Zdravstvena industrija sve više ovisi o digitalnim tehnologijama i međusobno povezanim medicinskim uređajima, što je povećalo važnost kibernetičke sigurnosti. S obzirom na sve veću ovisnost o tehnologiji u zdravstvu, postoji hitna potreba za povećanjem potrošnje na sigurnost medicinskih uređaja, temeljitim razumijevanjem implikacija širenja međusobne povezanosti i potrebom za snažnim mjerama kibernetičke sigurnosti, kaže GlobalData, vodeća tvrtka za podatke i analitiku.
Prema najnovijem izvješću GlobalData, “Cybersecurity in Healthcare – Thematic Intelligence”, sektor medicinskih uređaja doživljava značajan porast potrošnje na kibernetičku sigurnost, s projiciranim rastom od 12,9% sa 631,2 milijuna USD na 1,2 milijarde USD između 2022. i 2027. Ovaj porast ulaganja je odgovor na sve veći broj cyber prijetnji koje ciljaju uređaje u zdravstvenim ustanovama, koji su često ranjiviji od IT infrastrukture u drugim industrijama.
Ashley Clarke, viši medicinski analitičar u GlobalData, komentira: “Zdravstvo je jedinstveno osjetljivo zbog vrijednosti osobnih podataka i široke mreže povezanih uređaja. Ova mreža može uključivati naslijeđene sustave sa zastarjelim sigurnosnim protokolima i osobne uređaje povezane na zdravstvene mreže. U slučaju proboja, postoji hitna potreba za vraćanjem ugroženih sustava kako bi se osigurala dobrobit pacijenata. To čini medicinske uređaje atraktivnom metom za kibernetičke napade. Ulaganje u kibernetičku sigurnost ključno je za zaštitu od ovih povećanih rizika.”
Povrede podataka u zdravstvenom sektoru su u porastu, a američko Ministarstvo zdravstva i socijalnih usluga izvijestilo je o dvostrukom povećanju pogođenih pojedinaca od 2022. do 2023., te daljnjem porastu od 15% u prvoj polovici 2024. u usporedbi s istom razdoblju 2023. Ovaj alarmantni trend naglašava hitnost da pružatelji zdravstvenih usluga ojačaju svoje kibersigurnosne protokole.
Pomak zdravstvene industrije prema međusobno povezanim sustavima i Internetu stvari (IoT) također je značajno povećao potrebu za naprednim mjerama kibernetičke sigurnosti. GlobalData predviđa da će 68% medicinskih uređaja biti mrežno povezano do 2025., proširujući krajolik rizika. Ova povećana povezanost ne samo da povećava broj potencijalnih ulaznih točaka za kibernetičke kriminalce, već također povećava vjerojatnost da bi jedna ranjivost mogla dovesti do široko rasprostranjenih poremećaja.
Nedavno je neispravno ažuriranje softvera od strane CrowdStrikea rezultiralo padovima IT-a na zdravstvenim uređajima širom svijeta, prekidom liječenja pacijenata, sprječavanjem pristupa elektroničkim zdravstvenim kartonima pacijenata, zaustavljanjem protoka podataka između dijagnostičkih sustava i odgodom timova za hitne slučajeve.
Clarke zaključuje: „Kako zdravstveni sustavi postaju napredniji, raste rizik od kvara jedne točke koji uzrokuje poremećaj velikih razmjera u kritičnim sustavima. Implementacija sveobuhvatnih sigurnosnih mjera ključna je za zaštitu podataka o pacijentima, osiguravanje neprekinute skrbi i smanjenje mogućnosti i utjecaja kibernetičkih napada, posebno s obzirom na oslanjanje industrije na monopolizirane, međusobno povezane tehnologije.”