Мошенничество страхи как больница теряет почти тысячи пациентов’ записи

берег123

Пользователь
Регистрация
13 Янв 2017
Сообщения
600
Реакции
58
Баллы
28
Возраст
36
Согласно отчету, опубликованному парламентом улица исследовательской группы, больниц НСЗ система пострадала от утечки данных, что привело к потере почти 10 000 пациентов в 2017 году. Данные были потеряны частично из-за кризиса вредоносных программ WannaCry. Это видел 80 из 236 доверенных больниц, взломанных и атакованных в Англии в прошлом году.
Тревожные результаты вызвали две основные проблемы:
  • Страх кражи личных данных; в случае, если украденные записи предлагаются для продажи на темной сети и трудности врачи будут проходить в диагностике пациентов и назначения лекарств на основе их записей.
  • Будут ли худшие атаки в 2018 году и за его пределами? Хотя власти Великобритании отреагировал на данные нарушения будут после WannaCry хакеров, больше атак были запущены от неизвестных хакеров, которые nhs и других учреждений были затронуты.
В рамках сбора данных исследователи спрашивали больницы о том, сколько раз их данные пропадали. Было обнаружено, что было украдено более 930 записей. Записи пациентов, используемые в анализе, включали те, которые были позже найдены. Из 68 трастов в компьютерных системах больниц, 16 из них подтвердили, что они не испытали какой-либо потерянной информации. Результаты исследования показали,что больница университета Бирмингема зафиксировала наибольшее количество неуместных записей пациентов с 3 179. За ними следовал Boston Nhs Trust с потерей 2163 записей пациентов. Университетская больница Бристоль также записала 1105 потерянных записей пациентов.
Wigan и Leigh Nhs Foundation Trust потеряли 426 записей пациентов данных, а The Royal Devon and Exeter Nhs Foundation Trust завершил пятую позицию, потеряв 425 записей пациентов в прошлом году. Стоит отметить, что West Suffolk Nhs Trust потерял список своих пациентов, несмотря на то, что они сохранили данные своих пациентов на электронных данных Cerner Millennium. Это должно было дать наибольшее сопротивление атаке WannaCry.
Общее количество записей, потерянных из отчета, не дает полного обзора ситуации. Вероятно, что число потерянных пациентов превышает число, приведенное в отчете, поскольку анализ был основан на ответе только 69 больниц, которые согласились сотрудничать.
Отчет показал, что 95% трастов в Англии берут записи в рукописных книгах, которые обязательно будут неуместны и вряд ли еще были записаны онлайн или часть хака.
В 2002 году правительство ввело в действие национальную программу информационных технологий для обеспечения того, чтобы записи о пациентах передавались в электронном виде; однако, вероятно, что проблемы, связанные с этим развитием, вынудили больницы прибегать к рукописным записям, которые также служат в качестве бумажных резервных копий.
Питер Уолш, исполнительный директор по борьбе с медицинскими несчастными случаями, сказал, что переход к электронному хранению данных должен быть лучшим вариантом, поскольку все поставщики услуг NHS смогут получить доступ к той же записи. Однако система недостаточно надежна. Он добавил, что медицинские услуги остаются мишенью для киберпреступников. Поэтому важно всегда заботиться о записи, независимо от того, если хакеры намеревались посеять хаос или кражи записей пациента и продавать их по более низким ценам в темной паутине.
Барри Скотт, из центрифуги компании по кибербезопасности, сказал, что отчет показывает необходимость того, чтобы больницы сделали кибербезопасность приоритетом. По его словам, существует необходимость для нсз доверяет безопасно вести записи пациентов, как они делают усилия, чтобы найти более безопасный цифровой хранения записей.
На основе анализа данных исследователи сделали две рекомендации:
  • Отменить рукописные заметки: по их словам, большая часть потерянных данных была в результате того, что больницы полагались на рукописные заметки для записи данных из-за его удобства. Однако эти рукописные заметки могут привести к проблемам безопасности и неправильному толкованию записей, что приведет к неправильному вводу данных для сортировки в результате стиля письма. Они предложили больницам NHS использовать цифровые средства хранения данных.
  • Следует ввести протокол идентификации пациентов: исследователи рекомендовали, чтобы введение протокола идентификации пациентов могло уменьшить большое количество данных, регистрируемых каждый год. По их мнению, пациенты должны иметь доступ к последним данным о состоянии своего здоровья, а также иметь доступ к ним от других специалистов в интернете. В рамках этой инициативы, программное обеспечение распознавания речи также должны быть использованы, так что профессионалы могут захватить заметки из консультации в режиме реального времени.
 
Сверху