Lenkijoje odontologijos klinikoms programin\u0119 \u012frang\u0105 tiekianti bendrov\u0117 \u201eIQ Dental\u201c informavo partnerius apie saugumo incident\u0105, d\u0117l kurio gal\u0117jo b\u016bti neteis\u0117tai gauta dalis duomen\u0173. \u012emon\u0117 nurod\u0117, kad \u012ftartina veikla u\u017efiksuota prie\u0161 kelias dienas, o situacija tiriama.<\/p>\n
Pasak vie\u0161ai skelbtos informacijos, \u201eIQ Dental\u201c bendradarbiauja su ma\u017edaug 6 500 odontolog\u0173, tod\u0117l potenciali rizika i\u0161 pirmo \u017evilgsnio gali atrodyti didel\u0117. Vis d\u0117lto prane\u0161imuose teigiama, kad \u0161is incidentas gal\u0117jo paliesti ne vis\u0105 tinkl\u0105, o iki 36 atskir\u0173 gydymo \u012fstaig\u0173.<\/p>\n
Incident\u0173 analiz\u0117 rodo, kad prieiga gal\u0117jo b\u016bti pasiekta per sistemos administratoriaus paskyr\u0105, o v\u0117liau, kaip teigiama, gal\u0117jo b\u016bti sugeneruotas API pri\u0117jimas, leid\u017eiantis vykdyti u\u017eklausas apie pasirinkt\u0173 klinik\u0173 duomenis. Toks scenarijus da\u017enai rei\u0161kia, kad did\u017eiausia rizika kyla ne d\u0117l vieno darbuotojo klaidos, o d\u0117l paskyr\u0173 apsaugos, teisi\u0173 valdymo ir prisijungim\u0173 kontrol\u0117s sprag\u0173.<\/p>\n
\u012emon\u0117 nurod\u0117, kad \u0161iuo metu atlikta technin\u0117 analiz\u0117 neparod\u0117 prieigos prie kit\u0173 jautri\u0173 medicinini\u0173 duomen\u0173, pavyzd\u017eiui, su receptais ar paskirtais vaistais susijusios informacijos. Kartu pabr\u0117\u017eiama, kad tyrimas t\u0119siamas, tod\u0117l galutin\u0117s i\u0161vados priklausys nuo tolesni\u0173 audito rezultat\u0173.<\/p>\n
Tokiais atvejais pagrindinis klausimas pacientams yra paprastas: ar buvo pasiekti asmens duomenys, kurie gal\u0117t\u0173 b\u016bti panaudoti suk\u010diavimui ar tapatyb\u0117s vagystei. Praktikoje rizik\u0105 didina tai, kad net ir riboti duomen\u0173 rinkiniai gali b\u016bti i\u0161naudoti tikslin\u0117ms apgaul\u0117ms, kai \u017emon\u0117ms siun\u010diami \u012ftikinami lai\u0161kai ar skambinama apsimetant klinika.<\/p>\n
Jei paai\u0161k\u0117t\u0173, kad konkre\u010dioje klinikoje \u012fvyko asmens duomen\u0173 saugumo pa\u017eeidimas, pacientus apie tai paprastai informuoja pati gydymo \u012fstaiga. Tokiuose prane\u0161imuose tur\u0117t\u0173 b\u016bti nurodyta, kokie duomenys gal\u0117jo b\u016bti paveikti, kokia rizika vertinama ir koki\u0173 veiksm\u0173 rekomenduojama imtis.<\/p>\n
\u201eIQ Dental\u201c partneriams taip pat rekomendavo \u012fjungti dviej\u0173 veiksni\u0173 autentifikavim\u0105 prisijungimams prie paskyr\u0173. Kibernetinio saugumo praktikoje tai laikoma vienu efektyviausi\u0173 b\u016bd\u0173 suma\u017einti rizik\u0105, kai slapta\u017eod\u017eiai nuteka ar b\u016bna atsp\u0117jami, ypa\u010d sistemose, kurios valdo jautri\u0105 klient\u0173 ar pacient\u0173 informacij\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eIQ Dental\u201c prane\u0161\u0117 apie saugumo incident\u0105: vertinama, ar buvo pasiekta pacient\u0173 informacija ir kiek odontologijos klinik\u0173 gal\u0117jo nukent\u0117ti.<\/p>\n","protected":false},"author":0,"featured_media":60417,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[46167,22531,8465,46165,99,45372,46166],"miestas":[],"class_list":["post-60416","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-api-prieiga","tag-duomenu-nutekejimas","tag-dvieju-veiksniu-autentifikavimas","tag-iq-dental","tag-kibernetinis-saugumas","tag-odontologijos-klinikos","tag-pacientu-duomenys"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/60416","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=60416"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/60416\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/60417"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=60416"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=60416"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=60416"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=60416"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}