Перейти до вмісту

Кібербезпека

Пропозиція GeDIG: Електронна медична карта пацієнта (ePA) має стати центральною цифровою точкою входу до системи охорони здоров'я.

Берлін (LabNews Media LLC) – Федеральне міністерство охорони здоров’я (BMG) представило перший проєкт «Закону про дані та цифрові інновації в охороні здоров’я» (GeDIG). Документ обсягом приблизно 200 сторінок має на меті зробити електронну медичну карту пацієнта (ePA) центральним центром амбулаторної допомоги та створити основу для цифрової системи первинної медичної допомоги. Водночас детальніше уточнюються національні вимоги до впровадження Європейського простору даних охорони здоров’я (EHDS). Основою проєкту є значне вдосконалення ePA. У майбутньому застраховані особи зможуть не лише керувати власними даними про здоров’я через додаток ePA, але й отримувати первинну цифрову оцінку, записуватися на прийом та використовувати електронні направлення (e-направлення). Електронні направлення стануть обов’язковими з вересня 2029 року, як тільки технологія дозволить їх впровадження по всій країні. Фонди медичного страхування повинні пропонувати «цифрову точку доступу до медичної допомоги» як опорну точку системи первинної медичної допомоги з лютого 2028 року. Мета полягає в тому, щоб спочатку направляти пацієнтів до їхнього сімейного лікаря, а звідти – до спеціалістів за потреби. Це… 

більше »Пропозиція GeDIG: Електронна медична карта пацієнта (ePA) має стати центральною цифровою точкою входу до системи охорони здоров'я.

Витік коду Клода розкриває масштабний збір даних та дистанційне керування Anthropic

Після серйозного витоку вихідного коду з американської компанії Anthropic стає зрозуміло, що її інструмент для розробників Claude Code містить значно глибші процедури доступу до системи та збору даних, ніж було відомо раніше. Повний вихідний код, який був випадково опублікований на платформі розробників npm наприкінці березня, розкриває розширені можливості телеметрії та віддаленого обслуговування, згідно з незалежними аналізами. Експерти з безпеки стверджують, що понад 500 000 рядків коду TypeScript було викрито після того, як Anthropic ненавмисно інтегрувала внутрішній файл "карти вихідного коду" у версію 2.1.88. Компанія визнала помилку, пояснюючи її "людською помилкою", але наголосила, що не було жодної зовнішньої атаки та витоку персональних даних клієнтів. Однак експерти, які вивчили опублікований код, повідомляють про глибоке розуміння роботи системи. Claude Code реєструє практично кожну дію локально, включаючи прочитані файли, виконані команди оболонки та внесені зміни до коду. Крім того, програма включає процедури для щогодиничного зв'язку з серверами Anthropic та дозволяє постачальнику налаштовувати… 

більше »Витік коду Клода розкриває масштабний збір даних та дистанційне керування Anthropic

Агентний ШІ та кіберризики загрожують лабораторній медицині

Німецька система охорони здоров'я залишається одним із секторів, що найбільше зазнають кіберзагроз. Федеральне відомство інформаційної безпеки (BSI) класифікує ситуацію з ІТ-безпекою в Німеччині як напружену протягом звітного періоду з липня 2024 року по червень 2025 року без жодних підстав оголошувати про відсутність сенсу. Сектор охорони здоров'я є одним із пріоритетних об'єктів, оскільки перебої можуть мати негайний вплив на догляд за пацієнтами. У 2025 році кібератаки завдали німецьким лікарням збитків на десятки мільйонів євро, тоді як глобальні наслідки вже сягають мільярдів. Лабораторна медицина займає критично важливе для системи місце. Вона підтримує приблизно 60–70% усіх медичних діагнозів за допомогою автоматизованого аналізу крові, тканин та інших зразків. Лабораторні інформаційні системи (ЛІС) та системи управління лабораторією (ЛУЛ) координують управління зразками, контроль приладів, перевірку результатів та передачу висновків до лікарень або медичних закладів. Ці системи тісно пов'язані між собою, часто пов'язані з лікарняними інформаційними системами (ХІС), радіологічними інформаційними системами (РІС) та телематичною інфраструктурою. Перебої можуть призвести до дефіциту екстрених параметрів, таких як аналізи газів крові, коагуляційні тести або… протягом кількох годин. 

більше »Агентний ШІ та кіберризики загрожують лабораторній медицині

ІТ-залежність німецьких університетів від американського програмного забезпечення та технологій

Огляд: Німецькі університети сильно залежать від американських технологій майже у всіх сферах своєї цифрової інфраструктури. Ця залежність включає хмарні сервіси, програмне забезпечення для продуктивності, операційні системи, інструменти штучного інтелекту та дослідницькі платформи. Хоча американські постачальники, такі як Microsoft, Google, Amazon та NVIDIA, пропонують величезні переваги в масштабованості, зручності використання та швидкості інновацій, це також створює значні ризики для захисту даних, стратегічної автономії та геополітичної стійкості. Станом на січень 2026 року обізнаність про цю проблему значно зросла в академічних колах та політиці, проте практичні зміни залишаються повільними. Поточний рівень залежності: Ця залежність має глибоке структурне коріння та впливає майже на всі рівні діяльності університетів. Поточні звіти показують, що понад 75–80% німецької економіки, а отже, і університети, вважають себе занадто залежними від американських постачальників хмарних послуг та програмного забезпечення. Ситуація подібна або навіть більш виражена в університетах, оскільки інновації та міжнародна співпраця часто мають перевагу над суверенітетом. Ризики та… 

більше »ІТ-залежність німецьких університетів від американського програмного забезпечення та технологій

Складні питання: ексклюзивне інтерв'ю з німецьким експертом з кіберзахисту Томасом Крессом

Томас Кресс — один із найвидатніших експертів з ІТ-безпеки в німецькомовному світі та керуючий директор Deutsche CyberKom. Після понад 25 років роботи на керівних посадах у міжнародних ІТ-проектах він заснував власну компанію, яка сьогодні стратегічно поєднує ІТ-безпеку та телекомунікації під егідою Deutsche CyberKom. Будучи затребуваним автором, він публікується у провідних ІТ- та бізнес-виданнях. Як консультант, він консультує провідні компанії та системних інтеграторів з питань безпеки, інфраструктури та цифрового суверенітету. Кресс відповів на запитання LabNews Media в рамках нашої серії інтерв'ю «Складні питання». Німеччина значно відстає в галузі кіберзахисту; їй бракує порівнянних установ, таких як АНБ або Центр урядового зв'язку. Що потрібно змінити? Хоча Німеччина зробила важливі кроки в галузі кібербезпеки за останні роки, наприклад, через Федеральне відомство інформаційної безпеки (BSI), Національний центр кіберзахисту та тісну інтеграцію з європейським агентством ENISA… 

більше »Складні питання: ексклюзивне інтерв'ю з німецьким експертом з кіберзахисту Томасом Крессом

Хакерська атака на електронну медичну карту пацієнта: катастрофа для Німеччини

Навесні 2025 року ще один інцидент безпеки домінував у заголовках німецьких новин: електронна карта пацієнта (ePA), центральний елемент цифровізації в системі охорони здоров'я, знову стала мішенню хакерських атак. Цей інцидент підкреслює величезні проблеми, пов'язані з загальнонаціональним впровадженням ePA, і порушує питання про те, наскільки насправді захищені конфіденційні дані про здоров'я мільйонів громадян. Електронна карта пацієнта: амбітний проект. ePA була запроваджена як віха в цифровізації охорони здоров'я відповідно до Закону про цифровізацію (DigiG). З 29 квітня 2025 року вона доступна по всій країні приблизно 73 мільйонам людей із обов'язковим медичним страхуванням після пілотного етапу в таких модельних регіонах, як Гамбург, Франконія та деякі частини Північного Рейну-Вестфалії. Метою ePA є централізоване та цифрове зберігання даних про здоров'я, таких як листи лікарів, результати лабораторних досліджень, плани ліків та рентгенівські знімки. Застраховані особи можуть отримувати доступ до своїх даних, керувати правами доступу та завантажувати документи через додаток, наданий їхньою компанією медичного страхування. Лікарі,… 

більше »Хакерська атака на електронну медичну карту пацієнта: катастрофа для Німеччини

Масштабна кібератака на ІТ-гіганта Atos

Французький постачальник ІТ-послуг Atos наразі є мішенню потенційної кібератаки. Група програм-вимагачів Space Bears стверджує, що отримала доступ до внутрішньої бази даних компанії.[2] Хронологія подій: Загроза стала публічною 28 грудня 2024 року, що спонукало Atos опублікувати офіційну заяву лише через день.[1][3] Компанія наголошує, що її розслідування на сьогодні не виявили жодних доказів успішного компрометування системи чи активності програм-вимагачів ні в самій Atos, ні в її дочірній компанії Eviden.[2] Зловмисники, Space Bears, є відносно новою групою програм-вимагачів, яка з'явилася на початку 2024 року. Вони використовують тактику подвійного вимагання: окрім систем шифрування, вони також погрожують опублікувати викрадені дані.[2] Група вже атакувала кілька компаній, включаючи JRT Automation з Канади та Aptus з Індії.[1] Потенційний вплив: Маючи понад 110 000 співробітників та річний дохід приблизно 10 мільярдів євро, Atos є однією з найбільших у Європі… 

більше »Масштабна кібератака на ІТ-гіганта Atos
РЕДАКЦІЙНА СТАТТЯ: Єнс Спан – обхід закону. Символічне зображення. Авторство: Pexels

Шпигунство: біотехнологічна промисловість Німеччини значною мірою незахищена

Німецький біотехнологічний сектор стикається зі значними викликами щодо промислового шпигунства та кібербезпеки. З річним доходом у 25,4 мільярда євро та 776 спеціалізованими біотехнологічними компаніями, цей сектор є привабливою мішенню для шпигунської діяльності.[5] Поточний ландшафт загроз: Масштаб загрози чітко ілюструють поточні цифри: німецькі компанії щорічно зазнають збитків у розмірі 223 мільярдів євро через шпигунство, саботаж та крадіжку даних. 88% компаній страждають від атак.[3] Особливо тривожним є різке зростання організованої злочинності – з 7% постраждалих компаній у 2016-2017 роках до 21% у 2018-2019 роках.[3] Особлива вразливість біотехнологічного сектору: Біотехнологічний сектор особливо вразливий завдяки своїй інноваційній силі. Оскільки 51% компаній, що зосереджені на медичній біотехнології, а витрати на дослідження перевищують 3 мільярди євро, цей сектор пропонує цінні цілі для атак.[5] Ненавмисна втрата ноу-хау ставить під загрозу не лише економічний успіх окремих компаній, але й конкурентоспроможність усієї галузі… 

більше »Шпигунство: біотехнологічна промисловість Німеччини значною мірою незахищена

Кібератаки APT загрожують системі охорони здоров'я Німеччини

Розширені постійні загрози (APT) становлять значну загрозу для охорони здоров'я та від них важко захиститися з кількох причин. Згідно з дослідженням Sophos, атаки програм-вимагачів на медичні заклади досягли чотирирічного максимуму у 2024 році, торкнувшись 67% опитаних організацій [4]. Складність та серйозність атак зростають, що відображається в довших часах відновлення. Лише 22% жертв змогли відновитися протягом тижня у 2024 році порівняно з 47% у попередньому році [4]. Основною причиною вразливості сектору охорони здоров'я є зростаюча цифровізація та мережеве об'єднання медичних пристроїв та систем. Сучасні серцеві імплантати, наприклад, передають інформацію бездротовим способом, що, покращуючи догляд за пацієнтами, також створює нові вектори атак [1]. У найгіршому випадку успішний злом може призвести до смерті пацієнта. Залежність від цифрових систем робить лікарні привабливими цілями для кіберзлочинців. Якщо інфузійні насоси, керовані мережею, або цифрові записи пацієнтів вийдуть з ладу, догляд за пацієнтами негайно опиняється під загрозою… 

більше »Кібератаки APT загрожують системі охорони здоров'я Німеччини

NIS2 та DORA як інструмент кіберзахисту

З введенням Директиви NIS2 та Регламенту DORA європейські компанії стикаються зі значними змінами в інформаційній безпеці. Ці нові правила спрямовані на суттєве посилення кібербезпеки та цифрової стійкості на єдиному ринку ЄС. У той час як NIS2 зосереджена на захисті критичної інфраструктури, DORA зосереджена на безпеці цифрових фінансових систем. Експерти оцінюють, що близько 150 000 європейських організацій постраждають від NIS2, що в десять разів більше порівняно з його попередником, NIS1 [2]. Ці цифри ілюструють далекосяжний вплив нових правил на бізнес-ландшафт. Впровадження NIS2 та DORA вимагає більше, ніж просто дотримання вимог відповідності. Компанії повинні використовувати ці правила як можливість фундаментально переосмислити та оптимізувати свої стратегії інформаційної безпеки. Д-р Ян Шарфенберг, юрист, що спеціалізується на дотриманні нормативних вимог, наголошує на необхідності цілісного підходу: «Йдеться про закріплення інформаційної безпеки як невід'ємної частини корпоративної стратегії, а не лише… 

більше »NIS2 та DORA як інструмент кіберзахисту