[ 1 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv Kybernetické hrozby ve zdravotnictví Ing. Aleš Špidla Vedoucí sekce informatiky SÚKL

[ 2 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv STRUČNÝ ÚVOD DO PROBLEMATIKY KYBERNETICKÉ BEZPEČNOSTI VE VAZBĚ NA ZDRAVOTNICTVÍ

[ 3 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv VŠECHNO JE KYBER (nebo taky e-, virtuální atd.) Kyberprostor Kybernetické útoky Kybernetická obrana Kybernetické války E-health E-shoping E-comerce Virtuální realita Virtuální peníze

[ 4 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv PŘESUN NAŠEHO SVĚTA DO KYBERPROSTORU FUNKCE INFORMAČNÍ ŘÍDÍCÍ TRANSAKČNÍ KOMUNIKAČNÍ ZÁBAVNÍ A DALŠÍ A DALŠÍ FUNKCE PŘECHÁZEJÍCÍ DO INTERNETU LIDÍ I DO INTERNETU ZAŘÍZENÍ

[ 5 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv CO JE OHROŽENO? DŮVĚRNOST INTEGRITA DOSTUPNOST

[ 6 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv INFORMACÍ V… E-health Citlivé informace – zdravotnická dokumentace Telemedicína Medicínská zařízení

[ 7 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv MOTIVACE (proč to dělají ?) HMOTNÝ PROSPĚCH ORG. ZLOČIN, PRŮM.ŠPIONÁŽ, KONKURENČNÍ BOJ STÁTNÍ ZÁJEM ZLOVOLNÍ HRAVÍ ŠIKULOVÉ TOUHA SPASIT SVĚT A ODSTRANIT ZLOŘÁDY SVĚTA ŠIROKÉHO SPEKTRA (OD KRAJNÍHO LEVA DO KRAJNÍHO PRAVA A JEŠTĚ KOUSEK DÁLE) – HACKTIVISMUS

[ 8 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv JAK TO DĚLAJÍ? Výběr oběti náhodný cílený

[ 9 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv JAK TO DĚLAJÍ? Sběr informací Veřejně přístupné informace Průzkum terénu Dění ve firmě – instituci Kontakty Architektura Diskusní fóra

[ 10 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv JAK TO DĚLAJÍ? SOCIÁLNÍ INŽENÝRSTVÍ ANEB KYTKA – BONBONIÉRA – LAHVINKA NAŠTVANÝ ZAMĚSTNANEC HUMAN, SOFT A HARD INSIDER

[ 11 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv JAK TO DĚLAJÍ? SAMOTNÝ ÚTOK NA: DŮVĚRNOST INTEGRITU DOSTUPNOST

[ 12 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv JAK SE BRÁNIT? ZAVÉST A DODRŽOVAT BEZPEČNOSTNÍ STANDARDY TECHNOLOGICKÁ OPATŘENÍ ORGANIZAČNÍ OPATŘENÍ PROCESY ….. a hlavně kontrolovat funkčnost těchto opatření

[ 13 ] Ing. Aleš Špidla ICT ve zdravotnictví © 2012 Státní ústav pro kontrolu léčiv Děkuji za pozornost