×

PESEL z przychodni gratką dla hakera

Bezpieczeństwo

PESEL z przychodni gratką dla hakera

Placówki medyczne to skarbnice danych osobowych i wrażliwych. Dla hakerów to źródło niewyobrażalnych wręcz zysków, zwłaszcza że dostęp do nich nie jest zbyt trudny. Z powodu chronicznego niedoinwestowania poziom zabezpieczeń jest bardzo niski, do tego dochodzą luki w oprogramowaniu czy nieprzestrzeganie procedur przez ludzi. Według danych Ministerstwa Cyfryzacji liczba zgłoszonych cyberataków na placówki ochrony zdrowia w Polsce wzrosła trzykrotnie w ciągu roku i nadal rośnie. A to tylko wierzchołek góry lodowej, bo o wielu skutecznie przeprowadzonych włamaniach nie wiemy.

Przed pandemią w szpitalach rocznie leczyło się ok. 8 mln pacjentów rocznie. Placówki te gromadziły dane nie tylko o leczonych tu chorobach, ale też te, które identyfikowały pacjenta – imię i nazwisko, PESEL, adres zamieszkania. Przez Covid liczba hospitalizacji zmalała do ok. 5,7 mln, nadal to jednak olbrzymi zbiór danych osobowych. Znacznie więcej jest ich jednak w przychodniach. Niezależnie od tego czy ktoś choruje, czy nie, jego dane osobowe są albo w przychodni publicznej albo i publicznej i prywatnej. A poziom zabezpieczenia wszystkich nie należy do najwyższych.

Tymczasem służba zdrowia stała się głównym celem cyberataków, zarówno w Polsce, jak i na świecie. W Polsce liczba zgłoszonych cyberataków na placówki ochrony zdrowia wzrosła trzykrotnie w ciągu jednego roku – z 13 w 2021 do 43 w 2022, co wynika z oficjalnych danych Ministerstwa Cyfryzacji. Na świecie opieka zdrowotna jest najczęściej atakowanym sektorem z blisko 1800 atakami tygodniowo, a w 2022 roku branża zanotowała wzrost liczby ataków o 74 proc. – ujawniają eksperci firmy Check Point Research.

– Są różne rodzaje ataków hakerskich. Te, o których słyszymy i które pojawiają się w oficjalnych statystykach, to najczęściej ataki typu ransomware czy DDos. Pierwszy polega na zainfekowaniu systemu informatycznego złośliwym oprogramowaniem, które szyfruje dane użytkownika uniemożliwiając korzystanie z nich. Drugi to wysyłanie wielu zapytań przez zainfekowane komputery, które powodują przeciążenie serwera atakowanej placówki paraliżując jej system komputerowy. A ich celem jest wymuszenie okupu. Takie ataki są widoczne, dlatego o nich słyszymy, widzimy je w statystykach. Ale jak hakerzy wykradną dane pacjentów, to często dowiemy się o tym dopiero wtedy, kiedy zacznie się do nich zgłaszać komornik za niespłacanie kredytów, które ktoś zaciągnął na ich konto – tłumaczy Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Do najgłośniejszego ataku ransomware na placówkę medyczną doszło rok temu – wówczas ofiarą hakerów padło Centrum Zdrowia Matki Polki. Kilka miesięcy później podobny atak na Centralny Szpital Kliniczny w Łodzi się nie powiódł – podejrzane działania zostały zauważone i specjaliści od cyberbezpieczeństwa profilaktycznie wyłączyli systemy informatyczne szpitala. Dlatego przestępcy nie poprzestają tylko na atakowaniu dużych placówek, które zaczynają być lepiej chronione. Wybierają na ofiarę mniejsze ośrodki, tak było w przypadku szpitala w Pajęcznie.

Naruszenia w sektorze medycznym, związane z tzw. przełamaniem zabezpieczeń czy też atakiem ransomware są regularnie zgłaszane Prezesowi UODO.

– Nie są one tak liczne jak naruszenia powstałe w wyniku tzw. ludzkiego błędu. Jednak z uwagi na swój charakter, a w szczególności na liczbę osób oraz kategorie danych objętych incydentem, generują co do zasady wysokie ryzyka dla praw lub wolności osób fizycznych. Biorąc pod uwagę, że służba zdrowia przetwarza olbrzymią ilość tzw. szczególnych kategorii danych osobowych, które można bez przesady określić jako „dane krytyczne dla funkcjonowania społeczeństwa” oraz fakt, iż systemy informatyczne w określonych placówkach zdrowia nadal nie spełniają wymogów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO), nie dziwi fakt, że liczba ataków nie maleje, a biorąc pod uwagę zapowiedzi kolejnych działań mających na celu digitalizację usług medycznych, zapewne będzie wzrastać w kolejnych latach – mówi Adam Sanocki, rzecznik prasowy Urzędu Ochrony Danych Osobowych.

Skala zagrożenia związanego z atakami na infrastrukturę IT w służbie zdrowia jest tak duża, że Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA), niezależna agencja Unii Europejskiej, postanowiła przyjrzeć się temu problemowi. Unijni eksperci przeanalizowali wszystkie incydenty cybernetyczne, zgłoszone w krajach UE od stycznia 2021 roku do marca 2023 roku. Na tej podstawie powstał raport „Health Threat Landscape”. Wynika z niego, że ransomware to jedno z głównych zagrożeń w sektorze zdrowia, stanowiąc 54 proc. wszystkich incydentów. Co więcej, 43 proc. incydentów związanych z ransomware wiązało się z naruszeniem danych lub kradzieżą danych. To podkreśla fakt, że nawet w przypadku ataków mających na celu wyłudzenie okupu, dane pacjentów są również celem hakerów. Dane pacjentów były najczęściej atakowanym aktywem, stanowiąc 30 proc. wszystkich incydentów.

– Należy również zwrócić uwagę, iż ataki hakerskie nie koncentrują się wyłącznie na dużych podmiotach medycznych – w ich przypadkach skuteczny atak może wymagać niekiedy dużego nakładu pracy z uwagi na wdrożone środki bezpieczeństwa – ale również na małych podmiotach, prowadzonych często przez osoby fizyczne, które nie wdrożyły na czas adekwatnych środków w celu ochrony swoich zasobów – wskazuje Adam Sanocki z UODO.

Eksperci od cyberbezpieczeństwa podkreślają, że mała liczba ujawnionych przypadków kradzieży danych osobowych z placówek medycznych w Polsce nie powinna nas uspokajać. Jeśli w znacznie bogatszych i bardziej zaawansowanych technologicznie krajach Europy Zachodniej, Stanach Zjednoczonych czy Kanadzie odnotowuje się rosnącą liczbę skutecznych ataków na bazy danych placówek medycznych, to trudno się spodziewać że w Polsce takie zjawisko nie występuje. Raczej należy przyjąć założenie, że nie potrafimy go wykryć.

– Podobnego zdania są Polacy. Z przeprowadzonego w kwietniu 2023 roku przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem Urzędu Ochrony Danych Osobowych badania „Dane osobowe – czy wiemy, jak je chronić?” wynika, że wyciek danych z instytucji publicznych i firm prywatnych jest drugim pod względem liczby wskazań zagrożeniem dla danych osobowych identyfikowanym przez dorosłych Polaków. Obawy takie wyrażało 38 procent respondentów. Większe zagrożenie dla bezpieczeństwa danych osobowych widzieli tylko w fałszywych SMS-ach, e-mailach i telefonach – co stanowiło 42 procent wskazań – komentuje Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Nowości z branży graficznej

Zamykasz komputer, wsiadasz do auta i kierujesz się wprost do pracy. Jak zwykle poranne korki zdecydowanie utrudniają drogę, którą przy braku ruchu byłbyś wstanie pokonać w czasie kilkunastu minut. Przez to masz jednak czas się rozejrzeć.

Na budynku przed tobą ktoś wywiesił nowiutki bilbord zachęcający do zakupu auta marki Citroen. Z twojej prawej strony zalotne spojrzenie rzuca kobieta z reklamy salonu odzieżowego. Dojeżdżasz pod pracę. Ponieważ pracujesz w centrum miasta, zaczepia Cię młoda dziewczyna wręczając ulotkę z ofertą studiów podyplomowych. Wchodzisz do bura.

Twój szef rozmawia właśnie z jakąś nieznaną Ci osobą. Nagle woła Cię, byś przywitał się z nieznajomym. Ten uśmiecha się, ściska twoją dłoń i wręcza wizytówkę. Patrzysz na nią. Ktoś naprawdę dobrze dobrał kolory i czcionkę. Wracasz do swojego biurka z wizytówką w dłoni.

Nagle dopada Cię pewna refleksja. Począwszy od designu twojej ulubionej strony internetowej, przez wręczoną Ci ulotkę aż do wizytówki, wszystko, na co natknąłeś się w swojej drodze do pracy było dziełem przedstawicieli  jednego zawodu. Zawodu,  który pojawił się niedawno, a jak widać, zupełnie zdominował aspekt wizualny dzisiejszego świata. Zawód ten, to oczywiście grafik komputerowy.

Ilustrator – Grafik taki specjalizuje się w wykonywaniu rysunków (ilustracji). Rysunki takie mogą być wykonywane za pośrednictwem tradycyjnych technik (np. ołówek i kartka). Mogą być jednak tworzone także za pośrednictwem komputera – tak przy pomocy zewnętrznych urządzeń typu tablety graficzne, jak również jedynie przy wykorzystaniu znajdującego się w komputerze oprogramowania. Niezależnie od stosowanych narzędzi ostatecznym efektem pracy takiego grafika jest dwuwymiarowy obraz w formie cyfrowej, który może zostać wykorzystany jako symbol, maskotka strony czy też okładka książki.

Grafik 3D – Specjalizacją takiego grafika jest tworzenie modeli, które potem mogą zostać wykorzystane przy tworzeniu animacji, gier komputerowych, symulacji czy jako wirtualne makiety domów. Zlecając pracę takiemu grafikowi musimy mieć na uwadze, że tworzenie kompletnych trójwymiarowych struktur jest procesem o bardzo złożonym charakterze. Grafik 3D tworzy jedynie „szkielety” trójwymiarowych modeli. Efektem jego pracy jest więc jedynie siatka połączonych ze sobą linii. Siatka ta ma określony kształt – z łatwością możemy domyślić się, czy końcowym efektem ma być człowiek, czy też dzbanek. Model taki jest jednak pozbawiony kolorów czy innego rodzaju wypełnienia.

Specjalista od tworzenia grafiki 3D – Grafik komputerowy posiadający taką specjalizację tworzy wypełnienia dla modeli stworzonych przez wyżej opisanego grafika 3D. Mimo, iż określenie „specjalista od tworzenia grafiki 3D” sugeruje, że osoby takie pracują na modelach 3D, jest jednak inaczej. Tworzone przez nich tekstury są zawsze dwuwymiarowe. Są jednak wykonane w taki sposób, że po „zgięciu” idealnie przylegają do modelu 3D, dla którego zostały wykonane. By zrozumieć, jak wygląda stworzona przez takiego grafika tekstura, najłatwiej wyobrazić sobie schemat kostki, przedstawiony jako 6 kwadratów stykających się ze sobą bokami. Po wycięciu takiego rysunku i odpowiednim złożeniu powstanie idealny sześcian. Praca specjalisty od tworzenia grafiki 3D polega właśnie na odpowiednim pokolorowaniu owych ścian.

Projektowanie graficzne to szerokie pojęcie, które obejmuje zarówno pracę z grafiką wektorową (samodzielne tworzenie obrazów), jak i z grafiką rastrową (przekształcanie i poprawianie zdjęć). Oprócz tych dwóch popularnych dziedzin projektowanie graficzne obejmuje również tworzenie grafik 3D, jak i prace związane ze składem i przygotowaniem tekstu do druku (DTP).

Jakie prace najczęściej zleca się grafikom? Do branżowej codzienności należy projektowanie grafik na media społecznościowe, na blogi firmowe, wszelkie typy ulotek, reklamówek, katalogów i plakatów promocyjnych.
To jednak dopiero początek długiej listy – po nich plasują się zlecenia na przygotowanie grafik i całych layoutów na strony www lub do aplikacji mobilnych. Każdy element, jaki widzisz na stronie, wyszedł spod ręki projektanta: tu nie ma miejsca na przypadki.

Bardziej złożone prace graficzne to… wspomniane tworzenie logo firmy. Profesjonaliści, którzy poważnie myślą o swojej marce, wiedzą, że logo to wisienka na torcie, jakim jest cały system identyfikacji wizualnej. To właśnie projektowanie takich kompleksowych rozwiązań jest najciekawszym i najbardziej satysfakcjonującym wyzwaniem w pracy grafika.

Jakie jeszcze prace zleca się projektantom w Polsce? Rosnąca popularność e-commerce zwiększa zapotrzebowanie zarówno na profesjonalny retusz zdjęć produktowych jak i… na fotorealistyczne wizualizacje 3D.
3D jest przy tym jednym z ważniejszych trendów w projektowaniu graficznym. Jego możliwości rosną – trójwymiarowe obrazy nie tylko zastępują prawdziwe produkty w katalogach firmowych, ale również oferują przedstawienia przekrojów, modele zamówień czy wizualizacje.

Osobną kategorią prac graficznych jest skład tekstu i przygotowanie go do druku. Wymaga nie tylko dużej cierpliwości i wyobraźni, ale również specjalistycznej wiedzy dotyczącej typografii.

Portal Photoshop.com.pl

Photoshop to popularny program do edycji grafiki rastrowej, stworzony przez firmę Adobe Inc. Oprogramowanie to jest szeroko stosowane w dziedzinie projektowania graficznego, fotografii cyfrowej, edycji obrazów i produkcji grafiki internetowej. Poniżej kilka kluczowych informacji na temat Photoshopa:

  1. Edycja i Retuszowanie Obrazów: Photoshop oferuje zaawansowane narzędzia do edycji obrazów, retuszowania, korekcji kolorów, dodawania efektów specjalnych i usuwania niechcianych elementów ze zdjęć.
  2. Warstwy: Jedną z kluczowych funkcji Photoshopa jest możliwość pracy na warstwach. Warstwy pozwalają na niezależną edycję różnych elementów obrazu, co umożliwia bardziej zaawansowaną i elastyczną edycję.
  3. Narzędzia do Rysowania i Malowania: Photoshop dostarcza różnorodne narzędzia do rysowania, malowania i tworzenia grafiki. Wspiera również rysowanie przy użyciu tabletów graficznych, co ułatwia tworzenie ilustracji.
  4. Funkcje dla Fotografów: Fotografowie cyfrowi często korzystają z Photoshopa do obróbki zdjęć. Program oferuje narzędzia do poprawy jakości zdjęć, retuszu skóry, regulacji kontrastu, a także usuwania efektów czerwonych oczu.
  5. Projektowanie Grafiki do Internetu: Photoshop jest powszechnie używany do projektowania grafiki internetowej, w tym banerów reklamowych, stron internetowych, elementów interfejsu użytkownika (UI) i innych.
  6. Animacje i Grafika 3D: Oprogramowanie to oferuje również funkcje związane z tworzeniem animacji oraz grafiki trójwymiarowej. Photoshop pozwala na edycję i manipulację obiektami 3D.
  7. Automatyzacja i Filtry: Program umożliwia stosowanie różnorodnych filtrów i efektów specjalnych. Ponadto, funkcje automatyzacji ułatwiają powtarzalne zadania, co przyspiesza pracę.
  8. Integracja z Innyimi Aplikacjami Adobe: Photoshop jest często używany w połączeniu z innymi programami Adobe, takimi jak Adobe Illustrator czy Adobe InDesign, co umożliwia kompleksową pracę nad projektami.
  9. Aktualizacje i Rozszerzenia: Adobe regularnie wydaje aktualizacje programu, wprowadzając nowe funkcje i poprawki. Ponadto, Photoshop obsługuje rozszerzenia, co pozwala na dodatkową personalizację programu.

Photoshop jest narzędziem o dużej elastyczności i wszechstronności, dostosowanym zarówno do profesjonalistów w dziedzinie projektowania graficznego, fotografii, jak i amatorów chcących edytować i tworzyć swoje obrazy.

 

„Photoshop” użyte w nazwie portalu jest w kontekście modyfikacji, manipulacji i tworzenia treści, co oznacza, że portal ma dostarczać różnorodne informacje w atrakcyjny, edytowany sposób. Portal nie ma związku z narzędziem graficznym o nazwie Photoshop i tematyka strony nie dotyczy tego narzędzia.

Opublikuj komentarz