Ċiberattakki fuq sptarijiet: Pandemija ċibernetika qed tiżdied

• awtur:
• isem awtur

  Quantumrun Foresight
• Novembru 23, 2021

Iż-żieda fl-attakki ċibernetiċi fuq sptarijiet toħloq theddida sinifikanti għall-kura tal-pazjent u s-sigurtà tad-dejta. Dawn l-attakki mhux biss ifixklu s-servizzi kritiċi tal-kura tas-saħħa iżda wkoll jesponu informazzjoni sensittiva tal-pazjent, u jdgħajfu l-fiduċja fl-istituzzjonijiet tal-kura tas-saħħa. Biex jiġi miġġieled dan, hija meħtieġa bidla fil-prijoritajiet, b’investiment akbar fl-infrastruttura u l-persunal taċ-ċibersigurtà, u l-implimentazzjoni ta’ miżuri robusti ta’ protezzjoni tad-dejta.

Il-kuntest għal attakki ċibernetiċi fuq sptarijiet

Skont id-Dipartiment tas-Saħħa u s-Servizzi Umani tal-Istati Uniti, l-attakki ċibernetiċi mmirati lejn sptarijiet żdiedu bi kważi 50 fil-mija mill-2020. Dawn il-hackers jikkriptaw jew jissakkru d-dejta tal-isptar sabiex il-professjonisti tal-kura tas-saħħa ma jkunux jistgħu jaċċessaw fajls kritiċi bħar-rekords tal-pazjenti. Imbagħad, biex nisfruttaw id-dejta medika jew is-sistemi tal-isptar, il-hackers jitolbu fidwa bi skambju għaċ-ċavetta tal-kriptaġġ. 

Iċ-ċibersigurtà dejjem kienet punt dgħajjef għan-netwerks tal-kura tas-saħħa, iżda ż-żieda fiċ-ċiberattakki u d-dipendenza fuq it-telemediċina għamlu ċ-ċibersigurtà dejjem aktar vitali għal dan is-settur. Każijiet multipli ta’ attakki ċibernetiċi fis-settur tas-saħħa saru l-aħbarijiet fl-2021. Każ wieħed kien jinvolvi l-mewt ta’ mara li ġiet imwarrba minn sptar fil-Ġermanja li l-operat tagħha kien imfixkel minn attakk ċibernetiku. Il-prosekuturi attribwixxu l-mewt tagħha għad-dewmien fit-trattament ikkawżat miċ-ċiberattakk u talbu ġustizzja kontra l-hackers. 

Il-hackers ikkodifikaw dejta li kkoordinaw tobba, sodod u trattamenti, u naqqsu l-kapaċità tal-isptar bin-nofs. Sfortunatament, anke wara li l-hackers ipprovdew iċ-ċavetta tal-encryption, il-proċess tad-decryption kien bil-mod. Bħala riżultat, damu sigħat biex titneħħa l-ħsara. L-istabbiliment ta' kawża legali huwa diffiċli f'każijiet mediċi, speċjalment jekk il-pazjent ibati minn marda severa. Madankollu, l-esperti jemmnu li l-attakk ċibernetiku għamel is-sitwazzjoni agħar. 

Sptar ieħor f’Vermont, l-Istati Uniti, tħabtu ma’ attakk ċibernetiku għal aktar minn xahar, li wassal biex il-pazjenti ma setgħux jiskedaw appuntamenti u ħalla lit-tobba fid-dlam dwar l-iskedi tagħhom. Fl-Istati Uniti, kien hemm aktar minn 750 attakk ċibernetiku fl-2021, inklużi inċidenti fejn l-isptarijiet ma setgħux jamministraw trattament tal-kanċer ikkontrollat ​​bil-kompjuter. 

Impatt li jfixkel

L-implikazzjonijiet fit-tul taċ-ċiberattakki fuq l-isptarijiet huma estensivi u jistgħu jkollhom impatt sinifikanti fuq is-settur tal-kura tas-saħħa. Waħda mill-aktar tħassib immedjat hija l-potenzjal għal tfixkil tal-kura kritika tal-pazjent. Attakk ċibernetiku ta’ suċċess jista’ jikkomprometti s-sistemi tal-isptarijiet, li jwassal għal dewmien jew żbalji fid-dijanjosi u t-trattament. Dan it-tfixkil jista' jkollu konsegwenzi serji għall-pazjenti, partikolarment dawk li jeħtieġu kura immedjata jew kontinwa, bħal individwi f'sitwazzjonijiet ta' emerġenza jew dawk b'kundizzjonijiet kroniċi.

Iż-żieda fit-telemediċina, filwaqt li ta’ benefiċċju f’ħafna modi, tippreżenta wkoll sfidi ġodda f’termini taċ-ċibersigurtà. Hekk kif aktar konsultazzjonijiet mal-pazjenti u proċeduri mediċi jsiru mill-bogħod, ir-riskju ta’ ksur tad-dejta jiżdied. Informazzjoni sensittiva tal-pazjent, inklużi storja medika u pjanijiet ta’ trattament, tista’ tiġi esposta, li twassal għal ksur potenzjali tal-privatezza u l-fiduċja. Dan l-inċident jista’ jiskoraġġixxi lill-individwi milli jfittxu l-kura medika meħtieġa minħabba l-biża’ li l-informazzjoni personali tagħhom tista’ tiġi kompromessa.

Għall-gvernijiet u l-organizzazzjonijiet tal-kura tas-saħħa, dan it-theddid jeħtieġ bidla fil-prijoritajiet. Iċ-ċibersigurtà jeħtieġ li titqies bħala aspett kritiku tal-provvista tal-kura tas-saħħa, li teħtieġ investiment sinifikanti fl-infrastruttura u l-persunal. Dan l-investiment jista’ jwassal għall-ħolqien ta’ rwoli ġodda fi ħdan l-organizzazzjonijiet tal-kura tas-saħħa, iffukati speċifikament fuq iċ-ċibersigurtà. Fit-tul, dan jista’ jinfluwenza wkoll is-settur tal-edukazzjoni, b’aktar enfasi fuq iċ-ċibersigurtà fi ħdan il-programmi tal-IT relatati mal-kura tas-saħħa.

Implikazzjonijiet ta' attakki ċibernetiċi fuq sptarijiet

Implikazzjonijiet usa' ta' attakki ċibernetiċi fuq sptarijiet jistgħu jinkludu: 

• L-isptarijiet u n-netwerks tas-saħħa jaċċelleraw l-isforzi tagħhom ta’ modernizzazzjoni diġitali biex jissostitwixxu s-sistemi legati vulnerabbli bi pjattaformi diġitali aktar robusti li huma aktar reżiljenti kontra attakki ċibernetiċi.
• Inċidenti futuri li jwasslu għall-imwiet tal-pazjenti peress li l-isptarijiet huma jew sfurzati jagħlqu temporanjament, jidderieġu mill-ġdid il-kura ta 'emerġenza lejn sptarijiet oħra, jew huma sfurzati joperaw bl-użu ta' metodi skaduti sakemm jiġi restawrat l-aċċess għan-netwerk tal-isptarijiet.
• Reġistri tal-pazjenti aċċessati illegalment jinbiegħu onlajn u potenzjalment jintużaw għar-rikatt u jaffettwaw l-aċċess ta’ ċerti nies għall-impjieg jew l-assigurazzjoni. 
• Leġislazzjoni ġdida li żżid ir-responsabbiltà tal-ħsara fil-privattivi u l-imwiet lejn iċ-ċiberkriminali, iżżid l-ispejjeż u l-ħin ta’ ħabs li jiffaċċjaw iċ-ċiberkriminali jekk jinqabdu.
• Kawżi ta’ azzjoni ta’ klassi mmexxija mill-pazjent fil-ġejjieni li qed jiġu diretti lejn sptarijiet li ma jinvestux b’mod adegwat fiċ-ċibersigurtà tagħhom.
• Żieda potenzjali fl-iżbalji mediċi minħabba tfixkil fis-sistema minn attakki ċibernetiċi, li twassal għal tnaqqis fil-fiduċja tal-pazjent fl-istituzzjonijiet tal-kura tas-saħħa.
• L-iżvilupp ta’ miżuri ta’ ċibersigurtà aktar robusti fil-kura tas-saħħa, li jwasslu għal protezzjoni tad-dejta mtejba u privatezza tal-pazjent.

Mistoqsijiet li għandek tikkunsidra

• Taħseb li l-hackers huma responsabbli għall-mewt ta' pazjenti li jirċievu trattament ittardjat minħabba attakk ċibernetiku? 
• Għaliex taħseb li żdiedu l-attakki ċibernetiċi matul il-pandemija tal-COVID-19?