25/09/2026
☁️ „Nasze dane są w bezpiecznej chmurze”. Czy to znaczy, że temat bezpieczeństwa jest zamknięty?
Kolejny incydent dotyczący danych medycznych w Polsce pokazuje, że nie.
Tym razem cyberatak dotknął systemu , wykorzystywanego przez placówki medyczne. Według dostępnych informacji atakujący wykorzystali podatność typu SQL Injection w aplikacji, co umożliwiło wytransferowanie archiwum bazy danych. Naruszenie mogło obejmować m.in. imiona i nazwiska, numery PESEL oraz dane kontaktowe pacjentów.
Co istotne, Medyc informuje, że dane przechowuje w chmurze Azure. Kilka tygodni wcześniej głośno było o wycieku z systemu , którego dane – według dostępnych informacji – znajdowały się w środowisku .
Microsoft Azure. AWS. Globalni dostawcy chmury, oferujący zaawansowane mechanizmy bezpieczeństwa.
A jednak bezpieczna chmura nie oznacza automatycznie bezpiecznych aplikacji i danych.
Dlaczego?
Dostawca chmury zabezpiecza określone elementy infrastruktury. Ale na tej infrastrukturze działają aplikacje, bazy danych, konta użytkowników i systemy klienta. I o ich bezpieczeństwo również ktoś musi zadbać.
Jeśli aplikacja ma podatność, dostęp jest źle skonfigurowany, uprawnienia są zbyt szerokie albo środowisko nie jest odpowiednio monitorowane, przeniesienie systemu nawet do bardzo dobrze zabezpieczonej chmury nie rozwiązuje problemu.
To model współdzielonej odpowiedzialności:
🟢 dostawca chmury odpowiada za określone elementy infrastruktury,
🟢 klient odpowiada za bezpieczeństwo tego, co pozostaje po jego stronie,
🟢 granica tej odpowiedzialności zależy od modelu usługi i powinna być jasno określona już podczas projektowania środowiska.
Dlatego w Enteo Technologie, oferując klientom chmurę Cloudpoint - chmura dla firm mocno podkreślamy: samo uruchomienie zasobów w chmurze nie oznacza automatycznie, że całe środowisko jest bezpieczne.
Jeśli klient ma własny zespół IT – wspólnie określamy zakres odpowiedzialności i elementy, o które powinien zadbać.
Jeśli nie ma odpowiednich kompetencji lub zasobów – może skorzystać ze wsparcia naszych inżynierów w zaprojektowaniu, konfiguracji i zabezpieczeniu środowiska.
Bo bezpieczeństwo chmury to nie tylko bezpieczny serwer. To bezpieczeństwo całego środowiska – od infrastruktury i konfiguracji, przez dostęp, aż po działające aplikacje.
