Цифрова гігієна
це просто
Памʼятка з 10 простих правил від МОЗ та CERT-UA, які захищають вашу пошту, дані пацієнтів і роботу всієї лікарні. Прочитайте, а потім перевірте себе коротким тестом.
Більшість атак починається з однієї дії користувача
Технічний захист потрібен, але слабкою ланкою будь-якої системи залишається людина. Добра новина: більшість ризиків закривають прості звички.
10 правил цифрової гігієни
Кожне правило читається за секунду. Хочете деталей? Натисніть на пункт, і він розгорнеться.
01Не клікайте на підозрілеПосилання та вкладення з незнайомих або тривожних листів краще не відкривати зовсім.
Що таке фішинг
Один із видів шахрайства в інтернеті: зловмисник змушує вас самостійно віддати конфіденційні дані, щоб потім викрасти гроші, медичну чи іншу чутливу інформацію про пацієнтів.
Де зустрічається: електронна пошта, месенджери, соціальні мережі, реклама в інтернеті, підробні сайти, SMS.
Ознаки
- Пропонує швидку фінансову вигоду
- Лякає й вимагає негайних дій: оновити пароль, ввести дані картки
- Прийшло від знайомої людини, але стиль спілкування не її
- Є граматичні помилки, суржик, русизми
- Адреса відправника лише імітує офіційну організацію
Робіть
- Перевіряйте адресу відправника: офіційні установи пишуть з адрес, указаних на їхньому сайті
- Робочу пошту використовуйте лише для робочих питань
- Підозрілі листи пересилайте адміністратору безпеки закладу
Не варто
- Переходити за посиланнями й завантажувати файли з підозрілих повідомлень
- Поспішно реагувати на листи, що вимагають негайних дій
- Передавати фінансові дані та дані для доступу до акаунтів
02Перевіряйте відправника та терміновістьПросять «зробити зараз»? Уточніть іншим каналом: дзвінком або особисто.
Що це
Соціальна інженерія – маніпуляція людиною замість зламу техніки: лист, дзвінок чи розмова, після яких ви самі розкриваєте дані або робите те, що потрібно зловмиснику.
Типові прийоми
- Терміновість: «зробіть зараз, інакше…»
- Авторитет: «керівник», «ІТ-підтримка», «служба безпеки банку»
- Страх: блокування, штраф, втрата доступу
- Вигода: виграш, знижка, «безкоштовно»
Робіть
- Зробіть паузу: тиск часом і є ознакою обману
- Перевіряйте запит іншим каналом: дзвінком на відомий номер чи особисто
- Сумніви обговорюйте з адміністратором безпеки
Не варто
- Виконувати прохання лише тому, що воно «термінове» чи нібито «від керівника»
03Обережно з вкладеннями та флешкамиНевідомі файли, торенти й чужі носії – типова дорога програм-вимагачів.
Як це працює
- Підозріле повідомлення
- Заражений комп’ютер або смартфон
- Зашифровані дані
- Вимога викупу
За даними МОЗ, понад 73% організацій сфери охорони здоров’я зазнали таких атак.
Робіть
- Користуйтеся надійними паролями й антивірусом
- Ліцензійне програмне забезпечення з оновленнями безпеки
- Блокуйте комп’ютер, коли ви не поруч
Не варто
- Відкривати вкладення від невідомих відправників
- Підключати USB-флешки та карти пам’яті невідомого походження
- Завантажувати торенти й заходити на сайти без https
- Користуватися робочим комп’ютером з особистою метою
04Нікому не називайте пароль і кодиНі колезі, ні «керівнику», ні «службі підтримки». Справжні фахівці пароль не запитують.
Робіть
- Повідомте адміністратора безпеки, якщо хтось просить ваш пароль
- Виходьте з облікових записів, перш ніж відійти від комп’ютера
Не варто
- Називати пароль і коди з SMS будь-кому
- Надсилати пароль у пошті чи повідомленнях
- Зберігати пароль у текстовому файлі на комп’ютері чи телефоні
- Записувати пароль на папірці біля монітора
Якщо просять
Лист чи дзвінок із проханням «підтвердити» пароль – ознака шахрайства, навіть якщо звучить правдоподібно. Перевірте запит іншим каналом і повідомте адміністратора безпеки.
05Надійний пароль: від 12 символівУнікальний для кожного сервісу, без імені та дати народження.
Який пароль надійний
- Принаймні 12 символів
- Великі та малі літери, цифри й спеціальні символи
- Унікальний для кожного облікового запису
- Змінюйте хоча б раз на рік
- Перевіряйте, чи не було витоку, у налаштуваннях безпеки браузера або в сервісах на кшталт Firefox Monitor
Чого уникати
- Ім’я, дата народження чи адреса в паролі
- Один пароль для кількох сервісів
- Повторне використання старих паролів
Де потрібен пароль
Смартфон, комп’ютер, ноутбук, планшет, флешка, карта пам’яті, мережеві накопичувачі, маршрутизатор, обліковий запис у медичній інформаційній системі, особиста пошта, соціальні мережі.
06Увімкніть другу перевірку входуБагатофакторна автентифікація захищає, навіть якщо пароль уже викрали.
Навіщо
Другий крок (код із застосунку чи SMS) зупиняє зловмисника, який дізнався пароль. Це один із найпростіших способів додатково захистити пошту та облікові записи.
Робіть
- Увімкніть у налаштуваннях безпеки пошти та сервісів
- Повідомте адміністратора безпеки про запит входу, який ви не робили
Не варто
- Називати код підтвердження будь-кому
- Підтверджувати вхід, який ви не ініціювали
07Робоче – окремо від особистогоРобочий комп’ютер і пошта – лише для роботи. Файли тримайте впорядкованими.
Робіть
- Тримайте робочі й особисті файли окремо
- Давайте файлам і папкам зрозумілі назви
- Розміщуйте файли за системою закладу
- Робіть резервні копії файлів із «чутливою» інформацією
- Підтримуйте чистий робочий стіл
Не варто
- Використовувати робочий комп’ютер з особистою метою
- Зберігати особисті файли на робочому комп’ютері
- Зберігати конфіденційні дані пацієнтів за межами робочого місця
- Користуватися робочою поштою для особистих справ
Навіщо це
Невпорядковані робочі файли знижують продуктивність і створюють загрозу безпеці та конфіденційності даних пацієнтів. Дотримуйтесь політик і рекомендацій щодо роботи з файлами, які запроваджено в закладі.
08Блокуйте екран, коли відходитеWin + L – одна секунда. Відкрита сесія відкриває доступ усім.
Робіть
- Блокуйте екран (Win + L), коли відходите навіть на хвилину
- Прибирайте документи з даними пацієнтів, коли закінчили роботу
- Повідомте охорону чи керівника про незнайому людину без супроводу біля робочих місць
Не варто
- Залишати комп’ютер розблокованим: вимкнений монітор сесію не закриває
- Давати стороннім користуватися вашим робочим комп’ютером
- Залишати відкриті облікові записи, коли надаєте доступ іншій людині
- Залишати на столі документи з даними пацієнтів
09Дані пацієнтів – лише в захищених системахНе передавайте стороннім і не зберігайте у відкритому доступі.
Що вважається чутливим
Інформація про стан здоров’я пацієнта плюс інформація, що його ідентифікує.
Стан здоров’я: електронні й паперові медичні записи, усні повідомлення, голосова пошта, фото, аудіо- та відеозаписи, результати аналізів, діагнози.
Ідентифікатори: прізвище, ім’я, по батькові, телефон, адреса.
Чим загрожує витік
- Втрата даних пацієнтів
- Запізніле або неправильне лікування
- Втрата довіри пацієнта до медика й закладу
- Зловживання рецептурними ліками
- Фінансові втрати закладу, зокрема штрафи
Робіть
- Передавайте електронні дані про здоров’я лише в межах захищеної медичної інформаційної системи
- Тримайте антивірус на робочому пристрої
- Повідомляйте адміністратора безпеки про потенційні загрози
Не варто
- Передавати дані стороннім особам
- Зберігати їх у публічному доступі
10Побачили дивне – повідомте одразуШвидко повідомити важливіше, ніж боятися помилитися.
Підозрілі повідомлення
- Повідомлення про спробу авторизуватись у вашому акаунті або запит двофакторної автентифікації, який ви не робили
- Фішингові розсилання чи інші підозрілі повідомлення
Доступ до облікового запису
- Пароль змінила третя особа без вашого відома
- Повідомлення з ваших записів, яких ви не відправляли
- Ваш запис використовують на інших пристроях
Незвична поведінка пристрою
- З’явилися чи зникли файли й програми
- Спливні вікна, сповільнена робота чи мережа
- Звичні сайти перенаправляють на сторонні ресурси
- Антивірус вимкнувся без вашого відома
Що можна, а що ні
Вся памʼятка на одному екрані.
Можна й потрібно
- Перевіряти відправника й незвичний запит іншим каналом
- Використовувати унікальний пароль від 12 символів
- Вмикати другу перевірку входу
- Блокувати екран (Win + L), коли відходите
- Передавати дані пацієнтів лише в захищених медичних системах
- Одразу повідомляти про підозріле
Не можна
- Переходити за посиланнями з підозрілих листів
- Відкривати вкладення й флешки невідомого походження
- Називати комусь пароль чи код із SMS
- Користуватися робочим комп’ютером для особистих цілей
- Залишати екран розблокованим, а документи – на столі
- Мовчати про помилку чи підозрілий лист
Прочитали? Перевірте, як це працює
Десять запитань відповідають десяти пунктам памʼятки. Це реальні ситуації з робочого дня, а не іспит: після кожної відповіді ви одразу бачите пояснення. Потрібно 8 правильних, спроб можна робити скільки завгодно.
Прізвище, імʼя та контакт ми попросимо лише в кінці, коли тест складено: так лікарня зафіксує в базі, що ви його пройшли.
Пройти тестБільше про кібербезпеку – на сайті МОЗ
У розділі «Кібербезпека» є плакати для друку, заставки на комп’ютер, матеріали для соцмереж і шаблони політик інформаційної безпеки для закладів. Матеріали підготувало МОЗ України за підтримки проєкту USAID «Підтримка реформи охорони здоров’я».
Часті питання
Памʼятка читається за дві хвилини, тест із 10 запитань займає близько п’яти. Докладні пояснення до кожного пункту можна відкривати за бажанням.
Ні. Потрібно 8 правильних відповідей із 10, спроб скільки завгодно, а після кожної відповіді є пояснення.
Лікарня фіксує в базі, що співробітник пройшов тест: так ми бачимо, хто вже ознайомився з правилами. Дані використовуються лише для цього обліку.
Змініть пароль до облікових записів і повідомте керівника відділення та адміністратора безпеки закладу. Швидко повідомити важливіше, ніж боятися помилитися.
Для всіх співробітників лікарні, які працюють із комп’ютером, поштою чи медичними даними.
Як з нами зв’язатися
Слідкуйте за появою нових програм на сторінці Навчально-тренувального відділу
«Цифрова гігієна» – лише перша програма. Нові напрямки навчання з’являтимуться тут.
Підготовлено на основі матеріалів МОЗ України (проєкт USAID «Підтримка реформи охорони здоров’я») та рекомендацій CERT-UA.
