Перейти к содержимому

Информационная безопасность

Предложение GeDIG: Электронная медицинская карта пациента (ePA) должна стать центральной цифровой точкой входа в систему здравоохранения.

Берлин (LabNews Media LLC) – Федеральное министерство здравоохранения (BMG) представило первый проект «Закона о данных и цифровых инновациях в здравоохранении» (GeDIG). Этот документ объемом около 200 страниц призван сделать электронную медицинскую карту (ePA) центральным звеном амбулаторной помощи и создать основу для системы первичной медицинской помощи с использованием цифровых технологий. Одновременно более подробно определены национальные требования к внедрению Европейского пространства медицинских данных (EHDS). Основная идея проекта – существенное усовершенствование ePA. В будущем застрахованные лица смогут не только управлять своими медицинскими данными через приложение ePA, но и получать цифровую первичную оценку, записываться на прием и использовать электронные направления (e-referrals). Электронные направления должны стать обязательными с сентября 2029 года, как только технология позволит внедрить их по всей стране. С февраля 2028 года страховые фонды медицинского страхования должны предложить «цифровой доступ к медицинской помощи» в качестве основного элемента системы первичной медицинской помощи. Цель состоит в том, чтобы первоначально направлять пациентов к их врачу общей практики, а оттуда — к специалистам по мере необходимости. Это… 

подробнее »Предложение GeDIG: Электронная медицинская карта пациента (ePA) должна стать центральной цифровой точкой входа в систему здравоохранения.

Утечка кода Claude раскрывает масштабный сбор данных и дистанционное управление со стороны Anthropic.

После серьезной утечки исходного кода американской компании Anthropic стало ясно, что ее инструмент для разработчиков, Claude Code, содержит значительно более глубокие процедуры доступа к системе и сбора данных, чем было известно ранее. Полный исходный код, случайно опубликованный на платформе разработчиков npm в конце марта, раскрывает обширные возможности телеметрии и удаленного обслуживания, согласно независимым анализам. Эксперты по безопасности утверждают, что было раскрыто более 500 000 строк кода TypeScript после того, как Anthropic по ошибке интегрировала внутренний файл «карты исходного кода» в версию 2.1.88. Компания признала ошибку, объяснив ее «человеческим фактором», но подчеркнула, что не было никакой внешней атаки и утечки личных данных клиентов. Однако эксперты, изучившие опубликованный код, сообщают о глубоком понимании работы системы. Claude Code регистрирует практически каждое действие локально, включая чтение файлов, выполнение команд оболочки и внесение изменений в код. Кроме того, приложение включает в себя процедуры для ежечасной связи с серверами Anthropic и позволяет поставщику настраивать… 

подробнее »Утечка кода Claude раскрывает масштабный сбор данных и дистанционное управление со стороны Anthropic.

Искусственный интеллект и киберугрозы угрожают лабораторной медицине.

Система здравоохранения Германии остается одним из наиболее уязвимых секторов для киберугроз. Федеральное управление информационной безопасности (BSI) классифицирует ситуацию с ИТ-безопасностью в Германии как сохраняющуюся напряженной в отчетный период с июля 2024 года по июнь 2025 года, без оснований для объявления полной безопасности. Сектор здравоохранения входит в число приоритетных целей, поскольку сбои могут оказать немедленное влияние на оказание медицинской помощи пациентам. В 2025 году кибератаки нанесли немецким больницам ущерб в десятки миллионов евро, а глобальные последствия уже исчисляются миллиардами. Лабораторная медицина занимает критически важное системное положение. Она обеспечивает примерно 60–70% всех медицинских диагнозов посредством автоматизированного анализа крови, тканей и других образцов. Лабораторные информационные системы (ЛИС) и системы управления лабораторией (ЛИМС) координируют управление образцами, контроль приборов, проверку результатов и передачу результатов в больницы или медицинские учреждения. Эти системы имеют разветвленную сеть, часто связанную с больничными информационными системами (БИС), радиологическими информационными системами (РИС) и телематической инфраструктурой. Сбои могут привести к нехватке таких необходимых для оказания экстренной помощи параметров, как анализ газов крови, коагулограмма и т.д., в течение нескольких часов. 

подробнее »Искусственный интеллект и киберугрозы угрожают лабораторной медицине.

Зависимость немецких университетов от американского программного обеспечения и технологий в сфере информационных технологий.

Обзор: Немецкие университеты сильно зависят от американских технологий практически во всех областях своей цифровой инфраструктуры. Эта зависимость включает облачные сервисы, программное обеспечение для повышения производительности, операционные системы, инструменты искусственного интеллекта и исследовательские платформы. Хотя американские поставщики, такие как Microsoft, Google, Amazon и NVIDIA, предлагают огромные преимущества в масштабируемости, удобстве использования и скорости инноваций, это также создает значительные риски для защиты данных, стратегической автономии и геополитической устойчивости. По состоянию на январь 2026 года осведомленность об этой проблеме значительно возросла в академических кругах и политике, однако практические изменения происходят медленно. Текущий уровень зависимости: Эта зависимость структурно глубоко укоренена и затрагивает почти все уровни деятельности университетов. Текущие отчеты показывают, что более 75–80% немецкой экономики, а следовательно, и университетов, считают себя слишком зависимыми от американских поставщиков облачных и программных услуг. Ситуация аналогична или даже более выражена в университетах, поскольку инновации и международное сотрудничество часто имеют приоритет над суверенитетом. Риски и… 

подробнее »Зависимость немецких университетов от американского программного обеспечения и технологий в сфере информационных технологий.

Сложные вопросы: эксклюзивное интервью с немецким экспертом по киберзащите Томасом Крессом

Томас Кресс — один из самых выдающихся экспертов в области ИТ-безопасности в немецкоязычном мире и управляющий директор Deutsche CyberKom. После более чем 25 лет работы на руководящих должностях в международных ИТ-проектах он основал собственную компанию, которая сегодня стратегически объединяет ИТ-безопасность и телекоммуникации под эгидой Deutsche CyberKom. Востребованный автор, он публикует статьи в ведущих ИТ- и бизнес-изданиях. В качестве консультанта он консультирует ведущие компании и системных интеграторов по вопросам безопасности, инфраструктуры и цифрового суверенитета. Кресс ответил на вопросы LabNews Media в рамках нашей серии интервью «Сложные вопросы». Германия значительно отстает в области киберзащиты; ей не хватает сопоставимых институтов, таких как АНБ или ГКХК. Что нужно изменить? Хотя Германия в последние годы сделала важные шаги в области кибербезопасности — например, через Федеральное управление информационной безопасности (BSI), Национальный центр киберзащиты и тесную интеграцию с европейским агентством ENISA —… 

подробнее »Сложные вопросы: эксклюзивное интервью с немецким экспертом по киберзащите Томасом Крессом

Хакерская атака на электронную карту пациента: катастрофа Германии

Весной 2025 года в Германии в заголовках новостей оказался очередной инцидент, связанный с безопасностью: электронная медицинская карта (ePA), центральный элемент цифровизации системы здравоохранения, вновь стала мишенью хакерских атак. Этот инцидент подчеркивает масштабные проблемы, связанные с общенациональным внедрением ePA, и поднимает вопрос о том, насколько защищены конфиденциальные медицинские данные миллионов граждан. Электронная медицинская карта: амбициозный проект. ePA была внедрена как важный этап цифровизации здравоохранения в рамках Закона о цифровизации (DigiG). С 29 апреля 2025 года она стала доступна по всей стране примерно 73 миллионам человек, имеющих обязательное медицинское страхование, после пилотного этапа в таких образцовых регионах, как Гамбург, Франкония и некоторые части Северного Рейна-Вестфалии. Цель ePA — централизованное и цифровое хранение медицинских данных, таких как письма врачей, результаты анализов, планы лечения и рентгеновские снимки. Застрахованные лица могут получать доступ к своим данным, управлять правами доступа и загружать документы через приложение, предоставленное их страховой компанией. Врачи… 

подробнее »Хакерская атака на электронную карту пациента: катастрофа Германии

Серьёзная кибератака на IT-гиганта Atos

Французский поставщик ИТ-услуг Atos в настоящее время является целью потенциальной кибератаки. Группа вымогателей Space Bears утверждает, что получила доступ к внутренней базе данных компании.[2] Хронология событий: Угроза стала достоянием общественности 28 декабря 2024 года, что побудило Atos выпустить официальное заявление всего через день.[1][3] Компания подчеркивает, что проведенные на сегодняшний день расследования не выявили никаких доказательств успешного взлома системы или активности программ-вымогателей ни в самой Atos, ни в ее дочерней компании Eviden.[2] Злоумышленники, Space Bears, — относительно новая группа вымогателей, появившаяся в начале 2024 года. Они используют двойную тактику вымогательства: помимо шифрования систем, они также угрожают опубликовать украденные данные.[2] Группа уже атаковала несколько компаний, включая JRT Automation из Канады и Aptus из Индии.[1] Потенциальный ущерб: Имея более 110 000 сотрудников и годовой доход около 10 миллиардов евро, Atos является одной из крупнейших европейских компаний… 

подробнее »Серьёзная кибератака на IT-гиганта Atos
РЕДАКЦИОННАЯ СТАТЬЯ: Йенс Шпан – обход закона. Символическое изображение. Источник: Pexels

Шпионаж: биотехнологии Германии в значительной степени незащищены

Немецкий биотехнологический сектор сталкивается со значительными проблемами, связанными с промышленным шпионажем и кибербезопасностью. С годовым доходом в 25,4 млрд евро и 776 специализированными биотехнологическими компаниями, этот сектор является привлекательной целью для шпионской деятельности.[5] Текущая картина угроз: Масштаб угрозы наглядно демонстрируют текущие данные: немецкие компании ежегодно несут убытки в размере 223 млрд евро из-за шпионажа, саботажа и кражи данных. 88% компаний страдают от атак.[3] Особенно тревожным является резкий рост организованной преступности – с 7% пострадавших компаний в 2016-2017 годах до 21% в 2018-2019 годах.[3] Особая уязвимость биотехнологического сектора: Биотехнологический сектор особенно уязвим из-за своего инновационного потенциала. 51% компаний сосредоточены на медицинской биотехнологии, а расходы на исследования превышают 3 млрд евро, что делает этот сектор ценными целями для атак.[5] Непреднамеренная потеря ноу-хау ставит под угрозу не только экономический успех отдельных компаний, но и конкурентоспособность всей отрасли… 

подробнее »Шпионаж: биотехнологии Германии в значительной степени незащищены

Кибератаки APT угрожают системе здравоохранения Германии

Расширенные целевые угрозы (APT) представляют собой значительную угрозу для здравоохранения и трудно поддаются защите по ряду причин. Согласно исследованию Sophos, атаки программ-вымогателей на медицинские учреждения достигли четырехлетнего максимума в 2024 году, затронув 67% опрошенных организаций [4]. Сложность и серьезность атак возрастают, что отражается в увеличении времени восстановления. Только 22% жертв смогли восстановиться в течение недели в 2024 году по сравнению с 47% в предыдущем году [4]. Основной причиной уязвимости сектора здравоохранения является растущая цифровизация и сетевое взаимодействие медицинских устройств и систем. Современные кардиоимплантаты, например, передают информацию по беспроводной связи, что, улучшая уход за пациентами, также создает новые векторы атак [1]. В худшем случае успешный взлом может привести к смерти пациента. Зависимость от цифровых систем делает больницы привлекательными целями для киберпреступников. Если срабатывают управляемые сетью инфузионные насосы или цифровые медицинские карты пациентов, уход за пациентами немедленно оказывается под угрозой… 

подробнее »Кибератаки APT угрожают системе здравоохранения Германии

NIS2 и DORA как инструменты киберзащиты

С введением директивы NIS2 и регламента DORA европейские компании сталкиваются со значительным сдвигом в сфере информационной безопасности. Эти новые правила направлены на существенное усиление кибербезопасности и цифровой устойчивости на едином рынке ЕС. В то время как NIS2 фокусируется на защите критической инфраструктуры, DORA концентрируется на обеспечении безопасности цифровых финансовых систем. Эксперты оценивают, что NIS2 затронет около 150 000 европейских организаций, что в десять раз больше по сравнению с его предшественником, NIS1 [2]. Эти цифры иллюстрируют далеко идущее влияние новых правил на бизнес-среду. Внедрение NIS2 и DORA требует большего, чем просто соблюдение требований. Компании должны использовать эти правила как возможность коренным образом переосмыслить и оптимизировать свои стратегии информационной безопасности. Доктор Ян Шарфенберг, юрист, специализирующийся на соблюдении нормативных требований, подчеркивает необходимость целостного подхода: «Речь идет о том, чтобы закрепить информационную безопасность как неотъемлемую часть корпоративной стратегии, а не просто…» 

подробнее »NIS2 и DORA как инструменты киберзащиты