Kybernetické útoky na nemocnice: Kybernetická pandémia na vzostupe

• Autor:
• meno autora

  Predvídavosť Quantumrun
• Novembra 23, 2021

Prudký nárast kybernetických útokov na nemocnice predstavuje významnú hrozbu pre starostlivosť o pacientov a bezpečnosť údajov. Tieto útoky nielenže narúšajú kritické zdravotnícke služby, ale odhaľujú aj citlivé informácie o pacientoch a podkopávajú dôveru v zdravotnícke inštitúcie. Aby sme tomu zabránili, je potrebná zmena priorít so zvýšenými investíciami do infraštruktúry a personálu kybernetickej bezpečnosti a implementácia robustných opatrení na ochranu údajov.

Kontext kybernetických útokov na nemocnice

Podľa amerického ministerstva zdravotníctva a sociálnych služieb sa kybernetické útoky na nemocnice od roku 50 zvýšili takmer o 2020 percent. Títo hackeri šifrujú alebo zamykajú nemocničné údaje, aby sa zdravotnícki pracovníci nedostali k dôležitým súborom, ako sú záznamy o pacientoch. Potom, aby odomkli lekárske údaje alebo nemocničné systémy, hackeri požadujú výkupné výmenou za šifrovací kľúč. 

Kybernetická bezpečnosť bola vždy slabým miestom zdravotníckych sietí, ale nárast kybernetických útokov a spoliehanie sa na telemedicínu spôsobili, že kybernetická bezpečnosť je pre tento sektor čoraz dôležitejšia. V roku 2021 sa objavilo viacero prípadov kybernetických útokov v zdravotníctve. V jednom prípade išlo o smrť ženy, ktorú odmietla nemocnica v Nemecku, ktorej kybernetický útok narušil fungovanie. Prokurátori pripísali jej smrť oneskoreniu liečby spôsobenému kybernetickým útokom a domáhali sa spravodlivosti proti hackerom. 

Hackeri zašifrovali údaje, ktoré koordinovali lekárov, lôžka a liečbu, čím sa kapacita nemocnice znížila na polovicu. Bohužiaľ, aj keď hackeri poskytli šifrovací kľúč, proces dešifrovania bol pomalý. Výsledkom bolo, že odstránenie škôd trvalo hodiny. Stanovenie právneho dôvodu je v medicínskych prípadoch zložité, najmä ak pacient trpí ťažkou chorobou. Odborníci sa však domnievajú, že kybernetický útok situáciu ešte zhoršil. 

Ďalšia nemocnica v americkom Vermonte zápasila s kybernetickým útokom viac ako mesiac, čo spôsobilo, že pacienti si nemohli naplánovať schôdzky a lekárov nechali v nevedomosti o svojich plánoch. V USA došlo v roku 750 k viac ako 2021 kybernetickým útokom vrátane incidentov, keď nemocnice neboli schopné podať počítačom riadenú liečbu rakoviny. 

Rušivý vplyv

Dlhodobé dôsledky kybernetických útokov na nemocnice sú ďalekosiahle a mohli by výrazne ovplyvniť sektor zdravotníctva. Jednou z najaktuálnejších obáv je možnosť narušenia kritickej starostlivosti o pacienta. Úspešný kybernetický útok by mohol ohroziť nemocničné systémy, čo by viedlo k oneskoreniam alebo chybám v diagnostike a liečbe. Toto narušenie by mohlo mať vážne následky pre pacientov, najmä tých, ktorí vyžadujú okamžitú alebo nepretržitú starostlivosť, ako sú jednotlivci v núdzových situáciách alebo pacienti s chronickými ochoreniami.

Nárast telemedicíny, hoci je v mnohých smeroch prospešný, predstavuje aj nové výzvy z hľadiska kybernetickej bezpečnosti. Čím viac konzultácií s pacientmi a lekárskych procedúr prebieha na diaľku, zvyšuje sa riziko narušenia údajov. Mohlo by dôjsť k odhaleniu citlivých informácií o pacientoch vrátane anamnézy a plánov liečby, čo by mohlo viesť k potenciálnemu narušeniu súkromia a dôvery. Tento incident by mohol jednotlivcov odradiť od toho, aby vyhľadali potrebnú lekársku starostlivosť zo strachu, že by mohli byť ohrozené ich osobné údaje.

Pre vlády a zdravotnícke organizácie si tieto hrozby vyžadujú zmenu priorít. Kybernetická bezpečnosť sa musí považovať za kritický aspekt poskytovania zdravotnej starostlivosti, ktorý si vyžaduje značné investície do infraštruktúry a personálu. Táto investícia by mohla viesť k vytvoreniu nových úloh v rámci zdravotníckych organizácií zameraných špeciálne na kybernetickú bezpečnosť. Z dlhodobého hľadiska by to mohlo ovplyvniť aj rezort školstva, pričom väčší dôraz sa bude klásť na kybernetickú bezpečnosť v rámci IT programov súvisiacich so zdravotníctvom.

Dôsledky kybernetických útokov na nemocnice

Širšie dôsledky kybernetických útokov na nemocnice môžu zahŕňať: 

• Nemocnice a zdravotnícke siete zrýchľujú svoje úsilie o digitálnu modernizáciu s cieľom nahradiť zraniteľné staršie systémy robustnejšími digitálnymi platformami, ktoré sú odolnejšie voči kybernetickým útokom.
• Budúce incidenty vedúce k úmrtiam pacientov, pretože nemocnice sú buď nútené dočasne zavrieť, presmerovať núdzovú starostlivosť do iných nemocníc, alebo sú nútené fungovať pomocou zastaraných metód, kým sa neobnoví prístup k nemocničnej sieti.
• Nelegálny prístup k záznamom o pacientoch, ktoré sa predávajú online a potenciálne sa využívajú na vydieranie a ovplyvňujúce prístup určitých ľudí k zamestnaniu alebo poisteniu. 
• Nová legislatíva, ktorá zvyšuje zodpovednosť kyberzločincov za škody spôsobené na patentoch a úmrtia, zvyšuje náklady a uväzňuje kyberzločincov, ak by ich chytili.
• Budúce, pacientmi riadené hromadné žaloby smerované proti nemocniciam, ktoré neinvestujú dostatočne do svojej kybernetickej bezpečnosti.
• Potenciálny nárast lekárskych chýb v dôsledku narušenia systému v dôsledku kybernetických útokov, čo vedie k zníženiu dôvery pacientov v zdravotnícke inštitúcie.
• Vývoj robustnejších opatrení kybernetickej bezpečnosti v zdravotníctve, čo povedie k zvýšenej ochrane údajov a súkromia pacientov.

Otázky na zváženie

• Myslíte si, že hackeri sú zodpovední za smrť pacientov, ktorí dostali oneskorenú liečbu v dôsledku kybernetického útoku? 
• Prečo si myslíte, že počas pandémie COVID-19 vzrástol počet kybernetických útokov?