Šiauliuose ligoninėje – kibernetinė medžioklė: ką rado specialistai?

Respublikinėje Šiaulių ligoninėje keturis mėnesius darbavosi Nacionalinio kibernetinio saugumo centro (NKSC) specialistai. Tikslas – rasti kibernetines grėsmes.

Panašu, jog sveikatos sektorius vis dar išlieka patraukliu taikiniu programišiams. Tai patvirtina ne tik Europos kibernetinio saugumo agentūros duomenys, bet ir pačių specialistų darbas vietoje.

Ši operacija Šiauliuose – pirmoji NKSC savarankiška kibernetinių grėsmių paieška nacionaliniu mastu. Anot krašto apsaugos viceministro Tomo Godliausko, tokie patikrinimai – ne prabanga, o būtinybė. „Tai svarbi prevencinė priemonė, kuri užtikrins tiek pacientų duomenų apsaugą, tiek sklandų paslaugų teikimą“, – teigė viceministras.

Kas rasta? Aptikta pavienių kenksmingos programinės įrangos atvejų. Kritinių grėsmių – ne. Tačiau problemų šaltiniai aiškūs: didžiausią riziką kelia trečiųjų šalių administruojama įranga ir seni, gamintojų nebepalaikomi sprendimai.

Respublikinės Šiaulių ligoninės vadovas Mindaugas Pauliukas viešai tvirtina, jog operacija buvo naudinga. „Ramina tai, kad kritinių grėsmių nenustatyta. Mūsų IT komanda greitai reagavo, jau pradėjo įgyvendinti saugumo stiprinimo sprendimus“, – sakė ligoninės vadovas.

Operacijos metu ligoninės IT skyriaus specialistai dirbo išvien su NKSC komanda. Kenksmingos veiklos požymiai šalinti čia pat, o saugumo sprendimai diegti vietoje. IT skyriaus vedėjas Tomas Čepaitis įsitikinęs – tokie projektai ne tik stiprina technologinį saugumą, bet ir ugdo darbuotojų budrumą.

„Tai puikus sinergijos pavyzdys, kai laimi visos pusės“, – sakė Čepaitis.

NKSC vadovo pareigas laikinai einantis Antanas Aleknavičius pabrėžė ir nacionalinio pajėgumo reikšmę: „Ši operacija leido realiomis sąlygomis išbandyti naują grėsmių paieškos pajėgumą.“

Operaciją rėmė ir Sveikatos apsaugos ministerija, kuri ketina plėsti šią praktiką ir kitose sveikatos priežiūros įstaigose.

About The Author

Asta

See author's posts