Kibernetski napadi na bolnišnice: kibernetska pandemija v porastu

• Avtor:
• ime avtorja

  Quantumrun Foresight
• November 23, 2021

Porast kibernetskih napadov na bolnišnice predstavlja veliko grožnjo oskrbi bolnikov in varnosti podatkov. Ti napadi ne motijo ​​samo kritičnih zdravstvenih storitev, ampak tudi razkrijejo občutljive podatke o bolnikih, kar spodkopava zaupanje v zdravstvene ustanove. Da bi se temu izognili, je potrebna sprememba prednostnih nalog s povečanimi naložbami v infrastrukturo in osebje kibernetske varnosti ter izvajanje strogih ukrepov za varstvo podatkov.

Kontekst kibernetskih napadov na bolnišnice

Po podatkih ameriškega ministrstva za zdravje in socialne zadeve so se kibernetski napadi na bolnišnice od leta 50 povečali za skoraj 2020 odstotkov. Ti hekerji šifrirajo ali zaklenejo bolnišnične podatke, tako da zdravstveni delavci ne morejo dostopati do kritičnih datotek, kot je karton bolnikov. Nato za odklepanje zdravstvenih podatkov ali bolnišničnih sistemov hekerji zahtevajo odkupnino v zameno za šifrirni ključ. 

Kibernetska varnost je bila vedno šibka točka zdravstvenih omrežij, vendar je povečanje števila kibernetskih napadov in odvisnosti od telemedicine povzročilo, da je kibernetska varnost vse bolj pomembna za ta sektor. Številni primeri kibernetskih napadov v zdravstvenem sektorju so postali novice leta 2021. En primer je vključeval smrt ženske, ki jo je bolnišnica v Nemčiji zavrnila, katere delovanje je škodil kibernetski napad. Tožilci so njeno smrt pripisali zamudi pri zdravljenju, ki jo je povzročil kibernetski napad, in zahtevali pravico proti hekerjem. 

Hekerji so šifrirali podatke, ki so usklajevali zdravnike, postelje in zdravljenje, s čimer so zmanjšali zmogljivost bolnišnice za polovico. Na žalost je bil postopek dešifriranja počasen tudi potem, ko so hekerji zagotovili šifrirni ključ. Posledično so trajale ure, da so popravili škodo. Ugotovitev pravnega vzroka je v zdravstvenih primerih težavna, še posebej, če ima bolnik hudo bolezen. Strokovnjaki pa menijo, da je kibernetski napad situacijo še poslabšal. 

Druga bolnišnica v Vermontu v ZDA se je več kot mesec borila s kibernetskim napadom, zaradi česar pacienti niso mogli načrtovati sestankov, zdravniki pa niso vedeli glede svojih urnikov. V ZDA je bilo leta 750 več kot 2021 kibernetskih napadov, vključno z incidenti, ko bolnišnice niso mogle izvajati računalniško vodenega zdravljenja raka. 

Moteč vpliv

Dolgoročne posledice kibernetskih napadov na bolnišnice so daljnosežne in lahko znatno vplivajo na zdravstveni sektor. Ena najbolj neposrednih skrbi je možnost motenj v oskrbi kritičnih bolnikov. Uspešen kibernetski napad bi lahko ogrozil bolnišnične sisteme, kar bi povzročilo zamude ali napake pri diagnozi in zdravljenju. Ta motnja bi lahko imela resne posledice za bolnike, zlasti tiste, ki potrebujejo takojšnjo ali stalno oskrbo, kot so posamezniki v nujnih primerih ali tisti s kroničnimi boleznimi.

Vzpon telemedicine, čeprav je koristen na več načinov, predstavlja tudi nove izzive v smislu kibernetske varnosti. Ker se več posvetovanj s pacienti in zdravstvenih postopkov izvaja na daljavo, se povečuje tveganje kršitev podatkov. Občutljivi podatki o pacientih, vključno z anamnezo in načrti zdravljenja, bi lahko bili razkriti, kar bi lahko povzročilo morebitne kršitve zasebnosti in zaupanja. Ta incident bi lahko posameznike odvrnil od iskanja potrebne zdravstvene oskrbe zaradi strahu, da bi bili njihovi osebni podatki ogroženi.

Za vlade in zdravstvene organizacije te grožnje zahtevajo spremembo prednostnih nalog. Kibernetsko varnost je treba obravnavati kot kritičen vidik zagotavljanja zdravstvenega varstva, ki zahteva znatne naložbe v infrastrukturo in osebje. Ta naložba bi lahko privedla do oblikovanja novih vlog v zdravstvenih organizacijah, osredotočenih posebej na kibernetsko varnost. Dolgoročno bi to lahko vplivalo tudi na izobraževalni sektor, z večjim poudarkom na kibernetski varnosti v programih IT, povezanih z zdravstvom.

Posledice kibernetskih napadov na bolnišnice

Širše posledice kibernetskih napadov na bolnišnice lahko vključujejo: 

• Bolnišnice in zdravstvena omrežja pospešujejo svoja prizadevanja za digitalno posodobitev, da bi nadomestili ranljive stare sisteme z robustnejšimi digitalnimi platformami, ki so bolj odporne na kibernetske napade.
• Prihodnji incidenti, ki vodijo do smrti pacientov, saj bodo bolnišnice bodisi prisiljene začasno zapreti, preusmeriti nujno oskrbo v druge bolnišnice ali pa bodo prisiljene delovati z uporabo zastarelih metod, dokler se ne vzpostavi dostop do bolnišničnega omrežja.
• Nezakonito dostopne kartoteke bolnikov, ki se prodajajo na spletu in se potencialno uporabljajo za izsiljevanje ter vplivajo na dostop določenih ljudi do zaposlitve ali zavarovanja. 
• Nova zakonodaja povečuje odgovornost kiberkriminalcev za patentno škodo in smrt, povečuje stroške in zaporno kazen, ki bi kiberkriminalcem grozila, če bi jih ujeli.
• Prihodnje skupinske tožbe, ki jih vodijo pacienti, bodo usmerjene proti bolnišnicam, ki ne vlagajo dovolj v svojo kibernetsko varnost.
• Morebitno povečanje zdravniških napak zaradi sistemskih motenj zaradi kibernetskih napadov, kar vodi do zmanjšanega zaupanja bolnikov v zdravstvene ustanove.
• Razvoj robustnejših ukrepov kibernetske varnosti v zdravstvu, ki vodijo k boljši zaščiti podatkov in zasebnosti bolnikov.

Vprašanja, ki jih je treba upoštevati

• Ali menite, da so hekerji odgovorni za smrt bolnikov, ki zaradi kibernetskega napada prejemajo zapoznelo zdravljenje? 
• Zakaj se je po vašem mnenju število kibernetskih napadov med pandemijo COVID-19 povečalo?