Cyberbezpieczeństwo sektora ochrony zdrowia. Przypadek Polski na tle tendencji światowych

Przedmiotem niniejszego artykułu jest próba usystematyzowania wiedzy o data breach występujących w ochronie zdrowia i fluktuacjach, jakim podlega ono w czasie. Omówione zostały standardy administrowania danymi medycznymi oraz najczęstsze przyczyny ich wycieku. Analizie poddana została literatura traktująca o cyberbezpieczeństwie sektora ochrony zdrowia. Cyberataki są obecnie bardziej wyrafinowane i lepiej finansowane, rośnie również ich liczba. Jedną z przyczyn jest wzrastającą wartość danych medycznych na czarnym rynku, natomiast w warunkach polskich jest to przede wszystkim niska świadomość zagrożeń, skutkująca lekceważącym podejściem do raportowania incydentów, niewystarczające kwalifikacje personelu medycznego w obrębie cyberhigieny oraz nieprzejrzystość polityki informacyjnej służb. W obliczu aktualnie występującej pandemii COVID-19 i coraz szybciej postępującej cyfryzacji branży medycznej, problem tenmoże dodatkowo narastać. Niezbędne jest nawiązanie dialogu między ekspertami od spraw cyberbezpieczeństwa a specjalistami związanymi z branżą medyczną.

The subject of this article is an attempt to systematize the knowledge about the data breach phenomenon and its fluctuations in time. Medical data administration standards and the most common causes of their leakage were discussed. The literature on cybersecurity in the healthcare sector was analyzed. Cyberattacks are now more sophisticated and better financed, and their number is growing. One of the reasons is the increasing value of medical data on the black market. At the same time, in Poland, the awareness of threats is primarily low, resulting in a disrespectful approach to reporting incidents, insufficient qualifications of medical personnel in the field of cyber hygiene, and the non-transparency of the information policy of the services. In the face of the current COVID-19 pandemic and the increasingly faster digitisation of the medical industry, this problem may increase further. It is necessary to establish a dialogue between cybersecurity experts and specialists related to the medical industry.