Kybernetický útok v prostředí poskytovatele zdravotnických služeb

Abstract

Hlavním náplní bakalářské práce bylo mapování současného stavu ochrany nemocnic před kybernetickými útoky formou vedení strukturovaných rozhovorů s odborníky na tuto problematiku přímo z vybraných zdravotnických zařízení. V rámci teoretické části této práce byl utvořen přehled legislativních předpisů upravujících probíranou problematiku jak v rámci České republiky, tak i v rámci Evropské unie. Tato část se dále věnuje vymezení základních pojmů, které se v oblasti kybernetické bezpečnosti běžně vyskytují, a s kterými i tato práce dále pracuje. Teoretická část je věnována také popisu kritické informační struktury, specifik kybernetického ohrožení zdravotnických zařízení a v neposlední řadě také krátkému popisu kybernetických útoků, které se odehrály na území České republiky a obdobných útoků, které se udály v zahraničí. Ve výzkumné části bylo provedeno několik strukturovaných rozhovorů s odborníky z prostředí nemocničních zařízení, kteří se této problematice věnují ve své organizaci. Informace získané v rozhovorech byly následně vyhodnoceny metodou interpretativní fenomenologické analýzy a využity pro vytvoření uceleného pohledu na současný stav ochrany nemocnic před kybernetickými útoky. V závěru práce byla identifikována rizika pro zdravotnická zařízení z pohledu kybernetických útoků a na základě této identifikace byla navržena možná opatření ke zlepšení současného stavu v této oblasti.

The main content of the bachelor thesis was the mapping of the current state of protection of hospitals against cyber-attacks in the form of conducting structured interviews with experts on this issue directly from selected healthcare facilities. As part of the theoretical part of this work, an overview of the legislative regulations governing the discussed issue was created both within the Czech Republic and within the European Union. This part is also devoted to the definition of basic concepts that are commonly found in the field of cyber security and with which this work continues to work. The theoretical part is also dedicated to the description of the critical information structure, the specifics of the cyber threat to medical facilities and, last but not least, a brief description of cyber-attacks that took place in the Czech Republic and similar attacks that took place abroad. In the research part, several structured interviews were conducted with experts from the environment of hospital facilities who deal with this issue in their organization. The information obtained in the interviews was subsequently evaluated using the method of interpretive phenomenological analysis and used to create a comprehensive view of the current state of hospital protection against cyberattacks. At the end of the work, the risks for medical facilities from the point of view of cyber-attacks were identified and, based on this identification, possible measures to improve the current situation in this area were proposed.