Rekordowy wzrost ataków hakerów na placówki zdrowia

Jak informuje Centrum e-Zdrowia, do końca sierpnia 2025 r. w sektorze ochrony zdrowia zarejestrowano 946 incydentów cyberbezpieczeństwa – niemal tyle samo, co w całym roku 2024. Jednocześnie aż 60% podmiotów zdrowia nie monitoruje zagrożeń bezpieczeństwa danych.

Ransomware dopiero na 3. miejscu głównych zagrożeń

Podczas spotkania dla mediów, Centrum e-Zdrowia zaprezentowało nowe dane dotyczące zagrożeń bezpieczeństwa danych w polskich placówkach zdrowia. Jak się okazuje, Polska należy do państw Unii Europejskiej najczęściej atakowanych w cyberprzestrzeni. Od stycznia do sierpnia 2025 r. najczęściej rejestrowano:

• oszustwa komputerowe – 311 przypadków (ok. 1/3 wszystkich zgłoszeń), głównie próby wyłudzenia haseł za pomocą fałszywych wiadomości e-mail i SMS,
• wykorzystanie podatności systemowych – 238 przypadków,
• użycie szkodliwego oprogramowania – 90 przypadków.

Analizy CSIRT CeZ pokazują, że wiele placówek wciąż nie wdrożyło podstawowych zabezpieczeń:

• 60% nie monitoruje podatności,
• mniej niż 60% regularnie testuje kopie zapasowe i ich odzyskiwanie,
• prawie 9% nie ma oprogramowania antywirusowego, EDR/XDR czy firewalli,
• uwierzytelnianie wieloskładnikowe stosowane jest punktowo, a nie systemowo.

Cyberataki kosztują czas, pieniądze i zdrowie pacjentów

Średni koszt naruszenia danych w sektorze ochrony zdrowia na świecie w 2025 r. wynosi 7,42 mln dolarów. To więcej niż w sektorze finansowym, przemysłowym czy energetycznym. Ataki mogą prowadzić do utraty lub zablokowania dostępu do danych, co utrudnia lub wręcz uniemożliwia normalne funkcjonowanie placówek, a w skrajnych przypadkach – paraliżuje ich działalność. Zdarza się, że pacjenci muszą czekać na przyjęcie lub nie mogą skorzystać z zaplanowanych procedur medycznych.

Najpoważniejsze zagrożenie dotyczy zdrowia i życia pacjentów. Przykładem jest incydent w Düsseldorfie w 2020 r., kiedy atak ransomware uniemożliwił przyjęcie pacjentki w stanie krytycznym. Kobieta zmarła w drodze do innego szpitala – przypadek uznawany jest za pierwszą ofiarę cyberataku typu ransomware.

Jak chronić dane medyczne?

Technologia jest skuteczna tylko wtedy, gdy jest prawidłowo wdrożona i obsługiwana. Jak przypomina CSIRT CeZ, do bezpieczeństwa konieczne są:

• regularne aktualizacje i konfiguracja systemów,
• szkolenia dla personelu,
• wdrażanie procedur i polityk bezpieczeństwa,
• szybka reakcja na incydenty i sprawne przywracanie działania systemów.

W odpowiedzi na wzrost cyberzagrożeń, powstał Sektorowy Zespół ds. Reagowania na Incydenty Bezpieczeństwa Komputerowego – CSIRT CeZ. Działa on siedem dni w tygodniu, reagując na incydenty i wspierając placówki medyczne w budowaniu odporności cyfrowej.

Do jego głównych zadań należy:

• rozsyłanie ostrzeżeń i publikowanie zaleceń (tylko w I kwartale 2025 r. wykryto i opisano ponad 120 podatności w infrastrukturze medycznej),
• prowadzenie działań edukacyjnych i publikacja poradników,
• organizacja warsztatów – do tej pory przeszkolono ponad 1300 pracowników,
• przyjmowanie i obsługa zgłoszeń incydentów bezpieczeństwa,
• zapewnianie wsparcia adekwatnego do skali zagrożenia.

Czytaj także: Pobierz bezpłatny raport „Bezpieczeństwo danych w ochronie zdrowia”