Europejskie Centrum Kompetencji w zakresie Cyberbezpieczeństwa (ECCC) ogłosiło właśnie uruchomienie programu o wartości 390 mln euro, którego celem jest wzmocnienie odporności cyfrowej Unii Europejskiej. Z zapowiedzianych środków skorzysta także sektor zdrowia — w tym szpitale oraz dostawcy usług medycznych, którzy od lat pozostają w grupie wysokiego ryzyka, jeśli chodzi o cyberataki.
AI i infrastruktura postkwantowa – nowa linia obrony przed atakami
Jednym z kluczowych elementów finansowania w ramach Programu Prac w zakresie Cyberbezpieczeństwa 2025–2027 będzie rozwój technologii opartych na sztucznej inteligencji. Systemy AI mają nie tylko analizować dane dotyczące cyberzagrożeń, ale również automatyzować procesy wykrywania i neutralizacji ataków.
Równolegle finansowane będą prace nad transformacją postkwantową. W kontekście ochrony zdrowia to szczególnie istotne – dane medyczne są jednymi z najbardziej wrażliwych, a rozwój komputerów kwantowych może w przyszłości zagrozić klasycznym mechanizmom szyfrowania.
Europejski System Alarmowania Cyberbezpieczeństwa obejmie sektor medyczny
Nowym elementem struktury cyberochrony UE będzie Europejski System Alarmowania Cyberbezpieczeństwa (ECAS). Skonstruowany w oparciu o sieć tzw. Cyber Hubów, ma umożliwić szybką wymianę informacji o zagrożeniach między państwami członkowskimi.
W ramach ECAS planowane jest także wdrożenie mechanizmów wzajemnej pomocy i szybkiego reagowania.
Nowe regulacje i wsparcie dla wdrażania standardów
ECCC przeznaczy część środków na integrację i wdrażanie unijnych aktów prawnych związanych z bezpieczeństwem cyfrowym. Kluczowe z punktu widzenia placówek medycznych są zwłaszcza:
- Dyrektywa NIS 2, która stawia szpitale i inne podmioty ochrony zdrowia w grupie podmiotów kluczowych, zobowiązanych do podnoszenia poziomu ochrony IT,
- Cyber Resilience Act, który ma regulować jakość i bezpieczeństwo urządzeń cyfrowych,
- RODO, który będzie skupiał się na ochronie danych osobowych
- AI Act, który dotyczy zasad wdrażania sztucznej inteligencji, m.in. w systemach diagnostycznych i zarządzających danymi pacjentów.
![Cyberbezpieczeństwo w ochronie zdrowia: Szpitale w gotowości, AŚZ w tyle [Dane]](https://alertmedyczny.pl/wp-content/uploads/2025/01/cyberbezpieczenstwo-zagrozenie-ogolne-3-300x200.jpg)
Szpitale jako cel ataków – potrzeba szybkiego działania
W ostatnich latach sektor ochrony zdrowia znalazł się na celowniku cyberprzestępców. Wzrost liczby ataków typu ransomware, kradzieży danych medycznych i incydentów paraliżujących działanie placówek medycznych sprawia, że potrzeba wzmocnienia cyfrowej odporności systemu ochrony zdrowia jest dziś bardziej paląca niż kiedykolwiek.
ECCC, jako organ koordynujący unijną strategię cyberbezpieczeństwa, podkreśla, że wsparcie dla placówek medycznych to nie tylko zabezpieczenie infrastruktury, ale również zwiększenie zaufania pacjentów do systemu opieki zdrowotnej.
Źródło:
- euractiv.pl
