Cyberaanvallen op ziekenhuizen: een cyberpandemie in opkomst

• Auteur:
• auteursnaam

  Quantumrun-prognose
• 23 november 2021

De toename van cyberaanvallen op ziekenhuizen vormt een aanzienlijke bedreiging voor de patiëntenzorg en gegevensbeveiliging. Deze aanvallen ontwrichten niet alleen cruciale gezondheidszorgdiensten, maar leggen ook gevoelige patiëntinformatie bloot, waardoor het vertrouwen in zorginstellingen wordt ondermijnd. Om dit tegen te gaan is een verschuiving van de prioriteiten nodig, met meer investeringen in cyberbeveiligingsinfrastructuur en personeel, en de implementatie van robuuste gegevensbeschermingsmaatregelen.

De context voor cyberaanvallen op ziekenhuizen

Volgens het Amerikaanse ministerie van Volksgezondheid en Human Services zijn cyberaanvallen gericht op ziekenhuizen sinds 50 met bijna 2020 procent toegenomen. Deze hackers coderen of vergrendelen ziekenhuisgegevens zodat zorgprofessionals geen toegang hebben tot kritieke bestanden zoals patiëntendossiers. Om vervolgens de medische gegevens of ziekenhuissystemen te ontsluiten, eisen hackers losgeld in ruil voor de coderingssleutel. 

Cyberbeveiliging is altijd een zwakke plek geweest voor gezondheidszorgnetwerken, maar door de toename van cyberaanvallen en de afhankelijkheid van telegeneeskunde is cyberbeveiliging steeds belangrijker geworden voor deze sector. In 2021 haalden meerdere gevallen van cyberaanvallen in de gezondheidszorg het nieuws. Eén geval betrof het overlijden van een vrouw die werd weggestuurd door een ziekenhuis in Duitsland, wier operaties werden belemmerd door een cyberaanval. Aanklagers schreven haar dood toe aan de vertraging in de behandeling als gevolg van de cyberaanval en zochten gerechtigheid tegen de hackers. 

De hackers versleutelden gegevens die artsen, bedden en behandelingen coördineerden, waardoor de capaciteit van het ziekenhuis met de helft werd verminderd. Helaas, zelfs nadat de hackers de coderingssleutel hadden verstrekt, verliep het decoderingsproces traag. Daardoor duurde het uren om de schade ongedaan te maken. Het vaststellen van een juridische oorzaak is in medische gevallen moeilijk, vooral als de patiënt aan een ernstige ziekte lijdt. Deskundigen zijn echter van mening dat de cyberaanval de situatie heeft verergerd. 

Een ander ziekenhuis in Vermont, VS, kampte ruim een ​​maand met een cyberaanval, waardoor patiënten geen afspraken konden plannen en artsen in het ongewisse bleven over hun agenda. In de VS hebben er in 750 ruim 2021 cyberaanvallen plaatsgevonden, waaronder incidenten waarbij ziekenhuizen niet in staat waren computergestuurde kankerbehandelingen uit te voeren. 

Disruptieve impact

De langetermijngevolgen van cyberaanvallen op ziekenhuizen zijn verstrekkend en kunnen aanzienlijke gevolgen hebben voor de gezondheidszorgsector. Een van de meest directe zorgen is de kans op verstoring van de kritieke patiëntenzorg. Een succesvolle cyberaanval kan ziekenhuissystemen in gevaar brengen, wat kan leiden tot vertragingen of fouten in de diagnose en behandeling. Deze verstoring kan ernstige gevolgen hebben voor patiënten, vooral voor patiënten die onmiddellijke of voortdurende zorg nodig hebben, zoals personen in noodsituaties of mensen met chronische aandoeningen.

De opkomst van telegeneeskunde is weliswaar in veel opzichten gunstig, maar brengt ook nieuwe uitdagingen met zich mee op het gebied van cyberbeveiliging. Naarmate meer patiëntconsultaties en medische procedures op afstand worden uitgevoerd, neemt het risico op datalekken toe. Gevoelige patiëntinformatie, waaronder medische geschiedenis en behandelplannen, kan openbaar worden gemaakt, wat kan leiden tot mogelijke schendingen van de privacy en het vertrouwen. Dit incident zou individuen ervan kunnen weerhouden de noodzakelijke medische zorg te zoeken, uit angst dat hun persoonlijke gegevens in gevaar zouden kunnen komen.

Voor overheden en gezondheidszorgorganisaties vereisen deze bedreigingen een verschuiving van de prioriteiten. Cyberbeveiliging moet worden beschouwd als een cruciaal aspect van de gezondheidszorg, waarvoor aanzienlijke investeringen in infrastructuur en personeel nodig zijn. Deze investering zou kunnen leiden tot het creëren van nieuwe rollen binnen zorgorganisaties, specifiek gericht op cybersecurity. Op de lange termijn zou dit ook invloed kunnen hebben op de onderwijssector, waarbij binnen zorggerelateerde IT-programma’s meer nadruk komt te liggen op cybersecurity.

Gevolgen van cyberaanvallen op ziekenhuizen

Bredere gevolgen van cyberaanvallen op ziekenhuizen kunnen zijn: 

• Ziekenhuizen en gezondheidsnetwerken versnellen hun inspanningen op het gebied van digitale modernisering om kwetsbare legacy-systemen te vervangen door robuustere digitale platforms die beter bestand zijn tegen cyberaanvallen.
• Toekomstige incidenten die leiden tot sterfgevallen van patiënten, aangezien ziekenhuizen ofwel gedwongen worden tijdelijk te sluiten, spoedeisende hulp naar andere ziekenhuizen doorverwijzen of gedwongen worden te werken met verouderde methoden totdat de toegang tot het ziekenhuisnetwerk is hersteld.
• Illegaal toegankelijke patiëntendossiers die online worden verkocht en mogelijk worden gebruikt voor chantage en van invloed zijn op de toegang van bepaalde mensen tot werk of verzekeringen. 
• Nieuwe wetgeving verhoogt de aansprakelijkheid voor schade door octrooien en sterfgevallen jegens cybercriminelen, en verhoogt de kosten en gevangenisstraf waarmee cybercriminelen worden geconfronteerd als ze worden betrapt.
• Toekomstige, door patiënten aangestuurde, class action-rechtszaken die zijn gericht tegen ziekenhuizen die niet voldoende investeren in hun cyberbeveiliging.
• Een potentiële toename van medische fouten als gevolg van systeemverstoringen als gevolg van cyberaanvallen, wat leidt tot een verminderd vertrouwen van patiënten in zorginstellingen.
• De ontwikkeling van robuustere cyberbeveiligingsmaatregelen in de gezondheidszorg, wat leidt tot verbeterde gegevensbescherming en de privacy van patiënten.

Vragen om te overwegen

• Denkt u dat hackers verantwoordelijk zijn voor de dood van patiënten die een vertraagde behandeling krijgen vanwege een cyberaanval? 
• Waarom denk je dat het aantal cyberaanvallen tijdens de COVID-19-pandemie is toegenomen?