Мазмунун көрсөтүү

Кибер коопсуздук

GeDIG сунушу: Электрондук пациенттин жазуусу (ePA) саламаттыкты сактоо системасына борбордук санариптик кирүү чекити болуп калышы керек.

Берлин (LabNews Media LLC) – Федералдык саламаттыкты сактоо министрлиги (BMG) "Саламаттыкты сактоодогу маалыматтар жана санариптик инновациялар жөнүндө мыйзамдын" (GeDIG) биринчи долбоорун сунуштады. Болжол менен 200 беттен турган документ электрондук бейтаптардын жазуусун (ePA) амбулатордук жардамдын борбордук борборуна айландырууга жана санариптик колдоого алынган баштапкы медициналык жардам системасынын пайдубалын түзүүгө багытталган. Ошол эле учурда, Европалык саламаттыкты сактоо маалыматтар мейкиндигин (EHDS) ишке ашыруу боюнча улуттук талаптар кененирээк көрсөтүлгөн. Долбоордун өзөгү ePAны олуттуу жакшыртуу болуп саналат. Келечекте камсыздандырылган адамдар ePA тиркемеси аркылуу өздөрүнүн ден соолугу боюнча маалыматтарын башкарып гана тим болбостон, ошондой эле санариптик баштапкы баалоодон өтүп, жолугушууларды брондоого жана электрондук жолдомолорду (e-referrals) колдоно алышат. Электрондук жолдомолор 2029-жылдын сентябрынан тартып, технология бүткүл өлкө боюнча ишке ашырууга мүмкүндүк бергенден кийин милдеттүү болуп калат. Медициналык камсыздандыруу фонддору 2028-жылдын февраль айынан баштап баштапкы медициналык жардам системасынын негизги пункту катары "кам көрүүгө санариптик мүмкүндүк алуу чекитин" сунушташы керек. Максат - алгач бейтаптарды жалпы дарыгерге багыттоо жана андан кийин аларды зарылчылыкка жараша адистерге жөнөтүү. Бул… 

көбүрөөк »GeDIG сунушу: Электрондук пациенттин жазуусу (ePA) саламаттыкты сактоо системасына борбордук санариптик кирүү чекити болуп калышы керек.

Клоддун кодунун агып чыгышы Anthropic тарабынан кеңири маалыматтарды чогултууну жана алыстан башкарууну ачыкка чыгарды

АКШнын Anthropic компаниясынан олуттуу булак кодунун агып чыгышынан кийин, анын иштеп чыгуучу куралы Claude Code мурда белгилүү болгондон алда канча терең системага кирүү жана маалыматтарды чогултуу процедураларын камтыганы айкын болуп баратат. Көз карандысыз анализдерге ылайык, март айынын аягында npm иштеп чыгуучу платформасында кокустан жарыяланган толук булак коду кеңири телеметрия жана алыстан тейлөө мүмкүнчүлүктөрүн ачып берет. Коопсуздук боюнча эксперттердин айтымында, Anthropic кокустан ички "булак картасы" файлын 2.1.88 версиясына интеграциялагандан кийин 500 000ден ашык TypeScript коду ачыкка чыккан. Компания катаны мойнуна алып, аны "адамдык ката" деп атады, бирок тышкы чабуул жана кардарлардын жеке маалыматтарынын агып чыгышы болбогонун баса белгиледи. Бирок, жарыяланган кодду изилдеген эксперттер системанын иштешине терең көз караш менен карашканын билдиришти. Claude Code окулган файлдарды, аткарылган кабык буйруктарын жана киргизилген код өзгөртүүлөрүн кошо алганда, дээрлик ар бир аракетти жергиликтүү түрдө каттайт. Андан тышкары, тиркеме Anthropic серверлери менен саат сайын байланышуу процедураларын камтыйт жана провайдерге конфигурациялоого мүмкүндүк берет... 

көбүрөөк »Клоддун кодунун агып чыгышы Anthropic тарабынан кеңири маалыматтарды чогултууну жана алыстан башкарууну ачыкка чыгарды

Агенттик жасалма интеллект жана кибер коркунучтар лабораториялык медицинага коркунуч келтирет

Германиянын саламаттыкты сактоо системасы киберкоркунучтарга эң көп дуушар болгон тармактардын бири бойдон калууда. Маалыматтык коопсуздук боюнча федералдык башкармалык (BSI) Германиядагы IT коопсуздук кырдаалын 2024-жылдын июль айынан 2025-жылдын июнь айына чейинки отчеттук мезгилде дагы эле чыңалган деп классификациялайт, бирок муну ачык айтууга эч кандай негиз жок. Саламаттыкты сактоо тармагы артыкчылыктуу максаттардын катарына кирет, анткени электр энергиясынын үзгүлтүккө учурашы бейтаптарды тейлөөгө дароо таасирин тийгизиши мүмкүн. 2025-жылы киберчабуулдар Германиянын ооруканаларына ондогон миллион евро зыян келтирген, ал эми глобалдык кесепеттери миллиарддаган долларды түзгөн. Лабораториялык медицина системалык жактан маанилүү орунду ээлейт. Ал кандын, ткандардын жана башка үлгүлөрдүн автоматташтырылган анализи аркылуу бардык медициналык диагноздордун болжол менен 60–70% колдойт. Лабораториялык маалымат системалары (LIS) жана лабораториялык башкаруу системалары (LIMS) үлгүлөрдү башкарууну, аспаптарды көзөмөлдөөнү, натыйжаларды текшерүүнү жана жыйынтыктарды ооруканаларга же практикалык практикаларга берүүнү координациялайт. Бул системалар жогорку деңгээлде тармакталган, көбүнчө оорукананын маалымат системалары (HIS), радиологиялык маалымат системалары (RIS) жана телематикалык инфраструктура менен байланышкан. Үзгүлтүккө учуроолор бир нече сааттын ичинде кан газын анализдөө, коагуляция тесттери же... сыяктуу шашылыш параметрлердин жетишсиздигине алып келиши мүмкүн. 

көбүрөөк »Агенттик жасалма интеллект жана кибер коркунучтар лабораториялык медицинага коркунуч келтирет

Германиянын университеттеринин АКШнын программалык камсыздоосуна жана технологиясына IT көз карандылыгы

Жалпы маалымат: Германиянын университеттери санариптик инфраструктурасынын дээрлик бардык тармактарында АКШнын технологияларына өтө көз каранды. Бул көз карандылыкка булут кызматтары, өндүрүмдүүлүк программалык камсыздоосу, операциялык системалар, жасалма интеллект куралдары жана изилдөө платформалары кирет. Microsoft, Google, Amazon жана NVIDIA сыяктуу АКШнын провайдерлери масштабдоо, колдонуучуга ыңгайлуулук жана инновациянын ылдамдыгы жагынан эбегейсиз артыкчылыктарды сунуштаса да, бул маалыматтарды коргоо, стратегиялык автономия жана геосаясий туруктуулук үчүн олуттуу коркунучтарды жаратат. 2026-жылдын январына карата академиялык чөйрөдө жана саясатта бул маселе боюнча маалымдуулук бир топ жогорулады, бирок практикалык өзгөрүүлөр жай бойдон калууда. Көз карандылыктын учурдагы көлөмү: Бул көз карандылык структуралык жактан терең тамырлаган жана университеттин ишмердүүлүгүнүн дээрлик бардык деңгээлдерине таасир этет. Учурдагы отчеттор көрсөткөндөй, Германиянын экономикасынын 75–80% дан ашыгы - жана ошентип, университеттер дагы - өзүн АКШнын булут жана программалык камсыздоо провайдерлерине өтө көз каранды деп эсептейт. Университеттерде кырдаал окшош же андан да айкын, анткени инновация жана эл аралык кызматташтык көп учурда эгемендүүлүктөн жогору турат. Тобокелдиктер жана... 

көбүрөөк »Германиянын университеттеринин АКШнын программалык камсыздоосуна жана технологиясына IT көз карандылыгы

Оор суроолор: Германиянын киберкоргоо боюнча эксперти Томас Кресс менен эксклюзивдүү маек

Томас Кресс немис тилинде сүйлөгөн дүйнөдөгү эң көрүнүктүү IT коопсуздук боюнча эксперттердин бири жана Deutsche CyberKom компаниясынын башкаруучу директору. Эл аралык IT долбоорлорунда 25 жылдан ашык жетекчилик кызматтарда иштегенден кийин, ал бүгүнкү күндө Deutsche CyberKom компаниясынын кол чатырынын астында IT коопсуздугун жана телекоммуникацияны стратегиялык жактан айкалыштырган өзүнүн компаниясын негиздеген. Издөөдөгү автор катары ал алдыңкы IT жана бизнес басылмаларында макалаларын жарыялайт. Консультант катары ал алдыңкы компанияларга жана системалык интеграторлорго коопсуздук маселелери, инфраструктура жана санариптик эгемендүүлүк боюнча кеңеш берет. Кресс биздин "Кыйын суроолор" интервью сериябыздын алкагында LabNews Mediaнын суроолоруна жооп берди. Германия киберкоргонуу жаатында бир топ артта калууда; анда NSA же GCHQ сыяктуу окшош институттар жок. Эмнени өзгөртүү керек? Германия акыркы жылдары киберкоопсуздук жаатында маанилүү кадамдарды жасады, мисалы, Маалыматтык коопсуздук боюнча федералдык кеңсе (BSI), Улуттук киберкоргонуу борбору жана Европалык ENISA агенттиги менен тыгыз интеграция аркылуу... 

көбүрөөк »Оор суроолор: Германиянын киберкоргоо боюнча эксперти Томас Кресс менен эксклюзивдүү маек

Пациенттин электрондук рекордуна хакердик чабуул: Германиядагы кырсык

2025-жылдын жазында Германияда дагы бир коопсуздук окуясы башкы жаңылыктардын үстүндө болду: Саламаттыкты сактоо системасындагы санариптештирүүнүн борбордук элементи болгон электрондук бейтаптардын жазуусу (ePA) кайрадан хакердик чабуулдардын бутасы болду. Бул окуя ePAны өлкө боюнча жайылтуу менен байланышкан ири көйгөйлөрдү баса белгилеп, миллиондогон жарандардын сезимтал ден соолук маалыматтары чындыгында канчалык коопсуз деген суроону жаратат. Электрондук бейтаптардын жазуусу: Амбициялуу долбоор. ePA саламаттыкты сактоону санариптештирүүдөгү санариптештирүүдөгү маанилүү этап катары санариптештирүү жөнүндө мыйзамдын (DigiG) алкагында киргизилген. 2025-жылдын 29-апрелинен тартып, ал Гамбург, Франкония жана Түндүк Рейн-Вестфалиянын айрым жерлери сыяктуу моделдик аймактарда пилоттук этаптан кийин өлкө боюнча мыйзамдуу медициналык камсыздандыруусу бар болжол менен 73 миллион адам үчүн жеткиликтүү болду. ePAнын максаты - дарыгерлердин каттары, лабораториялык жыйынтыктар, дары-дармек пландары жана рентген нурлары сыяктуу ден соолук маалыматтарын борборлоштурулган жана санариптик түрдө сактоо. Камсыздандырылган адамдар өздөрүнүн маалыматтарына кире алышат, кирүү укуктарын башкара алышат жана медициналык камсыздандыруу компаниясы тарабынан берилген тиркеме аркылуу документтерди жүктөй алышат. Дарыгерлер,... 

көбүрөөк »Пациенттин электрондук рекордуна хакердик чабуул: Германиядагы кырсык

IT гиганты Atos компаниясына катуу киберчабуул жасалды

Француздук IT кызмат көрсөтүүчүсү Atos учурда потенциалдуу киберчабуулдун бутасы болуп саналат. Space Bears ransomware тобу компаниянын ички маалымат базасына кирүү мүмкүнчүлүгүнө ээ болгонун айтууда.[2] Окуялардын хронологиясы: Коркунуч 2024-жылдын 28-декабрында жарыяланып, Atos бир күндөн кийин расмий билдирүү жасоого түрткү болду.[1][3] Компания бүгүнкү күнгө чейинки иликтөөлөрү Atosтун өзүндө да, анын туунду компаниясы Evidenде да ийгиликтүү системалык компромисс же ransomware ишмердүүлүгүнүн эч кандай далилин көрсөтпөгөнүн баса белгилейт.[2] Кол салгандар, Space Bears, 2024-жылдын башында пайда болгон салыштырмалуу жаңы ransomware тобу. Алар кош опузалоо тактикасын колдонушат: системаларды шифрлөөдөн тышкары, алар уурдалган маалыматтарды жарыялоо менен коркутушат.[2] Топ буга чейин бир нече компанияларга, анын ичинде Канададан JRT Automation жана Индиядан Aptus компанияларына кол салган.[1] Потенциалдуу таасири: 110 000ден ашык кызматкери жана жылдык кирешеси болжол менен 10 миллиард еврону түзгөн Atos Европанын эң ири... 

көбүрөөк »IT гиганты Atos компаниясына катуу киберчабуул жасалды
РЕДАКЦИЯЛЫК МАКАЛА: Йенс Спан – мыйзамды айланып өтүү. Символикалык сүрөт. Автордук укук: Pexels

Шпиондук: Германиянын биотехнологиясы негизинен корголбогон

Германиянын биотехнологиялык тармагы өнөр жайлык тыңчылык жана киберкоопсуздук жагынан олуттуу кыйынчылыктарга туш болууда. Жылдык кирешеси 25,4 миллиард евро жана 776 адистештирилген биотехнологиялык компания менен бул тармак тыңчылык иш-аракеттери үчүн жагымдуу бута болуп саналат.[5] Учурдагы коркунуч ландшафты: Коркунучтун масштабы учурдагы сандар менен ачык көрүнүп турат: немис компаниялары тыңчылык, саботаж жана маалыматтарды уурдоодон улам жылына 223 миллиард евро жоготууга учурашат. Компаниялардын 88%ы кол салуулардан жабыркайт.[3] Уюшкан кылмыштуулуктун кескин өсүшү өзгөчө тынчсыздандырат - 2016-2017-жылдары жабыркаган компаниялардын 7%ынан 2018-2019-жылдары 21%га чейин.[3] Биотехнологиялык тармактын өзгөчө аялуулугу: Биотехнологиялык тармак өзүнүн инновациялык күчү менен өзгөчө аялуу. Медициналык биотехнологияга жана изилдөө чыгымдарына көңүл бурган компаниялардын 51%ы 3 миллиард евродон ашкандыктан, бул тармак кол салуулар үчүн баалуу буталарды сунуштайт.[5] Ноу-хаунун күтүүсүз жоголушу жеке компаниялардын экономикалык ийгилигине гана эмес, ошондой эле бүтүндөй тармактын атаандаштыкка жөндөмдүүлүгүнө коркунуч келтирет... 

көбүрөөк »Шпиондук: Германиянын биотехнологиясы негизинен корголбогон

APT киберчабуулдары Германиянын саламаттыкты сактоо системасына коркунуч туудурат

Өнүккөн туруктуу коркунучтар (ӨТК) саламаттыкты сактоого олуттуу коркунуч келтирет жана бир нече себептерден улам алардан коргонуу кыйын. Sophos изилдөөсүнө ылайык, саламаттыкты сактоо мекемелерине жасалган ransomware чабуулдары 2024-жылы акыркы төрт жылдын эң жогорку көрсөткүчүнө жетип, сурамжылоого катышкан уюмдардын 67% жабыркаган [4]. Чабуулдардын татаалдыгы жана оордугу өсүп жатат, бул калыбына келтирүү убактысынын узарышынан көрүнүп турат. 2024-жылы жабырлануучулардын 22% гана бир жуманын ичинде калыбына келе алышкан, ал эми мурунку жылдагы 47% [4]. Саламаттыкты сактоо тармагынын алсыздыгынын негизги себеби - медициналык аппараттардын жана системалардын санариптештирилишинин жана тармакташтырылышынын күчөшү. Мисалы, заманбап жүрөк имплантаттары маалыматты зымсыз өткөрөт, бул бейтаптарга кам көрүүнү жакшыртуу менен бирге жаңы чабуул векторлорун да жаратат [1]. Эң начар сценарийде ийгиликтүү хакердик чабуул бейтаптын өлүмүнө алып келиши мүмкүн. Санариптик системаларга таянуу ооруканаларды киберкылмышкерлер үчүн жагымдуу бутага айлантат. Эгерде тармак тарабынан башкарылуучу инфузиялык насостор же санариптик бейтаптардын жазуулары иштебей калса, бейтаптарга кам көрүү дароо коркунучта болот... 

көбүрөөк »APT киберчабуулдары Германиянын саламаттыкты сактоо системасына коркунуч туудурат

NIS2 жана DORA киберкоргонуу куралдары катары

NIS2 Директивасынын жана DORA Жобосунун киргизилиши менен европалык компаниялар маалыматтык коопсуздук жаатында олуттуу өзгөрүүлөргө туш болууда. Бул жаңы эрежелер ЕСтин бирдиктүү рыногунда киберкоопсуздукту жана санариптик туруктуулукту олуттуу түрдө күчөтүүгө багытталган. NIS2 маанилүү инфраструктураны коргоого көңүл бурса, DORA санариптик каржы системаларын коргоого көңүл бурат. Адистердин эсептөөсү боюнча, NIS2 болжол менен 150 000 европалык уюмга таасир этет, бул мурунку NIS1ге салыштырмалуу он эсе көп [2]. Бул сандар жаңы эрежелердин бизнес чөйрөсүнө тийгизген таасирин көрсөтүп турат. NIS2 жана DORAны ишке ашыруу жөн гана шайкештик талаптарын аткаруудан да көптү талап кылат. Компаниялар бул эрежелерди маалыматтык коопсуздук стратегияларын түп-тамырынан бери кайра карап чыгуу жана оптималдаштыруу мүмкүнчүлүгү катары колдонушу керек. Ченемдик шайкештик боюнча адистешкен юрист доктор Ян Шарфенберг комплекстүү мамиленин зарылдыгын баса белгилейт: "Бул маалыматтык коопсуздукту корпоративдик стратегиянын ажырагыс бөлүгү катары бекитүү жөнүндө жана жөн гана... 

көбүрөөк »NIS2 жана DORA киберкоргонуу куралдары катары