Kiberuzbrukumi slimnīcām: pieaug kiberpandēmija

• Autors:
• Autors nosaukums

  Quantumrun Foresight
• Novembris 23, 2021

Kiberuzbrukumu pieaugums slimnīcām rada ievērojamus draudus pacientu aprūpei un datu drošībai. Šie uzbrukumi ne tikai traucē kritiskos veselības aprūpes pakalpojumus, bet arī atklāj sensitīvu informāciju par pacientiem, graujot uzticību veselības aprūpes iestādēm. Lai to novērstu, ir jāmaina prioritātes, palielinot ieguldījumus kiberdrošības infrastruktūrā un personālā, kā arī īstenojot stingrus datu aizsardzības pasākumus.

Slimnīcu kiberuzbrukumu konteksts

Saskaņā ar ASV Veselības un cilvēkresursu departamenta datiem kopš 50. gada kiberuzbrukumi slimnīcām ir palielinājušies par gandrīz 2020 procentiem. Šie hakeri šifrē vai bloķē slimnīcu datus, lai veselības aprūpes speciālisti nevarētu piekļūt kritiskiem failiem, piemēram, pacientu ierakstiem. Pēc tam, lai atbloķētu medicīniskos datus vai slimnīcu sistēmas, hakeri pieprasa izpirkuma maksu apmaiņā pret šifrēšanas atslēgu. 

Kiberdrošība vienmēr ir bijusi veselības aprūpes tīklu vājā vieta, taču pieaugošais kiberuzbrukumu skaits un paļaušanās uz telemedicīnu ir padarījusi kiberdrošību arvien svarīgāku šajā nozarē. 2021. gadā tika ziņots par vairākiem veselības nozares kiberuzbrukumu gadījumiem. Viens gadījums bija saistīts ar sievietes nāvi, kuru noraidīja slimnīca Vācijā, kuras darbību traucēja kiberuzbrukums. Prokurori viņas nāvi skaidroja ar aizkavēšanos ārstēšanā, ko izraisīja kiberuzbrukums, un meklēja taisnību pret hakeriem. 

Hakeri šifrēja datus, kas koordinēja ārstus, gultas un ārstēšanu, samazinot slimnīcas kapacitāti uz pusi. Diemžēl pat pēc tam, kad hakeri nodrošināja šifrēšanas atslēgu, atšifrēšanas process bija lēns. Rezultātā bojājumu novēršana prasīja vairākas stundas. Medicīniskos gadījumos ir grūti noteikt juridisku iemeslu, īpaši, ja pacients cieš no smagas slimības. Tomēr eksperti uzskata, ka kiberuzbrukums situāciju pasliktināja. 

Cita slimnīca Vērmontā, ASV, vairāk nekā mēnesi cīnījās ar kiberuzbrukumu, liekot pacientiem ieplānot tikšanās un atstājot ārstiem neziņu par viņu grafiku. 750. gadā ASV ir notikuši vairāk nekā 2021 kiberuzbrukumi, tostarp incidenti, kad slimnīcas nav spējušas vadīt datorizētu vēža ārstēšanu. 

Traucējoša ietekme

Kiberuzbrukumu ilgtermiņa ietekme slimnīcām ir tālejoša un var būtiski ietekmēt veselības aprūpes nozari. Viena no aktuālākajām bažām ir iespēja traucēt kritisko pacientu aprūpi. Veiksmīgs kiberuzbrukums var apdraudēt slimnīcu sistēmas, izraisot aizkavēšanos vai kļūdas diagnostikā un ārstēšanā. Šiem traucējumiem var būt nopietnas sekas pacientiem, jo ​​īpaši tiem, kuriem nepieciešama tūlītēja vai pastāvīga aprūpe, piemēram, personām ārkārtas situācijās vai tiem, kam ir hroniskas slimības.

Telemedicīnas pieaugums, lai arī tas ir izdevīgs daudzos veidos, rada arī jaunas problēmas kiberdrošības jomā. Tā kā vairāk pacientu konsultācijas un medicīniskās procedūras tiek veiktas attālināti, palielinās datu pārkāpumu risks. Var tikt atklāta sensitīva informācija par pacientiem, tostarp slimības vēsture un ārstēšanas plāni, izraisot iespējamus privātuma un uzticības pārkāpumus. Šis incidents var atturēt personas no nepieciešamās medicīniskās palīdzības meklēšanas, baidoties, ka viņu personiskā informācija var tikt apdraudēta.

Valdībām un veselības aprūpes organizācijām šiem draudiem ir jāmaina prioritātes. Kiberdrošība ir jāuzskata par būtisku veselības aprūpes aspektu, kas prasa ievērojamus ieguldījumus infrastruktūrā un personālā. Šis ieguldījums varētu radīt jaunas lomas veselības aprūpes organizācijās, kas īpaši vērstas uz kiberdrošību. Ilgtermiņā tas varētu ietekmēt arī izglītības nozari, lielāku uzsvaru liekot uz kiberdrošību ar veselības aprūpi saistītās IT programmās.

Kiberuzbrukumu ietekme uz slimnīcām

Plašāka kiberuzbrukumu ietekme slimnīcām var ietvert: 

• Slimnīcas un veselības tīkli paātrina savus digitālās modernizācijas centienus, lai neaizsargātās mantotās sistēmas aizstātu ar spēcīgākām digitālajām platformām, kas ir izturīgākas pret kiberuzbrukumiem.
• Nākotnes incidenti, kas novedīs pie pacientu nāves, jo slimnīcas ir vai nu spiestas uz laiku slēgt darbību, novirzīt neatliekamo palīdzību uz citām slimnīcām vai arī darboties, izmantojot novecojušas metodes, līdz tiek atjaunota piekļuve slimnīcu tīklam.
• Nelegāli piekļūti pacientu ieraksti tiek pārdoti tiešsaistē un, iespējams, tiek izmantoti šantāžai un ietekmē noteiktu cilvēku piekļuvi nodarbinātībai vai apdrošināšanai. 
• Jauni tiesību akti palielina atbildību par patentu kaitējumu un nāves gadījumiem pret kibernoziedzniekiem, palielina izmaksas un cietumsodu, kas kibernoziedzniekiem draudētu, ja tiktu notverti.
• Nākotnē pacientu vadītas, kolektīvās prasības tiks vērstas pret slimnīcām, kuras neiegulda pietiekami daudz līdzekļu savā kiberdrošībā.
• Iespējamais medicīnisko kļūdu pieaugums kiberuzbrukumu izraisītu sistēmas traucējumu dēļ, kā rezultātā samazinās pacientu uzticēšanās veselības aprūpes iestādēm.
• Stingrāku kiberdrošības pasākumu izstrāde veselības aprūpē, kas uzlabo datu aizsardzību un pacientu privātumu.

Jautājumi, kas jāapsver

• Vai, jūsuprāt, hakeri ir atbildīgi par to pacientu nāvi, kuri saņem novēlotu ārstēšanu kiberuzbrukuma dēļ? 
• Kāpēc, jūsuprāt, COVID-19 pandēmijas laikā pieauga kiberuzbrukumu skaits?