Xəstəxanalara kiberhücumlar: Kiber pandemiya artmaqdadır

• Author:
• Author adı

  Quantumrun Uzaqgörməsi
• Noyabr 23, 2021

Xəstəxanalara kiberhücumların artması xəstələrə qulluq və məlumat təhlükəsizliyi üçün əhəmiyyətli təhlükə yaradır. Bu hücumlar təkcə kritik səhiyyə xidmətlərini pozmur, həm də həssas xəstə məlumatlarını ifşa edir, səhiyyə müəssisələrinə inamı sarsıdır. Buna qarşı çıxmaq üçün kibertəhlükəsizlik infrastrukturuna və kadrlara investisiyaların artırılması və etibarlı məlumatların qorunması tədbirlərinin həyata keçirilməsi ilə prioritetlərin dəyişdirilməsi tələb olunur.

Xəstəxanalara kiberhücumların konteksti

ABŞ Səhiyyə və İnsan Xidmətləri Departamentinin məlumatına görə, xəstəxanaları hədəf alan kiberhücumlar 50-ci ildən bəri təxminən 2020 faiz artıb. Bu hakerlər xəstəxana məlumatlarını şifrələyir və ya kilidləyir ki, tibb işçiləri xəstə qeydləri kimi kritik fayllara daxil ola bilməyəcəklər. Sonra, tibbi məlumatların və ya xəstəxana sistemlərinin kilidini açmaq üçün hakerlər şifrələmə açarı müqabilində fidyə tələb edirlər. 

Kibertəhlükəsizlik həmişə səhiyyə şəbəkələri üçün zəif nöqtə olub, lakin kiberhücumların artması və teletibbdən asılılıq kibertəhlükəsizliyi bu sektor üçün getdikcə daha vacib edib. 2021-ci ildə səhiyyə sektoru kiberhücumlarının çoxsaylı halları xəbər verdi. Bir hadisə Almaniyada kiberhücum nəticəsində əməliyyatları pozulan bir xəstəxana tərəfindən geri qaytarılan qadının ölümü ilə bağlı idi. Prokurorlar onun ölümünü kiberhücumun səbəb olduğu müalicənin gecikməsi ilə əlaqələndirib və hakerlərə qarşı ədalət axtarıblar. 

Hakerlər həkimləri, çarpayıları və müalicələri koordinasiya edən məlumatları şifrələyərək xəstəxananın tutumunu yarıya qədər azaldıblar. Təəssüf ki, hakerlər şifrələmə açarını təqdim etdikdən sonra belə şifrənin açılması prosesi ləng gedirdi. Nəticədə dəymiş ziyanın aradan qaldırılması saatlarla vaxt aparıb. Tibbi hallarda, xüsusən də xəstə ağır xəstəlikdən əziyyət çəkirsə, hüquqi səbəbin müəyyən edilməsi çətindir. Lakin ekspertlər hesab edirlər ki, kiberhücum vəziyyəti daha da pisləşdirib. 

ABŞ-ın Vermont şəhərindəki başqa bir xəstəxana kiberhücumla bir aydan çox mübarizə apardı, bu da xəstələrin görüş təyin edə bilməməsinə və həkimlərin cədvəlləri ilə bağlı qaranlıq qalmasına səbəb oldu. ABŞ-da 750-ci ildə 2021-dən çox kiberhücum, o cümlədən xəstəxanaların kompüterlə idarə olunan xərçəng müalicəsini həyata keçirə bilmədiyi hadisələr baş verib. 

Dağıdıcı təsir

Kiberhücumların xəstəxanalara uzunmüddətli təsirləri çox genişdir və səhiyyə sektoruna əhəmiyyətli dərəcədə təsir göstərə bilər. Ən təcili narahatlıqlardan biri kritik xəstə baxımının pozulması potensialıdır. Uğurlu kiberhücum xəstəxana sistemlərini poza bilər, diaqnoz və müalicədə gecikmələrə və ya səhvlərə səbəb ola bilər. Bu pozulma xəstələr, xüsusilə təcili və ya davamlı qayğıya ehtiyacı olanlar, məsələn, fövqəladə vəziyyətlərdə olanlar və ya xroniki xəstəlikləri olanlar üçün ciddi nəticələrə səbəb ola bilər.

Teletibbin yüksəlişi bir çox cəhətdən faydalı olsa da, kibertəhlükəsizlik baxımından da yeni problemlər yaradır. Daha çox xəstə konsultasiyası və tibbi prosedurlar uzaqdan aparıldıqca məlumatların pozulması riski artır. Həssas xəstə məlumatları, o cümlədən tibbi tarixlər və müalicə planları ifşa oluna bilər ki, bu da məxfiliyin və etibarın potensial pozulmasına gətirib çıxara bilər. Bu hadisə, şəxsi məlumatlarının ələ keçirilə biləcəyi qorxusu ilə insanları zəruri tibbi yardım axtarmaqdan çəkindirə bilər.

Hökumətlər və səhiyyə təşkilatları üçün bu təhlükələr prioritetlərin dəyişdirilməsini tələb edir. Kibertəhlükəsizlik infrastruktura və kadrlara əhəmiyyətli investisiya tələb edən səhiyyə təminatının kritik aspekti hesab edilməlidir. Bu investisiya xüsusilə kibertəhlükəsizliyə yönəlmiş səhiyyə təşkilatlarında yeni rolların yaradılmasına səbəb ola bilər. Uzunmüddətli perspektivdə bu, səhiyyə ilə bağlı İT proqramları çərçivəsində kibertəhlükəsizliyə daha çox diqqət yetirməklə təhsil sektoruna da təsir göstərə bilər.

Kiberhücumların xəstəxanalara təsiri

Kiberhücumların xəstəxanalara daha geniş təsirləri aşağıdakıları əhatə edə bilər: 

• Xəstəxanalar və səhiyyə şəbəkələri həssas köhnə sistemləri kiberhücumlara qarşı daha davamlı olan daha möhkəm rəqəmsal platformalarla əvəz etmək üçün rəqəmsal modernləşdirmə səylərini sürətləndirir.
• Xəstəxanalar ya müvəqqəti olaraq bağlanmağa, təcili yardımı başqa xəstəxanalara yönləndirməyə, ya da xəstəxana şəbəkəsinə çıxış bərpa olunana qədər köhnəlmiş metodlardan istifadə etməklə fəaliyyət göstərməyə məcbur olduqları üçün xəstələrin ölümü ilə nəticələnən gələcək hadisələr.
• Qeyri-qanuni əldə edilmiş xəstə qeydləri onlayn olaraq satılır və potensial olaraq şantaj üçün istifadə olunur və müəyyən insanların işə və ya sığortaya çıxışına təsir göstərir. 
• Yeni qanunvericilik kibercinayətkarlara qarşı patent ziyanı və ölümlərə görə məsuliyyəti artırır, kibercinayətkarların tutulması halında məsrəfləri və həbs müddətini artırır.
• Gələcək pasiyentlər tərəfindən idarə olunan, sinif davaları kibertəhlükəsizliyinə adekvat sərmayə qoymayan xəstəxanalara yönəldilir.
• Kiberhücumlar nəticəsində sistem pozulmaları səbəbindən tibbi səhvlərin potensial artması, xəstələrin səhiyyə müəssisələrinə inamının azalmasına səbəb olur.
• Səhiyyədə daha güclü kibertəhlükəsizlik tədbirlərinin inkişafı məlumatların qorunmasına və xəstələrin məxfiliyinə gətirib çıxarır.

Nəzərə alınmalı suallar

• Sizcə kiberhücum nəticəsində gecikmiş müalicə alan xəstələrin ölümündə hakerlər məsuliyyət daşıyırmı? 
• Sizcə, COVID-19 pandemiyası zamanı niyə kiberhücumlar artıb?