Мазмұнға өту

Киберқауіпсіздік

GeDIG ұсынысы: Электронды пациент жазбасы (ePA) денсаулық сақтау жүйесіне орталық цифрлық кіру нүктесіне айналуы керек.

Берлин (LabNews Media LLC) – Федералды Денсаулық сақтау министрлігі (BMG) «Денсаулық сақтау саласындағы деректер және цифрлық инновациялар туралы заңның» (GeDIG) алғашқы жобасын ұсынды. Шамамен 200 беттік құжат электронды пациенттер жазбасын (ePA) амбулаториялық көмектің орталық орталығына айналдыруға және цифрлық қолдау көрсетілетін бастапқы медициналық-санитарлық көмек жүйесінің негізін қалауға бағытталған. Сонымен қатар, Еуропалық денсаулық сақтау деректер кеңістігін (EHDS) енгізуге қойылатын ұлттық талаптар егжей-тегжейлі көрсетілген. Жобаның негізгі бөлігі ePA-ны айтарлықтай жақсарту болып табылады. Болашақта сақтандырылған адамдар ePA қосымшасы арқылы өздерінің денсаулық деректерін басқарып қана қоймай, сонымен қатар цифрлық бастапқы бағалауды, кездесулерді брондауды және электронды жолдамаларды (e-referrals) пайдалана алады. Электронды жолдамалар 2029 жылдың қыркүйегінен бастап, технология бүкіл ел бойынша енгізуге мүмкіндік бергеннен кейін міндетті болады. Медициналық сақтандыру қорлары 2028 жылдың ақпанынан бастап бастапқы медициналық-санитарлық көмек жүйесінің тірек нүктесі ретінде «көмекке цифрлық қол жеткізу нүктесін» ұсынуы керек. Мақсат - алдымен пациенттерді жалпы тәжірибе дәрігеріне бағыттау және сол жерден қажет болған жағдайда мамандарға жолдау. Бұл… 

Көбірек »GeDIG ұсынысы: Электронды пациент жазбасы (ePA) денсаулық сақтау жүйесіне орталық цифрлық кіру нүктесіне айналуы керек.

Клод кодының ағып кетуі Anthropic компаниясының кең көлемді деректер жинауы мен қашықтан басқаруын көрсетеді

АҚШ-тың Anthropic компаниясынан бастапқы кодтың елеулі түрде ағып кетуінен кейін, оның әзірлеуші ​​құралы Claude Code бұрын белгілі болғаннан гөрі жүйеге кіру және деректерді жинау процедураларын айтарлықтай тереңдететіні айқын бола бастады. Тәуелсіз талдауларға сәйкес, наурыз айының соңында npm әзірлеуші ​​​​платформасында кездейсоқ жарияланған толық бастапқы код телеметрия және қашықтан техникалық қызмет көрсету мүмкіндіктерін ашады. Қауіпсіздік сарапшыларының айтуынша, Anthropic ішкі «бастапқы карта» файлын 2.1.88 нұсқасына байқаусызда біріктіргеннен кейін TypeScript кодының 500 000-нан астам жолы ашылған. Компания қатені мойындап, оны «адам қателігіне» жатқызды, бірақ сыртқы шабуыл болмағанын және тұтынушының жеке деректерінің ағып кетпегенін атап өтті. Дегенмен, жарияланған кодты зерттеген сарапшылар жүйенің жұмысына терең түсінік береді. Claude Code оқылған файлдарды, орындалған қабық командаларын және енгізілген код өзгерістерін қоса алғанда, барлық дерлік әрекеттерді жергілікті түрде тіркейді. Сонымен қатар, қосымша Anthropic серверлерімен сағат сайын байланыс орнату процедураларын қамтиды және провайдерге конфигурациялауға мүмкіндік береді... 

Көбірек »Клод кодының ағып кетуі Anthropic компаниясының кең көлемді деректер жинауы мен қашықтан басқаруын көрсетеді

Агенттік жасанды интеллект және киберқауіптер зертханалық медицинаға қауіп төндіреді

Германияның денсаулық сақтау жүйесі киберқауіптерге ең көп ұшырайтын салалардың бірі болып қала береді. Ақпараттық қауіпсіздік жөніндегі федералды кеңсе (BSI) Германиядағы IT қауіпсіздігі жағдайын 2024 жылдың шілдесінен 2025 жылдың маусымына дейінгі есепті кезеңде әлі де шиеленісті деп санайды, бұл туралы ешқандай түсініктеме беруге ешқандай себеп жоқ. Денсаулық сақтау саласы басымдықты нысандардың бірі болып табылады, себебі электр қуатының үзілуі пациенттерге күтім жасауға тікелей әсер етуі мүмкін. 2025 жылы кибершабуылдар неміс ауруханаларына ондаған миллион еуро шығын әкелді, ал жаһандық салдары қазірдің өзінде миллиардтаған долларды құрайды. Зертханалық медицина жүйелік маңызды орын алады. Ол қан, тін және басқа да үлгілерді автоматтандырылған талдау арқылы барлық медициналық диагноздардың шамамен 60-70%-ын қолдайды. Зертханалық ақпараттық жүйелер (ЗАЖ) және зертханалық басқару жүйелері (ЗАЖ) үлгілерді басқаруды, құралдарды бақылауды, нәтижелерді тексеруді және нәтижелерді ауруханаларға немесе тәжірибелік мекемелерге беруді үйлестіреді. Бұл жүйелер жоғары желілік, көбінесе ауруханалық ақпараттық жүйелермен (ААЖ), радиологиялық ақпараттық жүйелермен (РИС) және телематикалық инфрақұрылыммен байланысты. Үзілістер бірнеше сағат ішінде қан газын талдау, коагуляциялық сынақтар немесе... сияқты төтенше жағдайлар параметрлерінің жетіспеушілігіне әкелуі мүмкін. 

Көбірек »Агенттік жасанды интеллект және киберқауіптер зертханалық медицинаға қауіп төндіреді

Германия университеттерінің АҚШ бағдарламалық жасақтамасы мен технологиясына IT тәуелділігі

Шолу: Германия университеттері өздерінің цифрлық инфрақұрылымының барлық дерлік салаларында АҚШ технологияларына қатты тәуелді. Бұл тәуелділікке бұлтты қызметтер, өнімділік бағдарламалық жасақтамасы, операциялық жүйелер, жасанды интеллект құралдары және зерттеу платформалары кіреді. Microsoft, Google, Amazon және NVIDIA сияқты АҚШ провайдерлері масштабталу, пайдаланушыға ыңғайлылық және инновация жылдамдығы жағынан үлкен артықшылықтар ұсынғанымен, бұл деректерді қорғауға, стратегиялық автономияға және геосаяси тұрақтылыққа айтарлықтай қауіп төндіреді. 2026 жылдың қаңтар айындағы жағдай бойынша академиялық ортада және саясатта бұл мәселе туралы хабардарлық айтарлықтай артты, бірақ практикалық өзгерістер баяу болып қала береді. Тәуелділіктің қазіргі деңгейі: Бұл тәуелділік құрылымдық тұрғыдан терең тамыр жайған және университет жұмысының барлық деңгейлеріне әсер етеді. Ағымдағы есептер Германия экономикасының 75-80%-дан астамы - демек, университеттер де - өзін АҚШ бұлтты және бағдарламалық жасақтама провайдерлеріне тым тәуелді деп санайтынын көрсетеді. Университеттерде жағдай ұқсас немесе одан да айқын, себебі инновациялар мен халықаралық ынтымақтастық көбінесе егемендіктен басым болады. Тәуекелдер және... 

Көбірек »Германия университеттерінің АҚШ бағдарламалық жасақтамасы мен технологиясына IT тәуелділігі

Қиын сұрақтар: Германияның киберқорғаныс сарапшысы Томас Кресспен эксклюзивті сұхбат

Томас Кресс - неміс тілді әлемдегі ең көрнекті IT қауіпсіздігі сарапшыларының бірі және Deutsche CyberKom компаниясының басқарушы директоры. Халықаралық IT жобаларында 25 жылдан астам уақыт жетекші лауазымдарда жұмыс істегеннен кейін, ол бүгінде Deutsche CyberKom қолшатырының астында IT қауіпсіздігі мен телекоммуникацияны стратегиялық тұрғыдан біріктіретін өз компаниясын құрды. Ізденіске толы автор ретінде ол жетекші IT және бизнес басылымдарында мақалалар жариялайды. Кеңесші ретінде ол жетекші компаниялар мен жүйелік интеграторларға қауіпсіздік мәселелері, инфрақұрылым және цифрлық егемендік бойынша кеңес береді. Кресс біздің «Қиын сұрақтар» сұхбат сериясының бөлігі ретінде LabNews Media сұрақтарына жауап берді. Германия киберқорғаныс саласында айтарлықтай артта қалып отыр; онда NSA немесе GCHQ сияқты салыстырмалы институттар жетіспейді. Нені өзгерту керек? Германия соңғы жылдары киберқауіпсіздік саласында маңызды қадамдар жасағанымен - мысалы, Ақпараттық қауіпсіздік жөніндегі федералды кеңсе (BSI), Ұлттық киберқорғаныс орталығы және еуропалық ENISA агенттігімен тығыз интеграция арқылы -... 

Көбірек »Қиын сұрақтар: Германияның киберқорғаныс сарапшысы Томас Кресспен эксклюзивті сұхбат

Пациенттің электронды жазбасына хакерлік шабуыл: Германияның апаты

2025 жылдың көктемінде Германияда тағы бір қауіпсіздік оқиғасы басты жаңалықтардың бірі болды: денсаулық сақтау жүйесіндегі цифрландырудың орталық элементі болып табылатын электрондық пациенттер жазбасы (ePA) тағы да хакерлік шабуылдардың нысанасына айналды. Бұл оқиға ePA-ны бүкіл ел бойынша енгізумен байланысты ауқымды мәселелерді көрсетеді және миллиондаған азаматтардың құпия денсаулық деректерінің қаншалықты қауіпсіз екендігі туралы сұрақ туғызады. Электрондық пациенттер жазбасы: Ауқымды жоба. ePA денсаулық сақтауды цифрландыру туралы заңға (DigiG) сәйкес цифрландырудағы маңызды кезең ретінде енгізілді. 2025 жылдың 29 сәуірінен бастап ол Гамбург, Франкония және Солтүстік Рейн-Вестфалияның кейбір бөліктері сияқты модельдік аймақтарда пилоттық кезеңнен кейін бүкіл ел бойынша заңды медициналық сақтандыруы бар шамамен 73 миллион адамға қолжетімді болды. ePA-ның мақсаты - дәрігерлердің хаттары, зертханалық нәтижелер, дәрі-дәрмек жоспарлары және рентген сияқты денсаулық сақтау деректерін орталықтандырылған және сандық түрде сақтау. Сақтандырылған адамдар өздерінің деректеріне қол жеткізе алады, кіру құқықтарын басқара алады және медициналық сақтандыру компаниясы ұсынған қолданба арқылы құжаттарды жүктей алады. Дәрігерлер,... 

Көбірек »Пациенттің электронды жазбасына хакерлік шабуыл: Германияның апаты

IT алыбы Atos компаниясына ауыр кибершабуыл

Француздық IT қызмет көрсетушісі Atos қазіргі уақытта ықтимал кибершабуылдың нысанасы болып табылады. Space Bears ransomware тобы компанияның ішкі дерекқорына қол жеткізгенін мәлімдейді.[2] Оқиғалар хронологиясы: Қауіп 2024 жылдың 28 желтоқсанында жарияланды, бұл Atos-ты бір күннен кейін ресми мәлімдеме жасауға мәжбүр етті.[1][3] Компания бүгінгі күнге дейінгі тергеулер Atos-тың өзінде де, оның еншілес компаниясы Eviden-де де сәтті жүйенің бұзылуы немесе ransomware әрекеті туралы ешқандай дәлел көрсетпегенін атап өтеді.[2] Шабуылшылар, Space Bears, 2024 жылдың басында пайда болған салыстырмалы түрде жаңа ransomware тобы. Олар қос бопсалау тактикасын қолданады: жүйелерді шифрлаумен қатар, олар ұрланған деректерді жариялаймыз деп қорқытады.[2] Топ Канададан JRT Automation және Үндістаннан Aptus компанияларын қоса алғанда, бірнеше компанияға шабуыл жасады.[1] Әлеуетті әсер: 110 000-нан астам қызметкері және жылдық кірісі шамамен 10 миллиард еуро болатын Atos Еуропадағы ең ірі... 

Көбірек »IT алыбы Atos компаниясына ауыр кибершабуыл
РЕДАКЦИЯЛЫҚ МАҚАЛА: Йенс Спан – заңды айналып өту. Символдық бейне. Авторлық құқық: Pexels

Шпиондық: Германияның биотехнологиясы негізінен қорғалмаған

Германияның биотехнологиялық секторы өнеркәсіптік тыңшылық және киберқауіпсіздікке қатысты елеулі қиындықтарға тап болады. Жылдық кірісі 25,4 миллиард еуро және 776 мамандандырылған биотехнологиялық компаниямен бұл сектор тыңшылық әрекеттері үшін тартымды нысана болып табылады.[5] Қазіргі қауіп ландшафты: Қауіптің ауқымы ағымдағы көрсеткіштермен айқын көрінеді: неміс компаниялары тыңшылық, саботаж және деректерді ұрлау салдарынан жыл сайын 223 миллиард еуро шығынға ұшырайды. Компаниялардың 88%-ы шабуылдардан зардап шегеді.[3] Ұйымдасқан қылмыстың күрт өсуі ерекше алаңдатарлық жағдай - 2016-2017 жылдары зардап шеккен компаниялардың 7%-ынан 2018-2019 жылдары 21%-ға дейін.[3] Биотехнологиялық сектордың ерекше осалдығы: Биотехнологиялық сектор өзінің инновациялық күшіне байланысты әсіресе осал. Медициналық биотехнология мен зерттеу шығындарына бағытталған компаниялардың 51%-ы 3 миллиард еуродан асатындықтан, бұл сектор шабуылдар үшін құнды нысаналарды ұсынады.[5] Ноу-хаудың күтпеген жерден жоғалуы тек жеке компаниялардың экономикалық табысына ғана емес, сонымен қатар бүкіл саланың бәсекеге қабілеттілігіне де қауіп төндіреді... 

Көбірек »Шпиондық: Германияның биотехнологиясы негізінен қорғалмаған

APT кибершабуылдары Германияның денсаулық сақтау жүйесіне қауіп төндіреді

Кеңейтілген тұрақты қауіптер (APT) денсаулық сақтау саласына айтарлықтай қауіп төндіреді және бірнеше себептерге байланысты олардан қорғану қиын. Sophos зерттеуіне сәйкес, денсаулық сақтау мекемелеріне жасалған ransomware шабуылдары 2024 жылы төрт жылдық ең жоғары деңгейге жетіп, сауалнамаға қатысқан ұйымдардың 67%-ына әсер етті [4]. Шабуылдардың күрделілігі мен ауырлығы артып келеді, бұл қалпына келтіру уақытының ұзаруынан көрінеді. 2024 жылы зардап шеккендердің тек 22%-ы бір апта ішінде қалпына келе алды, ал өткен жылмен салыстырғанда бұл көрсеткіш 47%-ды құрады [4]. Денсаулық сақтау саласының осалдығының негізгі себебі - медициналық құрылғылар мен жүйелердің цифрландырылуы мен желіге қосылуының артуы. Мысалы, заманауи жүрек имплантаттары ақпаратты сымсыз түрде жібереді, бұл пациенттерге күтімді жақсарта отырып, жаңа шабуыл векторларын да жасайды [1]. Ең нашар жағдайда сәтті хакерлік шабуыл пациенттің өліміне әкелуі мүмкін. Сандық жүйелерге тәуелділік ауруханаларды киберқылмыскерлер үшін тартымды нысанаға айналдырады. Егер желімен басқарылатын инфузиялық сорғылар немесе пациенттердің цифрлық жазбалары істен шықса, пациенттерге күтім жасау бірден қауіп төндіреді... 

Көбірек »APT кибершабуылдары Германияның денсаулық сақтау жүйесіне қауіп төндіреді

NIS2 және DORA киберқорғаныс құралдары ретінде

NIS2 директивасы мен DORA ережесінің енгізілуімен еуропалық компаниялар ақпараттық қауіпсіздікте айтарлықтай өзгеріске тап болуда. Бұл жаңа ережелер ЕО бірыңғай нарығында киберқауіпсіздік пен цифрлық тұрақтылықты айтарлықтай нығайтуға бағытталған. NIS2 маңызды инфрақұрылымды қорғауға бағытталған болса, DORA цифрлық қаржы жүйелерін қорғауға бағытталған. Сарапшылардың бағалауы бойынша, NIS2 шамамен 150 000 еуропалық ұйымға әсер етеді, бұл оның алдындағы NIS1 [2]-мен салыстырғанда он есе көп. Бұл сандар жаңа ережелердің бизнес ландшафтына кең ауқымды әсерін көрсетеді. NIS2 және DORA енгізу тек сәйкестік талаптарын орындаудан да көп нәрсені талап етеді. Компаниялар бұл ережелерді ақпараттық қауіпсіздік стратегияларын түбегейлі қайта қарастыру және оңтайландыру мүмкіндігі ретінде пайдалануы керек. Нормативтік сәйкестікке маманданған заңгер доктор Ян Шарфенберг кешенді тәсілдің қажеттілігін атап өтеді: «Бұл ақпараттық қауіпсіздікті корпоративтік стратегияның ажырамас бөлігі ретінде бекіту туралы және тек... 

Көбірек »NIS2 және DORA киберқорғаныс құралдары ретінде