Szpitale odcinają sieć. Koniec z Netfliksem i prywatną pocztą

O reakcjach pracowników na nowe ograniczenia opowiedział podczas XXII Forum Rynku Zdrowia Michał Zabojszcz, dyrektor szpitala MSWiA w Krakowie. Jak przyznał, już kilka lat temu zaczął zaostrzać zasady korzystania ze szpitalnej sieci.

– To była jedna z pierwszych rzeczy, które zrobiłem parę lat temu, co spotkało się z wielkimi protestami: "Jak to? Nie mogę sobie obejrzeć Netflixa na dyżurze?" – wspominał. Po cyberataku z 8 marca 2025 r. dyrektor poszedł jeszcze dalej. Wprowadził szczegółowe monitorowanie szpitalnej sieci i ograniczył dostęp do poszczególnych systemów.

Podczas ataku na krakowską placówkę przestał działać główny system dokumentacji medycznej. Szpital ograniczył przyjęcia w trybie ostrym, a część pacjentów kierowano do innych placówek. Personel musiał korzystać z papierowej dokumentacji.

Podobne problemy dotknęły w marcu 2026 r. Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie. Hakerzy zaszyfrowali część danych, blokując do nich dostęp. Placówka przeszła na awaryjny tryb pracy.

Marcin Kiestrzyn, zastępca dyrektora ds. ekonomicznych szczecińskiego szpitala, przekonywał podczas Forum Rynku Zdrowia, że cyberatak należy traktować jak poważny kryzys, porównywalny z powodzią czy awarią zasilania. Zwrócił też uwagę na konsekwencje finansowe. Bez sprawnego systemu informatycznego szpital może mieć problem z rozliczeniem świadczeń.

– Bez systemu nie otrzymacie żadnych środków z Funduszu, bo nie ma żadnego zastępczego sposobu rozliczenia się – ostrzegał. Jego zdaniem ograniczanie dostępu do internetu jest konieczne, choć takie decyzje często spotykają się z niezadowoleniem personelu.

Aneta Sieradzka, prawniczka i prezeska Fundacji AI One Health, podkreśla, że zmiana przyzwyczajeń pracowników jest jednym z największych wyzwań związanych z cyberbezpieczeństwem.

– Nowe restrykcje, obowiązki i rezygnacja ze starych przyzwyczajeń budzą niechęć, opór. Wymaga to cyklicznych działań edukacyjnych. To nie mogą być działania jednorazowe. Podobnie sprawdzanie rozwiązań za pomocą rzetelnych audytów, które pokażą, co nie działa, co należy usprawnić – zaznaczyła.

Kolejnym problemem jest korzystanie z narzędzi sztucznej inteligencji bez ustalonych zasad. Pracownicy mogą nieświadomie przekazywać zewnętrznym systemom poufne informacje. – Jeśli używamy jakiegoś narzędzia AI, to powinniśmy wiedzieć dokładnie, jakiego, a także świadomie podjąć decyzję, które rozwiązanie dopuszczamy – podkreślił Jeremi Olechnowicz z Centrum e-Zdrowia.

5 listopada zespół CSIRT Centrum e-Zdrowia ostrzegł polskie placówki medyczne przed atakami na infrastrukturę techniczną. Komunikat wydano po cyberataku na systemy chłodnicze francuskiej służby krwi. Eksperci zalecają sprawdzenie zabezpieczeń urządzeń, od których zależy funkcjonowanie placówek.

Źródło: XXII Forum Rynku Zdrowia