CSIRT CeZ: Nowa tarcza polskiej ochrony zdrowia w walce z hakerami

W odpowiedzi na lawinowo rosnącą liczbę cyberataków na placówki medyczne, Centrum e-Zdrowia uruchomiło specjalistyczny portal CSIRT CeZ. Nowa platforma ma usprawnić zgłaszanie incydentów i wzmocnić obronę szpitali, przychodni oraz aptek przed zagrożeniami takimi jak ransomware czy phishing, w obliczu nowych, rygorystycznych wymogów prawnych.

Liczba ataków rośnie, sektor zdrowia pod presją

Dane z ostatnich lat nie pozostawiają złudzeń – polski sektor ochrony zdrowia stał się jednym z głównych celów cyberprzestępców. Skalę problemu ilustruje dramatyczny wzrost liczby zarejestrowanych incydentów bezpieczeństwa.

Liczba zgłoszonych incydentów w ochronie zdrowia wzrosła z 435 w 2023 roku, przez 1028 w roku 2024, aż do 1441 w 2025 roku.

Ten ponad trzykrotny wzrost w ciągu zaledwie dwóch lat wymusił na regulatorach i instytucjach państwowych podjęcie zdecydowanych działań. Odpowiedzią Centrum e-Zdrowia (CeZ) jest stworzenie centralnego punktu do koordynacji obrony cyfrowej całego sektora – portalu CSIRT CeZ (Computer Security Incident Response Team).

Jak działa portal CSIRT CeZ? Kluczowe funkcje platformy

Nowy serwis stworzony przez CeZ to kompleksowe narzędzie, które ma wspierać placówki medyczne na każdym etapie zarządzania incydentem. Jego celem jest nie tylko reagowanie na ataki, ale również budowanie świadomości i pomoc w prewencji. Do kluczowych funkcji portalu należą:

• Szybkie zgłaszanie incydentów: Uproszczony formularz pozwala na bezzwłoczne poinformowanie ekspertów o zagrożeniu, co jest kluczowe w przypadku ataków typu ransomware, gdzie liczy się każda minuta.
• Wsparcie ekspertów: Po zgłoszeniu incydentu placówka może liczyć na bezpośrednią pomoc specjalistów z CSIRT CeZ w analizie i neutralizacji ataku.
• Możliwość dołączania załączników: Do zgłoszenia można dodać pliki, takie jak logi systemowe czy zrzuty ekranu, co znacznie przyspiesza diagnostykę problemu.
• Baza wiedzy: Platforma oferuje dostęp do stale aktualizowanej bazy informacji o najnowszych zagrożeniach, technikach ataków i sposobach zabezpieczeń.
• Ankieta samooceny: Narzędzie pomagające placówkom w samodzielnej ocenie poziomu cyberbezpieczeństwa i zidentyfikowaniu potencjalnych luk w systemach.

Nowe przepisy i 24 godziny na reakcję

Uruchomienie portalu zbiega się w czasie z wprowadzeniem nowych regulacji prawnych. Zgodnie z nimi placówki medyczne mają obowiązek wstępnego zgłoszenia poważnego incydentu w ciągu zaledwie 24 godzin od jego wykrycia. Portal CSIRT CeZ został zaprojektowany tak, aby maksymalnie ułatwić spełnienie tego wymogu.

Kolejnym wyzwaniem dla szpitali i przychodni jest zrozumienie ich roli w Krajowym Systemie Cyberbezpieczeństwa (KSC). Ankieta samooceny dostępna na portalu pomaga placówkom ustalić, czy podlegają przepisom ustawy o KSC i czy w jej świetle są uznawane za podmiot kluczowy lub ważny. Prawidłowa klasyfikacja determinuje zakres obowiązków związanych z cyberbezpieczeństwem, a narzędzie od CeZ znacznie upraszcza ten proces.

Źródła

Nowy bastion cyberbezpieczeństwa w ochronie zdrowia. Poznaj portal CSIRT CeZ, Centrum e-Zdrowia. https://www.cez.gov.pl/pl/page/o-nas/aktualnosci/nowy-bastion-cyberbezpieczenstwa-w-ochronie-zdrowia-poznaj-portal-csirt-cez

Raport 2025 CSIRT CeZ: Krajobraz cyberbezpieczeństwa w sektorze ochrony, Centrum e-Zdrowia. http://www.cez.gov.pl/pl/page/o-nas/aktualnosci/raport-2025-csirt-cez-krajobraz-cyberbezpieczenstwa-w-sektorze-ochrony

Portal CSIRT CeZ. Nowe centrum cyberbezpieczeństwa dla ochrony zdrowia, Alert Medyczny. https://alertmedyczny.pl/portal-csirt-cez-nowe-centrum-cyberbezpieczenstwa-dla-ochrony-zdrowia/

Cyberbezpieczeństwo w ochronie zdrowia, Sekurak. https://sekurak.pl/cyberbezpieczenstwo-w-ochronie-zdrowia/

Centrum e-Zdrowia uruchomiło portal CSIRT CeZ do zgłaszania cyberataków w ochronie zdrowia, Praca Medyka. https://pracamedyka.pl/aktualnosci/centrum-e-zdrowia-uruchomilo-portal-csirt-cez-do-zglaszania-cyberatakow-w-ochronie-zdrowia