Hospital Garcia de Orta atacado por piratas informáticos

Manuel says:

Não entendo o porquê dos funcionários de muitas empresas não serem responsabilizados por este tipo de quebra de segurança. Onde trabalho por mais medidas que tentemos tomar os utilizadores recusam-se a cumprir e o corpo diretivo não quer tomar medias. As grandes falhas de segurança são hoje, na sua maioria, causadas por uso indevido dos recursos. Pode colocar em risco todo o funcionamento de uma empresa. Depois quando isto acontece culpam os tecnicos e não a inexistência de protocolos de segurança e de boas práticas que têm de ser definidos pela instituição.

João Antunes says:

Boas,
Ainda há uns anos atrás, na ARSLVT, mais propriamente algures na margem sul (não posso ser mais especifico), toda a informação de um servidor de email de todo o pessoal (médicos, enfermeiros, etc) foi inexplicavelmente apagado, e com isso toda a informação que lá estava ficou perdida (não há backups disso). Também não se sabe e alguém ficou ou não com a informação privada que estaria no servidor.
O que se passou não foi mistério (versão 1), mas também não importou muito a quem mandava na altura. Preferiram acreditar que eram “coisas que acontecem na informática” ou melhor, “isso foi algum erro ou o técnico era incompetente”…
O que se passou não foi mistério (versão 2), pois quem meteu as mãos no assunto para analisar o que se passou, percebeu bem o que aconteceu e tentou explicar a quem de direito e que era pago para se importar…
Já agora, o servidor era velho e a correr SO (Linux) e software muito antigo, já cheio de falhas de segurança. Posso tb afirmar que isso (material velho e com software antigo e cheio de falhas) é o normal na área da saúde, o que infelizmente denota o obvio, muito dinheiro mal gasto a fazer rotundas, auto estradas, betão, negócio da banca, agora investimento em modernização dos serviços do estado… Para isso nunca há dinheiro…
E como ultima nota, a maioria, quem não está ou esteve, ligado aos serviços de saúde públicos em Portugal, nem sequer consegue imaginar o nível de amadorismo a que se chega a parte da infraestrutura de IT, ao ponto de terem software feito por marretas em Access (marretas que até para técnicos, que é o que são, são maus). Sem contar com o resto que na prática são retalhos e mais retalhos de software que não ligam entre si, tecnologias diferentes, BD´s em que cada acção demora imenso a ser processada, e por ai fora… Se algum médico (ou grupo) quiser fazer qualquer estudo populacional, e tiver de fazer um levantamento de dados, bem pode tentar pedir para que lhe sejam facultados os dados dos próprios servidores, que o melhor que consegue são resmas de folhas impressas (e mesmo assim cuidado, que o papel está caro).
Dai ser praticamente impossível neste país, algum estudo que englobe milhares de pessoas, já que aceder aos dados de forma minimamente prática é impossível…

NT says:

Só não entendo uma coisa. Porque é que raio 99.9% dos sistemas estão ligados à internet? Háááá é verdade o Sr.Dr. não pode ficar sem aceder ao facedeburro nem pode deixar de mandar as “tradicionais” correntes de email que vai salvar uma criancinha no Zimbabué. Se calhar só cerca de (tentar não abusar) 10% dos sistemas necessitam de tal ligação…
É uma enorme treta, pelo menos VPN se é que têm que trocar informação entre hospitais.
Mas pronto, pago os meus impostos para alimentar uma máquina que de nada serve a ninguém apenas uns quantos…
Quando é que a ASAE fecha a assembleia da republica??? É que está tudo a comer do mesmo tacho e isso é uma falta de higiene e um perigo para a saúde pública.