Sektor farmaceutyczny stał się jednym z celów cyberprzestępców

Medical cybersecurity. Security Health Care Concept
.

Sektor farmaceutyczny stał się jednym z celów cyberprzestępców. Według raportu Europejskiej Agencji ds. Cyberbezpieczeństwa (ENISA) z 2023 roku, aż 9% wszystkich cyberataków w Unii Europejskiej skierowano bezpośrednio na przemysł farmaceutyczny. Dominują ataki typu ransomware, polegające na blokowaniu dostępu do danych w zamian za okup, które odpowiadają za 54% wszystkich incydentów, oraz poważne naruszenia danych, stanowiące 28% przypadków.

Niepokojące statystyki dotyczą również Polski. W 50 największych publicznych szpitalach wykryto ponad 2209 unikalnych wycieków danych logowania, z czego 55 sklasyfikowano jako zagrożenia o „wysokim” lub „krytycznym” ryzyku. Threat Report ESET za drugą połowę 2024 roku, liczba ataków ransomware w Polsce wzrosła o 36%, co czyni nasz kraj drugim najczęściej atakowanym przez cyberprzestępców. Te incydenty pokazują, że każda luka w systemach IT może prowadzić do poważnych konsekwencji.

Cyberbezpieczeństwo jest kluczowym elementem systemów informatycznych wykorzystywanych w farmacji i branży medycznej. Każda luka w IT może prowadzić do manipulacji danymi lub wprowadzenia na rynek sfałszowanych produktów, co bezpośrednio zagraża zdrowiu pacjentów. Istotną rolę pełnią tu wdrażane i na bieżąco aktualizowane zabezpieczenia w systemach weryfikacji, takim jak PLMVS – będący częścią europejskiego EMVS – które umożliwiają weryfikację autentyczności leków w aptekach, hurtowniach i szpitalach.

Europejska Organizacja Weryfikacji Leków (EMVO) koncentruje swoje działania na zapewnieniu najwyższego poziomu bezpieczeństwa centralnego systemu EU Hub, który stanowi kluczową bramę do przesyłania danych od producentów do krajowych systemów weryfikacji leków. EMVO stosuje proaktywne podejście, regularnie wdrażając dedykowane aktualizacje, co potwierdza stałe zaangażowanie w kwestie cyberbezpieczeństwa na poziomie centralnym. Bezpieczeństwo systemu opiera się na zaawansowanych protokołach, w tym szyfrowaniu SSL, wzajemnym uwierzytelnianiu certyfikatów, co chroni go przed potencjalnymi zagrożeniami. Odpowiedzialność za ochronę systemów IT w aptekach, hurtowniach, szpitalach oraz pozostałych placówkach związaną z ochroną zdrowia spoczywa jednak na tych podmiotach oraz ich dostawcach systemów informatycznych.

Skuteczna ochrona cybernetyczna to nie tylko inwestycje w najnowocześniejsze technologie, ale przede wszystkim świadomi użytkownicy – dlatego edukacja w zakresie cyberbezpieczeństwa stanowi dziś równie istotny element strategii obronnej jak zaawansowane rozwiązania techniczne.

W dobie cyfryzacji cyberbezpieczeństwo i autentyczność leków stanowią fundament zaufania pacjentów do systemu farmaceutycznego.