Wpis użytkownika 30ohm w Hydepark

Za moment będzie znów sraka o wycieku danych pacjentów z kolejnego systemu dla przychodni. Dzisiaj nie o tym, ale o zlewaniu procedur bezpieczeństwa IT w sektorze medycznym.

Od pół roku chodzę po różnych przychodniach prywatnych albo państwowych raz z małym raz ze starszym pacjentem. Obserwuje ten dramat zwany sektorem ochrony zdrowia. Pewne rzeczy wywołują u mnie śmiech a inne zapalają czerwone lampki.

Czy jakieś wycieki mnie dziwią? Nie, za długo pracuje w IT gdzie duży procent mojej drogi zawodowej jest związany z bezpieczeństwem. Większość ma wywalone na rodo, przetwarzanie i ochronę danych.

W jednej z przychodni będąc po raz pierwszy, na start rozwaliło mnie, że proszą o płacenie gotówką a nie kartą. Terminal oczywiście jest. To już samo w sobie jest podejrzane. Czyżby komornik siedział na kontach?

Wprowadzanie danych medycznych po rejestracji w specjalnym oddzielnym pokoju, aby inni pacjenci nie słyszeli. Podejście 10/10.

Wchodzimy do gabinetu i widzę bardzo ciekawy eksponat. Lekarz na biurku ma laptopa który na oko ma tak średnio 18 lat. Skąd wiem? Sam miałem właściwie identyczny z tej samej serii lub nawet identyczny, kupiony pod koniec 2008 roku.

Wychodził on wtedy z vistą, dało się zrobić downgrade do windows xp. Windows 7 też działał., o 10 nie mam pojęcia bo komputer po tych 8 latach używania można było uznać za trupa. Mimo dość wysokiej ceny jakość wykonania była kiepska. Ten egzemplarz wyjątkowo dobrze się trzyma jak na wiek. Pewnie wklepują tylko dane do systemu. Czy tam przypudrowali wsadzając dysk ssd - nie wiem.

Największym zaskoczeniem jednak był widoczny na dole charakterystyczny niebieski pasek. Tak, w roku 2026 używają windows xp. Pozostaje mieć nadzieje, że bez dostępu do internetu. Jeśli taki dostęp jest, to gratuluje bo sami się wystawiają na wyciek danych. Wystarczy otwarcie jakiegoś maila z syfem na tym komputerze lub innym w tej samej sieci. Jestem pewny, że nie ma żadnej separacji w sieci. Big happy lan do wszystkiego.

Tutaj przechodzimy do sedna problemu. Myślenia, że skoro działa to po co zmieniać. Niestety ale czasy się zmieniły. Sprzęt może działać, ale będzie zbyt stary na oprogramowanie które jest bezpieczne. Niektórzy zapytają dlaczego nie zrobią np. #linux

po pierwsze to te gówno systemy medyczne nie działają pod innym systemem jak #windows a po drugie na ten konkretny model laptopa nie powstały nigdy sterowniki pod linux do komponentów które ma w sobie.