Sulmet kibernetike në spitale: Një pandemi kibernetike në rritje

• Author:
• Emri i autorit

  Parashikimi Kuantumrun
• Nëntor 23, 2021

Rritja e sulmeve kibernetike në spitale përbën një kërcënim të rëndësishëm për kujdesin ndaj pacientëve dhe sigurinë e të dhënave. Këto sulme jo vetëm që prishin shërbimet kritike të kujdesit shëndetësor, por gjithashtu ekspozojnë informacione të ndjeshme për pacientët, duke minuar besimin në institucionet e kujdesit shëndetësor. Për t'iu kundërvënë kësaj, kërkohet një ndryshim në prioritetet, me rritjen e investimeve në infrastrukturën dhe personelin e sigurisë kibernetike, si dhe zbatimin e masave të fuqishme për mbrojtjen e të dhënave.

Konteksti për sulmet kibernetike ndaj spitaleve

Sipas Departamentit Amerikan të Shëndetësisë dhe Shërbimeve Njerëzore, sulmet kibernetike që synojnë spitalet janë rritur me gati 50 për qind që nga viti 2020. Këta hakerë kodojnë ose bllokojnë të dhënat e spitalit në mënyrë që profesionistët e kujdesit shëndetësor të mos kenë akses në skedarë kritikë si të dhënat e pacientëve. Më pas, për të zhbllokuar të dhënat mjekësore ose sistemet spitalore, hakerët kërkojnë një shpërblim në këmbim të çelësit të enkriptimit. 

Siguria kibernetike ka qenë gjithmonë një pikë e dobët për rrjetet e kujdesit shëndetësor, por rritja e sulmeve kibernetike dhe mbështetja në telemjekësinë e kanë bërë sigurinë kibernetike gjithnjë e më jetike për këtë sektor. Rastet e shumta të sulmeve kibernetike të sektorit shëndetësor u bënë lajm në vitin 2021. Një rast kishte të bënte me vdekjen e një gruaje që u largua nga një spital në Gjermani, operacionet e së cilës u dëmtuan nga një sulm kibernetik. Prokurorët ia atribuuan vdekjen e saj vonesës në trajtimin e shkaktuar nga sulmi kibernetik dhe kërkuan drejtësi kundër hakerëve. 

Hakerët koduan të dhënat që koordinonin mjekët, shtretërit dhe trajtimet, duke ulur kapacitetin e spitalit përgjysmë. Fatkeqësisht, edhe pasi hakerët dhanë çelësin e enkriptimit, procesi i deshifrimit ishte i ngadaltë. Si rezultat, u deshën orë të tëra për të zhbërë dëmin. Përcaktimi i shkakut ligjor është i vështirë në rastet mjekësore, veçanërisht nëse pacienti vuan nga një sëmundje e rëndë. Megjithatë, ekspertët besojnë se sulmi kibernetik e përkeqësoi situatën. 

Një tjetër spital në Vermont, SHBA, luftoi me një sulm kibernetik për më shumë se një muaj, duke i bërë pacientët të paaftë për të caktuar takime dhe duke i lënë mjekët në errësirë ​​për oraret e tyre. Në SHBA, ka pasur mbi 750 sulme kibernetike në vitin 2021, duke përfshirë incidente ku spitalet nuk kanë qenë në gjendje të administrojnë trajtimin e kancerit të kontrolluar nga kompjuteri. 

Ndikim shkatërrues

Implikimet afatgjata të sulmeve kibernetike në spitale janë të gjera dhe mund të ndikojnë ndjeshëm në sektorin e kujdesit shëndetësor. Një nga shqetësimet më të menjëhershme është potenciali për ndërprerje të kujdesit kritik të pacientit. Një sulm i suksesshëm kibernetik mund të komprometojë sistemet spitalore, duke çuar në vonesa ose gabime në diagnostikim dhe trajtim. Ky ndërprerje mund të ketë pasoja serioze për pacientët, veçanërisht ata që kërkojnë kujdes të menjëhershëm ose të vazhdueshëm, siç janë individët në situata urgjente ose ata me gjendje kronike.

Rritja e telemjekësisë, ndonëse e dobishme në shumë mënyra, paraqet gjithashtu sfida të reja në drejtim të sigurisë kibernetike. Ndërsa më shumë konsultime me pacientë dhe procedura mjekësore kryhen në distancë, rreziku i shkeljeve të të dhënave rritet. Informacioni i ndjeshëm i pacientit, duke përfshirë historitë mjekësore dhe planet e trajtimit, mund të ekspozohen, duke çuar në shkelje të mundshme të privatësisë dhe besimit. Ky incident mund t'i pengojë individët të kërkojnë kujdesin e nevojshëm mjekësor nga frika se informacioni i tyre personal mund të rrezikohet.

Për qeveritë dhe organizatat e kujdesit shëndetësor, këto kërcënime kërkojnë një ndryshim në prioritetet. Siguria kibernetike duhet të konsiderohet një aspekt kritik i ofrimit të kujdesit shëndetësor, që kërkon investime të konsiderueshme në infrastrukturë dhe personel. Ky investim mund të çojë në krijimin e roleve të reja brenda organizatave të kujdesit shëndetësor, të fokusuara veçanërisht në sigurinë kibernetike. Në afat të gjatë, kjo mund të ndikojë gjithashtu në sektorin e arsimit, me më shumë theks të vendosur në sigurinë kibernetike brenda programeve të TI-së të lidhura me kujdesin shëndetësor.

Implikimet e sulmeve kibernetike në spitale

Implikimet më të gjera të sulmeve kibernetike në spitale mund të përfshijnë: 

• Spitalet dhe rrjetet shëndetësore po përshpejtojnë përpjekjet e tyre për modernizimin dixhital për të zëvendësuar sistemet e pambrojtura të trashëgimisë me platforma dixhitale më të fuqishme që janë më elastike ndaj sulmeve kibernetike.
• Incidentet e ardhshme që çojnë në vdekje të pacientëve pasi spitalet ose detyrohen të mbyllen përkohësisht, ridrejtojnë kujdesin e urgjencës në spitale të tjera ose detyrohen të operojnë duke përdorur metoda të vjetruara derisa të rivendoset aksesi në rrjetin spitalor.
• Të dhënat e pacientëve të aksesuar në mënyrë të paligjshme shiten në internet dhe përdoren potencialisht për shantazh dhe ndikim në aksesin e njerëzve të caktuar në punësim ose sigurime. 
• Legjislacioni i ri rrit përgjegjësinë e dëmtimit të patentave dhe vdekjeve ndaj kriminelëve kibernetikë, duke rritur kostot dhe kohën e burgimit që do të përballeshin kriminelët kibernetikë nëse kapeshin.
• Paditë e ardhshme, të drejtuara nga pacientët, me veprim grupor, do të drejtohen në spitale që nuk investojnë në mënyrë adekuate në sigurinë e tyre kibernetike.
• Një rritje e mundshme e gabimeve mjekësore për shkak të ndërprerjeve të sistemit nga sulmet kibernetike, duke çuar në uljen e besimit të pacientëve në institucionet e kujdesit shëndetësor.
• Zhvillimi i masave më të fuqishme të sigurisë kibernetike në kujdesin shëndetësor, duke çuar në mbrojtjen e përmirësuar të të dhënave dhe privatësinë e pacientit.

Pyetje që duhen marrë parasysh

• A mendoni se hakerat janë përgjegjës për vdekjen e pacientëve që marrin trajtim të vonuar për shkak të një sulmi kibernetik? 
• Pse mendoni se u rritën sulmet kibernetike gjatë pandemisë COVID-19?