Сајбер напади на болнице: сајбер пандемија у порасту

• Аутор:
• ime аутора

  Куантумрун Форесигхт
• Новембар 23, 2021

Пораст сајбер напада на болнице представља значајну претњу нези пацијената и безбедности података. Ови напади не само да ремете критичне здравствене услуге, већ и откривају осетљиве информације о пацијентима, подривајући поверење у здравствене установе. Да би се ово супротставило, потребна је промена приоритета, са повећаним улагањем у инфраструктуру и особље сајбер-безбедности, и спровођењем робусних мера заштите података.

Контекст за сајбер нападе на болнице

Према америчком министарству здравља и социјалних услуга, сајбер напади усмерени на болнице порасли су за скоро 50 одсто од 2020. Ови хакери шифрују или закључавају болничке податке тако да здравствени радници не могу да приступе критичним датотекама попут картона пацијената. Затим, да би откључали медицинске податке или болничке системе, хакери захтевају откуп у замену за кључ за шифровање. 

Сајбер безбедност је одувек била слаба тачка за здравствене мреже, али пораст сајбер напада и ослањање на телемедицину учинили су сајбер безбедност све важнијом за овај сектор. Вишеструки случајеви сајбер-напада у здравственом сектору појавили су се у вести у 2021. Један случај се односио на смрт жене коју је одбила болница у Немачкој чији је рад био нарушен због сајбер напада. Тужиоци су њену смрт приписали кашњењу у лечењу изазваном сајбер нападом и тражили правду против хакера. 

Хакери су шифровали податке који су координирали докторе, кревете и третмане, смањујући капацитет болнице за половину. Нажалост, чак и након што су хакери дали кључ за шифровање, процес дешифровања је био спор. Као резултат тога, требало је сатима да се поништи штета. Утврђивање правног узрока је тешко у медицинским случајевима, посебно ако пацијент пати од тешке болести. Међутим, стручњаци сматрају да је сајбер напад погоршао ситуацију. 

Још једна болница у Вермонту, у САД, више од месец дана се борила са сајбер нападом, због чега пацијенти нису могли да закажу прегледе и остављајући докторе у мраку о својим распоредима. У САД је било преко 750 сајбер напада у 2021. години, укључујући инциденте у којима болнице нису биле у могућности да администрирају компјутерски контролисан третман рака. 

Ометајући утицај

Дугорочне импликације сајбер напада на болнице су далекосежне и могле би значајно утицати на здравствени сектор. Једна од најнепосреднијих забринутости је могућност ометања критичне неге пацијената. Успешан сајбер напад могао би да угрози болничке системе, што доводи до кашњења или грешака у дијагнози и лечењу. Овај поремећај може имати озбиљне последице по пацијенте, посебно оне којима је потребна хитна или стална нега, као што су појединци у хитним ситуацијама или они са хроничним обољењима.

Пораст телемедицине, иако је користан на много начина, такође представља нове изазове у погледу сајбер безбедности. Како се више консултација пацијената и медицинских процедура спроводи на даљину, повећава се ризик од повреде података. Осетљиве информације о пацијентима, укључујући историју болести и планове лечења, могу бити изложене, што може довести до потенцијалног кршења приватности и поверења. Овај инцидент би могао одвратити појединце од тражења неопходне медицинске неге из страха да би њихови лични подаци могли бити компромитовани.

За владе и здравствене организације, ове претње захтевају промену приоритета. Сајбер безбедност треба да се сматра критичним аспектом пружања здравствене заштите, који захтева значајна улагања у инфраструктуру и особље. Ова инвестиција би могла да доведе до стварања нових улога у здравственим организацијама, посебно фокусираних на сајбер безбедност. Дугорочно, ово би такође могло утицати на сектор образовања, са већим нагласком на сајбер безбедност у оквиру ИТ програма који се односе на здравствену заштиту.

Импликације сајбер напада на болнице

Шире импликације сајбер напада на болнице могу укључивати: 

• Болнице и здравствене мреже убрзавају своје напоре на дигиталној модернизацији да замене рањиве старе системе робуснијим дигиталним платформама које су отпорније на сајбер нападе.
• Будући инциденти који доводе до смрти пацијената јер су болнице или принуђене да се привремено затворе, преусмере хитну помоћ на друге болнице или су принуђене да раде користећи застареле методе све док се не врати приступ болничкој мрежи.
• Незаконито приступани картони пацијената који се продају на мрежи и потенцијално се користе за уцене и утичу на приступ одређених људи запошљавању или осигурању. 
• Нови закон који повећава одговорност за повреде и смрт због патента према сајбер криминалцима, повећава трошкове и затворске казне са којима би се сајбер криминалци суочили ако буду ухваћени.
• Будуће групне тужбе вођене пацијентима биће усмерене на болнице које не улажу на одговарајући начин у своју сајбер безбедност.
• Потенцијално повећање лекарских грешака због поремећаја система услед сајбер напада, што доводи до смањења поверења пацијената у здравствене установе.
• Развој снажнијих мера сајбер безбедности у здравству, што доводи до побољшане заштите података и приватности пацијената.

Питања која треба размотрити

• Да ли мислите да су хакери одговорни за смрт пацијената који су добили одложено лечење због сајбер напада? 
• Шта мислите, зашто су се сајбер напади повећали током пандемије ЦОВИД-19?