Cyber ​​napadi na bolnice: Cyber ​​pandemija u porastu

• Autor:
• ime autora

  Quantumrun Foresight
• Studenog 23, 2021

Porast kibernetičkih napada na bolnice predstavlja značajnu prijetnju skrbi za pacijente i sigurnosti podataka. Ovi napadi ne samo da ometaju ključne zdravstvene usluge, već i otkrivaju osjetljive informacije o pacijentima, potkopavajući povjerenje u zdravstvene ustanove. Kako bi se tome suprotstavilo, potrebna je promjena prioriteta, s povećanim ulaganjem u kibersigurnosnu infrastrukturu i osoblje te provedbom snažnih mjera zaštite podataka.

Kontekst kibernetičkih napada na bolnice

Prema američkom Ministarstvu zdravstva i socijalnih usluga, kibernetički napadi koji ciljaju bolnice porasli su za gotovo 50 posto od 2020. Ovi hakeri šifriraju ili zaključavaju bolničke podatke tako da zdravstveni djelatnici ne mogu pristupiti kritičnim datotekama poput kartona pacijenata. Zatim, za otključavanje medicinskih podataka ili bolničkih sustava, hakeri zahtijevaju otkupninu u zamjenu za ključ za šifriranje. 

Kibernetička sigurnost oduvijek je bila slaba točka za zdravstvene mreže, ali porast kibernetičkih napada i oslanjanje na telemedicinu učinili su kibernetičku sigurnost sve vitalnijom za ovaj sektor. Višestruki slučajevi kibernetičkih napada na zdravstveni sektor dospjeli su u vijesti 2021. Jedan slučaj je uključivao preminuću ženu koju je bolnica u Njemačkoj odbila, čije je poslovanje bilo narušeno kibernetičkim napadom. Tužitelji su njezinu smrt pripisali kašnjenju u liječenju uzrokovanom kibernetičkim napadom i zatražili pravdu protiv hakera. 

Hakeri su šifrirali podatke koji su koordinirali liječnike, krevete i tretmane, smanjivši kapacitet bolnice za polovicu. Nažalost, čak i nakon što su hakeri dali ključ za šifriranje, proces dešifriranja je bio spor. Zbog toga su bili potrebni sati da se popravi šteta. U medicinskim slučajevima teško je utvrditi pravni uzrok, osobito ako pacijent boluje od teške bolesti. Međutim, stručnjaci smatraju da je kibernetički napad pogoršao situaciju. 

Još jedna bolnica u američkom Vermontu borila se s kibernetičkim napadom više od mjesec dana, zbog čega pacijenti nisu mogli zakazati termine, a liječnici nisu znali za svoje rasporede. U SAD-u je 750. godine bilo više od 2021 kibernetičkih napada, uključujući incidente u kojima bolnice nisu mogle provoditi računalno kontrolirano liječenje raka. 

Razarajući učinak

Dugoročne implikacije kibernetičkih napada na bolnice su dalekosežne i mogle bi značajno utjecati na zdravstveni sektor. Jedna od najizravnijih briga je mogućnost prekida njege kritičnih pacijenata. Uspješan kibernetički napad mogao bi ugroziti bolničke sustave, što bi dovelo do kašnjenja ili pogrešaka u dijagnozi i liječenju. Ovaj poremećaj može imati ozbiljne posljedice za pacijente, posebno one kojima je potrebna trenutna ili stalna njega, kao što su pojedinci u hitnim situacijama ili oni s kroničnim stanjima.

Porast telemedicine, iako je koristan na mnogo načina, također predstavlja nove izazove u smislu kibernetičke sigurnosti. Kako se sve više konzultacija pacijenata i medicinskih postupaka provodi na daljinu, povećava se rizik od povrede podataka. Osjetljive informacije o pacijentima, uključujući povijest bolesti i planove liječenja, mogle bi biti izložene, što bi dovelo do mogućih povreda privatnosti i povjerenja. Ovaj bi incident mogao odvratiti pojedince od traženja potrebne medicinske skrbi iz straha da bi njihovi osobni podaci mogli biti ugroženi.

Za vlade i zdravstvene organizacije ove prijetnje zahtijevaju promjenu prioriteta. Kibernetičku sigurnost treba smatrati kritičnim aspektom pružanja zdravstvene skrbi, koji zahtijeva značajna ulaganja u infrastrukturu i osoblje. Ovo ulaganje moglo bi dovesti do stvaranja novih uloga unutar zdravstvenih organizacija, usmjerenih posebno na kibernetičku sigurnost. Dugoročno, to bi također moglo utjecati na obrazovni sektor, s većim naglaskom na kibernetičkoj sigurnosti unutar IT programa povezanih sa zdravstvom.

Posljedice kibernetičkih napada na bolnice

Šire implikacije kibernetičkih napada na bolnice mogu uključivati: 

• Bolnice i zdravstvene mreže ubrzavaju svoje napore u digitalnoj modernizaciji kako bi zamijenile ranjive naslijeđene sustave s robusnijim digitalnim platformama koje su otpornije na kibernetičke napade.
• Budući incidenti koji dovode do smrti pacijenata jer su bolnice ili prisiljene privremeno se zatvoriti, preusmjeriti hitnu skrb u druge bolnice ili su prisiljene raditi koristeći zastarjele metode dok se ne uspostavi pristup bolničkoj mreži.
• Ilegalni pristup kartonima pacijenata koji se prodaju na internetu i potencijalno koriste za ucjenu i utječu na pristup određenih ljudi zapošljavanju ili osiguranju. 
• Novi zakon povećava odgovornost kibernetičkih kriminalaca za patentnu štetu i smrt, povećava troškove i zatvorske kazne s kojima bi se kibernetički kriminalci suočili ako budu uhvaćeni.
• Buduće grupne tužbe koje pokreću pacijenti bit će usmjerene na bolnice koje ne ulažu dovoljno u svoju kibernetičku sigurnost.
• Potencijalni porast medicinskih pogrešaka zbog poremećaja sustava uslijed kibernetičkih napada, što dovodi do smanjenog povjerenja pacijenata u zdravstvene ustanove.
• Razvoj robusnijih mjera kibernetičke sigurnosti u zdravstvu, što dovodi do poboljšane zaštite podataka i privatnosti pacijenata.

Pitanja za razmatranje

• Mislite li da su hakeri odgovorni za smrt pacijenata koji su dobili odgođeno liječenje zbog kibernetičkog napada? 
• Što mislite zašto su se kibernetički napadi povećali tijekom pandemije COVID-19?