Больницы США бессильны перед угрозой утечек

Больницы США бессильны перед угрозой утечек

В течение 3 лет в США зафиксировали 489 случаев утечки информации из медучреждений, в каждом из которых пострадали данные более 500 пациентов. Всего, по сообщению Министерства здравоохранения и социальных служб США, был нанесен ущерб более 21 млн пациентов.

По сообщению Министерства здравоохранения и социальных служб Конгрессу, потеря флеш-носителя в июле сотрудником Онкологического центра им. М. Д. Андерсона является примером человеческой ошибки. В данном случае, медсестра потеряла флешку в служебном автобусе на больничной стоянке. Практически в этот же период больница начала шифровать данные о пациентах в связи с тем, что двумя месяцами ранее был также утерян ноутбук, содержавший информацию о 30 000 пациентах, передает infowatch.ru.

В случаях, когда речь идет об утечке информации о более чем 500 пациентах, расследование Министерства здравоохранения и социальных служб начинается автоматически. Организация, в которой зафиксирован подобный случай, обязана немедленно уведомить Министерство здравоохранения и социальных служб, а также всех пострадавших при этом пациентов в течение 60 дней с момента обнаружения утечки данных.

Государственные правоохранительные органы также угрожают больницам и другим учреждениям судебными разбирательствами за утерю данных о пациентах. В 46 штатах существуют законы, по которым за утерю персональных данных предусмотрено уголовное наказание и штрафы.

В марте организация Blue Cross Blue Shield («Синий крест и Синий щит») в Теннеси согласилась выплатить штраф размером 1,5 миллиона за утерю 57 жестких дисков, содержавших информацию более чем о миллионе пациентов.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

ФСБ приостановило работу АИС Мой Спорт на фоне приказа ФСТЭК России №117

Территориальное управление ФСБ по Астраханской области приостановило работу автоматизированной информационной системы «Мой Спорт» из-за отсутствия надлежащего документального оформления. Эксперты считают, что подобные случаи могут стать массовыми на фоне подготовки к вступлению в силу приказа ФСТЭК №117.

Решение принято по итогам проверки, результаты которой приводит ComNews.

Как выяснили сотрудники ФСБ, у системы оказался неясный правовой статус. Проверяющие также не нашли правовых оснований для использования продукта, разработанного коммерческой компанией, в органах муниципальной власти и подведомственных учреждениях. До этого проверку проводила областная прокуратура.

Фактически единственным основанием для внедрения «Мой Спорт» стал протокол рабочего совещания в Министерстве спорта РФ, состоявшегося в марте. В документе региональным властям рекомендовали содействовать заключению лицензионных соглашений между АО «Мой Спорт» и государственными (муниципальными) организациями, реализующими программы спортивной подготовки, не позднее 1 июня 2025 года.

В результате Министерство физкультуры и спорта Астраханской области, не получив от федерального ведомства разъяснений относительно правового статуса системы, приостановило её использование в органах власти и подведомственных учреждениях.

«Подобные проверки могут быть предвестниками того, что начнётся, когда контролирующие органы начнут внимательно отслеживать соблюдение приказа ФСТЭК №117 “Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений”, который вступит в силу 1 марта 2026 года», — отмечает ComNews.

Приказ ФСТЭК России №117 вступает в силу 1 марта 2026 года. Документ устанавливает требования к защите государственных информационных систем, не относящихся к критической инфраструктуре, и включает как организационные, так и технические меры безопасности.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru