PESEL z przychodni gratką dla hakera

Placówki medyczne to skarbnice danych osobowych i wrażliwych. Dla hakerów to źródło niewyobrażalnych wręcz zysków, zwłaszcza że dostęp do nich nie jest zbyt trudny. Z powodu chronicznego niedoinwestowania poziom zabezpieczeń jest bardzo niski, do tego dochodzą luki w oprogramowaniu czy nieprzestrzeganie procedur przez ludzi. Według danych Ministerstwa Cyfryzacji liczba zgłoszonych cyberataków na placówki ochrony zdrowia w Polsce wzrosła trzykrotnie w ciągu roku i nadal rośnie. A to tylko wierzchołek góry lodowej, bo o wielu skutecznie przeprowadzonych włamaniach nie wiemy.

Przed pandemią w szpitalach rocznie leczyło się ok. 8 mln pacjentów rocznie. Placówki te gromadziły dane nie tylko o leczonych tu chorobach, ale też te, które identyfikowały pacjenta – imię i nazwisko, PESEL, adres zamieszkania. Przez Covid liczba hospitalizacji zmalała do ok. 5,7 mln, nadal to jednak olbrzymi zbiór danych osobowych. Znacznie więcej jest ich jednak w przychodniach. Niezależnie od tego czy ktoś choruje, czy nie, jego dane osobowe są albo w przychodni publicznej albo i publicznej i prywatnej. A poziom zabezpieczenia wszystkich nie należy do najwyższych.

Tymczasem służba zdrowia stała się głównym celem cyberataków, zarówno w Polsce, jak i na świecie. W Polsce liczba zgłoszonych cyberataków na placówki ochrony zdrowia wzrosła trzykrotnie w ciągu jednego roku – z 13 w 2021 do 43 w 2022, co wynika z oficjalnych danych Ministerstwa Cyfryzacji. Na świecie opieka zdrowotna jest najczęściej atakowanym sektorem z blisko 1800 atakami tygodniowo, a w 2022 roku branża zanotowała wzrost liczby ataków o 74 proc. – ujawniają eksperci firmy Check Point Research.

– Są różne rodzaje ataków hakerskich. Te, o których słyszymy i które pojawiają się w oficjalnych statystykach, to najczęściej ataki typu ransomware czy DDos. Pierwszy polega na zainfekowaniu systemu informatycznego złośliwym oprogramowaniem, które szyfruje dane użytkownika uniemożliwiając korzystanie z nich. Drugi to wysyłanie wielu zapytań przez zainfekowane komputery, które powodują przeciążenie serwera atakowanej placówki paraliżując jej system komputerowy. A ich celem jest wymuszenie okupu. Takie ataki są widoczne, dlatego o nich słyszymy, widzimy je w statystykach. Ale jak hakerzy wykradną dane pacjentów, to często dowiemy się o tym dopiero wtedy, kiedy zacznie się do nich zgłaszać komornik za niespłacanie kredytów, które ktoś zaciągnął na ich konto – tłumaczy Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Do najgłośniejszego ataku ransomware na placówkę medyczną doszło rok temu – wówczas ofiarą hakerów padło Centrum Zdrowia Matki Polki. Kilka miesięcy później podobny atak na Centralny Szpital Kliniczny w Łodzi się nie powiódł – podejrzane działania zostały zauważone i specjaliści od cyberbezpieczeństwa profilaktycznie wyłączyli systemy informatyczne szpitala. Dlatego przestępcy nie poprzestają tylko na atakowaniu dużych placówek, które zaczynają być lepiej chronione. Wybierają na ofiarę mniejsze ośrodki, tak było w przypadku szpitala w Pajęcznie.

Naruszenia w sektorze medycznym, związane z tzw. przełamaniem zabezpieczeń czy też atakiem ransomware są regularnie zgłaszane Prezesowi UODO.

– Nie są one tak liczne jak naruszenia powstałe w wyniku tzw. ludzkiego błędu. Jednak z uwagi na swój charakter, a w szczególności na liczbę osób oraz kategorie danych objętych incydentem, generują co do zasady wysokie ryzyka dla praw lub wolności osób fizycznych. Biorąc pod uwagę, że służba zdrowia przetwarza olbrzymią ilość tzw. szczególnych kategorii danych osobowych, które można bez przesady określić jako „dane krytyczne dla funkcjonowania społeczeństwa” oraz fakt, iż systemy informatyczne w określonych placówkach zdrowia nadal nie spełniają wymogów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO), nie dziwi fakt, że liczba ataków nie maleje, a biorąc pod uwagę zapowiedzi kolejnych działań mających na celu digitalizację usług medycznych, zapewne będzie wzrastać w kolejnych latach – mówi Adam Sanocki, rzecznik prasowy Urzędu Ochrony Danych Osobowych.

Skala zagrożenia związanego z atakami na infrastrukturę IT w służbie zdrowia jest tak duża, że Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA), niezależna agencja Unii Europejskiej, postanowiła przyjrzeć się temu problemowi. Unijni eksperci przeanalizowali wszystkie incydenty cybernetyczne, zgłoszone w krajach UE od stycznia 2021 roku do marca 2023 roku. Na tej podstawie powstał raport „Health Threat Landscape”. Wynika z niego, że ransomware to jedno z głównych zagrożeń w sektorze zdrowia, stanowiąc 54 proc. wszystkich incydentów. Co więcej, 43 proc. incydentów związanych z ransomware wiązało się z naruszeniem danych lub kradzieżą danych. To podkreśla fakt, że nawet w przypadku ataków mających na celu wyłudzenie okupu, dane pacjentów są również celem hakerów. Dane pacjentów były najczęściej atakowanym aktywem, stanowiąc 30 proc. wszystkich incydentów.

– Należy również zwrócić uwagę, iż ataki hakerskie nie koncentrują się wyłącznie na dużych podmiotach medycznych – w ich przypadkach skuteczny atak może wymagać niekiedy dużego nakładu pracy z uwagi na wdrożone środki bezpieczeństwa – ale również na małych podmiotach, prowadzonych często przez osoby fizyczne, które nie wdrożyły na czas adekwatnych środków w celu ochrony swoich zasobów – wskazuje Adam Sanocki z UODO.

Eksperci od cyberbezpieczeństwa podkreślają, że mała liczba ujawnionych przypadków kradzieży danych osobowych z placówek medycznych w Polsce nie powinna nas uspokajać. Jeśli w znacznie bogatszych i bardziej zaawansowanych technologicznie krajach Europy Zachodniej, Stanach Zjednoczonych czy Kanadzie odnotowuje się rosnącą liczbę skutecznych ataków na bazy danych placówek medycznych, to trudno się spodziewać że w Polsce takie zjawisko nie występuje. Raczej należy przyjąć założenie, że nie potrafimy go wykryć.

– Podobnego zdania są Polacy. Z przeprowadzonego w kwietniu 2023 roku przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem Urzędu Ochrony Danych Osobowych badania „Dane osobowe – czy wiemy, jak je chronić?” wynika, że wyciek danych z instytucji publicznych i firm prywatnych jest drugim pod względem liczby wskazań zagrożeniem dla danych osobowych identyfikowanym przez dorosłych Polaków. Obawy takie wyrażało 38 procent respondentów. Większe zagrożenie dla bezpieczeństwa danych osobowych widzieli tylko w fałszywych SMS-ach, e-mailach i telefonach – co stanowiło 42 procent wskazań – komentuje Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Czym zajmuje się grafik komputerowy?

Grafik komputerowy musi łączyć w swojej pracy aspekty artystyczne oraz informatyczne. Trudno jednoznacznie scharakteryzować tę profesję, ponieważ zakres obowiązków jest ustalany indywidualnie, w zależności od konkretnych potrzeb. Najogólniej jednak rzecz ujmując, graficy komputerowi zajmują się kampaniami marketingowymi i reklamowymi pod kątem przygotowywania grafik, ilustracji, makiet 3D, projektowaniem ulotek, billboardów, składem papierowych magazynów itp.

Grafik komputerowy - gdzie znajdzie pracę i za ile?

Grafik komputerowy znajdzie zatrudnienie w wielu branżach, w tym przede wszystkim mediach, wydawnictwach, agencjach kreatywnych, reklamowych czy public relations. W dobie ogromnej popularności social mediów graficy komputerowi nie mogą narzekać na brak pracy. Znajdą ją bowiem zarówno w dużych przedsiębiorstwach, gdzie istnieją działy graficzne, jak i w niewielkich firmach.

Zamykasz komputer, wsiadasz do auta i kierujesz się wprost do pracy. Jak zwykle poranne korki zdecydowanie utrudniają drogę, którą przy braku ruchu byłbyś wstanie pokonać w czasie kilkunastu minut. Przez to masz jednak czas się rozejrzeć.

Na budynku przed tobą ktoś wywiesił nowiutki bilbord zachęcający do zakupu auta marki Citroen. Z twojej prawej strony zalotne spojrzenie rzuca kobieta z reklamy salonu odzieżowego. Dojeżdżasz pod pracę. Ponieważ pracujesz w centrum miasta, zaczepia Cię młoda dziewczyna wręczając ulotkę z ofertą studiów podyplomowych. Wchodzisz do bura.

Twój szef rozmawia właśnie z jakąś nieznaną Ci osobą. Nagle woła Cię, byś przywitał się z nieznajomym. Ten uśmiecha się, ściska twoją dłoń i wręcza wizytówkę. Patrzysz na nią. Ktoś naprawdę dobrze dobrał kolory i czcionkę. Wracasz do swojego biurka z wizytówką w dłoni.

Nagle dopada Cię pewna refleksja. Począwszy od designu twojej ulubionej strony internetowej, przez wręczoną Ci ulotkę aż do wizytówki, wszystko, na co natknąłeś się w swojej drodze do pracy było dziełem przedstawicieli jednego zawodu. Zawodu, który pojawił się niedawno, a jak widać, zupełnie zdominował aspekt wizualny dzisiejszego świata. Zawód ten, to oczywiście grafik komputerowy.

W największym skrócie grafik komputerowy to osoba, która zawodowo zajmuje się opracowywaniem elementów wizualnych przy pomocy techniki komputerowej. Przedstawiciele tej dziedziny są więc połączeniem artysty (ostateczny efekt ich pracy jest wynikiem inwencji twórczej) i informatyka (grafik komputerowy nie maluję pędzlem – jego narzędziem są skomplikowane programy i algorytmy). Mimo, że ostateczny efekt zawsze wynika z procesu twórczego, kontrahent grafika ma kluczowy wpływ na tworzone dzieło. To właśnie jego wytycznymi kieruje się grafik podczas swojej pracy.

Podobnie jak w przypadku innych zawodów, tak i wśród grafików komputerowych wyróżniamy wiele specjalizacji. Każda z niech jest odpowiedzią na inną potrzebę rynku. Każda z nich wymaga nieco innych umiejętności. W ramach każdej z nich używa się nieco odmiennego oprogramowania i sprzętu. Mimo, iż z każdym rokiem pojawiają się nowe specjalizacje, istnieją kategorie ogólne, do których można przyporządkować większość przedstawicieli tego zawodu.

Photoshop to popularny program do edycji grafiki rastrowej, stworzony przez firmę Adobe Inc. Oprogramowanie to jest szeroko stosowane w dziedzinie projektowania graficznego, fotografii cyfrowej, edycji obrazów i produkcji grafiki internetowej. Poniżej kilka kluczowych informacji na temat Photoshopa:

Edycja i Retuszowanie Obrazów: Photoshop oferuje zaawansowane narzędzia do edycji obrazów, retuszowania, korekcji kolorów, dodawania efektów specjalnych i usuwania niechcianych elementów ze zdjęć.
Warstwy: Jedną z kluczowych funkcji Photoshopa jest możliwość pracy na warstwach. Warstwy pozwalają na niezależną edycję różnych elementów obrazu, co umożliwia bardziej zaawansowaną i elastyczną edycję.
Narzędzia do Rysowania i Malowania: Photoshop dostarcza różnorodne narzędzia do rysowania, malowania i tworzenia grafiki. Wspiera również rysowanie przy użyciu tabletów graficznych, co ułatwia tworzenie ilustracji.
Funkcje dla Fotografów: Fotografowie cyfrowi często korzystają z Photoshopa do obróbki zdjęć. Program oferuje narzędzia do poprawy jakości zdjęć, retuszu skóry, regulacji kontrastu, a także usuwania efektów czerwonych oczu.
Projektowanie Grafiki do Internetu: Photoshop jest powszechnie używany do projektowania grafiki internetowej, w tym banerów reklamowych, stron internetowych, elementów interfejsu użytkownika (UI) i innych.
Animacje i Grafika 3D: Oprogramowanie to oferuje również funkcje związane z tworzeniem animacji oraz grafiki trójwymiarowej. Photoshop pozwala na edycję i manipulację obiektami 3D.
Automatyzacja i Filtry: Program umożliwia stosowanie różnorodnych filtrów i efektów specjalnych. Ponadto, funkcje automatyzacji ułatwiają powtarzalne zadania, co przyspiesza pracę.
Integracja z Innyimi Aplikacjami Adobe: Photoshop jest często używany w połączeniu z innymi programami Adobe, takimi jak Adobe Illustrator czy Adobe InDesign, co umożliwia kompleksową pracę nad projektami.
Aktualizacje i Rozszerzenia: Adobe regularnie wydaje aktualizacje programu, wprowadzając nowe funkcje i poprawki. Ponadto, Photoshop obsługuje rozszerzenia, co pozwala na dodatkową personalizację programu.

Photoshop jest narzędziem o dużej elastyczności i wszechstronności, dostosowanym zarówno do profesjonalistów w dziedzinie projektowania graficznego, fotografii, jak i amatorów chcących edytować i tworzyć swoje obrazy.

„Photoshop” użyte w nazwie portalu jest w kontekście modyfikacji, manipulacji i tworzenia treści, co oznacza, że portal ma dostarczać różnorodne informacje w atrakcyjny, edytowany sposób. Portal nie ma związku z narzędziem graficznym o nazwie Photoshop i tematyka strony nie dotyczy tego narzędzia.