Sajber napadi na bolnice: sajber pandemija u porastu

• Autor:
• Ime autora

  Quantumrun Foresight
• Novembar 23, 2021

Nalet sajber napada na bolnice predstavlja značajnu prijetnju brizi o pacijentima i sigurnosti podataka. Ovi napadi ne samo da remete kritične zdravstvene usluge, već i razotkrivaju osjetljive informacije o pacijentima, podrivajući povjerenje u zdravstvene ustanove. Da bi se ovo suprotstavilo, potrebna je promjena prioriteta, uz povećano ulaganje u infrastrukturu i osoblje sajber-sigurnosti, te implementaciju robusnih mjera zaštite podataka.

Kontekst za sajber napade na bolnice

Prema američkom Ministarstvu zdravlja i socijalnih usluga, sajber napadi usmjereni na bolnice porasli su za gotovo 50 posto od 2020. Ovi hakeri šifriraju ili zaključavaju bolničke podatke tako da zdravstveni radnici ne mogu pristupiti kritičnim datotekama poput kartona pacijenata. Zatim, da bi otključali medicinske podatke ili bolničke sisteme, hakeri traže otkupninu u zamjenu za ključ za šifriranje. 

Sajber bezbednost je oduvek bila slaba tačka za zdravstvene mreže, ali porast sajber napada i oslanjanje na telemedicinu učinili su sajber bezbednost sve važnijom za ovaj sektor. Više slučajeva kibernetičkih napada na zdravstveni sektor pojavilo se u vijestima 2021. godine. Jedan slučaj uključivao je smrt žene koju je odbila bolnica u Njemačkoj čiji je rad bio narušen zbog sajber napada. Tužioci su njenu smrt pripisali kašnjenju u liječenju uzrokovanom sajber napadom i tražili pravdu protiv hakera. 

Hakeri su šifrirali podatke koji su koordinirali doktore, krevete i tretmane, smanjujući kapacitet bolnice za polovicu. Nažalost, čak i nakon što su hakeri dali ključ za šifriranje, proces dešifriranja je bio spor. Kao rezultat toga, trebalo je satima da se poništi šteta. Utvrđivanje pravnog razloga je teško u medicinskim slučajevima, posebno ako pacijent pati od teške bolesti. Međutim, stručnjaci smatraju da je sajber napad pogoršao situaciju. 

Još jedna bolnica u Vermontu, u SAD, borila se sa sajber napadom više od mjesec dana, zbog čega pacijenti nisu mogli zakazati preglede i ostavljajući doktore u mraku o svojim rasporedima. U SAD-u je bilo preko 750 sajber napada u 2021. godini, uključujući incidente u kojima bolnice nisu bile u mogućnosti da administriraju kompjuterski kontrolirano liječenje raka. 

Ometajući uticaj

Dugoročne implikacije sajber napada na bolnice su dalekosežne i mogle bi značajno uticati na zdravstveni sektor. Jedna od najneposrednijih zabrinutosti je mogućnost ometanja kritične nege pacijenata. Uspješan sajber napad mogao bi ugroziti bolničke sisteme, što bi dovelo do kašnjenja ili grešaka u dijagnozi i liječenju. Ovaj poremećaj mogao bi imati ozbiljne posljedice za pacijente, posebno one kojima je potrebna hitna ili stalna njega, kao što su pojedinci u hitnim situacijama ili oni s kroničnim stanjima.

Uspon telemedicine, iako je koristan na mnogo načina, također predstavlja nove izazove u smislu sajber sigurnosti. Kako se više konsultacija pacijenata i medicinskih procedura provodi na daljinu, povećava se rizik od kršenja podataka. Osjetljive informacije o pacijentima, uključujući povijest bolesti i planove liječenja, mogu biti izložene, što može dovesti do potencijalnog kršenja privatnosti i povjerenja. Ovaj incident mogao bi odvratiti pojedince od traženja neophodne medicinske pomoći iz straha da bi njihovi lični podaci mogli biti kompromitovani.

Za vlade i zdravstvene organizacije, ove prijetnje zahtijevaju promjenu prioriteta. Sajber bezbednost treba da se smatra kritičnim aspektom pružanja zdravstvene zaštite, koji zahteva značajna ulaganja u infrastrukturu i osoblje. Ova investicija bi mogla dovesti do stvaranja novih uloga u zdravstvenim organizacijama, posebno fokusiranih na sajber sigurnost. Dugoročno, ovo bi moglo uticati i na sektor obrazovanja, s većim naglaskom na sajber sigurnost u okviru IT programa vezanih za zdravstvo.

Implikacije sajber napada na bolnice

Šire implikacije sajber napada na bolnice mogu uključivati: 

• Bolnice i zdravstvene mreže ubrzavaju svoje napore digitalne modernizacije kako bi zamijenile ranjive naslijeđene sisteme robusnijim digitalnim platformama koje su otpornije na sajber napade.
• Budući incidenti koji dovode do smrti pacijenata jer su bolnice ili prinuđene da se privremeno zatvore, preusmjere hitnu pomoć na druge bolnice, ili su prisiljene da rade koristeći zastarjele metode dok se ne vrati pristup bolničkoj mreži.
• Nezakonito pristupljeni kartoni pacijenata koji se prodaju na mreži i potencijalno se koriste za ucjenu i utječu na pristup određenih ljudi zapošljavanju ili osiguranju. 
• Novi zakon povećava odgovornost za povrede patenta i smrt prema sajber kriminalcima, povećava troškove i zatvorske kazne s kojima će se suočiti sajber kriminalci ako budu uhvaćeni.
• Buduće grupne tužbe vođene pacijentima usmjerene su na bolnice koje ne ulažu na odgovarajući način u svoju sajber sigurnost.
• Potencijalno povećanje medicinskih grešaka zbog poremećaja sistema zbog sajber napada, što dovodi do smanjenja povjerenja pacijenata u zdravstvene ustanove.
• Razvoj snažnijih mjera kibernetičke sigurnosti u zdravstvu, što dovodi do poboljšane zaštite podataka i privatnosti pacijenata.

Pitanja koja treba razmotriti

• Mislite li da su hakeri odgovorni za smrt pacijenata koji su dobili odgođeno liječenje zbog cyber napada? 
• Zašto mislite da su sajber napadi povećani tokom pandemije COVID-19?