Ospitaleetako zibererasoak: ziberpandemia hazten ari da

• Egilea:
• Egilearen izena

  Quantumrun Prospektiba
• Azaroaren 23, 2021

Ospitaleen aurkako zibererasoen gorakadak mehatxu handia dakar pazienteen arretarako eta datuen segurtasunerako. Eraso hauek osasun-zerbitzu kritikoak apurtzeaz gain, pazientearen informazio sentikorra agerian uzten dute, osasun-erakundeekiko konfiantza ahulduz. Horri aurre egiteko, lehentasunak aldatzea beharrezkoa da, zibersegurtasuneko azpiegituretan eta langileetan inbertsio handiagoa eginda, eta datuak babesteko neurri sendoak ezarriz.

Ospitaleen aurkako zibererasoen testuingurua

AEBetako Osasun eta Giza Zerbitzuen Departamentuaren arabera, ospitaleetara zuzendutako zibererasoak ia ehuneko 50 hazi dira 2020az geroztik. Hacker hauek ospitaleetako datuak enkriptatzen edo blokeatzen dituzte, osasun-arloko profesionalek pazienteen erregistroak bezalako fitxategi kritikoak atzitu ezin izan ditzaten. Ondoren, datu medikoak edo ospitaleko sistemak desblokeatzeko, hackerrek erreskatea eskatzen dute enkriptazio-gakoaren truke. 

Zibersegurtasuna beti izan da osasun-sareen puntu ahula, baina zibererasoen areagotzeak eta telemedikuntzaren mendekotasunak zibersegurtasuna gero eta ezinbestekoa bihurtu du sektore honetarako. 2021ean osasun-sektoreko zibererasoen hainbat kasu izan ziren albistea. Kasu batean, Alemaniako ospitale batek zibereraso batek funtzionamendua kaltetu zuen emakume bat hil zen. Fiskalak bere heriotza zibererasoak eragindako tratamenduaren atzerapenari egotzi zion eta hackerren aurkako justizia eskatu zuen. 

Hacker-ek medikuak, oheak eta tratamenduak koordinatzen zituzten datuak enkriptatu zituzten, ospitalearen ahalmena erdira murriztuz. Zoritxarrez, hackerrek enkriptatze-gakoa eman ondoren ere, deszifratze prozesua motela izan zen. Ondorioz, orduak behar izan zituzten kalteak konpontzeko. Legezko kausa ezartzea zaila da kasu medikoetan, batez ere gaixoak gaixotasun larri bat jasaten badu. Hala ere, adituek uste dute zibererasoak egoera okerrera egin zuela. 

Vermont-eko (AEB) beste ospitale batek hilabete baino gehiagoz zibereraso baten aurka borrokatu zuen, pazienteak ezin izan zituen hitzorduak antolatu eta medikuak ilunpean utzi zituen euren ordutegien inguruan. AEBetan, 750 zibereraso baino gehiago izan dira 2021ean, ospitaleek ordenagailuz kontrolatutako minbiziaren tratamendua eman ezin izan duten gertakariak barne. 

Eragin disruptiboa

Ospitaleetan zibererasoen epe luzerako ondorioak oso zabalak dira eta osasun-sektorean eragin handia izan dezakete. Kezkarik berehalakoenetako bat paziente kritikoen arreta eten daitekeela da. Zibereraso arrakastatsu batek ospitaleko sistemak arriskuan jar ditzake, eta diagnostikoan eta tratamenduan atzerapenak edo akatsak eragin ditzake. Eten honek ondorio larriak izan ditzake pazienteentzat, bereziki berehalako edo etengabeko arreta behar dutenentzat, hala nola larrialdi-egoeretan dauden pertsonentzat edo baldintza kronikoak dituztenentzat.

Telemedikuntzaren gorakadak, zentzu askotan onuragarria izan arren, erronka berriak ere aurkezten ditu zibersegurtasunaren aldetik. Pazienteen kontsulta eta prozedura mediko gehiago urrunetik egiten diren heinean, datu-hauste arriskua handitzen da. Pazientearen informazio sentikorra, historia medikoak eta tratamendu planak barne, agerian egon liteke, pribatutasunaren eta konfiantzaren urraketa potentziala eraginez. Gertaera honek gizabanakoek beharrezko arreta medikoa bilatzera eragotzi lezake euren informazio pertsonala arriskuan jar dezaketen beldurrez.

Gobernuentzat eta osasun-erakundeentzat, mehatxu horiek lehentasunak aldatzea eskatzen dute. Zibersegurtasuna osasun-eskaintzaren alderdi kritikotzat hartu behar da, azpiegituretan eta langileetan inbertsio handia eskatzen duena. Inbertsio honek osasun-erakundeen barruan rol berriak sortzea ekar dezake, zibersegurtasunera bereziki bideratuta. Epe luzera, horrek hezkuntza-sektorean ere eragina izan dezake, osasun-arloko informatika-programen barruan zibersegurtasunari garrantzia gehiago emanez.

Zibererasoen ondorioak ospitaleetan

Ospitaleetan zibererasoen ondorio zabalagoak izan daitezke: 

• Ospitaleek eta osasun-sareek modernizazio digitalaren ahaleginak bizkortzen dituzte ondare-sistema ahulak ordezkatzeko, plataforma digital sendoagoekin, zibererasoen aurrean erresistenteagoak direnak.
• Ospitaleak aldi baterako ixtera behartuta daude, larrialdietako arreta beste ospitaleetara birbideratzen duten etorkizuneko gertakariak, edo zaharkitutako metodoak erabiliz funtzionatzera behartuta daude ospitaleko sarerako sarbidea berreskuratu arte.
• Legez kanpo atzitu diren pazienteen erregistroak sarean saltzen dira eta xantaiarako erabil daitezke eta pertsona batzuen enplegurako edo aseguruetarako sarbidean eragina izan dezakete. 
• Legedi berriak ziberkriminalekiko patenteen kalteen eta heriotzen erantzukizuna areagotzen du, kostuak areagotuz eta ziberkriminalek harrapatzen badituzte espetxealdi-denbora handitzen dute.
• Etorkizuneko pazienteek bultzatutako demanda kolektiboak beren zibersegurtasunean behar bezala inbertitzen ez duten ospitaleetara zuzenduta daude.
• Akats medikoen gehikuntza potentziala zibererasoen sistemaren etenengatik, pazientearen konfiantza gutxitzea osasun-erakundeetan.
• Osasun arloan zibersegurtasun neurri sendoagoak garatzea, datuen babesa eta pazientearen pribatutasuna hobetzea ekarriz.

Kontuan hartu beharreko galderak

• Uste duzu hackerrak direla zibereraso baten ondorioz tratamendu atzeratua jasotzen duten pazienteen heriotzaren erantzule? 
• Zergatik uste duzu handitu ziren zibererasoak COVID-19 pandemian?