מתקפות סייבר על בתי חולים: מגיפת סייבר במגמת עלייה

• מְחַבֵּר:
• שם היוצר

  Quantumrun Foresight
• 23 בנובמבר 2021

הזינוק במתקפות הסייבר על בתי חולים מהווה איום משמעותי על הטיפול בחולים ואבטחת המידע. התקפות אלו לא רק משבשות שירותי בריאות קריטיים אלא גם חושפות מידע רגיש של חולים, ופוגעות באמון במוסדות הבריאות. כדי להתמודד עם זה, נדרש שינוי בסדרי העדיפויות, עם השקעה מוגברת בתשתיות ובכוח אדם של אבטחת סייבר, ויישום אמצעי הגנה חזקים על מידע.

ההקשר להתקפות סייבר על בתי חולים

לפי מחלקת הבריאות ושירותי האנוש האמריקאי, מתקפות סייבר המכוונות לבתי חולים גדלו בכמעט 50 אחוז מאז 2020. האקרים אלו מצפינים או נועלים נתוני בית חולים כך שאנשי מקצוע בתחום הבריאות לא יוכלו לגשת לקבצים קריטיים כמו רישומי חולים. לאחר מכן, כדי לפתוח את הנתונים הרפואיים או מערכות בית החולים, האקרים דורשים כופר בתמורה למפתח ההצפנה. 

אבטחת סייבר תמיד הייתה נקודת תורפה עבור רשתות שירותי בריאות, אך הגידול במתקפות הסייבר וההסתמכות על רפואה טלפונית הפכו את אבטחת הסייבר לחיוני יותר ויותר עבור מגזר זה. מקרים מרובים של מתקפות סייבר במגזר הבריאות הגיעו לחדשות בשנת 2021. מקרה אחד כלל פטירתה של אישה שנדחתה על ידי בית חולים בגרמניה שפעילותה נפגעה על ידי מתקפת סייבר. התובעים ייחסו את מותה לעיכוב בטיפול שנגרם ממתקפת הסייבר וחיפשו צדק נגד ההאקרים. 

ההאקרים הצפנו נתונים שתיאמו רופאים, מיטות וטיפולים, והפחיתו את הקיבולת של בית החולים בחצי. לרוע המזל, גם לאחר שההאקרים סיפקו את מפתח ההצפנה, תהליך הפענוח היה איטי. כתוצאה מכך לקח שעות לבטל את הנזק. קביעת עילה משפטית קשה במקרים רפואיים, במיוחד אם החולה סובל ממחלה קשה. עם זאת, מומחים מאמינים כי מתקפת הסייבר החמירה את המצב. 

בית חולים אחר בוורמונט, ארה"ב, נאבק במתקפת סייבר במשך יותר מחודש, מה שגרם למטופלים לא לקבוע פגישות והותיר את הרופאים בחושך לגבי לוחות הזמנים שלהם. בארה"ב, היו יותר מ-750 התקפות סייבר בשנת 2021, כולל תקריות שבהן בתי חולים לא הצליחו לנהל טיפול סרטן מבוקר מחשב. 

השפעה משבשת

ההשלכות ארוכות הטווח של מתקפות סייבר על בתי חולים הן מרחיקות לכת ועשויות להשפיע באופן משמעותי על מגזר הבריאות. אחד החששות המיידיים ביותר הוא הפוטנציאל להפרעה בטיפול בחולים קריטיים. מתקפת סייבר מוצלחת עלולה לסכן את מערכות בתי החולים, ולהוביל לעיכובים או לשגיאות באבחון ובטיפול. לשיבוש זה עלולות להיות השלכות חמורות על חולים, במיוחד אלה הזקוקים לטיפול מיידי או מתמשך, כגון אנשים במצבי חירום או אנשים עם מצבים כרוניים.

העלייה ברפואה טלפונית, על אף שהיא מועילה במובנים רבים, מציבה גם אתגרים חדשים במונחים של אבטחת סייבר. ככל שיותר התייעצויות מטופלים והליכים רפואיים מתבצעים מרחוק, הסיכון לפרצות מידע עולה. מידע רגיש על המטופל, כולל היסטוריה רפואית ותוכניות טיפול, עלול להיחשף, ולהוביל להפרות פוטנציאליות של הפרטיות והאמון. אירוע זה עלול להרתיע אנשים מלפנות לטיפול רפואי הכרחי מתוך חשש שהמידע האישי שלהם עלול להיפגע.

עבור ממשלות וארגוני בריאות, איומים אלה דורשים שינוי בסדרי העדיפויות. אבטחת סייבר צריכה להיחשב היבט קריטי במתן שירותי בריאות, הדורש השקעה משמעותית בתשתיות ובכוח אדם. השקעה זו עשויה להוביל ליצירת תפקידים חדשים בתוך ארגוני בריאות, המתמקדים במיוחד באבטחת סייבר. בטווח הארוך, זה יכול להשפיע גם על מגזר החינוך, עם דגש רב יותר על אבטחת סייבר בתוך תוכניות IT הקשורות לשירותי בריאות.

השלכות של מתקפות סייבר על בתי חולים

השלכות רחבות יותר של מתקפות סייבר על בתי חולים עשויות לכלול: 

• בתי חולים ורשתות בריאות מאיצים את מאמצי המודרניזציה הדיגיטלית שלהם כדי להחליף מערכות פגיעות מדור קודם בפלטפורמות דיגיטליות חזקות יותר, עמידות יותר בפני התקפות סייבר.
• תקריות עתידיות המובילות למוות של חולים מכיוון שבתי חולים נאלצים להיסגר זמנית, להפנות טיפול חירום לבתי חולים אחרים, או שנאלצים לפעול בשיטות מיושנות עד שתחזור הגישה לרשת בתי החולים.
• רשומות מטופלים עם גישה בלתי חוקית נמכרות באינטרנט ועשויות להשתמש בהן לסחיטה ומשפיעה על הגישה של אנשים מסוימים לתעסוקה או לביטוח. 
• חקיקה חדשה מגבירה את האחריות לפגיעות בפטנטים ולמקרי מוות כלפי פושעי סייבר, ומגדילה את העלויות ותקופת המאסר של פושעי סייבר אם ייתפסו.
• תביעות ייצוגיות עתידיות מונעות על ידי מטופלים מופנות לבתי חולים שאינם משקיעים כראוי באבטחת הסייבר שלהם.
• עלייה פוטנציאלית בטעויות רפואיות עקב שיבושים במערכת כתוצאה מתקיפות סייבר, מה שמוביל לירידה באמון המטופלים במוסדות הבריאות.
• פיתוח אמצעי אבטחת סייבר חזקים יותר בתחום הבריאות, המובילים להגנה על מידע משופרת ולפרטיות המטופלים.

שאלות שכדאי לקחת בחשבון

• האם לדעתך האקרים אחראים למותם של חולים שמקבלים טיפול דחוי עקב מתקפת סייבר? 
• מדוע לדעתך גדלו מתקפות הסייבר במהלך מגיפת COVID-19?