Korea Południowa doda cyberbezpieczeństwo do oceny szpitali

Ocena wstępna służy rozpoznaniu sytuacji przed ustaleniem kryteriów dla kolejnej oceny. Resort ujawnia wskaźniki z wyprzedzeniem, by sprawdzić ich skutki w praktyce i zdolność różnicowania placówek, a wyniki wykorzystać jako podstawę wyboru wskaźników docelowych.

Skala problemu

Z danych przekazanych przez ministerstwo posłance Partii Demokratycznej Jeon Jin-suk wynika, że od lutego 2020 do maja 2026 roku w placówkach medycznych odnotowano 114 incydentów cybernetycznych. Przychodnie lekarskie odpowiadały za 49 przypadków, a szpitale za 43, co daje łącznie 80,7 proc. wszystkich incydentów.

Dane pacjentów często obejmują także informacje o opiekunach, a dane zdrowotne należą do informacji wrażliwych. Awaria systemów szpitala może zakłócić leczenie i zagrozić życiu.

Kolejne kroki

Ministerstwo chce ocenić efekty wskaźników wstępnych w pierwszej połowie przyszłego roku, a w drugiej połowie zdecydować o ich przekształceniu we wskaźniki docelowe. Zostaną też przeprowadzone badania nad szczegółowym projektem wskaźników.

Branża zwraca uwagę na mniejsze placówki. Prof. Park Hong-seok z Korea University Medical Center, cytując raport Koreańskiego Instytutu Informacji o Zabezpieczeniu Społecznym, wskazał, że szpitale najwyższego szczebla dysponują średnio budżetem bezpieczeństwa 860 mln wonów i 2,1 etatu, a małe i średnie szpitale 20–50 mln wonów i 0,6 etatu w ramach łączenia obowiązków. Jego zdaniem luka ma charakter strukturalny i przewlekły. Zaproponował model wspólnej odpowiedzialności państwa i placówek oraz przekształcenie centrum monitorowania Medical ISAC w ustawowy ośrodek wymiany informacji o zagrożeniach.