Cyberattacker mot sjukhus: En cyberpandemi på uppgång

• Författare:
• författarnamn

  Quantumrun Framsyn
• November 23, 2021

Ökningen av cyberattacker mot sjukhus utgör ett betydande hot mot patientvård och datasäkerhet. Dessa attacker stör inte bara kritiska sjukvårdstjänster utan avslöjar också känslig patientinformation, vilket undergräver förtroendet för vårdinstitutioner. För att motverka detta krävs en förskjutning av prioriteringar, med ökade investeringar i infrastruktur och personal för cybersäkerhet, och implementering av robusta dataskyddsåtgärder.

Kontexten för cyberattacker mot sjukhus

Enligt US Department of Health and Human Services har cyberattacker mot sjukhus ökat med nästan 50 procent sedan 2020. Dessa hackare krypterar eller låser upp sjukhusdata så att sjukvårdspersonal inte kan komma åt kritiska filer som patientjournaler. Sedan, för att låsa upp medicinska data eller sjukhussystem, kräver hackare en lösensumma i utbyte mot krypteringsnyckeln. 

Cybersäkerhet har alltid varit en svag punkt för sjukvårdsnätverk, men ökningen av cyberattacker och beroendet av telemedicin har gjort cybersäkerhet allt viktigare för denna sektor. Flera fall av cyberattacker inom hälsosektorn kom till nyheterna 2021. Ett fall gällde döden av en kvinna som avvisades av ett sjukhus i Tyskland vars verksamhet försämrades av en cyberattack. Åklagare tillskrev hennes död till förseningen i behandlingen som orsakades av cyberattacken och sökte rättvisa mot hackarna. 

Hackarna krypterade data som samordnade läkare, sängar och behandlingar, vilket minskade sjukhusets kapacitet med hälften. Tyvärr, även efter att hackarna tillhandahållit krypteringsnyckeln, var dekrypteringsprocessen långsam. Som ett resultat tog det timmar att åtgärda skadan. Att fastställa rättslig orsak är svårt i medicinska fall, särskilt om patienten lider av en allvarlig sjukdom. Experter menar dock att cyberattacken förvärrade situationen. 

Ett annat sjukhus i Vermont, USA, kämpade med en cyberattack i över en månad, vilket gjorde att patienter inte kunde boka tider och lämnade läkarna i mörker om sina scheman. I USA har det förekommit över 750 cyberattacker under 2021, inklusive incidenter där sjukhus inte har kunnat administrera datorstyrd cancerbehandling. 

Störande inverkan

De långsiktiga konsekvenserna av cyberattacker på sjukhus är långtgående och kan avsevärt påverka sjukvårdssektorn. En av de mest omedelbara problemen är risken för störningar av kritisk patientvård. En framgångsrik cyberattack kan äventyra sjukhussystemen, vilket leder till förseningar eller fel i diagnos och behandling. Denna störning kan få allvarliga konsekvenser för patienter, särskilt de som behöver omedelbar eller pågående vård, såsom individer i akuta situationer eller de med kroniska tillstånd.

Ökningen inom telemedicin, även om den är fördelaktig på många sätt, innebär också nya utmaningar när det gäller cybersäkerhet. I takt med att fler patientkonsultationer och medicinska ingrepp genomförs på distans ökar risken för dataintrång. Känslig patientinformation, inklusive medicinsk historia och behandlingsplaner, kan avslöjas, vilket leder till potentiella kränkningar av integritet och förtroende. Denna incident kan avskräcka individer från att söka nödvändig medicinsk vård av rädsla för att deras personliga information kan äventyras.

För regeringar och sjukvårdsorganisationer kräver dessa hot en förändring av prioriteringarna. Cybersäkerhet måste betraktas som en kritisk aspekt av hälso- och sjukvård, som kräver betydande investeringar i infrastruktur och personal. Denna investering kan leda till skapandet av nya roller inom hälsovårdsorganisationer, specifikt inriktade på cybersäkerhet. På sikt kan detta även påverka utbildningssektorn, med större vikt vid cybersäkerhet inom vårdrelaterade IT-program.

Implikationer av cyberattacker på sjukhus

Vidare konsekvenser av cyberattacker på sjukhus kan inkludera: 

• Sjukhus och hälsonätverk accelererar sina ansträngningar för digital modernisering för att ersätta sårbara äldre system med mer robusta digitala plattformar som är mer motståndskraftiga mot cyberattacker.
• Framtida incidenter som leder till patientdöd eftersom sjukhus antingen tvingas stänga tillfälligt, omdirigera akutvården till andra sjukhus eller tvingas arbeta med föråldrade metoder tills sjukhusets nätverksåtkomst återställs.
• Olagligt åtkomst till patientjournaler som säljs online och potentiellt används för utpressning och påverkar vissa personers tillgång till anställning eller försäkring. 
• Ny lagstiftning ökar ansvaret för patentskador och dödsfall gentemot cyberbrottslingar, vilket ökar kostnaderna och cyberbrottslingar i fängelse om de blir gripna.
• Framtida patientdrivna grupptalan riktas mot sjukhus som inte investerar tillräckligt i sin cybersäkerhet.
• En potentiell ökning av medicinska fel på grund av systemstörningar från cyberattacker, vilket leder till minskat patientförtroende för vårdinstitutioner.
• Utvecklingen av mer robusta cybersäkerhetsåtgärder inom vården, vilket leder till förbättrat dataskydd och patientintegritet.

Frågor att överväga

• Tror du att hackare är ansvariga för att patienter dör som får försenad behandling på grund av en cyberattack? 
• Varför tror du att cyberattackerna ökade under covid-19-pandemin?