PESEL z przychodni gratką dla hakera

Placówki medyczne to skarbnice danych osobowych i wrażliwych. Dla hakerów to źródło niewyobrażalnych wręcz zysków, zwłaszcza że dostęp do nich nie jest zbyt trudny. Z powodu chronicznego niedoinwestowania poziom zabezpieczeń jest bardzo niski, do tego dochodzą luki w oprogramowaniu czy nieprzestrzeganie procedur przez ludzi. Według danych Ministerstwa Cyfryzacji liczba zgłoszonych cyberataków na placówki ochrony zdrowia w Polsce wzrosła trzykrotnie w ciągu roku i nadal rośnie. A to tylko wierzchołek góry lodowej, bo o wielu skutecznie przeprowadzonych włamaniach nie wiemy.

Przed pandemią w szpitalach rocznie leczyło się ok. 8 mln pacjentów rocznie. Placówki te gromadziły dane nie tylko o leczonych tu chorobach, ale też te, które identyfikowały pacjenta – imię i nazwisko, PESEL, adres zamieszkania. Przez Covid liczba hospitalizacji zmalała do ok. 5,7 mln, nadal to jednak olbrzymi zbiór danych osobowych. Znacznie więcej jest ich jednak w przychodniach. Niezależnie od tego czy ktoś choruje, czy nie, jego dane osobowe są albo w przychodni publicznej albo i publicznej i prywatnej. A poziom zabezpieczenia wszystkich nie należy do najwyższych.

Tymczasem służba zdrowia stała się głównym celem cyberataków, zarówno w Polsce, jak i na świecie. W Polsce liczba zgłoszonych cyberataków na placówki ochrony zdrowia wzrosła trzykrotnie w ciągu jednego roku – z 13 w 2021 do 43 w 2022, co wynika z oficjalnych danych Ministerstwa Cyfryzacji. Na świecie opieka zdrowotna jest najczęściej atakowanym sektorem z blisko 1800 atakami tygodniowo, a w 2022 roku branża zanotowała wzrost liczby ataków o 74 proc. – ujawniają eksperci firmy Check Point Research.

– Są różne rodzaje ataków hakerskich. Te, o których słyszymy i które pojawiają się w oficjalnych statystykach, to najczęściej ataki typu ransomware czy DDos. Pierwszy polega na zainfekowaniu systemu informatycznego złośliwym oprogramowaniem, które szyfruje dane użytkownika uniemożliwiając korzystanie z nich. Drugi to wysyłanie wielu zapytań przez zainfekowane komputery, które powodują przeciążenie serwera atakowanej placówki paraliżując jej system komputerowy. A ich celem jest wymuszenie okupu. Takie ataki są widoczne, dlatego o nich słyszymy, widzimy je w statystykach. Ale jak hakerzy wykradną dane pacjentów, to często dowiemy się o tym dopiero wtedy, kiedy zacznie się do nich zgłaszać komornik za niespłacanie kredytów, które ktoś zaciągnął na ich konto – tłumaczy Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Do najgłośniejszego ataku ransomware na placówkę medyczną doszło rok temu – wówczas ofiarą hakerów padło Centrum Zdrowia Matki Polki. Kilka miesięcy później podobny atak na Centralny Szpital Kliniczny w Łodzi się nie powiódł – podejrzane działania zostały zauważone i specjaliści od cyberbezpieczeństwa profilaktycznie wyłączyli systemy informatyczne szpitala. Dlatego przestępcy nie poprzestają tylko na atakowaniu dużych placówek, które zaczynają być lepiej chronione. Wybierają na ofiarę mniejsze ośrodki, tak było w przypadku szpitala w Pajęcznie.

Naruszenia w sektorze medycznym, związane z tzw. przełamaniem zabezpieczeń czy też atakiem ransomware są regularnie zgłaszane Prezesowi UODO.

– Nie są one tak liczne jak naruszenia powstałe w wyniku tzw. ludzkiego błędu. Jednak z uwagi na swój charakter, a w szczególności na liczbę osób oraz kategorie danych objętych incydentem, generują co do zasady wysokie ryzyka dla praw lub wolności osób fizycznych. Biorąc pod uwagę, że służba zdrowia przetwarza olbrzymią ilość tzw. szczególnych kategorii danych osobowych, które można bez przesady określić jako „dane krytyczne dla funkcjonowania społeczeństwa” oraz fakt, iż systemy informatyczne w określonych placówkach zdrowia nadal nie spełniają wymogów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO), nie dziwi fakt, że liczba ataków nie maleje, a biorąc pod uwagę zapowiedzi kolejnych działań mających na celu digitalizację usług medycznych, zapewne będzie wzrastać w kolejnych latach – mówi Adam Sanocki, rzecznik prasowy Urzędu Ochrony Danych Osobowych.

Skala zagrożenia związanego z atakami na infrastrukturę IT w służbie zdrowia jest tak duża, że Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA), niezależna agencja Unii Europejskiej, postanowiła przyjrzeć się temu problemowi. Unijni eksperci przeanalizowali wszystkie incydenty cybernetyczne, zgłoszone w krajach UE od stycznia 2021 roku do marca 2023 roku. Na tej podstawie powstał raport „Health Threat Landscape”. Wynika z niego, że ransomware to jedno z głównych zagrożeń w sektorze zdrowia, stanowiąc 54 proc. wszystkich incydentów. Co więcej, 43 proc. incydentów związanych z ransomware wiązało się z naruszeniem danych lub kradzieżą danych. To podkreśla fakt, że nawet w przypadku ataków mających na celu wyłudzenie okupu, dane pacjentów są również celem hakerów. Dane pacjentów były najczęściej atakowanym aktywem, stanowiąc 30 proc. wszystkich incydentów.

– Należy również zwrócić uwagę, iż ataki hakerskie nie koncentrują się wyłącznie na dużych podmiotach medycznych – w ich przypadkach skuteczny atak może wymagać niekiedy dużego nakładu pracy z uwagi na wdrożone środki bezpieczeństwa – ale również na małych podmiotach, prowadzonych często przez osoby fizyczne, które nie wdrożyły na czas adekwatnych środków w celu ochrony swoich zasobów – wskazuje Adam Sanocki z UODO.

Eksperci od cyberbezpieczeństwa podkreślają, że mała liczba ujawnionych przypadków kradzieży danych osobowych z placówek medycznych w Polsce nie powinna nas uspokajać. Jeśli w znacznie bogatszych i bardziej zaawansowanych technologicznie krajach Europy Zachodniej, Stanach Zjednoczonych czy Kanadzie odnotowuje się rosnącą liczbę skutecznych ataków na bazy danych placówek medycznych, to trudno się spodziewać że w Polsce takie zjawisko nie występuje. Raczej należy przyjąć założenie, że nie potrafimy go wykryć.

– Podobnego zdania są Polacy. Z przeprowadzonego w kwietniu 2023 roku przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem Urzędu Ochrony Danych Osobowych badania „Dane osobowe – czy wiemy, jak je chronić?” wynika, że wyciek danych z instytucji publicznych i firm prywatnych jest drugim pod względem liczby wskazań zagrożeniem dla danych osobowych identyfikowanym przez dorosłych Polaków. Obawy takie wyrażało 38 procent respondentów. Większe zagrożenie dla bezpieczeństwa danych osobowych widzieli tylko w fałszywych SMS-ach, e-mailach i telefonach – co stanowiło 42 procent wskazań – komentuje Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Grafika komputerowa od wielu już lat cieszy się ogromnym zainteresowaniem. Nic w tym dziwnego, ponieważ osoby, które posiadają w tej materii odpowiednie umiejętności i wiedzę, z sukcesami odnajdują się na rynku pracy. Jak się jednak okazuje, praca grafika komputerowego tylko z pozoru wydaje się prosta, w praktyce jednak jest związana z koniecznością funkcjonowania pod presją czasu, a jednocześnie zachowania jak najwyższej jakości.

Najprościej tłumacząc, grafik komputerowy wykonuje zawód z pogranicza twórczości artystycznej oraz informatyki. Co do zasady, pracuje on z wykorzystaniem komputera oraz innych rozwiązań technologicznych, w tym np. tabletu graficznego. Jak zostać grafikiem komputerowym - wiele osób zadaje sobie to pytanie. Czy konieczne jest wykształcenie w tym kierunku lub może wystarczy ukończony kurs grafiki komputerowej? Niestety, nie ma idealnej odpowiedzi na te pytania, ponieważ wiele zależy od konkretnego przypadku. Oczywiście ukończenie studiów informatycznych czy artystycznych jest atutem, ale z całą pewnością o wiele ważniejsze od posiadania dyplomu wyższej uczelni są umiejętności, jakimi może pochwalić się dana osoba. Jeśli ktoś chce pracować w tym zawodzie powinien także zadbać o zdobycie doświadczenia oraz zbudować odpowiednie portfolio, które zwiększy jego szanse na zatrudnienie.

Specjalista od budowania marki – Specjalista z pogranicza grafiki komputerowej i marketingu. Jego czynności polegają na stworzeniu (a w pewnych sytuacjach także na modyfikacji) elementów graficznych, które mają być wykorzystywane w ramach jednej firmy. Grafik ten w pierwszej kolejności zajmie się ustaleniem jakie fonty, logo i zestawienia kolorów będą najbardziej korzystne dla jego kontrahenta, a następnie po uzyskaniu aprobaty przystępuje do wykonania grafiki, która zostanie zastosowana w materiałach promocyjnych przedsiębiorstwa (np. w papierze firmowym, długopisach, wizytówkach, etc.). Do grafika takiego należy zwrócić się również w przypadku, jeżeli mamy już logo i jesteśmy kojarzeni z pewnymi zestawieniami kolorów czy symbolami, pragniemy jednak odświeżyć wizerunek naszej firmy nie tracąc jednocześnie autentyczności. Powinineś mieć logo w krzywych, jeśli nie masz logo w formacie wektorowym napisz do mnie.

Retuszer – Najlepszy przyjaciel fotografa i osób, którym zależy na jakości wykonanych zdjęć. Retuszer nie ogranicza się jedynie do tego, by osoby znajdujące się na zdjęciach wyglądały korzystniej. Potrafi on również poprawić ogólną jakość zdjęć, odnowić stare fotografie, jak również wystylizować nowe zdjęcia na wykonane w innej epoce. Grafik ma również możliwość bezstratnego powiększania zdjęć przy pomocy nowoczesnych narzędzi. Dzięki odpowiednim zabiegom jest wstanie zmienić kolorystykę zdjęcia jak również dodać/usunąć odpowiednie elementy, przez co jest on niezastąpiony przy dostosowywaniu fotografii do potrzeb materiałów promocyjnych czy kampanii reklamowych.

Operator DTP – Zajmuje się on odpowiednim złożeniem tekstu i obrazu, tak, by nadawał się on do wykorzystania w ostatecznej publikacji. Ponieważ powyższy opis może być nieco niejasny dla osób, które wcześniej nie współpracowały z operatorem DTP, posłużymy się prostym przykładem. Weź do ręki dowolne czasopismo (najlepiej do tego celu nada się prasa kobieca, ale może być to też każda inna gazeta). Zwróć uwagę na tekst i obrazki umieszczone w czasopiśmie. Tekst rozmieszczony jest w kolumnach, które oplatają obrazki. W miejscach, gdzie tekst spotyka się z ilustracją litery często zmieniają swój kolor tak, by pozostać czytelnymi i stworzyć harmonijną całość. Tekst jest w niektórych miejscach pogrubiony tak, by przykuwał uwagę. Grafiki znajdujące się w czasopiśmie są natomiast w niektórych miejscach rozmyte, by w innych tworzyć wyraźne linie. Operator DTP zajmuje się właśnie tym, by z otrzymanego tekstu i grafiki stworzyć miłą dla oka całość, która następnie może zostać wykorzystana w czasopiśmie, na bilbordzie reklamowym, ulotce czy w książeczce ofertowej.

Informatyk grafik - Czyli grafik komputerowy który poza projektowaniem potrafi zadbać o swój sprzęt komputerowy jak i sprzęt w firmie. Często taka osoba pracuje w mnijszych firmach gdzie sporadycznie potrzebna jest osoba techniczna do małych napraw. Krótko mówiąc informatyk grafik to taka złota rączka w świecie IT i grafiki

Projektant stron internetowych – Grafik ten znany jest również pod pojęciem Web Designer. Jak sama nazwa wskazuje, specjalista taki zajmuje się opracowaniem szaty graficznej stron internetowych. Zakres czynności tej kategorii grafików wykracza jednak zwykle poza samo opracowanie szablonu. Zlecając pracę Web Designerowi możemy liczyć na to, że opracowaną przez siebie szatę graficzną zmieni w pełni funkcjonalny interface witryny, który po przypisaniu do odpowiedniej domeny stanie się stroną internetową. Mimo, że Web Designerzy zapewniają usługi o bardzo szerokim spektrum, należy mieć na uwadze, że część zadań związanych z postawieniem serwisu powinno się zlecić osobom trzecim. W szczególności do czynności, o których tutaj mowa, należy zaliczyć zakup domeny, zapewnienie hostingu, czy też stworzenie tekstów, które mają pojawić się w serwisie.

Projektant interfaceów – Grafik ten, podobnie jak projektant stron internetowych, zajmuje się opracowaniem szat graficznych, które następnie zostają przeprogramowane w funkcjonalna całość. Różnica polega na tym, ze projektant interfaców specjalizuje się w wykonywaniu grafik, które zostaną wykorzystane nie w stronach internetowych, lecz w programach i aplikacjach. Chodzi tu tak o menu główne w grze komputerowej, jak i wykonanie przycisków do aplikacji na smartphona.

Photoshop to popularny program do edycji grafiki rastrowej, stworzony przez firmę Adobe Inc. Oprogramowanie to jest szeroko stosowane w dziedzinie projektowania graficznego, fotografii cyfrowej, edycji obrazów i produkcji grafiki internetowej. Poniżej kilka kluczowych informacji na temat Photoshopa:

Edycja i Retuszowanie Obrazów: Photoshop oferuje zaawansowane narzędzia do edycji obrazów, retuszowania, korekcji kolorów, dodawania efektów specjalnych i usuwania niechcianych elementów ze zdjęć.
Warstwy: Jedną z kluczowych funkcji Photoshopa jest możliwość pracy na warstwach. Warstwy pozwalają na niezależną edycję różnych elementów obrazu, co umożliwia bardziej zaawansowaną i elastyczną edycję.
Narzędzia do Rysowania i Malowania: Photoshop dostarcza różnorodne narzędzia do rysowania, malowania i tworzenia grafiki. Wspiera również rysowanie przy użyciu tabletów graficznych, co ułatwia tworzenie ilustracji.
Funkcje dla Fotografów: Fotografowie cyfrowi często korzystają z Photoshopa do obróbki zdjęć. Program oferuje narzędzia do poprawy jakości zdjęć, retuszu skóry, regulacji kontrastu, a także usuwania efektów czerwonych oczu.
Projektowanie Grafiki do Internetu: Photoshop jest powszechnie używany do projektowania grafiki internetowej, w tym banerów reklamowych, stron internetowych, elementów interfejsu użytkownika (UI) i innych.
Animacje i Grafika 3D: Oprogramowanie to oferuje również funkcje związane z tworzeniem animacji oraz grafiki trójwymiarowej. Photoshop pozwala na edycję i manipulację obiektami 3D.
Automatyzacja i Filtry: Program umożliwia stosowanie różnorodnych filtrów i efektów specjalnych. Ponadto, funkcje automatyzacji ułatwiają powtarzalne zadania, co przyspiesza pracę.
Integracja z Innyimi Aplikacjami Adobe: Photoshop jest często używany w połączeniu z innymi programami Adobe, takimi jak Adobe Illustrator czy Adobe InDesign, co umożliwia kompleksową pracę nad projektami.
Aktualizacje i Rozszerzenia: Adobe regularnie wydaje aktualizacje programu, wprowadzając nowe funkcje i poprawki. Ponadto, Photoshop obsługuje rozszerzenia, co pozwala na dodatkową personalizację programu.

Photoshop jest narzędziem o dużej elastyczności i wszechstronności, dostosowanym zarówno do profesjonalistów w dziedzinie projektowania graficznego, fotografii, jak i amatorów chcących edytować i tworzyć swoje obrazy.

„Photoshop” użyte w nazwie portalu jest w kontekście modyfikacji, manipulacji i tworzenia treści, co oznacza, że portal ma dostarczać różnorodne informacje w atrakcyjny, edytowany sposób. Portal nie ma związku z narzędziem graficznym o nazwie Photoshop i tematyka strony nie dotyczy tego narzędzia.