W odpowiedzi na serię cyberataków na polskie placówki medyczne, Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa opublikował 30 czerwca 2026 roku nowe rekomendacje. Mają one na celu zwiększenie odporności, zwłaszcza sektora ochrony zdrowia, na zagrożenia takie jak ransomware i zabezpieczenie kluczowych danych.
Nowe wytyczne są bezpośrednią reakcją na alarmujące incydenty, które miały miejsce w ostatnich miesiącach. Jak informuje Połączone Centrum Operacyjne Cyberbezpieczeństwa (PCOC), krajowe zespoły CSIRT regularnie odnotowują infekcje złośliwym oprogramowaniem typu ransomware, które paraliżują pracę zaatakowanych podmiotów.
Szczególnym celem cyberprzestępców w 2026 roku stał się polski sektor ochrony zdrowia. W samym marcu 2026 roku odnotowano kilka poważnych incydentów, które pokazały skalę zagrożenia. Doszło wówczas do ataku ransomware na szpital w Szczecinie, zhackowania skrzynki mailowej placówki w Krakowie oraz udanego ataku tego samego typu na Bonifraterskie Centrum Medyczne.
Ataki te powodowały poważne zakłócenia w funkcjonowaniu placówek, utrudniając dostęp do danych pacjentów i systemów informatycznych. Konsekwencją była konieczność podjęcia natychmiastowych działań naprawczych oraz wdrożenia dodatkowych zabezpieczeń, co wygenerowało nieplanowane koszty i obciążyło personel.
Podstawowym celem wydanych przez Pełnomocnika Rządu zaleceń jest zwiększenie odporności na ataki i zabezpieczenie danych. Rekomendacje skierowane są do wszystkich podmiotów, jednak ze szczególnym uwzględnieniem sektora ochrony zdrowia, który okazał się wyjątkowo podatny na cyberzagrożenia. Kluczowe działania, jakie należy podjąć, obejmują:
Zalecenia te dotyczą ochrony nie tylko przed ransomware, ale również przed atakami typu DDoS, których celem jest zablokowanie dostępu do usług sieciowych.
Ransomware to rodzaj złośliwego oprogramowania (malware), którego celem jest szyfrowanie plików na urządzeniu. Efektem infekcji jest to, że zarówno same pliki, jak i systemy od nich zależne stają się bezużyteczne, a następnie cyberprzestępcy żądają okupu w zamian za odszyfrowanie danych.
Wdrożenie rekomendacji ma charakter pilny. Eksperci ds. cyberbezpieczeństwa podkreślają, że tylko proaktywne podejście i regularny audyt systemów informatycznych mogą skutecznie zminimalizować ryzyko udanego ataku i paraliżu działalności kluczowych usług publicznych.
Rekomendacja Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa dotycząca przeciwdziałania atakom ransomware, Portal Gov.pl, 2026, https://www.gov.pl/web/baza-wiedzy/rekomendacja-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-dotyczaca-przeciwdzialania-atakom-ransomware
Rekomendacje Pełnomocnika Rządu ds. Cyberbezpieczeństwa – ochrona przed atakami typu DDoS i ransomware, Cyfryzacja KPRM – Portal Gov.pl, https://www.gov.pl/web/cyfryzacja/rekomendacje-pelnomocnika-rzadu-ds-cyberbezpieczenstwa-ochrona-przed-atakami-typu-ddos-i-ransomware
Cyberataki na polskie szpitale. Są zalecenia dla ochrony zdrowia, CyberDefence24.pl, https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/cyberataki-na-polskie-szpitale-sa-zalecenia-dla-ochrony-zdrowia
Cyberataki na ochronę zdrowia – jak im przeciwdziałać?, PolitykaZdrowotna.com, https://politykazdrowotna.com/artykul/cyberataki-na-ochrone-n2249180
