cibersegurança reforçada no HDES

Governo Regional dos Açores apresentou o diagnóstico dos problemas informáticos ocorridos no Hospital de Ponta Delgada. Reforçadas as medidas de segurança para evitar novos problemas.

Está feito o diagnóstico e tratamento do sistema informático do Hospital do Divino Espírito Santo, em Ponta Delgada. O Governo Regional dos Açores, em resposta a um requerimento apresentado pelo Bloco de Esquerda, identifica que houve dois incidentes com o sistema informático. A resposta enviada indica que o primeiro problema se deve a um “erro num sistema de base de dados”, enquanto o segundo foi um ataque de “ransomware”. “Não está identificada a origem da ameaça, pelo que não é possível efetuar a sua atribuição, como é comum nestas situações. Tratou-se de um ataque de ransomware que não chegou a ser consumado na sua totalidade. Não foi pedido resgate”, refere o executivo regional. O ataque informático foi verificado entre 22 e 23 de junho e condicionou o funcionamento das comunicações no HDES. O Governo Regional revelou que a resolução do problema envolveu técnicos especialistas da Direção Regional das Comunicações, Direção Regional da Saúde, Microsoft e a MEO/Altice. Foram efetuadas alterações profundas nos mecanismos de segurança no sistema informático do HDES, porque foram verificadas situações de “enorme fragilidade”.

Foram geradas novas credenciais de acesso, com privilégios de administração de sistemas, implementado um sistema de segmentação das redes do HDES com a instalação e configuração de um equipamento do tipo firewall, cedido pela Direção Regional das Comunicações.

Foram armazenados os sistemas de informação em produção, que eram inexistentes. Foram ainda aplicadas políticas de acesso, por tipo de utilizador, com uma rotação de palavras passe. O trabalho efetuado permitiu ainda proceder à reinstalação de servidores e diversos equipamentos informáticos. “Neste momento, os sistemas informáticos do HDES estão numa situação muito próxima da normalidade”, refere o Governo Regional. Na resposta apresentada foram apontadas responsabilidades pelas “fragilidades detetadas” ao departamento de informática do HDES. “O primeiro responsável ao nível das fragilidades detetadas é o departamento que tem a seu cargo a gestão e exploração da infraestrutura de suporte, redes e os sistemas de informação”, avançou o executivo regional. Curiosamente, ontem, foi apresentado um requerimento do PSD/Açores, na Assembleia Regional, pedindo informações sobre o contrato do ex-diretor do serviço de informática.

(Luís Pedro Silva – Açoriano Oriental de 15/09/2021)