Vlákno názorů k článku
České nemocnice mají v kyberbezpečnosti nedostatky v IT a manažerech od Martin P. - ...je potřeba... skončí to tím že to nebude...

...je potřeba... skončí to tím že to nebude mít kdo zaplatit

Sem patří i ten bod "vlastní zařízení v síti" - doktor radši používá svůj starý notebook, než ještě starší nemocniční počítač.

...a posílá zdravotnickou dokumentaci nešifrovaným mailem ze svého účtu na Seznamu na kolegův účet na Seznamu, přičemž oba mají Seznam trvale přihlášený na svém domácím počítači, který používá celá rodina včetně dětí. Dělá to často proto, že přenos oficiální cestou je pro něj příliš komplikovaný a třeba mu ani nikdo nevysvětlil, jaké jsou správné postupy a proč se používají.

Navic ty "spravne postupy" jsou soucasti nejakeho predrazeneho uber komplexniho kusu software, ktery nemocnici dodala velka a renomovana IT firma, kterou vysoutezil management nemocnice ve verejne (ci neverejne) soutezi.

To, že si paní doktorová s dcerou přečtou o mých problémech s prostatou mne osobně tolik netíží - ostatně i sedmdesátiletý pan doktor si nechá vysvětlit a pochopí termíny "služební e-mail" a "soukromý e-mail".
Horší je, že tu dokumentaci si cestou doktor-Seznam-Seznam-doktor posílají prostě proto, že každý má jiný program a jedinou další rozumně jednoduchou možností je papírová obálka pro papírovou kopii.
Pak následují bezpečnostní perly typu komunikace se zdravotní pojišťovnou, která pošle seznam ošetřených pacientů zazipovaný-zašifrovaný, a v e-mailu napíše: "heslem je vaše číslo smlouvy" - a aby to bylo složitější, je to číslo jménem zipového souboru.
Přihlašování do portálu certifikátem, z čehož stanoví diagnózu "tohle spáchal ajťák" každý doktor, snad s výjimkou psychiatrů, kteří to schovají do škatulky obyčejných paranoidních stavů.
Sbírání a udržování databáze telefonních čísel pacientů, aby mohli dostat svůj elektronický recept.
Každoroční vyplňování, opisování či scanování certifikátů kvality ke všem přístrojům, posílané na portál z Internet Exploreru na Windows 8.1, protože ten počítač se přeci kupoval před pěti lety, takže je vlastně "skoro nový".
Pacientům v čekárně je potřeba zpřístupnit internet a protože to zabezpečení je fakt důležité, nainstluje se extra router se "sítí pro hosty", která nemá přístup do vnitřní sítě - pomineme-li to, že "WAN rozhraní" je v běžné síti s IP o jedna větší, než doktorův počítač...
...
Je toho hodně, co by se dalo zlepšit, ale po pravdě: doktor je tu od toho, aby léčil - a k tomu by mu měl někdo připravit vhodné podmínky, včetně "ICT zázemí". On sám si to neudělá - a když, tak blbě.

Pokud používá svůj NTB tak nemocnice nenasadila NAC , nenasadila NAc protže nemá peníze ani na SW ani na HW ale ani na lidi kteří by NAC nasadili.....