Στο στόχαστρο των χάκερ τα νοσοκομεία

Ο τομέας της υγείας στην Ευρώπη βρίσκεται πλέον στο επίκεντρο των κυβερνοεπιθέσεων, με 7 στις 10 επιθέσεις να πλήττουν νοσοκομεία και υγειονομικές δομές. Τα περιστατικά έχουν αυξηθεί ραγδαία, με 309 σημαντικές επιθέσεις να καταγράφονται μόνο για το έτος 2023 – αριθμός που ξεπερνά οποιονδήποτε άλλο κρίσιμο τομέα.

Ποιοι βρίσκονται πίσω από τις επιθέσεις

Σύμφωνα με τα στοιχεία, οι περισσότερες επιθέσεις προέρχονται από Ρωσία και Κίνα, αν και έχουν εντοπιστεί δραστηριότητες χάκερ και σε Ινδία, Πακιστάν και άλλες περιοχές. Οι επιθέσεις αυτές στοχεύουν κυρίως:

Στην παραβίαση ευαίσθητων ιατρικών δεδομένων
Στη διακοπή λειτουργίας ιατρικών συστημάτων
Στην οικονομική εκμετάλλευση μέσω εκβιασμών

Οι ειδικοί εξηγούν ότι η αυξανόμενη ψηφιοποίηση και η διασύνδεση των συστημάτων υγείας καθιστούν τις υποδομές πιο ευάλωτες και, κατ’ επέκταση, ελκυστικούς στόχους για κυβερνοεγκληματίες.

Η απάντηση της Ευρωπαϊκής Ένωσης: Σχέδιο Δράσης για την Κυβερνοασφάλεια στην Υγεία

Η Ευρωπαϊκή Επιτροπή έχει ήδη εκπονήσει ένα συγκεκριμένο σχέδιο δράσης για την ενίσχυση της ψηφιακής ασφάλειας στις δομές υγείας, το οποίο τέθηκε ενώπιον της Κυπριακής Βουλής μέσω της Επιτροπής Υγείας.

Το σχέδιο περιλαμβάνει:

Πρόληψη και έγκαιρη ανίχνευση των επιθέσεων
Αποτελεσματική αντιμετώπιση και ανάκαμψη
Δημιουργία συστήματος έγκαιρης προειδοποίησης
Ενίσχυση της συνεργασίας μεταξύ κρατών, οργανισμών υγείας και τεχνολογικών εταιρειών

Το λυτρισμικό, η κύρια απειλή

Οι κυβερνοεπιθέσεις με χρήση λυτρισμικού (ransomware) αποτελούν τη σοβαρότερη απειλή για τα νοσοκομεία:

Το 54% των περιστατικών στον χώρο της Υγείας από το 2021 έως το 2023 αφορούσε λυτρισμικό
Το 71% των επιθέσεων που είχαν άμεσο αντίκτυπο στην παροχή υπηρεσιών (όπως καθυστερήσεις σε θεραπεία και διάγνωση) προήλθαν από τέτοιου είδους λογισμικά
Το 83% των επιθέσεων είχαν οικονομικά κίνητρα, λόγω της μεγάλης αξίας των δεδομένων
Ένα 10% των περιστατικών είχαν ιδεολογική στόχευση

Οι επιθέσεις αυτές όχι μόνο παραλύουν κρίσιμες ιατρικές υπηρεσίες, αλλά συχνά συνοδεύονται από παραβίαση ευαίσθητων προσωπικών δεδομένων, εγείροντας σοβαρά θέματα προστασίας της ιδιωτικότητας και των δικαιωμάτων των πολιτών.

Κυπριακή συμμετοχή και ευρωπαϊκή στρατηγική

Στην πρόσφατη συνεδρίαση της Κοινοβουλευτικής Επιτροπής Υγείας συμμετείχαν εκπρόσωποι:

Του Υπουργείου Υγείας
Του Υφυπουργείου Ψηφιακής Πολιτικής και Καινοτομίας
Της Εθνικής Αρχής Ηλεκτρονικής Υγείας
Της Αρχής Ψηφιακής Ασφάλειας
Της Ευρωπαϊκής Επιτροπής στην Κύπρο

Συζητήθηκε εκτενώς η ανακοίνωση της Κύπρου προς τα ευρωπαϊκά όργανα, στο πλαίσιο της στήριξης και εφαρμογής του Σχεδίου Δράσης.

Το σχέδιο δίνει έμφαση:

Στη συλλογική πρόληψη
Στην ανταλλαγή πληροφοριών μεταξύ κρατών
Στην τεχνολογική αναβάθμιση των δομών υγείας
Στην εκπαίδευση του προσωπικού για καλύτερη αντιμετώπιση ψηφιακών απειλών

Συμπερασματικά

Η κυβερνοασφάλεια στην Υγεία δεν αποτελεί πλέον πολυτέλεια αλλά απόλυτη προτεραιότητα, με δεδομένο τον αυξανόμενο αριθμό επιθέσεων και τον αντίκτυπο που έχουν στη ζωή και την ασφάλεια των ασθενών. Η Ευρωπαϊκή Ένωση, μέσω του σχεδίου δράσης, επιχειρεί να θωρακίσει τα νοσοκομεία και να διασφαλίσει ότι, ακόμα και σε ψηφιακά εχθρικά περιβάλλοντα, η υγειονομική περίθαλψη παραμένει απρόσκοπτη και ασφαλής.

Πηγή: Philenews