Aktualności

Marzec 2026 r. to prawdziwy sprawdzian dla odporności polskiej infrastruktury medycznej.

W krótkim odstępie czasu ofiarą grup ransomware padły:

1. Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie (7-8 marca)
2. Bonifraterskie Centrum Medyczne – ogólnopolska sieć placówek medycznych (13 marca)
3. Centrum Medyczne „Eskulap” w Raciborzu (24 marca)
4. Świętokrzyskie Centrum Rehabilitacji w Czarnieckiej Górze (31 marca)

Choć dokładne przyczyny każdego z tych incydentów są wciąż przedmiotem analiz, dynamika ataków stawia przed Administratorami i Kierownikami IT jasne wyzwania technologiczne:

• Zagrożenie Double Extortion: Współczesne ransomware to nie tylko blokada dostępu, ale przede wszystkim kradzież danych. Bez systemów monitorujących ruch wychodzący i wykrywających anomalie, nawet najszybsze przywrócenie systemów z backupu nie mityguje ryzyka związanego z wyciekiem danych wrażliwych.
• Wektor propagacji (East-West traffic): Skala infekcji w rozproszonych strukturach pokazuje, jak dużym ryzykiem jest brak pełnej mikro-segmentacji. Separacja systemów HIS/PACS od sieci biurowej i publicznej to obecnie fundament ochrony zasobów medycznych.
• Tożsamość pod lupą: Każdy incydent tego typu wymusza rewizję polityki dostępów. Bez wdrożenia modelu Zero Trust oraz wieloskładnikowego uwierzytelniania (MFA) dla kont technicznych i administracyjnych, infrastruktura jest narażona na swobodny ruch napastnika po przejęciu pojedynczego punktu styku.

Źródła:

• SPWSZ Szczecin: https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone
• BCM: https://bcmbonifratrzy.pl/aktualnosci/zawiadomienie-o-naruszeniu-ochrony-danych-osobowych-w-bonifraterskim-centrum-medycznym-sp-z-o-o/
• CM Eskulap: https://www.eskulap.raciborz.com.pl/
• ŚCR Czarniecka Góra: https://www.rehabilitacjascr.pl/index.php?lang=pl

Jeżeli potrzebują Państwo profesjonalnego wsparcia w audycie, wsparcia po incydencie lub w zabezpieczeniu systemów, jesteśmy do dyspozycji