Szerte a világon hetente több száz egészségügyi incidenst regisztrálnak, melyekben esetenként átlagosan minimum 200 ezer páciens adata érintett. Elengedhetetlen, hogy az egészségügyi szektor folyamatosan fejlessze kiberbiztonsági intézkedéseit és rendszereit, hogy megvédje mind a pácienseket, mind az egészségügyi adatokat, hiszen a veszélynek való kitettségük óriási.

Hol van a hiba a rendszerekben? És miért éri meg a bűnözőknek a kórházakat, egészségügyi intézményeket támadni? Itt a Hackfelmetszőkben fényt derítünk ezekre a kérdésekre is.

Beszélgetőpartnerek:

Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője és Béres Péter, a cég IT-vezetője

05:04 A bűnözők felismerték, hogy a kritikus infrastruktúrák megtámadása jól fizet. https://www.who.int/news-room/questions-and-answers/item/cyber-attacks-on-critical-health-infrastructure 

05:40 2023-ban egy pennsylvaniai kórházban elkezdték kiszivárogtatni rákos betegek fényképeit és egyéb bizalmas orvosi adatokat, a kórház kifizette a 65 millió dolláros váltságdíjat. 

https://edition.cnn.com/2024/09/23/business/pennsylvania-health-system-settlement-hackers-nude-photos-cancer-patients/index.html 

06:06 2024 decemberében több brit kórházat támadtak meg orosz illetőségű ransomware csapatok.

https://antivirus.blog.hu/2024/12/03/ujabb_rombolas_brit_korhazakban 

11:16 Könnyű letiltani egy bankkártyát, de az egészségügyi adataidat így félretenni, vagy azt hatástalanítani, az sokkal nehezebb. https://antivirus.blog.hu/2014/10/03/mi_az_ami_tizszer_annyit_er_mint_a_bankkartya_adat 

12:01 Átlagosan 3-4 millió forint körüli kára keletkezik annak, akinek ellopták a részletes adatait, gyógyszereket rendelnek, szívműtéteket számolnak el. https://antivirus.blog.hu/2015/12/17/nagy_tetelben_szivarognak_az_egeszsegugyi_adatok 

14:33 Az egészségügyi adat értéke attól is függ, hogy kihez köthető: 5 dollártól több ezer dollárig keringhet egy rekord a feketepiacon.

https://antivirus.blog.hu/2015/04/15/ellopott_egeszsegugyi_adataink 

15:04 Michael Schumacher orvosi kartonját is ellopták, és a darkneten árulták. https://antivirus.blog.hu/2014/06/25/schumacher_hamis_halalhire_az_uj_facebookos_atveres 

15:20 Mi mit tudunk tenni a saját adatainkért? Vagy teljesen ki vagyunk téve, az egészségügyi intézmények létező vagy nem létező kiberbiztonsági rendszerének?

https://antivirus.blog.hu/2024/11/13/a_ransomware_az_egeszsegugyben_elet-halal_kerdese 

22:07 Százszámra jelennek meg olyan applikációk, amelyek követik az egészségi állapotunkat, sportolásunkat, pulzusszámunkat, és minden egyéb testi funkciónkat. 

https://antivirus.blog.hu/2024/04/04/betegeskedo_egeszsegugyi_alkalmazasok 

https://www.european-cyber-resilience-act.com/

22:42 Az IoT eszközök számát most olyan 18 milliárdra becsülik, 2030-ra 40-50 milliárdot jósolnak.  

https://iot-analytics.com/number-connected-iot-devices/ 

23:38A Strava nevű futó appot használták 2018-ban szíriai meg iraki titkos katonai bázisokon, és ez szépen körülrajzolta a titkos bázisok helyét.

https://antivirus.blog.hu/2018/07/23/rajtad_tartjuk_a_szemunket_ejjel_is 

24:54 Elon Musk megkérte az embereket, hogy töltsék fel az egészségügyi adataikat, hogy ezzel tanítsa be a saját X-en futó Grok nevű AI chatbotját.  https://bitport.hu/szakertok-figyelmeztetnek-ne-kuldozgessunk-chatbotoknak-az-orvosi-leleteinket

26:23 2017-ben már létezett egy MDR Medical Device Regulation nevezetű EU-s rendelet, ami az orvostechnikai eszközök kiberbiztonságáról is rendelkezett.  https://eur-lex.europa.eu/eli/reg/2017/745/oj/eng 

29:53 Az ESET-termékekkel akár teljes kórházakat is le tudtok védeni?  https://www.eset.com/hu/vallalati/ 

32:48 Az egyik csomagunkban van személyazonosság-védelem funkció is, a dark weben ellenőrzi, hogyha az adataid megjelenne a különböző piactereken.

https://www.eset.com/hu/otthoni/szemelyazonossag-vedelem/