Náměstek Úseku informatiky Fakultní nemocnice u sv. Anny v Brně Ing. Martin Mareček je jedním ze zakladatelů celostátní iniciativy na kyberochranu nemocnic. Pokusů o kybernetický útok na zdravotnická zařízení stále přibývá, a tak není divu, že některé z nich spojily síly.

Napadení elektronických systémů hackery je v poslední době časté…

Pokusy o napadení jsou zaznamenávány na denní bázi. Někdy se jedná o phishing, jindy zase o cílené pokusy prolomení firewallů, případně zneužití známých zranitelností. Abychom nekřivdili pouze uživatelům, tak selhání lidského faktorů samozřejmě existuje i u systémových inženýrů a IT odborníků. Nicméně v těchto případech se jedná v drtivé většině případů o selhání jedince nebo o chybu systémovou. I na tomto bojišti však platí, že ochrana je stejně silná jako její nejslabší článek. Za úspěšným útokem, kdy dojde k poškození či zcizení dat, je bohužel nejčastěji na prvním místě selhání lidského faktoru následováno dalšími. Jinak řečeno, když už jsem uvnitř, tak se trochu „porozhlédnu“.

Co konkrétně lidé dělají špatně v otázce kyberbezpečnosti?

Nevětším prohřeškem je podle mých zkušeností malá ostražitost, důvěra a neuvědomění si následků.  Jinak řečeno: „Mně se to stát nemůže.“ Mezi nejčastější prohřešky patří vyplnění přihlašovacích údajů na neautentické internetové stránce, případně otevření nebezpečné přílohy obsahující škodlivý kód z e-mailové komunikace. Jako další příklad lze uvést i použití flash disku, který byl úmyslně útočníkem nastražen, případně neprověření pracovníka, který se vydává za zástupce servisní organizace s argumentem o provedení lokální opravy.

Proč se teď tyto věci dějí mnohem více než před pár lety?

Pokusy o získání citlivých údajů tady byly vždycky. Ale ano, musím potvrdit, že v čase narůstá počet pokusů o kompromitaci. Od jednoduchého „očuchávání“ vnějšího perimetru, až po cílené sofistikované pokusy kompromitace uživatelských přístupů do sítě a jejich následné zneužití. Nejčastější je již zmíněný phishing, kdy se může jednat o lákání finančních prostředků, snahu vylákat oběť na nebezpečné internetové stránky nebo získat přihlašovací údaje. V poslední době jsou tyty pokusy už na takové úrovni, že dochází k telefonním hovorům, kdy se volající prezentuje jako pracovník bankovního ústavu se snahou autorizovat bankovní operaci.

Kdy se útočí nejčastěji, ve dne nebo v noci?

Během nočních hodin jsou nejčastěji směřované útoky, které využívají vysokého výkonu výpočetní techniky. Tedy například při šifrování dat. V tomto okamžiku jsou lidé u PC považováni za nežádoucí faktory, protože by mohli identifikovat probíhající šifrování a celý útok zmařit. Naproti tomu DDoS útoky na online služby se zase dějí v době, kdy jsou tyto služby nejvíce využívány. Tak, aby způsobená škoda přetížením ovlivnila co nejvíce lidí.

Byl jste jedním ze zakladatelů celostátní iniciativy na kyberochranu nemocnic. Co je jejím cílem?

První myšlenka iniciativy se začala rodit po útoku na Benešovskou nemocnici. Cílem bylo vzájemně si mezi nemocnicemi pomoci a sdílet informace, zkušenosti a zároveň know-how. Aktuálně signovalo memorandum iniciativy více než 20 organizací včetně ČVUT, Národní agentury pro komunikační a informační technologie a CESNETu. Celkově se k ní připojilo také již více než 40 zdravotnických subjektů v rámci celé republiky. Cíle a důvody se samy nabízí. Stačí si spočítat, kolik potřebuje jedna organizace bezpečnostních pracovníků a kolik jich najdeme na trhu práce. Při sdílení těchto osob dojde k úspoře finančních i lidských zdrojů v řádech desítek milionů ročně. Další informace o této iniciativě a jejích aktivitách jsou k dohledání na internetových stránkách https://hsoc.cesnet.cz.

Jedním z nápadů iniciativy je vytvoření sdíleného bezpečnostního operačního centra. Jak by takové centrum fungovalo?

V dnešní době využívání informačních a komunikačních technologií se jedná o jednoduchou myšlenku. Nezáleží na tom, kde zrovna člověk fyzicky sídlí. Takové dohledové centrum by ve skutečnosti analyzovalo data „odkudkoliv“, následně by se tato data ukládala v rámci zabezpečené infrastruktury. A zde se právě nabízí sdílení odborníků z jednotlivých zapojených subjektů. Výsledkem by tedy nebyl „jenom“ provoz dohledového centra, ale souběžně úspora finančních prostředků pro všechny zapojené subjekty a udržování rozvoje a informovanosti podílejících se sdílených pracovníků. Výhodou takového sdíleného centra je možnost reagovat a řešit incident v některé s dohledovaných organizacích a aplikovat jej na všechny zapojené a tím minimalizovat rizika i následky.

Je vůbec možné absolutně zamezit kyberútokům? Nebudou vždycky ti útočníci o krok dopředu?

Kyberútokům jako takovým lze absolutně zamezit pouze jediným způsobem, a to vypnutím globální sítě a vzdáním se digitalizace. (smích) Ano, uznávám, že tento jediný způsob je mimo mísu a nereálný. Takže jednoduchou odpovědí na otázku je: NE. Útočníci nejenže jsou kroky napřed, ale i v budoucnu budou na míle vzdáleni. V tomto duchu lze říci, že útočníci mohou replikovat a inovovat útoky stále v náhodných cyklech, i když se jim nezdaří. My na druhé straně barikády musíme být stále připraveni a nesmíme podlehnout.

Chcete zabránit rozvoji cukrovky? Nejste spokojeni se svou váhou? Necítíte se ve svém těle dobře? Tyto tři otázky jsou součástí kampaně pro nábor do nového projektu podpory správného životního stylu, který odstartuje už o prázdninách v Mezinárodním centru klinického výzkumu Fakultní nemocnice u sv. Anny v Brně (FNUSA-ICRC).

Pilotní výzkumný projekt bude realizovat výzkumný tým Kardiovize, kde se vědci soustředí právě na choroby spojené s nesprávnými životními návyky. „Nejprve vyhodnotíme současný stav jedince, například pohybovou aktivitu, zdravotní anamnézu či stravovací návyky a na základě těchto informací stanovíme riziko rozvoje diabetu 2. typu,“ popsal vedoucí výzkumného týmu Juan Pablo Gonzalez Rivas. Pak bude následovat konzultace s lékařem, nutričním poradcem a trenérem za účelem sestavení tříměsíčního individuálního plánu. Jeho cílem bude motivovat pacienta ke snížení váhy, a s ní souvisejícím zlepšením hladiny glukózy, lipidů i krevního tlaku – zkrátka zlepšení zdraví a kvality života.

Do studie se může zapojit každý člověk ve věku od 25 do 75 let, který má hodnotu body mass indexu (BMI) v rozmezí 25 kg/m2 až 40 kg/m2. Stanovení přibližného BMI je jednoduché, stačí pouze kalkulačka. Jde o podíl hmotnosti a výšky v metrech na druhou. Pilotní projekt poběží celkem šest měsíců, po lékařském vyšetření a vyšetření u nutričního terapeuta zahájí vybraní jedinci program změny životního stylu pod vedením specializovaného kouče. Během studie provedou vědci kvůli zjištění hodnoty krevních tuků a cukrů také krevní odběry.

„Je to pro nás opravdu výzva, a pokud se projekt podaří v lokálním měřítku, rádi bychom ho rozšířili pro celou českou populaci. Chceme pomoci co nejvíce lidem,“ dodal Gonzalez Rivas.

Dobrovolníci z DobroCentra u sv. Anny, které funguje při Fakultní nemocnici u sv. Anny v Brně, nemohou již více než rok navštěvovat pacienty. Snaží se tedy pomáhat, kde se dá. Přesto jim ale chybí kontakt s hospitalizovanými, stejně jako pacientům chybí návštěvy dobrovolníků. Jako provizorní řešení tak v DobroCentru u sv. Anny vymysleli akci Pošli to dál…

Dobrovolníci přišli s nápadem, že by si pacienti mohli navzájem poslat podporující vzkazy. „Připravíme pro ně papírová srdíčka, a kdo bude chtít, může napsat nebo nakreslit podporující vzkaz, přání či obrázek pro jiného pacienta. Personál rozdá srdce pacientům, pak je již popsaná vybere, my je vyzvedneme a předáme zdravotníkům na jiném oddělení nebo klinice, kde je zase rozdají,“ řekla vedoucí DobroCentra u sv. Anny Mgr. Svatava Kalná a dodala, že zapojit se může i veřejnost. „Vzkaz pro pacienty může napsat nebo nakreslit kdokoliv a poslat třeba poštou nebo mailem do nemocnice. My pak vše předáme pacientům.“

Nápad se líbí i zdravotníkům. „Určitě vítáme každou aktivitu, která pomůže našim pacientům zpestřit jejich pobyt v nemocnici. Věřím, že nějaký milý či zajímavý vzkaz každého potěší,“ doplnila vrchní sestra I. neurologické kliniky FNUSA a LF MU ing. Marcela Staňková.

Akce Pošli to dál… se uskuteční v posledním květnovém týdnu. Pokud bude o vzkazy velký zájem, zvažují dobrovolníci její prodloužení či pokračování.