Cyberbezpieczeństwo w naszym szpitalu

Czy jesteś pacjentem naszego szpitala?

W czasach cyfrowych ważne jest, aby chronić siebie nie tylko w Internecie, ale też być czujnym na co dzień. My, pracownicy placówki, dbamy przede wszystkim o Wasze zdrowie – ale zależy nam też na bezpieczeństwie przed nowymi zagrożeniami.

Poniżej znajdziesz praktyczne wskazówki, jak dbać o cyberbezpieczeństwo w murach szpitala:

1. Internet w szpitalu? Uważaj na sieci Wi-Fi!
Jeśli korzystasz z Internetu na terenie szpitala, nie łącz się z publicznymi sieciami Wi-Fi (np. sieciami bez hasła, dostępnymi dla wszystkich). Nasza placówka nie udostępnia darmowego Wi-Fi* – a połączenie z nieznanym źródłem może umożliwić kradzież Twoich danych logowania, informacji osobistych, a nawet przejęcie kontroli nad Twoim urządzeniem przez osobę nieuprawnioną (cyberprzestępca).
Wi-Fi – technologia bezprzewodowego dostępu do Internetu, używana przez telefony, tablety czy laptopy (np. sieci dostępne w kawiarniach, hotelach czy miejscach publicznych).
Cyberprzestępca – osoba próbująca w nielegalny sposób uzyskać dostęp do cudzych danych (np. haseł, numerów kont) w celu oszustwa lub szkodzenia – często podszywając się pod zaufane źródła.

2. Znalazłeś pamięć USB? Nie podłączaj jej – zgłoś ochronie!
Jeśli na terenie szpitala zobaczysz pamięć USB (np. mały pendrive) pozostawioną bez opieki, koniecznie przekaż ją pracownikom ochrony lub do Kancelarii. Nasi specjaliści nigdy nie zostawiają nośników danych w miejscach publicznych. Nigdy nie podłączaj takiego urządzenia do swojego telefonu, tabletu czy laptopa – może zawierać groźne oprogramowanie (wirusy), które wykradnie Twoje pliki, zaszyfruje dokumenty lub umożliwi zdalną kontrolę nad sprzętem.
Pamięć USB – przenośny nośnik danych (np. pendrive), służący do przechowywania plików (zdjęć, dokumentów). Można go podłączyć do portu USB w komputerze.
Wirusy – złośliwe programy tworzone przez cyberprzestępców, które infekują urządzenia elektroniczne. Mogą one:
•    Wykradać hasła, numery kont bankowych czy dane osobowe (np. PESEL),
•    Nagrywać obraz z kamery urządzenia bez Twojej wiedzy,
•    Uniemożliwiać korzystanie ze sprzętu (np. przez zaszyfrowanie plików).

3. Telefon czy laptop? Nie zostawiaj ich bez opieki!
Nigdy nie pozostawiaj swojego telefonu, tabletu czy laptopa w szpitalu bez nadzoru – zwłaszcza jeśli nie są zabezpieczone silnym hasłem lub blokadą ekranu.
Jeśli zgubisz urządzenie:
•    Natychmiast zgłoś to ochronie lub personelowi,
•    Po odzyskaniu sprzętu sprawdź go u specjalisty (np. informatyka) – może ktoś próbował włamać się do systemu lub zainstalować wirusa śledzącego Twoje działania.

4. Otrzymałeś maila lub SMS-a "od szpitala" z linkiem? Nie klikaj!
Czy dostałeś wiadomość (np. e-mail lub SMS) rzekomo od szpitala z prośbą o zmianę terminu wizyty, płatność lub kliknięcie w link? Ignoruj i nie otwieraj załączników ani odnośników. Nasz szpital nie wysyła takich wiadomości – informacje o wizytach, wynikach badań czy receptach przekazujemy wyłącznie przez bezpieczne kanały, takie jak portal pacjent.gov.pl (prowadzony przez Narodowy Fundusz Zdrowia). Kliknięcie w podejrzany link może być próbą wyłudzenia Twoich danych (np. haseł bankowych) i doprowadzić do utraty środków z konta.

5. Wprowadzasz wrażliwe dane? Uważaj na "czytających przez ramię"!
Gdy na telefonie sprawdzasz ważne informacje (np. numer PESEL, wyniki badań czy dane do logowania), upewnij się, że nikt nie stoi za Tobą lub nie może podejrzeć ekranu. Udostępnianie danych personelowi szpitala podczas weryfikacji tożsamości jest normalne – ale nie wiesz, kto może próbować "czytać przez ramię" (np. w kolejce do rejestracji). Chroń swoje hasła, kody PIN i dokumenty przed wzrokiem osób postronnych – nawet przypadkowych.

6. Widzisz nieznane urządzenie podłączone do gniazdka? Zgłoś to natychmiast!
Czy zauważyłeś w szpitalu urządzenie pozostawione bez opieki, podłączone do gniazda elektrycznego lub sieciowego (np. telefon, modem, czy nieznany przedmiot)?
Może to być:
•    Celowo podłożone narzędzie cyberprzestępców (np. rejestrator sieci, podsłuchiwacz),
•    Urządzenie służące do zakłócania pracy systemów szpitalnych, kradzieży danych pacjentów lub przejmowania kontroli nad kamerami.
Nie ignoruj tego! Natychmiast zgłoś podejrzaną sytuację ochronie lub personelowi placówki.

Pamiętaj: Bezpieczeństwo danych to nasza wspólna sprawa! 
Jeśli jesteś świadkiem dziwnego zachowania lub podejrzewasz naruszenie danych osobowych – napisz na adres: iod@szpitalpoludniowy.pl