Риск атаки программы-вымогателя на дом престарелых во Франции: чем мы рискуем при обработке медицинских данных?

Злоумышленники целенаправленно выбирают медицинские учреждения: интернет-магазин при простое в два дня просто теряет деньги, а в доме престарелых даже час без доступа к системе создает угрозу жизни. Зная эту безысходность, они рассчитывают на более высокую вероятность оплаты выкупа. Подход вашего техника очень опасен.

Антивирус смотрит только на известные сигнатуры, а шифровальщики обычно проникают через уязвимости нулевого дня или украденные учетки. Проверьте сетевые папки (SMB) на локальном сервере. Если бэкап подключен к основной сети, хакеры первым делом удалят или зашифруют копии, а потом заблокируют всю систему.

В понедельник первым делом спросите техника: «Когда мы в последний раз тестировали восстановление бэкапа на чистое устройство?» Если тестов не было, считайте, что бэкапа у вас нет. Вторым шагом сделайте ручную копию на внешний диск и заприте его в сейфе.

У моего знакомого в клинике на 50 мест во Франции была такая история. Один сотрудник открыл фейковый счет из письма — и зашифровало весь сервер. Подключились ARS и киберполиция, восстановление заняло 19 дней, а сторонние консультанты обошлись в 28.000 EUR.

Ваши медоборудование и прикроватные мониторы находятся в той же локалке? Если офисные ПК и медицинская база данных сидят в одном VLAN, вирус с ПК бухгалтера за минуты разлетится по всей системе наблюдения за пациентами.

От техника за 800 EUR в месяц глупо ждать экспертизы в кибербезопасности; он, скорее всего, принтеры подключает да лицензии обновляет. Человеку с позицией «есть антивирус, ничего не будет» нельзя доверять безопасность мединфраструктуры, нужен независимый аудит.

По кодексу здравоохранения Франции и RGPD при утечке специальных категорий данных вы обязаны письменно уведомить не только CNIL, но и самих постояльцев или их законных представителей.

В прошлом году в соседнем регионе пансионат атаковали в ночь на воскресенье. Рассказывали, что утром персонал впал в панику, потому что не помнил наизусть дозировки инсулина и давления. Если нет бумажных аварийных карточек, хаос обойдется дороже любых штрафов.

Хорошо, что вы создали эту тему. Без измерений мы всегда приходим к одному и тому же.

сохранил.

У меня было наоборот, поэтому и пишу. Автоматический отчет о сканировании и пентест — это не одно и то же.

Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Сведу тему в кучу, так как ответов было несколько разных. Главное не цифра, а то, на основе чего она получена.

При принятии решений записывайте и худший сценарий, а не только лучший. Оставлю как заметку, пригодится.

Мои сомнения развеялись, спасибо. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Главное не цифра, а то, на основе чего она получена. Я бы пошел этим путем.

я столкнулся с тем же два года назад.. потом если не зафиксировать это письменно с самого начала, потом возникнут споры.

если не зафиксировать это письменно с самого начлаа потом возникнут споры.. но оставлю как заметку, пригодится.

Ответ выше точно передал суть вопроса. Большая часть потерь времени копится на задачах, ожидающих согласования.

Пишите, если есть вопросы, отвечу по мере возможности.

Не могли бы вы это пояснить? Не стесняйтесь спрашивать молчание всегда обходится дороже.

Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному. Конечно если ваша ситуация отличается, всё меняется.

Если углубиться в детали: Не стесняйтесь спрашивать молчание всегда обходится дороже.

Давайте немного раскрою техническую сторону. в общем две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Люди защищают не процесс а привычку. ну сопротивление идет оттуда.