Atacurile cibernetice asupra spitalelor: o pandemie cibernetică în creștere

• Autor:
• Numele autorului

  Previziune Quantumrun
• Noiembrie 23, 2021

Creșterea atacurilor cibernetice asupra spitalelor reprezintă o amenințare semnificativă pentru îngrijirea pacienților și securitatea datelor. Aceste atacuri nu numai că perturbă serviciile esențiale de asistență medicală, ci expun și informații sensibile ale pacienților, subminând încrederea în instituțiile medicale. Pentru a contracara acest lucru, este necesară o schimbare a priorităților, cu investiții sporite în infrastructura și personalul de securitate cibernetică și implementarea unor măsuri solide de protecție a datelor.

Contextul atacurilor cibernetice asupra spitalelor

Potrivit Departamentului de Sănătate și Servicii Umane din SUA, atacurile cibernetice care vizează spitalele au crescut cu aproape 50% din 2020. Acești hackeri criptează sau blochează datele spitalelor, astfel încât profesioniștii din domeniul sănătății să nu poată accesa fișiere critice, cum ar fi dosarele pacienților. Apoi, pentru a debloca datele medicale sau sistemele spitalicești, hackerii cer o răscumpărare în schimbul cheii de criptare. 

Securitatea cibernetică a fost întotdeauna un punct slab pentru rețelele de asistență medicală, dar creșterea atacurilor cibernetice și dependența de telemedicină au făcut ca securitatea cibernetică să fie din ce în ce mai vitală pentru acest sector. Mai multe cazuri de atacuri cibernetice din sectorul sănătății au făcut știri în 2021. Un caz a implicat decesul unei femei care a fost respinsă de un spital din Germania ale cărui operațiuni au fost afectate de un atac cibernetic. Procurorii au pus moartea ei pe seama întârzierii tratamentului cauzată de atacul cibernetic și au cerut dreptate împotriva hackerilor. 

Hackerii au criptat date care coordonau medici, paturi și tratamente, reducând capacitatea spitalului la jumătate. Din păcate, chiar și după ce hackerii au furnizat cheia de criptare, procesul de decriptare a fost lent. Drept urmare, a durat ore întregi pentru a repara paguba. Stabilirea cauzei legale este dificilă în cazurile medicale, mai ales dacă pacientul suferă de o boală gravă. Cu toate acestea, experții cred că atacul cibernetic a înrăutățit situația. 

Un alt spital din Vermont, SUA, s-a luptat cu un atac cibernetic timp de peste o lună, făcându-i pe pacienți în imposibilitatea de a programa întâlniri și lăsând medicii în întuneric cu privire la programul lor. În SUA, au existat peste 750 de atacuri cibernetice în 2021, inclusiv incidente în care spitalele nu au putut administra un tratament pentru cancer controlat de computer. 

Impact perturbator

Implicațiile pe termen lung ale atacurilor cibernetice asupra spitalelor sunt de amploare și ar putea avea un impact semnificativ asupra sectorului sănătății. Una dintre cele mai imediate preocupări este potențialul de întrerupere a îngrijirii pacientului critic. Un atac cibernetic de succes ar putea compromite sistemele spitalicești, ducând la întârzieri sau erori în diagnostic și tratament. Această întrerupere ar putea avea consecințe grave pentru pacienți, în special pentru cei care necesită îngrijire imediată sau continuă, cum ar fi persoanele aflate în situații de urgență sau cei cu afecțiuni cronice.

Creșterea telemedicinei, deși este benefică din multe puncte de vedere, prezintă și noi provocări în ceea ce privește securitatea cibernetică. Pe măsură ce mai multe consultări ale pacienților și proceduri medicale sunt efectuate de la distanță, crește riscul de încălcare a datelor. Informațiile sensibile ale pacientului, inclusiv istoricul medical și planurile de tratament, ar putea fi expuse, ceea ce duce la potențiale încălcări ale confidențialității și încrederii. Acest incident ar putea descuraja persoanele să solicite îngrijirea medicală necesară de teama că informațiile lor personale ar putea fi compromise.

Pentru guverne și organizațiile din domeniul sănătății, aceste amenințări necesită o schimbare a priorităților. Securitatea cibernetică trebuie considerată un aspect critic al furnizării de asistență medicală, necesitând investiții semnificative în infrastructură și personal. Această investiție ar putea duce la crearea de noi roluri în cadrul organizațiilor din domeniul sănătății, concentrate în mod special pe securitatea cibernetică. Pe termen lung, acest lucru ar putea influența și sectorul educației, punând mai mult accent pe securitatea cibernetică în cadrul programelor IT legate de asistența medicală.

Implicațiile atacurilor cibernetice asupra spitalelor

Implicațiile mai largi ale atacurilor cibernetice asupra spitalelor pot include: 

• Spitalele și rețelele de sănătate își accelerează eforturile de modernizare digitală pentru a înlocui sistemele moștenite vulnerabile cu platforme digitale mai robuste, care sunt mai rezistente împotriva atacurilor cibernetice.
• Incidentele viitoare care duc la decesul pacienților, deoarece spitalele fie sunt forțate să închidă temporar, fie redirecționează îngrijirea de urgență către alte spitale, fie sunt forțate să funcționeze folosind metode învechite până când accesul la rețeaua spitalelor este restabilit.
• Dosarele pacienților accesate ilegal sunt vândute online și pot fi utilizate pentru șantaj și care afectează accesul anumitor persoane la angajare sau asigurare. 
• O nouă legislație sporește răspunderea pentru vătămarea brevetelor și decesele față de infractorii cibernetici, crește costurile și pedeapsa cu închisoarea pe care infractorii cibernetici s-ar confrunta dacă ar fi prinși.
• Viitoarele procese de acțiune colectivă, conduse de pacienți, sunt îndreptate către spitale care nu investesc în mod adecvat în securitatea lor cibernetică.
• O potențială creștere a erorilor medicale din cauza întreruperilor sistemului din cauza atacurilor cibernetice, ceea ce duce la scăderea încrederii pacienților în instituțiile medicale.
• Dezvoltarea unor măsuri mai solide de securitate cibernetică în domeniul sănătății, care să conducă la îmbunătățirea protecției datelor și a confidențialității pacienților.

Întrebări de luat în considerare

• Credeți că hackerii sunt responsabili pentru moartea pacienților care primesc tratament întârziat din cauza unui atac cibernetic? 
• De ce credeți că au crescut atacurile cibernetice în timpul pandemiei de COVID-19?