Küberrünnakud haiglatele: küberpandeemia tõusuteel

• Autor:
• autori nimi

  Quantumrun Foresight
• November 23, 2021

Haiglate vastu suunatud küberrünnakute sagenemine ohustab oluliselt patsientide ravi ja andmeturvet. Need rünnakud mitte ainult ei häiri kriitilise tähtsusega tervishoiuteenuseid, vaid paljastavad ka tundlikku teavet patsientide kohta, õõnestades usaldust tervishoiuasutuste vastu. Selle vastu võitlemiseks on vaja prioriteete muuta, suurendades investeeringuid küberjulgeoleku infrastruktuuri ja personali ning rakendades jõulisi andmekaitsemeetmeid.

Haiglate vastu suunatud küberrünnakute kontekst

USA tervishoiu- ja inimteenuste ministeeriumi andmetel on haiglatele suunatud küberrünnakud alates 50. aastast kasvanud ligi 2020 protsenti. Need häkkerid krüpteerivad või lukustavad haiglaandmeid, nii et tervishoiutöötajad ei pääse ligi kriitilistele failidele, nagu patsiendikirjed. Seejärel nõuavad häkkerid meditsiiniliste andmete või haiglasüsteemide avamiseks lunaraha krüpteerimisvõtme eest. 

Küberturvalisus on tervishoiuvõrkude jaoks alati olnud nõrk koht, kuid küberrünnakute sagenemine ja telemeditsiinile tuginemine on muutnud küberjulgeoleku selles sektoris üha olulisemaks. 2021. aastal avaldati uudist mitmed tervishoiusektori küberrünnakute juhtumid. Üks juhtum oli seotud naise surmaga, kelle Saksamaa haigla lükkas tagasi ja kelle tegevust küberrünnak häiris. Prokurörid seostasid tema surma küberrünnakust põhjustatud ravi viibimisega ja otsisid häkkerite vastu õigust. 

Häkkerid krüpteerisid andmed, mis koordineerisid arste, voodeid ja ravi, vähendades haigla võimsust poole võrra. Kahjuks oli dekrüpteerimisprotsess aeglane isegi pärast seda, kui häkkerid krüpteerimisvõtme andsid. Seetõttu kulus kahju kõrvaldamiseks tunde. Seadusliku põhjuse tuvastamine on meditsiinilistel juhtudel keeruline, eriti kui patsient põeb rasket haigust. Eksperdid aga usuvad, et küberrünnak muutis olukorra hullemaks. 

Veel üks USA-s Vermontis asuv haigla võitles üle kuu aja küberrünnakuga, mistõttu patsiendid ei saanud kohtumisi kokku leppida ja jätsid arstid oma ajakavadest teadmatusse. USA-s on 750. aastal toimunud üle 2021 küberrünnaku, sealhulgas juhtumid, kus haiglad ei ole suutnud arvutiga juhitavat vähiravi manustada. 

Häiriv mõju

Küberrünnakute pikaajalised tagajärjed haiglatele on kaugeleulatuvad ja võivad tervishoiusektorit oluliselt mõjutada. Üks kõige otsesemaid probleeme on kriitilise patsiendihoolduse katkemise võimalus. Edukas küberrünnak võib ohustada haiglasüsteeme, põhjustades viivitusi või vigu diagnoosimisel ja ravil. Sellel häirel võivad olla tõsised tagajärjed patsientidele, eriti neile, kes vajavad kohest või pidevat abi, näiteks erakorralises olukorras olevatele või krooniliste haigustega inimestele.

Kuigi telemeditsiini kasv on mitmel viisil kasulik, esitab see uusi väljakutseid ka küberturvalisuse osas. Kuna enam tehakse patsientide konsultatsioone ja meditsiinilisi protseduure kaugjuhtimisega, suureneb andmetega seotud rikkumiste oht. Patsientide tundlik teave, sealhulgas haiguslugu ja raviplaanid, võidakse avaldada, mis võib põhjustada privaatsuse ja usalduse rikkumisi. See juhtum võib heidutada inimesi vajaliku arstiabi otsimisest kartuses, et nende isikuandmed võivad ohtu sattuda.

Valitsuste ja tervishoiuorganisatsioonide jaoks nõuavad need ohud prioriteetide muutmist. Küberjulgeolekut tuleb pidada tervishoiuteenuste osutamise kriitiliseks aspektiks, mis nõuab märkimisväärseid investeeringuid infrastruktuuri ja personali. See investeering võib kaasa tuua uute rollide loomise tervishoiuorganisatsioonides, mis keskenduvad konkreetselt küberturvalisusele. Pikemas perspektiivis võib see mõjutada ka haridussektorit, pannes tervishoiuga seotud IT-programmides rohkem rõhku küberturvalisusele.

Küberrünnakute tagajärjed haiglatele

Küberrünnakute laiemad tagajärjed haiglatele võivad hõlmata järgmist: 

• Haiglad ja tervishoiuvõrgud kiirendavad oma digitaalse moderniseerimise jõupingutusi, et asendada haavatavad pärandsüsteemid tugevamate digitaalsete platvormidega, mis on küberrünnakute suhtes vastupidavamad.
• Tulevased juhtumid, mis põhjustavad patsientide surma, kuna haiglad on sunnitud ajutiselt sulgema, suunama kiirabi teistesse haiglatesse või kasutama aegunud meetodeid, kuni haiglavõrgu juurdepääs taastub.
• Ebaseaduslikult juurdepääsetavatele patsientide andmetele müüakse Internetis ja mida võidakse potentsiaalselt kasutada väljapressimiseks ning see mõjutab teatud inimeste juurdepääsu tööle või kindlustusele. 
• Uued õigusaktid suurendavad vastutust patendikahjude ja -surmade eest küberkurjategijate ees ning suurendavad küberkurjategijate tabamise korral kulusid ja vanglaaega.
• Tulevased patsiendipõhised ühishagid on suunatud haiglatele, kes ei investeeri piisavalt oma küberturvalisusesse.
• Küberrünnakutest põhjustatud süsteemihäirete tõttu võib meditsiiniliste vigade arv suureneda, mis põhjustab patsientide usalduse vähenemist tervishoiuasutuste vastu.
• Tugevamate küberjulgeolekumeetmete väljatöötamine tervishoius, mis toob kaasa parema andmekaitse ja patsientide privaatsuse.

Küsimused, mida kaaluda

• Kas arvate, et häkkerid vastutavad küberrünnaku tõttu ravi hilinenud patsientide surma eest? 
• Miks sa arvad, miks küberrünnakud COVID-19 pandeemia ajal sagenesid?