Kyberhyökkäyksillä on vakavia vaikutuksia, etenkin kun ne leikkaavat terveydenhuollon kanssa. Yhdistyneestä kuningaskunnasta on syntynyt huolestuttava esimerkki, jossa virkamiehet ovat yhdistäneet ransomware -hyökkäyksen potilaan traagiseen kuolemaan.
Tähän kesäkuussa 2024 tapahtuneeseen tapaukseen liittyi kohdennettu hyökkäys NHS -veripalveluihin, jotka vaikuttivat sairaaloihin ja lääketieteellisiin toimistoihin Lontoossa. Tuloksena oli yli 10 000 tapaamisen häiriö, mikä herätti hälytystä terveydenhuoltojärjestelmien haavoittuvuuksista.
King’s College Hospital NHS -säätiön luottamuksen suorittaman perusteellisen tarkastelun jälkeen tunnistettiin useita potilaan kuolemaan vaikuttavia tekijöitä. Näiden joukossa oli merkittävä viivästyminen tärkeän verikokeen tuloksen saamisessa, seurauksena kyberhyökkäyksen häiriöistä patologiapalveluihin. Rahaston tiedottaja totesi: ”Potilaan turvallisuustapahtumien tutkimuksessa havaittiin useita vaikuttavia tekijöitä, jotka johtivat potilaan kuolemaan, mukaan lukien pitkän odotuksen verikoetuloksesta johtuen tuolloin kyberhyökkäyksestä, joka vaikuttaa patologiapalveluihin.”
Ransomware-hyökkäys kohdisti erityisesti patologiapalvelujen tarjoajan Synnovis, ja Venäjä-pohjainen hakkeriryhmä Qilin väitti sen väittämään. Rikkomus ei vain aiheuttanut huomattavia häiriöitä potilaan hoidossa – yli 1000 peruutetun operaation ja avohoidon tapaamisessa – mutta aiheutti myös kriittisen pula O -tyyppisestä verestä sairaaloissa Lontoossa.
Vielä huolestuttavampaa, lähes 400 Gt arkaluontoisia tietoja, kattavia potilaan nimiä, NHS -numeroita ja verikokeita koskevia tietoja, varastettiin ja vuotanut myöhemmin verkossa. Qilin pahoitteli heidän toimintansa seurauksia, mutta kieltäytyi hyväksymästä syyllisyyttä, ja kehitti hyökkäyksen muodossa poliittisen mielenosoituksena Yhdistyneen kuningaskunnan hallituksen politiikkaan, joka liittyy julkistamattomiin konflikteihin.
Tohtori Saif Abed, entinen NHS -lääkäri, jolla on tietoverkkoturvallisuus- ja kansanterveyden asiantuntemusta, huomautti tästä traagisesta tapahtumasta, jossa todettiin, että se edustaa ”jäävuoren huippua”. Hän varoitti, että samanlaiset kuolemantapaukset ovat saattaneet tapahtua aiemmin, mahdollisesti tallentamatta terveydenhuollon turvallisuustapahtumien riittämättömien tutkimusten vuoksi.
Tämä ei ole ensimmäinen tapaus, jossa kyberhyökkäys on vaikuttanut potilaan haitoihin. Vuonna 2022 Ransomware -rikkomus Düsseldorfin yliopiston klinikalla Saksassa johti kriittisesti sairaan naisen siirtymiseen toiseen laitokseen, mikä johti hänen ennenaikaiseen kuolemaansa pian saapumisen jälkeen.
Kun terveydenhuoltoa koskevat kyberuhat lisääntyvät edelleen, se herättää kiireellisen kysymyksen: Kuinka lääketieteelliset laitokset voivat vahvistaa puolustustaan potilaan turvallisuuden suojelemiseksi? Säännölliset turvallisuusarvioinnit, jatkuva henkilöstön koulutus ja vankka tiedonhallintaprotokollat ovat välttämättömiä arkaluontoisten tietojen turvaamiseksi.
Kuinka terveydenhuollon organisaatiot voivat reagoida tehokkaasti ransomware -hyökkäyksiin? Heidän on laadittava kattavat tapahtumien vastaussuunnitelmat, suoritettava harjoituksia ja varmistettava selkeä viestintä sekä työntekijöiden että potilaiden kanssa kriisien aikana.
Mitkä ovat nykyiset parhaat käytännöt terveydenhuollon tietoverkkoriskejen lieventämiseksi? Edistyneiden salausmenetelmien, säännöllisten ohjelmistopäivitysten ja monitekniikan todennuksen toteuttaminen voi parantaa merkittävästi tietoturvaa. Lisäksi henkilöstön tietoisuuden kulttuurin edistäminen on ratkaisevan tärkeää mahdollisten uhkien tunnistamisessa varhaisessa vaiheessa.
Kyberhyökkäysten lisääntyvän taajuuden valossa terveydenhuollon ala on elintärkeää käyttää ennakoivaa lähestymistapaa. Aloitteet, kuten riippumattomat auditoinnit ja kyberturvallisuusasiantuntijoiden kanssa tehdyt yhteistyöpyrkimykset, voivat auttaa tunnistamaan ja käsittelemään haavoittuvuuksia. Haluatko kaivaa syvemmälle? Tutustu lisää oivalluksia ja analyysejä tekniikan vaikutuksista Moyens I/O: lla.
Tue työtämme ❤️
Jos pidit tästä artikkelista, harkitse tipin antamista, jotta voimme jatkaa laadukkaan sisällön julkaisemista.
