Kontentga o'tish

Kiberxavfsizlik

GeDIG taklifi: Elektron bemorlar yozuvi (ePA) sog'liqni saqlash tizimiga markaziy raqamli kirish nuqtasiga aylanishi kerak.

Berlin (LabNews Media MChJ) – Federal Sogʻliqni saqlash vazirligi (BMG) “Sogʻliqni saqlash sohasida maʼlumotlar va raqamli innovatsiyalar toʻgʻrisidagi qonun” (GeDIG) ning birinchi loyihasini taqdim etdi. Taxminan 200 sahifali hujjat elektron bemorlar yozuvini (ePA) ambulatoriya yordamining markaziy markaziga aylantirish va raqamli qoʻllab-quvvatlanadigan birlamchi tibbiy yordam tizimi uchun poydevor yaratishga qaratilgan. Shu bilan birga, Yevropa sogʻliqni saqlash maʼlumotlari makonini (EHDS) joriy etish boʻyicha milliy talablar batafsilroq koʻrsatilgan. Loyihaning asosiy qismi ePA ni sezilarli darajada takomillashtirishdir. Kelajakda sugʻurta qilingan shaxslar nafaqat ePA ilovasi orqali oʻz sogʻliqni saqlash maʼlumotlarini boshqarish, balki raqamli dastlabki baholashdan oʻtish, uchrashuvlarni bron qilish va elektron yoʻllanmalardan (e-referrals) foydalanish imkoniyatiga ega boʻladilar. Texnologiya butun mamlakat boʻylab joriy etishga imkon berishi bilan elektron yoʻllanmalar 2029-yil sentyabr oyidan boshlab majburiy boʻlib qoladi. Sogʻliqni saqlash sugʻurtasi jamgʻarmalari 2028-yil fevral oyidan boshlab birlamchi tibbiy yordam tizimining asosiy nuqtasi sifatida “parvarishlash uchun raqamli kirish nuqtasi”ni taklif qilishi kerak. Maqsad dastlab bemorlarni umumiy amaliyot shifokoriga yoʻnaltirish va u yerdan ularni kerak boʻlganda mutaxassislarga yuborishdir. Bu… 

Ko'proq "GeDIG taklifi: Elektron bemorlar yozuvi (ePA) sog'liqni saqlash tizimiga markaziy raqamli kirish nuqtasiga aylanishi kerak.

Klod kodi Anthropic tomonidan keng ko'lamli ma'lumotlar to'plash va masofadan boshqarishni ochib berdi

AQShning Anthropic kompaniyasidan jiddiy manba kodi sizib chiqqanidan so'ng, uning ishlab chiquvchi vositasi Claude Code avval ma'lum bo'lganidan ancha chuqurroq tizimga kirish va ma'lumotlarni yig'ish tartiblarini o'z ichiga olgani aniq bo'lmoqda. Mart oyi oxirida npm ishlab chiquvchi platformasida tasodifan nashr etilgan to'liq manba kodi keng telemetriya va masofaviy texnik xizmat ko'rsatish imkoniyatlarini ochib beradi, mustaqil tahlillarga ko'ra. Xavfsizlik bo'yicha mutaxassislarning ta'kidlashicha, Anthropic ichki "manba xaritasi" faylini 2.1.88 versiyasiga tasodifan integratsiya qilganidan so'ng, 500 000 dan ortiq TypeScript kod satrlari fosh bo'lgan. Kompaniya xatoni tan oldi va uni "inson xatosi" bilan bog'ladi, ammo tashqi hujum va shaxsiy mijozlar ma'lumotlarining sizib chiqmaganligini ta'kidladi. Biroq, nashr etilgan kodni o'rgangan mutaxassislar tizimning ishlashi haqida chuqur ma'lumot berishdi. Claude Code deyarli barcha harakatlarni, jumladan, o'qilgan fayllar, bajarilgan qobiq buyruqlari va kiritilgan kod o'zgarishlarini mahalliy ravishda qayd etadi. Bundan tashqari, ilova Anthropic serverlari bilan soatbay aloqa qilish tartiblarini o'z ichiga oladi va provayderga sozlash imkonini beradi... 

Ko'proq "Klod kodi Anthropic tomonidan keng ko'lamli ma'lumotlar to'plash va masofadan boshqarishni ochib berdi

Agentlik sun'iy intellekt va kiberxavflar laboratoriya tibbiyotiga tahdid solmoqda

Germaniya sog'liqni saqlash tizimi kibertahdidlarga eng ko'p duchor bo'lgan sohalardan biri bo'lib qolmoqda. Axborot xavfsizligi bo'yicha federal idora (BSI) Germaniyadagi IT xavfsizligi holatini 2024-yil iyuldan 2025-yil iyungacha bo'lgan hisobot davrida hali ham keskin deb tasniflaydi, ammo bu haqda hech qanday aniqlik kiritish uchun hech qanday sabab yo'q. Sog'liqni saqlash sohasi ustuvor maqsadlar qatoriga kiradi, chunki elektr uzilishlari bemorlarga yordam ko'rsatishga bevosita ta'sir qilishi mumkin. 2025-yilda kiberhujumlar Germaniya kasalxonalariga o'n millionlab yevro zarar yetkazdi, global oqibatlar esa milliardlab dollarni tashkil etdi. Laboratoriya tibbiyoti tizim uchun muhim o'rin tutadi. U qon, to'qima va boshqa namunalarni avtomatlashtirilgan tahlil qilish orqali barcha tibbiy tashxislarning taxminan 60-70 foizini qo'llab-quvvatlaydi. Laboratoriya axborot tizimlari (LIS) va laboratoriya boshqaruv tizimlari (LIMS) namunalarni boshqarish, asboblarni nazorat qilish, natijalarni tasdiqlash va natijalarni kasalxonalarga yoki amaliyotlarga uzatishni muvofiqlashtiradi. Ushbu tizimlar yuqori darajada tarmoqqa ulangan bo'lib, ko'pincha kasalxona axborot tizimlari (HIS), radiologiya axborot tizimlari (RIS) va telematika infratuzilmasi bilan bog'langan. Buzilishlar bir necha soat ichida qon gazi tahlillari, koagulyatsiya testlari yoki… kabi favqulodda parametrlarning yetishmasligiga olib kelishi mumkin. 

Ko'proq "Agentlik sun'iy intellekt va kiberxavflar laboratoriya tibbiyotiga tahdid solmoqda

Germaniya universitetlarining AQSh dasturiy ta'minoti va texnologiyasiga IT bog'liqligi

Umumiy ma'lumot: Germaniya universitetlari raqamli infratuzilmasining deyarli barcha sohalarida AQSh texnologiyalaridan juda bog'liq. Bu bog'liqlik bulutli xizmatlar, unumdorlik dasturlari, operatsion tizimlar, AI vositalari va tadqiqot platformalarini o'z ichiga oladi. Microsoft, Google, Amazon va NVIDIA kabi AQSh provayderlari miqyoslash, foydalanuvchilarga qulaylik va innovatsiya tezligida ulkan afzalliklarni taklif qilsa-da, bu ma'lumotlarni himoya qilish, strategik avtonomiya va geosiyosiy barqarorlik uchun ham jiddiy xavf tug'diradi. 2026-yil yanvar holatiga ko'ra, akademik doiralar va siyosatda bu masala haqida xabardorlik sezilarli darajada oshdi - ammo amaliy o'zgarishlar sustligicha qolmoqda. Hozirgi bog'liqlik darajasi: Bu bog'liqlik strukturaviy jihatdan chuqur ildiz otgan va universitet faoliyatining deyarli barcha darajalariga ta'sir qiladi. Joriy hisobotlar shuni ko'rsatadiki, Germaniya iqtisodiyotining 75-80% dan ortig'i - va shuning uchun universitetlar ham - o'zini AQSh bulut va dasturiy ta'minot provayderlariga juda bog'liq deb hisoblaydi. Vaziyat universitetlarda ham shunga o'xshash yoki undan ham ko'proq namoyon bo'ladi, chunki innovatsiya va xalqaro hamkorlik ko'pincha suverenitetdan ustun turadi. Xatarlar va... 

Ko'proq "Germaniya universitetlarining AQSh dasturiy ta'minoti va texnologiyasiga IT bog'liqligi

Qiyin savollar: Germaniyaning kibermudofaa bo'yicha mutaxassisi Tomas Kress bilan eksklyuziv intervyu

Tomas Kress nemis tilida so'zlashuvchi dunyodagi eng taniqli IT xavfsizligi mutaxassislaridan biri va Deutsche CyberKom boshqaruvchi direktoridir. Xalqaro IT loyihalarida 25 yildan ortiq yetakchi lavozimlarda ishlaganidan so'ng, u bugungi kunda Deutsche CyberKom soyaboni ostida IT xavfsizligi va telekommunikatsiyani strategik jihatdan birlashtirgan o'z kompaniyasiga asos solgan. U izlanuvchan muallif bo'lib, yetakchi IT va biznes nashrlarida maqolalar chop etadi. Konsultant sifatida u yetakchi kompaniyalar va tizim integratorlariga xavfsizlik masalalari, infratuzilma va raqamli suverenitet bo'yicha maslahat beradi. Kress "Qiyin savollar" intervyu seriyamiz doirasida LabNews Media savollariga javob berdi. Germaniya kiberhimoya sohasida sezilarli darajada orqada qolmoqda; unda NSA yoki GCHQ kabi o'xshash institutlar yo'q. Nimani o'zgartirish kerak? Germaniya so'nggi yillarda kiberxavfsizlik sohasida muhim qadamlar qo'ygan bo'lsa-da - masalan, Axborot xavfsizligi bo'yicha Federal idora (BSI), Milliy kiberhimoya markazi va Yevropa agentligi ENISA bilan yaqin integratsiya orqali -... 

Ko'proq "Qiyin savollar: Germaniyaning kibermudofaa bo'yicha mutaxassisi Tomas Kress bilan eksklyuziv intervyu

Elektron bemor rekordiga xaker hujumi: Germaniya falokati

2025-yil bahorida Germaniyada yana bir xavfsizlik hodisasi sarlavhalar ustidan hukmronlik qildi: Sog'liqni saqlash tizimida raqamlashtirishning markaziy elementi bo'lgan elektron bemorlar yozuvi (ePA) yana bir bor xakerlar hujumlarining nishoniga aylandi. Ushbu hodisa ePAning butun mamlakat bo'ylab joriy etilishi bilan bog'liq ulkan muammolarni ta'kidlaydi va millionlab fuqarolarning nozik sog'liqni saqlash ma'lumotlari aslida qanchalik xavfsiz ekanligi haqidagi savolni tug'diradi. Elektron bemorlar yozuvi: Shuhratparast loyiha. ePA Raqamlashtirish to'g'risidagi qonun (DigiG) asosida sog'liqni saqlashni raqamlashtirishda muhim bosqich sifatida joriy etildi. 2025-yil 29-apreldan boshlab u Gamburg, Frankoniya va Shimoliy Reyn-Vestfaliyaning ayrim qismlari kabi namunaviy mintaqalarda sinov bosqichidan so'ng, butun mamlakat bo'ylab qonuniy tibbiy sug'urtaga ega bo'lgan taxminan 73 million kishi uchun mavjud bo'ldi. ePAning maqsadi shifokorlarning xatlari, laboratoriya natijalari, dori-darmon rejalari va rentgen nurlari kabi sog'liqni saqlash ma'lumotlarini markaziy va raqamli ravishda saqlashdir. Sug'urtalangan shaxslar o'zlarining ma'lumotlariga kirishlari, kirish huquqlarini boshqarishlari va tibbiy sug'urta kompaniyasi tomonidan taqdim etilgan ilova orqali hujjatlarni yuklashlari mumkin. Shifokorlar,… 

Ko'proq "Elektron bemor rekordiga xaker hujumi: Germaniya falokati

IT giganti Atosga shiddatli kiberhujum

Fransiyaning Atos IT xizmat ko'rsatuvchi provayderi hozirda potensial kiberhujum nishoni hisoblanadi. Space Bears ransomware guruhi kompaniyaning ichki ma'lumotlar bazasiga kirish huquqini qo'lga kiritganini da'vo qilmoqda.[2] Voqealar xronologiyasi: Tahdid 2024-yil 28-dekabrda ommaga ma'lum bo'ldi va Atosni bir kundan keyin rasmiy bayonot berishga undadi.[1][3] Kompaniya shu kungacha olib borilgan tergovlar Atosning o'zida ham, uning sho''ba korxonasi Evidenda ham muvaffaqiyatli tizim buzilishi yoki ransomware faoliyati haqida hech qanday dalil ko'rsatmasligini ta'kidlamoqda.[2] Hujumchilar, Space Bears, 2024-yil boshida paydo bo'lgan nisbatan yangi ransomware guruhidir. Ular ikki tomonlama tovlamachilik taktikasidan foydalanadilar: tizimlarni shifrlashdan tashqari, ular o'g'irlangan ma'lumotlarni nashr etish bilan ham tahdid qilishadi.[2] Guruh allaqachon bir nechta kompaniyalarga, jumladan, Kanadadan JRT Automation va Hindistondan Aptusga hujum qilgan.[1] Potensial ta'sir: 110 000 dan ortiq xodimi va yillik daromadi taxminan 10 milliard yevro bo'lgan Atos Yevropaning eng yirik... 

Ko'proq "IT giganti Atosga shiddatli kiberhujum
TAHRIR: Jens Spahn – qonunni chetlab o'tish. Ramziy tasvir. Mualliflik huquqi: Pexels

Josuslik: Germaniyaning biotexnologiyasi asosan himoyalanmagan

Germaniya biotexnologiya sektori sanoat josusligi va kiberxavfsizlik borasida jiddiy muammolarga duch kelmoqda. Yillik daromadi 25,4 milliard yevro va 776 ta ixtisoslashgan biotexnologiya kompaniyalari bilan ushbu sektor josuslik faoliyati uchun jozibador nishon hisoblanadi.[5] Hozirgi tahdid manzarasi: Tahdid ko'lami hozirgi raqamlar bilan aniq ko'rsatilgan: Germaniya kompaniyalari josuslik, sabotaj va ma'lumotlar o'g'irlanishi tufayli yiliga 223 milliard yevro zarar ko'rmoqda. Kompaniyalarning 88 foizi hujumlardan jabr ko'rmoqda.[3] Ayniqsa, uyushgan jinoyatchilikning keskin o'sishi xavotirli - 2016-2017 yillarda zarar ko'rgan kompaniyalarning 7 foizidan 2018-2019 yillarda 21 foizgacha.[3] Biotexnologiya sektorining o'ziga xos zaifligi: Biotexnologiya sektori o'zining innovatsion kuchi tufayli ayniqsa zaifdir. Tibbiy biotexnologiya va tadqiqot xarajatlariga e'tibor qaratadigan kompaniyalarning 51 foizi 3 milliard yevrodan oshganligi sababli, sektor hujumlar uchun qimmatli nishonlarni taklif etadi.[5] Nou-xauning kutilmaganda yo'qolishi nafaqat alohida kompaniyalarning iqtisodiy muvaffaqiyatiga, balki butun sanoatning raqobatbardoshligiga ham xavf tug'diradi... 

Ko'proq "Josuslik: Germaniyaning biotexnologiyasi asosan himoyalanmagan

APT kiberhujumlari Germaniya sog'liqni saqlash tizimiga tahdid soladi

Rivojlangan doimiy tahdidlar (APT) sog'liqni saqlash sohasiga jiddiy tahdid soladi va bir nechta sabablarga ko'ra ulardan himoyalanish qiyin. Sophos tadqiqotiga ko'ra, sog'liqni saqlash muassasalariga qilingan ransomware hujumlari 2024-yilda to'rt yillik eng yuqori ko'rsatkichga yetdi va so'ralgan tashkilotlarning 67 foiziga ta'sir qildi [4]. Hujumlarning murakkabligi va jiddiyligi ortib bormoqda, bu esa uzoqroq tiklanish vaqtlarida aks etadi. 2024-yilda jabrlanganlarning atigi 22 foizi bir hafta ichida tiklana oldi, bu o'tgan yilgi 47 foizga nisbatan [4]. Sog'liqni saqlash sohasining zaifligining asosiy sababi tibbiy asboblar va tizimlarning raqamlashtirilishi va tarmoqlanishining ortib borishidir. Masalan, zamonaviy yurak implantlari ma'lumotlarni simsiz uzatadi, bu esa bemorlarga yordam ko'rsatishni yaxshilash bilan birga, yangi hujum vektorlarini ham yaratadi [1]. Eng yomon holatda, muvaffaqiyatli xakerlik bemorning o'limiga olib kelishi mumkin. Raqamli tizimlarga tayanish kasalxonalarni kiberjinoyatchilar uchun jozibador nishonga aylantiradi. Agar tarmoq tomonidan boshqariladigan infuzion nasoslar yoki raqamli bemorlar yozuvlari ishlamay qolsa, bemorlarga yordam ko'rsatish darhol xavf ostida qoladi... 

Ko'proq "APT kiberhujumlari Germaniya sog'liqni saqlash tizimiga tahdid soladi

NIS2 va DORA kiber himoya vositasi sifatida

NIS2 Direktivasi va DORA Nizomining joriy etilishi bilan Yevropa kompaniyalari axborot xavfsizligida sezilarli o'zgarishlarga duch kelmoqdalar. Ushbu yangi qoidalar Yevropa Ittifoqining yagona bozorida kiberxavfsizlik va raqamli barqarorlikni sezilarli darajada mustahkamlashga qaratilgan. NIS2 muhim infratuzilmani himoya qilishga e'tibor qaratsa, DORA raqamli moliyaviy tizimlarni himoya qilishga e'tibor qaratadi. Mutaxassislarning hisob-kitoblariga ko'ra, taxminan 150 000 ta Yevropa tashkiloti NIS2 dan ta'sirlanadi, bu avvalgi NIS1 [2] ga nisbatan o'n baravar ko'p. Bu raqamlar yangi qoidalarning biznes muhitiga keng ko'lamli ta'sirini ko'rsatadi. NIS2 va DORA ni joriy etish shunchaki muvofiqlik talablariga javob berishdan ko'proq narsani talab qiladi. Kompaniyalar ushbu qoidalardan o'zlarining axborot xavfsizligi strategiyalarini tubdan qayta ko'rib chiqish va optimallashtirish imkoniyati sifatida foydalanishlari kerak. Normativ-huquqiy muvofiqlikka ixtisoslashgan advokat doktor Yan Sharfenberg yaxlit yondashuv zarurligini ta'kidlaydi: "Gap axborot xavfsizligini korporativ strategiyaning ajralmas qismi sifatida mustahkamlash haqida, nafaqat..." 

Ko'proq "NIS2 va DORA kiber himoya vositasi sifatida