Trumpai: Gydytojo praktikos svetainės saugume kalbama apie sveikatos duomenų apsaugą, o ne tik apie vizitinę kortelę internete. Patikrinkite, kurios formos saugo duomenis arba siunčia juos el. paštu, paprašykite raštu patvirtinti serverio PHP pataisų būseną ir įtarimo atveju nedelsdami išsaugokite žurnalus.
Kokios PHP sistemos veikia praktikose ir medicinos centruose
Dauguma praktikų svetainių remiasi PHP CMS, dažnai WordPress, rečiau TYPO3 ar Joomla. Įdomu tampa papildomų funkcijų atveju: formos receptų ir siuntimų užklausoms, anamnezės anketos atsisiųsti ar įkelti, pakartotinių vizitų registracijos, darbo skelbimai su gyvenimo aprašymo įkėlimu ir vizitų registracija internetu.
Vizitų registracija dažnai yra išorinė paslauga, kuri tik įterpiama. Tuomet vizitų duomenys lieka pas teikėją. Kai kurios praktikos tačiau naudoja registracijos įskiepius, kurie vizitus kartu su priežastimi saugo savo svetainės duomenų bazėje. Šį skirtumą turėtumėte žinoti, prieš vertindami riziką.
Sveikatos duomenys: kodėl svetainė jautresnė, nei atrodo
Sakinys, pavyzdžiui, „Man vėl reikia kraujospūdžio vaistų“ kontaktų formoje yra sveikatos duomuo. Tokia informacija priklauso specialioms asmens duomenų kategorijoms pagal BDAR 9 straipsnį. Gydytojams papildomai galioja pareiga saugoti paslaptį, kurios pažeidimas pagal Vokietijos baudžiamojo kodekso (StGB, Vokietijos įstatymas) 203 straipsnį gali užtraukti baudžiamąją atsakomybę.
Svetainės atžvilgiu tai reiškia: formų įrašai, likę duomenų bazėje, kopijos formų įskiepiuose, pašto žurnalai serveryje ir įkelti dokumentai atakos metu yra pasiekiami. Kas vykdo kodą serveryje, paprastai juos ir perskaito.
Leiskite patikrinti, ar jūsų formos įskiepis įrašus papildomai saugo duomenų bazėje. Daugelis taip daro pagal numatymą. Ko neišsaugota, to ir negalima išsinešti.
Ką praktikai reiškia gedimas ar duomenų nutekėjimas
Jei svetainė neveikia, pacientai skambina, o praktikos telefonas ir taip perkrautas. Tai nemalonu, bet suvaldoma. Sunkiau svertis nepastebėta ataka: nukreipimai į sukčių puslapius praktikos vardu, suklastotos formos ar nuskaitytos užklausos su ligų nuorodomis.
Toks incidentas gali sukelti pranešimo pareigas duomenų apsaugos priežiūros institucijai, o pagal riziką ir susijusių asmenų informavimą. BDAR 72 valandų terminas prasideda, kai tik sužinote apie pažeidimą. Vertinimą išsiaiškinkite su savo duomenų apsaugos pareigūnu.
Gydytojo praktikos svetainė ir sauga: tipinė atsakomybės spraga
Praktikose paprastai yra trys dalyviai, kurių kiekvienas jaučiasi atsakingas už dalį:
| Dalyvis | Paprastai rūpinasi | Dažnai nepastebi |
|---|---|---|
| Praktikos IT paslaugų teikėjas | PVS, tinklas, jungtis (konektorius), darbo vietos | Svetainės serveris pas hostingo teikėją |
| Interneto agentūra | Dizainas, turinys, įskiepiai | PHP versija ir serverio paleidimas iš naujo |
| Hostingo teikėjas | Serverio eksploatavimas | Praktikos formų duomenys ir įskiepiai |
Esant PHP2Shell spraga yra būtent tarp šių vaidmenų: PHP žiniatinklio serveryje. Bendrinamame hostinge paprastai atsakingas hostingo teikėjas, tačiau paketo būsenos patvirtinimo turite paprašyti patys. MPC su keliomis vietovėmis dažnai dar prisideda steigėjas, nustatantis savo reikalavimus.
Ar yra tiltas tarp svetainės ir praktikos tinklo?
Paprastai praktikos svetainė veikia pas hostingo teikėją ir neturi tiesioginio ryšio su praktikos valdymo sistema. Tačiau pasitaiko išimčių, kurias turėtumėte žinoti: formos, kurios duomenis automatiškai perduoda į PVS, svetainės serveris nuosavame MPC duomenų centre arba prieigos duomenys, vienu metu naudojami svetainei, pašto paskyroms ir nuotolinei priežiūrai.
Tokiais atvejais pažeistas žiniatinklio serveris yra ne tik svetainės problema. Leiskite savo praktikos IT paslaugų teikėjui ir svetainės prižiūrėtojui kartu patikrinti, kokie ryšiai egzistuoja ir kurie slaptažodžiai naudojami pakartotinai. Praktikos IT dar galioja Vokietijos Federalinės gydytojų asociacijos (Kassenärztliche Bundesvereinigung) IT saugos reikalavimai. Kiek jie liečia svetainę, išsiaiškinkite su savo duomenų apsaugos pareigūnu.
Pirmosios valandos po įspėjimo
- Paklauskite hostingo teikėjo, ar PHP yra 8.5.12, 8.4.27, 8.3.36 ar 8.2.35 arba įdiegtas backport, ir ar visi PHP procesai buvo paleisti iš naujo.
- Jei to nepatvirtinta: laikinai išjunkite svetainę arba pakeiskite ją statišku informaciniu puslapiu su telefono laikais, kaip BSI (Vokietijos federalinė informacijos saugumo tarnyba) rekomenduoja neatnaujinamiems serveriams.
- Išsaugokite serverio ir prieigos žurnalus nuo 2026-10-20.
- Atkreipkite dėmesį į pažeidimo požymius: nepažįstami failai, naujos administratorių paskyros, pakeisti nukreipimai.
- Duomenų apsaugos pareigūną įtraukite anksti, o ne tik po išvalymo.
Kaip konkrečiai padeda PHP SOS?
- Su hostingo teikėju ir agentūra išsiaiškiname, kas pataiso ir paleidžia iš naujo PHP, ir gauname patvirtinimą su paketo būsena.
- Tikriname, kur žiniatinklio serveryje yra formų duomenys, įkėlimai ir pašto kopijos, ir ar yra ryšių su praktikos tinklu.
- Įtarimo atveju išsaugome pėdsakus, ieškome webshell ir išvalome serverį pagal savo avarinę pagalbą nulaužtoms svetainėms.
- Incidentą dokumentuojame taip, kad jūsų duomenų apsaugos pareigūnas galėtų įvertinti pranešimo pareigą.
- Po to sumažiname saugomus duomenis ir sutvirtiname serverį, kad kitą kartą rizikuoti tektų mažiau.
Dažni klausimai
Ar PHP2Shell veikia mano praktikos programinę įrangą?
Praktikos valdymo sistema ir prieiga prie telematikos infrastruktūros paprastai veikia atskirai nuo svetainės. Paveikti yra PHP žiniatinklio serveriai, taigi dažniausiai praktikos svetainė ir prie jos prijungtos formos ar portalai. Ar tarp svetainės ir praktikos tinklo yra ryšių, turėtų patikrinti jūsų IT paslaugų teikėjas.
Ar kontaktų formos duomenys yra sveikatos duomenys?
Dažnai taip. Jau prašymas pakartotinai išrašyti receptą arba vizito noras dėl tam tikrų negalavimų leidžia daryti išvadas apie sveikatą. Tokie duomenys priklauso specialioms kategorijoms pagal BDAR 9 straipsnį. Tikslų priskyrimą išsiaiškinkite su savo duomenų apsaugos pareigūnu.
Ar turiu informuoti pacientus, jei svetainė buvo nulaužta?
Tai priklauso nuo to, ar paveikti asmens duomenys ir kokia rizika pacientams. Sveikatos duomenų atveju rizika dažnai didelė. Sprendimą priimate su savo duomenų apsaugos pareigūnu, prireikus pasitelkdami advokato konsultaciją.
Kas atsakingas už PHP atnaujinimus praktikos svetainėje?
Tai nustatyta hostingo ar priežiūros sutartyje. Esant bendrinamam ir valdomam hostingui pataisas paprastai diegia hostingo teikėjas, nuosavame serveryje įgaliotas paslaugų teikėjas. Jei aiškaus susitarimo nėra, jį reikėtų dabar užfiksuoti raštu.