Sesiunea de informare și avertizare cu spitalele din România (CERT-RO și CV19)
Articol publicat în octombrie 2020.
Pe 8 octombrie 2020, Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), astăzi DNSC, și grupul de specialiști voluntari CV19 România au organizat o sesiune video de informare și avertizare pentru spitalele și clinicile din România. Întâlnirea a deschis un canal de comunicare între specialiștii în securitate cibernetică și responsabilii instituțiilor medicale.
Pe scurt
- Sistemul medical are o valoare de netăgăduit și trebuie protejat.
- Responsabilitatea este comună: conducere, IT, specialiști în securitate și fiecare angajat.
- Trei nevoi de bază: infrastructură adecvată, proceduri esențiale și educație.
- Cererea de ajutor nu este o rușine; comunicarea este o măsură de securitate.
Cine poate deveni veriga slabă
Toți suntem responsabili și toți suntem vulnerabili:
- factorii de decizie, dacă nu acordă importanța cuvenită infrastructurii IT și oamenilor care se ocupă de ea;
- administratorii IT, dacă ignoră avertizările cibernetice sau nu cer ajutor atunci când au nevoie;
- angajații, care nu sunt „simpli angajați”: un clic greșit poate afecta întregul sistem.
Schimbarea mentalității în comunicare
În discuțiile purtate, Alexandru Angheluș a insistat pe schimbarea mentalității: nu putem fi toți specialiști în toate, de aceea trebuie să comunicăm, să cerem sfaturi și să discutăm ideile în grup. O idee simplă poate deveni proiect; o întrebare simplă poate aduce o soluție salvatoare.
Înregistrarea sesiunii
Ce rămâne valabil azi
Spitalele sunt și astăzi ținte frecvente pentru ransomware, iar sectorul sănătății intră sub NIS2, cu obligații de gestionare a riscurilor, de instruire a conducerii și de notificare a incidentelor. Vezi și scorul DNSC pentru sectorul sănătate. ProDefence oferă consultanță NIS2 și cursuri de educație cibernetică pentru personalul medical.
