz darbinieku apmācībām un drošības auditiem, kas atbilst GDPR veselības datu prasībām un NIS2 direktīvas nosacījumiem būtiskajām vienībām.
Nozares specifiskie kiberdraudi veselības aprūpē
Ransomware jeb izspiedējprogrammatūra ir lielākais drauds veselības aprūpes sektoram. Kibernoziedznieki apzināti mērķē uz slimnīcām, zinot, ka pacienta dzīvība var būt atkarīga no IT sistēmu darbības — tas rada milzīgu spiedienu maksāt izpirkuma maksu. Pasaulē ir dokumentēti gadījumi, kad ransomware uzbrukumi ir tieši ietekmējuši pacientu aprūpi — atliktais operācijas, pārvietoti neatliekamās palīdzības pacienti un pat nāves gadījumi.
Pacientu datu zagšana ir otrs nozīmīgākais drauds. Medicīniskie ieraksti satur visu nepieciešamo identitātes zādzībai — vārdu, personas kodu, adresi, finanšu informāciju un veselības datus. Viens medicīniskais ieraksts melnajā tirgū var maksāt 250–1000 USD, salīdzinot ar 5–50 USD par kredītkartes datiem.
Medicīnisko ierīču uzlaušana ir augošs drauds, jo arvien vairāk ierīču — infūzijas sūkņi, pacientu monitori, MRI skeneri — ir savienotas ar tīklu. Daudzas no šīm ierīcēm darbojas uz novecojušām operētājsistēmām, ko vairs neatjaunina ražotājs, un tām trūkst pamata drošības kontroles. Uzbrucēji var izmantot šīs ierīces kā ieejas punktus slimnīcas tīklā vai pat tieši manipulēt ar ierīces darbību.
Piekļuves kontroles pārkāpumi ir bieži veselības aprūpē — darbinieki bieži koplieto pieteikšanās datus ātrākas piekļuves dēļ, un bijušie darbinieki saglabā aktīvus kontus. Tas rada ievainojamības, ko var izmantot gan ārējie uzbrucēji, gan ļaunprātīgi iekšējie lietotāji.
Regulatīvās prasības — GDPR veselības dati un NIS2
GDPR klasificē veselības datus kā īpašas kategorijas personas datus, kam piemēro paaugstinātas aizsardzības prasības. Veselības aprūpes iestādēm ir jānodrošina atbilstoši tehniski un organizatoriski pasākumi — datu šifrēšana, piekļuves kontrole, auditēšanas žurnāli un regulāra drošības testēšana. Datu Valsts inspekcija (DVI) Latvijā aktīvi uzrauga veselības datu apstrādi un var piemērot ievērojamus sodus par pārkāpumiem.
NIS2 direktīva iekļauj veselības aprūpi būtisko vienību sarakstā, kas nozīmē visaugstākā līmeņa kiberdrošības prasības. Slimnīcām un lielām klīnikām ir obligāti jāievieš riska pārvaldības pasākumi, jānodrošina incidentu ziņošana 24 stundu laikā, jāveic regulāra drošības testēšana un jāpārvalda piegādes ķēdes riski. Vadības personālam — slimnīcu direktoriem un valdes locekļiem — ir personīgā atbildība par atbilstību.
Nacionālais kiberdrošības likums (NKDL) Latvijā papildina NIS2 prasības ar vietējiem nosacījumiem. Veselības aprūpes iestādēm, kas ir klasificētas kā kritiskās infrastruktūras operatori, jāievēro NKDL drošības prasības un jāsadarbojas ar CERT.LV incidentu gadījumos.
Papildus tam e-veselības sistēmas integrācija prasa atbilstību specifiskiem Nacionālā veselības dienesta (NVD) drošības standartiem — datu apmaiņas šifrēšana, autentifikācijas prasības un auditēšanas mehānismi.
Kā securIT palīdz veselības aprūpes iestādēm
securIT SOC 24/7 uzraudzība ir kritiski svarīga veselības aprūpes iestādēm, kur sistēmu darbības pārtraukums var tieši ietekmēt pacientu drošību. SOC komanda uzrauga visu IT infrastruktūru — serverus, darbstacijas, medicīniskās ierīces tīklā, e-veselības integrācijas un ārējo piekļuvi. Aizdomīgas aktivitātes gadījumā SOC analītiķi nekavējoties reaģē, izolējot apdraudētos segmentus, vienlaikus saglabājot kritisko sistēmu darbību.
Drošības auditi veselības aprūpes iestādēm ietver gan IT infrastruktūras novērtējumu, gan medicīnisko ierīču drošības pārbaudi. securIT auditori identificē novecojušas sistēmas, nepietiekamas piekļuves kontroles un tīkla segmentācijas trūkumus, sniedzot prioritizētu rekomendāciju sarakstu ar skaidriem ieviešanas soļiem.
Pikšķerēšanas simulācijas ir pielāgotas veselības aprūpes kontekstam — testa e-pasti imitē tipiskās komunikācijas, ar kurām saskaras medicīnas personāls, piemēram, laboratorijas rezultātu paziņojumus, e-veselības sistēmas brīdinājumus vai zāļu piegādātāju piedāvājumus. Šīs simulācijas ir efektīvākais veids, kā uzlabot personāla noturību pret reāliem pikšķerēšanas uzbrukumiem.
Darbinieku kiberdrošības apmācības ir pielāgotas veselības aprūpes personāla specifikai — ārstiem, māsām un administratīvajam personālam ir atšķirīgas apmācību programmas, kas fokusējas uz katras grupas ikdienas darbā visbiežāk sastopamajiem draudiem.
Reāls scenārijs — ransomware uzbrukums slimnīcai
2024. gadā kāda Eiropas slimnīca piedzīvoja postošu ransomware uzbrukumu, kas pilnībā paralizēja iestādes IT sistēmas. Uzbrucēji ieguva sākotnējo piekļuvi caur pikšķerēšanas e-pastu, ko atvēra reģistratūras darbinieks. Divpadsmit stundu laikā ransomware izplatījās pa visu slimnīcas tīklu, šifrējot pacientu datubāzes, radioloģijas attēlu sistēmu, laboratorijas informācijas sistēmu un elektroniskās slimības vēstures.
Sekas bija katastrofālas — plānveida operācijas tika atceltas uz divām nedēļām, neatliekamās palīdzības pacienti tika novirzīti uz citām slimnīcām, ārsti bija spiesti atgriezties pie papīra dokumentācijas, un laboratorijas rezultāti bija nepieejami. Uzbrucēji pieprasīja 3 miljonus eiro izpirkuma maksu. Kopējie zaudējumi, ieskaitot dīkstāvi, datu atjaunošanu un reputācijas kaitējumu, pārsniedza 10 miljonus eiro.
Šo scenāriju varēja novērst vai būtiski mazināt ar vairākiem pasākumiem, ko nodrošina securIT. SOC 24/7 uzraudzība būtu identificējusi sākotnējo kompromitēšanu un laterālo kustību tīklā. Tīkla segmentācija, ko rekomendē securIT auditi, būtu ierobežojusi ransomware izplatīšanos. Pikšķerēšanas apmācības būtu samazinājušas iespējamību, ka darbinieks atvērs ļaunprātīgu e-pastu.
Latvijas slimnīcām šis piemērs ir brīdinājums — CERT.LV ir ziņojis par ransomware mēģinājumiem arī Latvijas veselības aprūpes sektorā, un ir tikai laika jautājums, kad kāds no šiem uzbrukumiem būs veiksmīgs, ja iestādes neveic proaktīvus aizsardzības pasākumus.
Biežāk uzdotie jautājumi
Vai NIS2 attiecas uz visām veselības aprūpes iestādēm Latvijā?
NIS2 direktīva primāri attiecas uz slimnīcām un lielākām veselības aprūpes organizācijām, kas klasificētas kā būtiskās vienības. Tomēr arī mazākas klīnikas un ģimenes ārstu prakses var ietilpt NIS2 tvērumā, ja tās sniedz digitālos veselības pakalpojumus vai ir saistītas ar kritisko infrastruktūru. Neatkarīgi no NIS2, visām veselības iestādēm ir jāievēro GDPR veselības datu aizsardzības prasības.
Kā aizsargāt medicīniskās ierīces pret kiberuzbrukumiem?
Medicīnisko ierīču aizsardzībai nepieciešama tīkla segmentācija — ierīces jāizolē atsevišķā tīkla segmentā ar stingrām piekļuves kontrolēm. Jāveic regulāra ievainojamību skenēšana un firmware atjaunināšana. securIT SOC uzrauga medicīnisko ierīču tīkla trafiku un identificē anomālijas, kas var liecināt par kompromitēšanu vai nesankcionētu piekļuvi.
Cik ātri securIT var reaģēt uz ransomware uzbrukumu slimnīcā?
securIT SOC nodrošina sākotnējo reaģēšanu 15 minūšu laikā no incidenta identificēšanas. Kritiskos veselības aprūpes scenārijos SOC komanda nekavējoties izolē skartās sistēmas, vienlaikus saglabājot pacientu dzīvībai kritisko sistēmu darbību. Pilna incidenta ierobežošana parasti tiek sasniegta 1–4 stundu laikā.
Vai securIT piedāvā apmācības medicīnas personālam?
Jā, securIT piedāvā specializētas kiberdrošības apmācības, kas ir pielāgotas medicīnas personāla vajadzībām. Apmācību programmas ir diferencētas — ārstiem, māsām un administratīvajam personālam ir atšķirīgs saturs, kas fokusējas uz katras grupas ikdienas darba scenārijiem. Apmācības ietver arī regulāras pikšķerēšanas simulācijas ar detalizētām atskaitēm.