В этом пункте будет текст о том, почему медицинским сёстрам и старшеклассникам важно защищать личные и медицинские данные. Объясняется, как утечка сведений может навредить пациенту, нарушить его право на медицинскую тайну и привести к мошенничеству. Читатель узнает, что риск создают не только сложные хакерские атаки, но и обычная невнимательность: публикация фотографии документа, пересылка сообщения не тому адресату или вход в аккаунт на чужом устройстве. Соблюдение простых правил помогает предотвратить такие ситуации.

В этом пункте будет текст о том, какие сведения нельзя размещать в открытом доступе или отправлять посторонним. К медицинской тайне относятся имена пациентов, диагнозы, сведения о лечении, результаты анализов и фотографии документов. Даже если имя не указано, человека могут узнать по лицу, месту учёбы или другим деталям. Перед публикацией или пересылкой информации нужно проверить, кому она предназначена, убрать лишние данные и получить разрешение, если оно требуется. Сомневаясь, не делитесь материалом.

В этом пункте будет текст о фишинге — обмане, при котором злоумышленники пытаются получить пароль, код подтверждения или данные карты. Подозрительное сообщение может пугать срочной блокировкой аккаунта, обещать приз или просить немедленно перейти по ссылке. Следует проверить адрес отправителя, ошибки в тексте и саму просьбу. Не сообщайте коды и пароли даже человеку, который представляется сотрудником клиники, банка или службы поддержки. При сомнении свяжитесь с организацией по известному вам номеру.

В этом пункте будет текст о том, как проверить адрес сайта и ссылку перед переходом. Злоумышленники создают страницы, похожие на сайты клиник, учебных заведений и государственных служб, заменяя в адресе одну букву или добавляя лишние символы. Внимательно прочитайте адрес, особенно перед вводом пароля или личных сведений. Не переходите по неожиданным ссылкам из писем и сообщений: откройте нужный сайт самостоятельно через закладку или введите его адрес вручную. Значок замка сам по себе не гарантирует надёжность сайта.

В этом пункте будет текст о безопасной работе с письмами, чатами и вложенными файлами. Не открывайте документы, архивы и ссылки, если отправитель неизвестен или сообщение выглядит неожиданным, даже когда оно пришло от знакомого. Его аккаунт могли взломать. Не включайте макросы и не устанавливайте программы по просьбе из сообщения. Если файл связан с работой, уточните у отправителя другим способом, действительно ли он его отправлял. Подозрительное сообщение удалите или передайте ответственному за информационную безопасность.

В этом пункте будет текст о создании надёжных паролей и защите учётных записей. Используйте длинные уникальные пароли, которые не связаны с именем, датой рождения или названием учреждения. Не повторяйте один пароль на разных сайтах и не отправляйте его в сообщениях. Для хранения можно использовать проверенный менеджер паролей. Включите двухфакторную аутентификацию: тогда для входа потребуется дополнительное подтверждение. Никому не сообщайте одноразовые коды, даже если собеседник утверждает, что помогает восстановить доступ.

В этом пункте будет текст о настройках приватности и осторожности при публикации в социальных сетях. Ограничьте круг людей, которые видят ваши записи, проверьте доступ приложений к камере, контактам и геолокации. Не публикуйте расписание, адрес, сведения о пациентах и фотографии с рабочего места, если на них видны документы или экраны. Удаление записи не всегда стирает её копии и снимки экрана. Перед публикацией остановитесь и подумайте, не раскрывает ли материал чужую личную или медицинскую информацию.

В этом пункте будет текст о безопасном подключении к интернету и защите устройств. Для работы с медицинской информацией используйте только разрешённые сеть и устройство. Не вводите пароли и данные пациентов через открытый общественный Wi-Fi; при необходимости подключитесь к защищённой сети учреждения или воспользуйтесь одобренным VPN. Установите блокировку экрана, не оставляйте телефон и компьютер без присмотра и выходите из аккаунта на общем устройстве. Не сохраняйте рабочие файлы на чужих устройствах.

В этом пункте будет текст о том, как обновления и защитные программы помогают снизить риск заражения и потери данных. Устанавливайте обновления операционной системы, браузера и приложений из официальных источников: они закрывают обнаруженные уязвимости. Используйте антивирус, если это предусмотрено правилами учреждения, и не отключайте защиту ради неизвестного файла. Создавайте резервные копии только разрешённым способом и храните их в безопасном месте. Если устройство ведёт себя необычно, сообщите ответственному специалисту.

В этом пункте будет текст о действиях при подозрительной ссылке, сообщении или возможной утечке данных. Не отвечайте отправителю, не переходите по ссылке и не открывайте вложение. Если вы уже ввели пароль, срочно смените его на официальном сайте и завершите другие сеансы; при необходимости сообщите в службу поддержки. О факте возможной утечки медицинских сведений сразу уведомите руководителя или ответственного за информационную безопасность. Не скрывайте ошибку: быстрое сообщение поможет ограничить последствия.