Кібератакі на бальніцы: кіберпандэмія на ўздыме

• аўтар:
• імя аўтара

  Quantumrun Foresight
• Лістапада 23, 2021

Усплёск кібератак на бальніцы ўяўляе значную пагрозу для догляду за пацыентамі і бяспекі даных. Гэтыя атакі не толькі парушаюць важныя паслугі аховы здароўя, але і раскрываюць канфідэнцыйную інфармацыю пра пацыентаў, падрываючы давер да медыцынскіх устаноў. Каб супрацьстаяць гэтаму, патрабуецца змена прыярытэтаў з павелічэннем інвестыцый у інфраструктуру кібербяспекі і персанал, а таксама ўкараненне надзейных мер па абароне даных.

Кантэкст для кібератак на бальніцы

Па дадзеных Міністэрства аховы здароўя і сацыяльных службаў ЗША, з 50 года кібератакі на бальніцы павялічыліся амаль на 2020 працэнтаў. Гэтыя хакеры шыфруюць або блакіруюць даныя бальніц, каб медыцынскія работнікі не маглі атрымаць доступ да крытычна важных файлаў, такіх як карты пацыентаў. Затым, каб разблакаваць медыцынскія дадзеныя або бальнічныя сістэмы, хакеры патрабуюць выкуп у абмен на ключ шыфравання. 

Кібербяспека заўсёды была слабым месцам для сетак аховы здароўя, але павелічэнне колькасці кібератак і залежнасць ад тэлемедыцыны зрабілі кібербяспеку ўсё больш жыццёва важнай для гэтага сектара. Некалькі выпадкаў кібератак на сектар аховы здароўя сталі навінамі ў 2021 годзе. Адзін выпадак звязаны са смерцю жанчыны, якую адхіліла бальніца ў Германіі, дзейнасць якой была парушана кібератакай. Пракуратура звязала яе смерць з затрымкай лячэння, выкліканай кібератакай, і дамагалася справядлівасці супраць хакераў. 

Хакеры зашыфравалі дадзеныя, якія каардынавалі лекараў, ложкі і лячэнне, скараціўшы ўмяшчальнасць бальніцы ўдвая. На жаль, нават пасля таго, як хакеры далі ключ шыфравання, працэс дэшыфравання ішоў павольна. У выніку на ліквідацыю пашкоджанняў спатрэбіліся гадзіны. Устанавіць юрыдычную прычыну складана ў медыцынскіх выпадках, асабліва калі пацыент пакутуе ад цяжкага захворвання. Аднак эксперты лічаць, што кібератака пагоршыла сітуацыю. 

Яшчэ адна бальніца ў штаце Вермонт, ЗША, больш за месяц змагалася з кібератакай, у выніку чаго пацыенты не маглі запісацца на прыём, а лекары не ведалі пра свой графік. У 750 годзе ў ЗША адбылося больш за 2021 кібератак, у тым ліку інцыдэнты, калі бальніцы не змаглі правесці лячэнне рака з дапамогай кампутара. 

Разбуральнае ўздзеянне

Доўгатэрміновыя наступствы кібератак на бальніцы далёка ідучыя і могуць істотна паўплываць на сектар аховы здароўя. Адной з найбольш непасрэдных праблем з'яўляецца патэнцыйная магчымасць парушэння сыходу за крытычна важнымі пацыентамі. Паспяховая кібератака можа паставіць пад пагрозу бальнічныя сістэмы, што прывядзе да затрымак або памылак у дыягностыцы і лячэнні. Гэта парушэнне можа мець сур'ёзныя наступствы для пацыентаў, асабліва для тых, хто патрабуе неадкладнай або пастаяннай дапамогі, напрыклад, для людзей у надзвычайных сітуацыях або з хранічнымі захворваннямі.

Рост тэлемедыцыны, хоць і карысны ў многіх адносінах, таксама стварае новыя праблемы з пункту гледжання кібербяспекі. Паколькі ўсё больш кансультацый пацыентаў і медыцынскіх працэдур праводзіцца дыстанцыйна, павялічваецца рызыка ўцечкі дадзеных. Канфідэнцыяльная інфармацыя аб пацыентах, у тым ліку гісторыі хваробы і планы лячэння, можа быць раскрыта, што прывядзе да патэнцыйнага парушэння прыватнасці і даверу. Гэты інцыдэнт можа ўтрымаць людзей ад звароту па медыцынскую дапамогу з-за страху, што іх асабістая інфармацыя можа быць скампраметавана.

Для ўрадаў і арганізацый аховы здароўя гэтыя пагрозы патрабуюць змены прыярытэтаў. Кібербяспека павінна разглядацца як найважнейшы аспект аховы здароўя, які патрабуе значных інвестыцый у інфраструктуру і персанал. Гэтыя інвестыцыі могуць прывесці да стварэння новых роляў у арганізацыях аховы здароўя, арыентаваных менавіта на кібербяспеку. У доўгатэрміновай перспектыве гэта таксама можа паўплываць на адукацыйны сектар, з большай увагай да кібербяспекі ў ІТ-праграмах, звязаных са аховай здароўя.

Наступствы кібератак на бальніцы

Больш шырокія наступствы кібератак на бальніцы могуць уключаць: 

• Бальніцы і медыцынскія сеткі паскараюць намаганні па лічбавай мадэрнізацыі, каб замяніць уразлівыя старыя сістэмы на больш надзейныя лічбавыя платформы, больш устойлівыя да кібератак.
• Будучыя інцыдэнты прывядуць да гібелі пацыентаў, калі бальніцы будуць альбо вымушаныя часова зачыніцца, перанакіраваць экстранную дапамогу ў іншыя бальніцы, альбо будуць вымушаныя працаваць з выкарыстаннем састарэлых метадаў, пакуль доступ да сеткі бальніц не будзе адноўлены.
• Незаконны доступ да запісаў пацыентаў прадаецца ў Інтэрнэце і патэнцыйна выкарыстоўваецца для шантажу і ўплыву на доступ некаторых людзей да працы або страхавання. 
• Новае заканадаўства ўзмацняе адказнасць кіберзлачынцаў за патэнцыйны шкоду і смерць, павялічвае выдаткі і турэмнае зняволенне, якое пагражае кіберзлачынцам, калі іх зловяць.
• Будучыя групавыя іскі, кіраваныя пацыентамі, будуць накіраваны на бальніцы, якія не ўкладваюць належных сродкаў у сваю кібербяспеку.
• Патэнцыйнае павелічэнне медыцынскіх памылак з-за збояў у сістэме ў выніку кібератак, якія прыводзяць да зніжэння даверу пацыентаў да медыцынскіх устаноў.
• Распрацоўка больш надзейных мер кібербяспекі ў сферы аховы здароўя, што прывядзе да палепшанай абароны даных і прыватнасці пацыентаў.

Пытанні для разгляду

• Як вы думаеце, ці нясуць хакеры адказнасць за смерць пацыентаў, якія атрымалі адкладзенае лячэнне з-за кібератакі? 
• Як вы думаеце, чаму кібератакі пачасціліся падчас пандэміі COVID-19?