Кибербезопасность под угрозой в системе здравоохранения
Аудиторская проверка выявила серьезные уязвимости в цифровой сети.
Генеральный аудитор Новой Шотландии представил тревожный отчет о состоянии кибербезопасности цифровых медицинских систем провинции. Согласно документу, опубликованному 23 октября 2024 года, существующие меры защиты недостаточны и подвергают конфиденциальные данные пациентов неоправданному риску.
Недостатки в управлении и координации
В отчете отмечается отсутствие четкого распределения ответственности и взаимодействия между тремя ключевыми ведомствами, отвечающими за цифровое здравоохранение провинции. Это создает серьезные проблемы в условиях растущей зависимости от электронных систем хранения и обработки медицинской информации.
"Мы наблюдали, как несколько организаций здравоохранения пострадали от масштабных кибератак, поставивших под угрозу конфиденциальность данных и нарушивших оказание медицинской помощи", — заявила генеральный аудитор Ким Адэр.
Выявленные уязвимости
Независимое тестирование, проведенное экспертами из Торонто, выявило ряд серьезных недостатков в системе кибербезопасности. В частности, внешние подрядчики получали доступ к сети без прохождения обязательного обучения. Кроме того, многие IT-проекты не проходили полную проверку безопасности перед внедрением.
Рекомендации по усилению защиты
Хотите уехать в Канаду? Мы предоставляем поддержку в вопросах иммиграции и помогаем в получении визы. Запишитесь на консультацию, чтобы обсудить вашу ситуацию с нашими лицензированными специалистами и узнать, как мы можем помочь осуществить вашу мечту.
Отчет содержит 20 конкретных рекомендаций по улучшению ситуации, включая:
- Создание единой структуры управления IT в сфере здравоохранения
- Завершение всех незавершенных оценок кибербезопасности
- Введение регулярного обязательного обучения для всех пользователей медицинской сети
Представители правительства заявили, что уже начали работу над реализацией многих рекомендаций аудитора. Однако детали проводимых изменений не раскрываются в целях безопасности. Через год будет проведена повторная проверка для оценки достигнутого прогресса.
