Южная Корея добавит кибербезопасность в рейтинг ведущих больниц

Предварительная оценка нужна, чтобы изучить текущее положение дел до выработки критериев для следующей аттестации. Ведомство заранее публикует показатели, чтобы понять их практический эффект и различающую способность, а результаты использовать как основание для выбора основных показателей.

Масштаб проблемы

Согласно данным, которые министерство передало депутату от Демократической партии Чон Джин-сук, с февраля 2020 года по май 2026 года в медицинских учреждениях произошло 114 киберинцидентов. На клиники амбулаторного уровня пришлось 49 случаев, на больницы — 43, вместе это 80,7% всех инцидентов.

Базы пациентов часто содержат и данные опекунов, а сведения о здоровье относятся к чувствительным. Паралич систем больницы может сорвать лечение и угрожать жизни.

Что дальше

В первой половине следующего года министерство оценит реальный эффект предварительных показателей, а во второй решит, переводить ли их в основные. Также будет проведено исследование по детальной разработке показателей.

В отрасли считают, что нужны меры и для небольших учреждений с ограниченными возможностями защиты. Профессор Пак Хон Сок из медицинского центра Корейского университета со ссылкой на доклад Корейского информационного агентства соцобеспечения привёл данные: у ведущих больниц средний бюджет на безопасность составляет 860 млн вон при 2,1 штатной единицы, у малых и средних — 20–50 млн вон и 0,6 единицы по совместительству. По его оценке, разрыв стал структурной хронической проблемой. Он предложил модель совместной ответственности государства и клиник и придание центру Medical ISAC законного статуса узла обмена данными об угрозах.