За даними CERT-UA, протягом останніх місяців ворог посилив атаки на комунальні заклади охорони здоров’я та лікарні екстреної допомоги.

Більшість інцидентів починається з простих помилок:
▪️ підозрілих листів і посилань;
▪️ слабких паролів;
▪️ передачі КЕП іншим особам;
▪️ нехтування базовими правилами кібергігієни.

 

Щоб посилити захист акаунтів у ЕСОЗ, на рівні МІС уже впроваджено безпекові механізми,зокрема:
✔️ двофакторну автентифікацію (2FA);
✔️ обмеження мультисесійності;
✔️ вимоги до складності та регулярного оновлення паролів;
✔️ захист від автоматичного підбору паролів (Brute-force) та ін.

Але технічний захист працює лише разом із щоденною кібергігієною на робочому місці кожного працівника!

Топ-правил від CERT-UA для медичних працівників:
▪️ не передавайте логіни, паролі та КЕП навіть колегам;
▪️ використовуйте складні й унікальні паролі;
▪️ блокуйте комп’ютер, залишаючи робоче місце;
▪️ не відкривайте підозрілі листи та файли;
▪️ не зберігайте персональні дані пацієнтів на власних пристроях та не поширюйте у робочих чатах;
▪️ використовуйте лише ліцензійне ПЗ та актуальні оновлення.

Якщо ви помітили підозрілу активність або випадково перейшли за фішинговим посиланням — негайно повідомте відповідальних фахівців вашого закладу.

Рекомендації CERT-UA щодо реагування на кіберінциденти:
cert.gov.ua/recommendations

Корисні матеріали:
▪️ Відеокурс із кібербезпеки для медиків: cutt.ly/NrJiRGi4
▪️ Академія НСЗУ: academy.nszu.gov.ua
▪️ Практичні рекомендації МОЗ: moz.gov.ua/uk/osnovi-kiberbezpeki

Кіберзахист — це щоденні звички кожного з нас. Навіть прості дії можуть допомогти захистити дані пацієнтів і безперебійну роботу медичної сфери!

За інформацією Міністерства охорони здоров'я України.

• Попередня
• Наступна