Προστασία του ευρωπαϊκού τομέα υγείας από κυβερνοεπιθέσεις

Η Ευρωπαϊκή Επιτροπή παρουσίασε την Τετάρτη, 15 Ιανουαρίου σχέδιο δράσης της ΕΕ, με στόχο την ενίσχυση της κυβερνοασφάλειας των νοσοκομείων και των παρόχων υγειονομικής περίθαλψης. Σύμφωνα με πληροφορίες του ΑΠΕ – ΜΠΕ, η πρωτοβουλία αποτελεί σημαντικό βήμα για την προστασία του τομέα της υγειονομικής περίθαλψης από τις κυβερνοαπειλές και είναι η αρχή μιας νέας πρωτοβουλίας, καθώς ειδικές δράσεις θα αναπτυχθούν σταδιακά το 2025 και το 2026, με βάση τα αποτελέσματα δημόσιας διαβούλευσης.

Το 2023, τα κράτη μέλη ανέφεραν 309 σημαντικά περιστατικά κυβερνοασφάλειας που επηρεάζουν τον τομέα της υγείας – τα περισσότερα σε σχέση με κάθε άλλο κρίσιμο τομέα. Οι κυβερνοεπιθέσεις μπορούν να καθυστερήσουν τις ιατρικές διαδικασίες, να δημιουργήσουν εμπόδια στα κέντρα έκτακτης ανάγκης και να διαταράξουν τις υπηρεσίες ζωτικής σημασίας, οι οποίες, σε σοβαρές περιπτώσεις, θα μπορούσαν να έχουν άμεσο αντίκτυπο στη ζωή των Ευρωπαίων. Σύμφωνα με την Επιτροπή, η ψηφιοποίηση φέρνει την επανάσταση στην υγειονομική περίθαλψη, προσφέροντας καλύτερες υπηρεσίες στους ασθενείς μέσω καινοτομιών, όπως τα ηλεκτρονικά μητρώα υγείας, η τηλεϊατρική και η διαγνωστική με γνώμονα την τεχνητή νοημοσύνη.

Το σχέδιο δράσης προτείνει, μεταξύ άλλων, στον οργανισμό της ΕΕ για την κυβερνοασφάλεια τη δημιουργία πανευρωπαϊκού κέντρου υποστήριξης της κυβερνοασφάλειας για νοσοκομεία και παρόχους υγειονομικής περίθαλψης, παρέχοντάς τους εξατομικευμένη καθοδήγηση, εργαλεία, υπηρεσίες και κατάρτιση. Ειδικότερα, το σχέδιο δράσης επικεντρώνεται σε συγκεκριμένες προτεραιότητες:

• Πρώτον, στην ενισχυμένη πρόληψη, δηλαδή στην ανάπτυξη των ικανοτήτων του τομέα της υγειονομικής περίθαλψης για την πρόληψη συμβάντων κυβερνοασφάλειας μέσω ενισχυμένων μέτρων ετοιμότητας. Τα κράτη μέλη μπορούν να θεσπίσουν δελτία κυβερνοασφάλειας για την παροχή οικονομικής βοήθειας σε πολύ μικρά και μικρομεσαία νοσοκομεία και παρόχους υγειονομικής περίθαλψης.

• Δεύτερον, στην καλύτερη ανίχνευση και στον εντοπισμό των απειλών. Το Κέντρο Υποστήριξης της Κυβερνοασφάλειας για νοσοκομεία και παρόχους υγειονομικής περίθαλψης θα αναπτύξει έως το 2026 μια πανευρωπαϊκή υπηρεσία έγκαιρης προειδοποίησης, η οποία θα παρέχει προειδοποιήσεις σε σχεδόν πραγματικό χρόνο για πιθανές κυβερνοαπειλές.

• Τρίτον, προτείνεται μια υπηρεσία ταχείας αντίδρασης στον τομέα της υγείας στο πλαίσιο του «αποθεματικού» της ΕΕ για την ασφάλεια στον κυβερνοχώρο, που ιδρύθηκε με τον νόμο για την κυβερνοαλληλεγγύη.

ΤΕΥΧΟΣ 655