Rekomendacje cyberbezpieczeństwa dla podmiotów medycznych

Eksperci szacują, że do 2021 roku, roczny koszt cyberprzestępczości osiągnie 6 bilionów dolarów. Kluczowe jest zatem regularne podejmowanie działań związanych ze zwiększeniem świadomości i wiedzy z zakresu ochrony danych osobowych wśród wszystkich osób zatrudnionych. Okazuje się, że to niestety najczęściej osoby zatrudnione odpowiadają za największą ilość zagrożeń bezpieczeństwa informacji. Sytuacje takie wynikają w większości z niezamierzonych błędów oraz braku wiedzy z zakresu ochrony danych. Można temu próbować zapobiegać chociażby poprzez ciągłe uświadamianie i szkolenie personelu. Pośpiech i stres, które stale towarzyszą zwłaszcza pracownikom medycznym mogą być przyczyną naruszeń ochrony danych czy incydentów bezpieczeństwa informacji. Niestety zdarzają się również przypadki, w których personel celowo nie przestrzega zasad uznając, iż w świetle głównej misji podmiotu leczniczego konieczność ochrony danych jest zupełnie nieważna. Takie lekceważące podejście może być przyczyną wystąpienia poważnych incydentów naruszenia danych osobowych. Pracownicy, pomimo iż wiedzą, że nie powinni tak postępować, potrafią kliknąć np. w hiperłącze od nieznanego odbiorcy, podać swoje dane logowania do systemów informatycznych czy nieświadomie pobrać złośliwe oprogramowanie. Część osób uznaje, że szyfrowanie / zabezpieczanie hasłem wysyłanych wiadomości zawierających dane osobowe jest trudne, zabiera zbyt dużo czasu i w ogóle nie jest potrzebne. Często spotykanym tłumaczeniem jest również: „tyle lat tak robię i nigdy nic się nie wydarzyło”.