Univerzitetni klinični center Ljubljana: Strožje omejitve pri uporabi interneta na službenih računalnikih

0

Univerzitetni klinični center Ljubljana (UKCL) je svojim zaposlenim sporočil, da bodo od 1. julija dalje začeli izvajati strožje omejitve pri uporabi interneta na službenih računalnikih. Te omejitve vključujejo popolno blokado dostopa do zasebne elektronske pošte. Kot so pojasnili na UKCL, so ti ukrepi potrebni zaradi izboljšanja informacijske varnosti in zagotavljanja stabilnega delovanja ključnih sistemov.

Že več kot tri leta je dostop do socialnih omrežij na službenih računalnikih blokiran, zdaj pa se ukrepi širijo še na druge storitve.

Razlogi za omejitve

Na UKCL so pojasnili, da so omejitve uvedli zaradi zagotavljanja višje ravni informacijske varnosti in stabilnega delovanja sistemov. Te spremembe so v skladu z zakonskimi zahtevami, kot so ZInfV-1, ZKI-1, GDPR in NIS2, ter zahtevami inšpekcijskega nadzora Urada Vlade Republike Slovenije za informacijsko varnost (URSIV). Omejitve so tudi v skladu z dobrimi praksami, ki veljajo za ustanove posebnega pomena, kot so bolnišnice.

Omejitve vključujejo blokado dostopa do zasebnih elektronskih storitev, kot so Gmail, Yahoo, A1 Mail in Siol Pošta. Prav tako bodo blokirane storitve spletne shrambe in deljenja datotek, kot so Dropbox, Google Drive in Mega. Omejitve se nadaljujejo tudi na področju zunanjih AI-storitev, kot so ChatGPT, Gemini, Anthropic in DeepSeek. Dostop do socialnih omrežij je na službenih računalnikih blokiran že več kot tri leta, dostop do teh storitev pa na medicinskih in drugih kritičnih napravah ni mogoč, razen kjer je to nujno za delovanje sistema.

Alternativna orodja za poslovno komunikacijo

V UKCL za poslovno komunikacijo uporabljajo izključno orodja iz zbirke Microsoft O365, ki jih upravlja UKCL Ljubljana. Vsi podatki se shranjujejo izključno na omrežnih pogonih znotraj UKCL ali na orodjih SharePoint, OneDrive in Teams, ki so del okolja O365. Za sestanke in video konference se uporablja Teams ali WebEx, ki ju prav tako upravlja UKCL. Na področju AI-orodij se uporablja izključno AI-orodja Copilot, ki so del zbirke O365.

Na osebnih napravah, ki so povezane v omrežje UKC Public, ostaja dostop do interneta nespremenjen. To pomeni, da zaposleni na svojih osebnih napravah še vedno lahko dostopajo do vseh storitev, kot so doslej.

Te omejitve so del širšega trenda poostrenih varnostnih ukrepov v organizacijah, kjer je varnost podatkov ključnega pomena.

Spletno uredništvo Naša Ljubljana