Cyberataki na szpitale: rosnąca cyberpandemia

• Autor:
• nazwisko autora

  Foresight Quantumrun
• Listopad 23, 2021

Gwałtowny wzrost liczby cyberataków na szpitale stwarza poważne zagrożenie dla opieki nad pacjentami i bezpieczeństwa danych. Ataki te nie tylko zakłócają najważniejsze usługi opieki zdrowotnej, ale także ujawniają wrażliwe informacje o pacjentach, podważając zaufanie do instytucji opieki zdrowotnej. Aby temu przeciwdziałać, konieczna jest zmiana priorytetów, obejmująca zwiększone inwestycje w infrastrukturę i personel zajmujący się cyberbezpieczeństwem oraz wdrożenie solidnych środków ochrony danych.

Kontekst cyberataków na szpitale

Według amerykańskiego Departamentu Zdrowia i Opieki Społecznej liczba cyberataków wymierzonych w szpitale wzrosła o prawie 50 procent od 2020 r. Hakerzy szyfrują lub blokują dane szpitalne, aby pracownicy służby zdrowia nie mieli dostępu do krytycznych plików, takich jak dokumentacja pacjenta. Następnie, aby odblokować dane medyczne lub systemy szpitalne, hakerzy żądają okupu w zamian za klucz szyfrujący. 

Cyberbezpieczeństwo zawsze było słabym punktem sieci opieki zdrowotnej, ale wzrost liczby cyberataków i zależność od telemedycyny sprawiły, że cyberbezpieczeństwo staje się coraz ważniejsze dla tego sektora. W 2021 r. w wiadomościach pojawiły się liczne przypadki cyberataków na sektor zdrowia. Jeden przypadek dotyczył śmierci kobiety, która została odesłana do szpitala w Niemczech, którego funkcjonowanie zostało zakłócone w wyniku cyberataku. Prokuratorzy przypisywali jej śmierć opóźnieniu w leczeniu spowodowanym cyberatakiem i domagali się sprawiedliwości wobec hakerów. 

Hakerzy zaszyfrowali dane, które koordynowały lekarzy, łóżka i zabiegi, zmniejszając pojemność szpitala o połowę. Niestety, nawet po dostarczeniu klucza szyfrującego przez hakerów proces odszyfrowywania był powolny. W rezultacie cofnięcie szkód zajęło wiele godzin. Ustalenie przyczyny prawnej jest trudne w przypadkach medycznych, zwłaszcza jeśli pacjent cierpi na ciężką chorobę. Eksperci uważają jednak, że cyberatak pogorszył sytuację. 

Inny szpital w Vermont w USA przez ponad miesiąc zmagał się z cyberatakiem, który uniemożliwił pacjentom umawianie się na wizyty, a lekarze nie wiedzieli o ich harmonogramach. W 750 r. w USA doszło do ponad 2021 cyberataków, w tym do incydentów, w wyniku których szpitale nie były w stanie przeprowadzić sterowanego komputerowo leczenia raka. 

Zakłócający wpływ

Długoterminowe konsekwencje cyberataków na szpitale są dalekosiężne i mogą znacząco wpłynąć na sektor opieki zdrowotnej. Jedną z najpilniejszych obaw jest możliwość zakłócenia krytycznej opieki nad pacjentem. Udany cyberatak może zagrozić systemom szpitalnym, prowadząc do opóźnień lub błędów w diagnozowaniu i leczeniu. Zakłócenie to może mieć poważne konsekwencje dla pacjentów, szczególnie tych wymagających natychmiastowej lub ciągłej opieki, takich jak osoby w sytuacjach nagłych lub osoby cierpiące na choroby przewlekłe.

Rozwój telemedycyny, choć pod wieloma względami korzystny, stwarza również nowe wyzwania w zakresie cyberbezpieczeństwa. W miarę jak coraz więcej konsultacji pacjentów i zabiegów medycznych odbywa się na odległość, wzrasta ryzyko naruszenia bezpieczeństwa danych. Wrażliwe informacje o pacjencie, w tym historia choroby i plany leczenia, mogą zostać ujawnione, co może prowadzić do potencjalnego naruszenia prywatności i zaufania. Incydent ten może zniechęcić osoby do szukania niezbędnej opieki medycznej ze strachu, że ich dane osobowe mogą zostać naruszone.

Dla rządów i organizacji opieki zdrowotnej zagrożenia te wymagają zmiany priorytetów. Cyberbezpieczeństwo należy uznać za kluczowy aspekt świadczenia opieki zdrowotnej, wymagający znacznych inwestycji w infrastrukturę i personel. Inwestycja ta może doprowadzić do utworzenia nowych stanowisk w organizacjach związanych z opieką zdrowotną, skupionych szczególnie na cyberbezpieczeństwie. W dłuższej perspektywie może to mieć również wpływ na sektor edukacji, w którym większy nacisk zostanie położony na cyberbezpieczeństwo w programach informatycznych związanych z opieką zdrowotną.

Konsekwencje cyberataków na szpitale

Szersze konsekwencje cyberataków na szpitale mogą obejmować: 

• Szpitale i sieci opieki zdrowotnej przyspieszają swoje wysiłki na rzecz modernizacji cyfrowej, aby zastąpić wrażliwe starsze systemy bardziej niezawodnymi platformami cyfrowymi, które są bardziej odporne na cyberataki.
• Przyszłe incydenty prowadzące do śmierci pacjentów, ponieważ szpitale są albo zmuszone do tymczasowego zamknięcia, przekierowania pomocy w nagłych wypadkach do innych szpitali, albo są zmuszone działać przy użyciu przestarzałych metod do czasu przywrócenia dostępu do sieci szpitalnej.
• Nielegalnie uzyskana dokumentacja pacjentów sprzedawana online i potencjalnie wykorzystywana do szantażu i wpływania na dostęp niektórych osób do zatrudnienia lub ubezpieczenia. 
• Nowe przepisy zwiększające odpowiedzialność cyberprzestępców za szkody patentowe i ofiary śmiertelne, zwiększające koszty i kary więzienia, jakie groziłyby cyberprzestępcom, gdyby zostali złapani.
• Przyszłe pozwy zbiorowe, kierowane przez pacjentów, kierowane do szpitali, które nie inwestują odpowiednio w swoje cyberbezpieczeństwo.
• Potencjalny wzrost liczby błędów medycznych na skutek zakłóceń w systemie spowodowanych cyberatakami, prowadzący do zmniejszenia zaufania pacjentów do instytucji opieki zdrowotnej.
• Opracowanie solidniejszych środków cyberbezpieczeństwa w opiece zdrowotnej, prowadzących do lepszej ochrony danych i prywatności pacjentów.

Pytania do rozważenia

• Czy uważasz, że hakerzy są odpowiedzialni za śmierć pacjentów, którzy są leczeni z opóźnieniem z powodu cyberataku? 
• Jak myślisz, dlaczego cyberataki nasiliły się podczas pandemii COVID-19?