Articol publicat în octombrie 2020.

Pe 8 octombrie 2020, Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), astăzi DNSC, și grupul de specialiști voluntari CV19 România au organizat o sesiune video de informare și avertizare pentru spitalele și clinicile din România. Întâlnirea a deschis un canal de comunicare între specialiștii în securitate cibernetică și responsabilii instituțiilor medicale.

Pe scurt

• Sistemul medical are o valoare de netăgăduit și trebuie protejat.
• Responsabilitatea este comună: conducere, IT, specialiști în securitate și fiecare angajat.
• Trei nevoi de bază: infrastructură adecvată, proceduri esențiale și educație.
• Cererea de ajutor nu este o rușine; comunicarea este o măsură de securitate.

Cine poate deveni veriga slabă

Toți suntem responsabili și toți suntem vulnerabili:

• factorii de decizie, dacă nu acordă importanța cuvenită infrastructurii IT și oamenilor care se ocupă de ea;
• administratorii IT, dacă ignoră avertizările cibernetice sau nu cer ajutor atunci când au nevoie;
• angajații, care nu sunt „simpli angajați”: un clic greșit poate afecta întregul sistem.

Schimbarea mentalității în comunicare

În discuțiile purtate, Alexandru Angheluș a insistat pe schimbarea mentalității: nu putem fi toți specialiști în toate, de aceea trebuie să comunicăm, să cerem sfaturi și să discutăm ideile în grup. O idee simplă poate deveni proiect; o întrebare simplă poate aduce o soluție salvatoare.

Înregistrarea sesiunii

Ce rămâne valabil azi

Spitalele sunt și astăzi ținte frecvente pentru ransomware, iar sectorul sănătății intră sub NIS2, cu obligații de gestionare a riscurilor, de instruire a conducerii și de notificare a incidentelor. Vezi și scorul DNSC pentru sectorul sănătate. ProDefence oferă consultanță NIS2 și cursuri de educație cibernetică pentru personalul medical.