Telekom Slovenije vodi evropski projekt za večjo kibernetsko varnost in odpornost zdravstva
3 min read
Telekom Slovenije je skupaj s partnerji iz Slovenije in Hrvaške z uvodnim srečanjem uradno začel izvajanje evropskega projekta ShieldHealthAdria, ki naslavlja vse večje kibernetske grožnje v digitaliziranem zdravstvenem okolju. Zdravstveni sektor se namreč sooča z naraščajočim številom naprednih napadov, ki ogrožajo občutljive podatke pacientov in nemoteno izvajanje zdravstvenih storitev. Cilj projekta je okrepiti kibernetsko varnost in odpornost bolnišnic ter drugih javnih zdravstvenih ustanov v Sloveniji in na Hrvaškem oziroma širše v jadranski regiji ter razviti model, ki ga bo mogoče prenesti tudi na evropski zdravstveni sistem.
Projekt ShieldHealthAdria združuje 13 partnerjev, med njimi vodilne zdravstvene ustanove in strokovnjake za kibernetsko varnost. Projekt vodi Telekom Slovenije v sodelovanju s partnerjem Combis d.o.o. V okviru projekta bodo partnerji izvedli celovite ocene kibernetske varnosti in odpornosti v 11 bolnišnicah oz. zdravstvenih ustanovah ter preverili njihovo skladnost z evropsko in nacionalno zakonodajo, vključno z direktivo NIS2 in uredbo GDPR. Z vidika izpolnjevanja regulatornih zahtev je projekt izjemno zahteven, saj vsebina presoje in zagotavljanja skladnosti v Republiki Slovenije obsega področja, ki jih ureja več krovnih predpisov: Zakon o informacijski varnosti (ZInfV-1), Splošna uredba o varstvu podatkov, Zakon o varstvu osebnih podatkov (ZVOP-2), Zakon o zdravstveni dejavnosti (ZZDej), Zakon o digitalizaciji zdravstva (ZDigZ) in Zakon o kritični infrastrukturi (ZKI).
Na podlagi analiz bodo razvite in uvedene modularne rešitve za zaščito informacijskih sistemov. Te bodo vključevale zaščito končnih naprav in omrežij, medicinskih naprav, upravljanje privilegiranih dostopov, zgodnje zaznavanje vdorov ter napredna orodja za upravljanje kibernetske varnosti in odpornosti v zdravstvu. Rešitve bodo preizkušene v realnem okolju, partnerji pa bodo spremljali izboljšanje odpornosti, zlasti pri hitrejšem zaznavanju incidentov in odzivanju nanje.
Poseben poudarek je namenjen ljudem, ki so lahko najmočnejša ali najšibkejša točka kibernetske varnosti in odpornosti. Projekt bo zato zajemal obsežne programe usposabljanja, ki bodo vključevali več kot 1.000 zaposlenih v zdravstvu ter okrepili zavedanje o pomenu kibernetske varnosti kot ključnega elementa varnosti pacientov.
Na uvodnem srečanju projekta ShieldHealthAdria so partnerji uskladili cilje in načine sodelovanja ter postavili temelje za učinkovito izvajanje projekta. Rezultati bodo združeni v replikacijski model, ki bo omogočil prenos rešitev tudi v druge zdravstvene ustanove po Evropi in s tem lahko dosegel več kot 10.000 deležnikov.
»S projektom ShieldHealthAdria želimo zdravstvenim ustanovam zagotoviti konkretna orodja in znanje za učinkovito obvladovanje kibernetskih tveganj ter prispevati k večjemu zaupanju v digitalno zdravstvo,« je poudaril Dejan Šošter, glavni koordinator projekta v Telekomu Slovenije.
»V Telekomu Slovenije smo zadovoljni, da smo kot koordinator pridobili projekt ShieldHealthAdria, saj to potrjuje naše strokovno znanje in izkušnje na področju kibernetske varnosti in odpornosti. Prepričani smo, da bomo skupaj s partnerji uspešno prispevali k večji odpornosti zdravstvenega sektorja,« je dodal Grega Črne, tehnični koordinator projekta v Telekomu Slovenije.
»Sodobna kibernetska varnost je tesno povezana z varnostjo in zdravjem pacientov. Ko informacijski sistemi zdravstvene ustanove odpovejo, so pacienti ogroženi, obenem pa trpi tudi zaupanje javnosti v zdravstveni sistem. Skupaj s Telekomom Slovenije in zdravstvenimi ekipami bomo s tem projektom zdravstvenim ustanovam pomagali prepoznati njihova tveganja, uvesti učinkovite tehnološke varnostne ukrepe in rešitve ter razviti lastne zmogljivosti za upravljanje varnosti. Vse to služi enemu cilju: večji kibernetski odpornosti zdravstvenega sistema in zagotavljanju skladnosti ustanov z nacionalno zakonodajo na področju kibernetske varnosti. Cilj projekta ni enkratna nadgradnja, temveč trajnostna varnost, ki ostane v sistemu,« je povedal Mate Grbavac, direktor kibernetske varnosti v Combisu.
Projekt bo potekal v sodelovanju Telekoma Slovenij in Combisa ter 11 zdravstvenih ustanov iz Slovenije in Hrvaške: Univerzitetni klinični center Ljubljana, Univerzitetni klinični center Maribor, Onkološki inštitut Ljubljana, Splošna bolnišnica Murska Sobota, Osnovno zdravstvo Gorenjske, Klinički bolnički centar Zagreb, Klinika za dječje bolesti Zagreb, Klinički bolnički centar Osijek, Klinički bolnički centar Sestre milosrdnice, Klinička bolnica Sveti Duh in Klinika za psihijatriju Vrapče. Trajal bo dve leti, njegova skupna vrednost znaša 8,56 milijona evrov, Evropska komisija pa prispeva 50 % nepovratnih sredstev.
S sodelovanjem v projektu ShieldHealthAdria Telekom Slovenije dodatno utrjuje svojo vlogo tehnološko naprednega operaterja in pomembnega raziskovalno‑razvojnega partnerja. Hkrati prispeva k večji zaščiti podatkov, zanesljivemu delovanju zdravstvenih storitev in krepitvi digitalne odpornosti Evrope.