Szerte a világon hetente több száz egészségügyi incidenst regisztrálnak, melyekben esetenként átlagosan minimum 200 ezer páciens adata érintett. Elengedhetetlen, hogy az egészségügyi szektor folyamatosan fejlessze kiberbiztonsági intézkedéseit és rendszereit, hogy megvédje mind a pácienseket, mind az egészségügyi adatokat, hiszen a veszélynek való kitettségük óriási.
Hol van a hiba a rendszerekben? És miért éri meg a bűnözőknek a kórházakat, egészségügyi intézményeket támadni? Itt a Hackfelmetszőkben fényt derítünk ezekre a kérdésekre is.
Beszélgetőpartnerek:
Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője és Béres Péter, a cég IT-vezetője
05:04 A bűnözők felismerték, hogy a kritikus infrastruktúrák megtámadása jól fizet. https://www.who.int/news-room/questions-and-answers/item/cyber-attacks-on-critical-health-infrastructure
05:40 2023-ban egy pennsylvaniai kórházban elkezdték kiszivárogtatni rákos betegek fényképeit és egyéb bizalmas orvosi adatokat, a kórház kifizette a 65 millió dolláros váltságdíjat.
https://edition.cnn.com/2024/09/23/business/pennsylvania-health-system-settlement-hackers-nude-photos-cancer-patients/index.html
06:06 2024 decemberében több brit kórházat támadtak meg orosz illetőségű ransomware csapatok.
https://antivirus.blog.hu/2024/12/03/ujabb_rombolas_brit_korhazakban
11:16 Könnyű letiltani egy bankkártyát, de az egészségügyi adataidat így félretenni, vagy azt hatástalanítani, az sokkal nehezebb. https://antivirus.blog.hu/2014/10/03/mi_az_ami_tizszer_annyit_er_mint_a_bankkartya_adat
12:01 Átlagosan 3-4 millió forint körüli kára keletkezik annak, akinek ellopták a részletes adatait, gyógyszereket rendelnek, szívműtéteket számolnak el. https://antivirus.blog.hu/2015/12/17/nagy_tetelben_szivarognak_az_egeszsegugyi_adatok
14:33 Az egészségügyi adat értéke attól is függ, hogy kihez köthető: 5 dollártól több ezer dollárig keringhet egy rekord a feketepiacon.
https://antivirus.blog.hu/2015/04/15/ellopott_egeszsegugyi_adataink
15:04 Michael Schumacher orvosi kartonját is ellopták, és a darkneten árulták. https://antivirus.blog.hu/2014/06/25/schumacher_hamis_halalhire_az_uj_facebookos_atveres
15:20 Mi mit tudunk tenni a saját adatainkért? Vagy teljesen ki vagyunk téve, az egészségügyi intézmények létező vagy nem létező kiberbiztonsági rendszerének?
https://antivirus.blog.hu/2024/11/13/a_ransomware_az_egeszsegugyben_elet-halal_kerdese
22:07 Százszámra jelennek meg olyan applikációk, amelyek követik az egészségi állapotunkat, sportolásunkat, pulzusszámunkat, és minden egyéb testi funkciónkat.
https://antivirus.blog.hu/2024/04/04/betegeskedo_egeszsegugyi_alkalmazasok
https://www.european-cyber-resilience-act.com/
22:42 Az IoT eszközök számát most olyan 18 milliárdra becsülik, 2030-ra 40-50 milliárdot jósolnak.
https://iot-analytics.com/number-connected-iot-devices/
23:38A Strava nevű futó appot használták 2018-ban szíriai meg iraki titkos katonai bázisokon, és ez szépen körülrajzolta a titkos bázisok helyét.
https://antivirus.blog.hu/2018/07/23/rajtad_tartjuk_a_szemunket_ejjel_is
24:54 Elon Musk megkérte az embereket, hogy töltsék fel az egészségügyi adataikat, hogy ezzel tanítsa be a saját X-en futó Grok nevű AI chatbotját. https://bitport.hu/szakertok-figyelmeztetnek-ne-kuldozgessunk-chatbotoknak-az-orvosi-leleteinket
26:23 2017-ben már létezett egy MDR Medical Device Regulation nevezetű EU-s rendelet, ami az orvostechnikai eszközök kiberbiztonságáról is rendelkezett. https://eur-lex.europa.eu/eli/reg/2017/745/oj/eng
29:53 Az ESET-termékekkel akár teljes kórházakat is le tudtok védeni? https://www.eset.com/hu/vallalati/
32:48 Az egyik csomagunkban van személyazonosság-védelem funkció is, a dark weben ellenőrzi, hogyha az adataid megjelenne a különböző piactereken.
https://www.eset.com/hu/otthoni/szemelyazonossag-vedelem/
