Bệnh viện cấp PC riêng cho bác sĩ xem nội dung không phù hợp
"A hospital IT support employee discovered a doctor repeatedly introduced malware via personal, inappropriate online activity. Despite repeated warnings, management directed the IT department to provide a dedicated, isolated PC for the doctor's activities to avoid repercussions. This ultimately led to a lawsuit years later due to the hospital's knowledge and facilitation of the doctor's behavior."
Vụ việc cho thấy lỗ hổng bảo mật nghiêm trọng trong chính sách quản lý thiết bị và kiểm soát truy cập của bệnh viện. Việc tạo điều kiện cho hành vi không phù hợp có thể dẫn đến mất dữ liệu và rủi ro pháp lý.
Sự cố này gây tổn hại đến uy tín của bệnh viện và có thể dẫn đến chi phí pháp lý đáng kể. Các bệnh viện cần đầu tư vào đào tạo bảo mật cho nhân viên và xây dựng chính sách rõ ràng.
Một nhân viên IT tại bệnh viện phát hiện bác sĩ thường xuyên đưa malware vào hệ thống qua các hoạt động trực tuyến cá nhân. Dù đã được cảnh báo nhiều lần, ban quản lý vẫn chỉ đạo bộ phận IT cung cấp một máy tính riêng biệt, cách ly cho bác sĩ để tránh hậu quả. Vụ việc này sau đó dẫn đến một vụ kiện nhiều năm sau đó vì bệnh viện biết và tạo điều kiện cho hành vi của bác sĩ.
Việc này có thể ảnh hưởng đến các bệnh viện Việt Nam đang đối mặt với rủi ro tương tự từ các thiết bị không được bảo mật. Các bệnh viện cần có chính sách rõ ràng về sử dụng thiết bị và kiểm soát truy cập.
Malware được phát hiện trên máy tính của bác sĩ là nguồn gốc của một đợt tấn công mạng lớn. Bệnh viện đã phải tốn kém để khắc phục sự cố này. Chính sách bảo mật của bệnh viện đã bị bỏ qua khi cấp máy tính riêng cho bác sĩ.
Sau khi phát hiện ra sự việc, bác sĩ đã thỏa thuận với bộ phận IT để chỉ sử dụng máy tính riêng cho các hoạt động cá nhân và sử dụng máy tính văn phòng cho công việc. Một máy tính cũ đã được lấy từ kho để phục vụ mục đích này. Nhân viên IT, Mason, đã phản đối quyết định này, cho rằng nó không chuyên nghiệp, có thể dẫn đến kiện tụng và lãng phí nguồn lực. Tuy nhiên, anh đã bị yêu cầu tuân thủ hoặc tìm việc khác.
Mason rời bệnh viện khi máy tính riêng vẫn còn được sử dụng. Sau đó, các sinh viên của bác sĩ đã đệ đơn kiện. Máy tính riêng đã được sử dụng làm bằng chứng cho thấy bệnh viện biết về hành vi của bác sĩ và không chỉ bỏ qua mà còn tạo điều kiện cho nó.
Câu hỏi thường gặp
Bệnh viện đã làm gì khi phát hiện hành vi của bác sĩ?
Bệnh viện đã cung cấp một máy tính riêng biệt, cách ly cho bác sĩ để sử dụng cho các hoạt động cá nhân, thay vì xử lý kỷ luật.
Tại sao nhân viên IT phản đối quyết định của ban quản lý?
Nhân viên IT cho rằng việc này không chuyên nghiệp, có thể dẫn đến kiện tụng, lãng phí nguồn lực và vi phạm chính sách bảo mật.
Hậu quả của vụ việc là gì?
Vụ việc đã dẫn đến một vụ kiện từ các sinh viên của bác sĩ, trong đó máy tính riêng được sử dụng làm bằng chứng.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy sự cần thiết phải có chính sách bảo mật rõ ràng và thực thi nghiêm ngặt trong các bệnh viện. Việc bệnh viện tạo điều kiện cho hành vi không phù hợp của bác sĩ không chỉ vi phạm đạo đức nghề nghiệp mà còn gây ra rủi ro pháp lý và an ninh mạng nghiêm trọng. Các bệnh viện Việt Nam nên xem xét lại quy trình quản lý thiết bị và kiểm soát truy cập để tránh những sự cố tương tự.