Jak Aricoma zodolnila systémy Zdravotnické záchranné služby Karlovarského kraje

Zdravotnická záchranná služba Karlovarského kraje (ZZS KVK) je klíčovou organizací přednemocniční neodkladné péče v regionu, která zaměstnává přes 200 odborníků. Její strukturu tvoří hlavní sídlo v Karlových Varech a síť 13 strategicky rozmístěných výjezdových stanovišť tak, aby sanitní vozy dokázaly dorazit k pacientům v řádu několika minut.
Srdcem celé organizace je krajské operační středisko, které koordinuje veškeré výjezdy a komunikaci v terénu. Vzhledem k nepřetržitému provozu 24/7 a práci s citlivými osobními údaji pacientů je stoprocentní dostupnost a zabezpečení IT systémů pro záchrannou službu naprostou prioritou.

Hlavní motivací pro spuštění rozsáhlého projektu za bezmála 20 milionů korun byla nutnost dostat celou infrastrukturu do plného souladu se zákonem o kybernetické bezpečnosti a radikálně zvýšit odolnost organizace proti moderním kybernetickým hrozbám. Původní zabezpečení záchranné služby se opíralo o standardní firewall a antivirus, což již neodpovídalo kritickému významu instituce. ZZS KVK proto využila dotační program REACT-EU, pohotově zpracovala projektový záměr a úspěšně získala potřebné finance na komplexní modernizaci.

Cílem projektu bylo implementovat technická opatření v osmi klíčových oblastech – od řízení identit přes centrální logování až po robustní ochranu sítě a modernizaci koncových zařízení. Klíčovým požadavkem byla absolutní kontinuita provozu. Žádné zavedení nových prvků nesmělo ohrozit fungování operačního střediska ani výjezdových skupin, které denně zachraňují lidské životy.

Východiska a cíle projektu
Hlavní motivací pro spuštění rozsáhlého projektu za bezmála 20 milionů korun byla nutnost dostat celou infrastrukturu do plného souladu se zákonem o kybernetické bezpečnosti a radikálně zvýšit odolnost organizace proti moderním hrozbám. Původní zabezpečení záchranné služby se opíralo o standardní firewall a antivirus, což již neodpovídalo kritickému významu instituce. ZZS KVK proto využila dotační program REACT-EU, pohotově zpracovala projektový záměr a úspěšně získala potřebné finance na komplexní modernizaci.

Cílem projektu bylo implementovat technická opatření v osmi klíčových oblastech – od řízení identit přes centrální logování až po robustní ochranu sítě a modernizaci koncových zařízení. Klíčovým požadavkem byla absolutní kontinuita provozu. Žádné zavedení nových prvků nesmělo ohrozit fungování operačního střediska ani výjezdových skupin, které denně zachraňují lidské životy.

Integrace bez výpadků: Jak se rodila nová úroveň bezpečí
Realizace projektu trvala téměř tři čtvrtě roku a vyžadovala maximální nasazení Aricomy v roli hlavního technologického integrátora. Prvním krokem byla kompletní rekonstrukce regionální privátní sítě (VPN), která bezpečně propojuje centrálu se všemi třinácti výjezdovými stanovišti. Souběžně s tím došlo k zavedení striktního řízení přístupu do sítě, což garantuje, že se k infrastruktuře záchranné služby nepřipojí žádné cizí nebo neautorizované zařízení.

Jednou z nejnáročnějších částí projektu bylo zavedení Identity Managementu společně se správou privilegovaných účtů (PIM/PAM), do kterého bylo nutné integrovat všechny klíčové aplikace pro řízení výjezdů a příjem tísňových volání. Aricoma musela úzce koordinovat aktivity s celou řadou subdodavatelů softwaru, kteří museli své systémy upravit, aby plně spolupracovaly s novou architekturou identit.

Zvýšená pozornost byla věnována ergonomii práce na operačním středisku. Pětice sloužících dispečerů získala nová pracoviště s moderními monitory a tenkými klienty. Aby je nová vícefaktorová autentizace (MFA) nezdržovala při práci, byl pro ně nasazen specializovaný systém rychlého přihlašování pomocí bezdrátových karet. Dispečerovi stačí při příchodu kartu pouze přiložit a systém mu automaticky spustí a ověří všechny potřebné aplikace, bez zdlouhavého vypisování hesel.

Odolná infrastruktura a bezpečí v terénu
Modernizace se dotkla také samotného terénu a výjezdových posádek. Aricoma dodala 40 nových odolných tabletů do sanitních vozů a pro dalších 40 stávajících zajistila hardwarové bezpečnostní tokeny. Tablety slouží k bezpečnému přístupu ke zdravotnické dokumentaci a práci s daty přímo v terénu. Současně vytvořily základ pro elektronické podepisování dokumentace, které organizace dále rozvíjí.

Na pozadí celé infrastruktury byly nasazeny pokročilé nástroje pro detekci anomálií a analýzu síťových toků, které okamžitě odhalí jakékoliv nekalé aktivity v síti. Veškeré systémové události jsou nyní posílány do nástroje pro centrální správu logů. Významným způsobem se posílila také odolnost záloh – nové datové úložiště disponuje zajištěnou retencí dat a časovými zámky, které účinně chrání kritické zálohy například před útoky ransomware.

Celý projekt byl úspěšně dokončen bez jediného přerušení tísňových linek. Implementace byla realizována postupně, pracoviště po pracovišti, přičemž dispečeři i IT personál byli detailně proškoleni mimo produkční prostředí. Výsledkem je robustní, bezpečný a plně adoptovaný systém, který organizaci poskytuje dokonalý přehled o stavu IT a maximální kybernetickou odolnost.