Səhiyyə şirkətləri, xəstə məlumatları, klinik tədqiqatlar və patentləşdirilmiş müalicələr də daxil olmaqla, ən həssas və şəxsi məlumatların bəzilərini saxlayır və növbəti blokbaster terapiyasına çevrilmək potensialına malikdir.
Onların kibercinayətkarlar tərəfindən demək olar ki, daim hücuma məruz qalması təəccüblü deyil. Son 24 ay ərzində səhiyyə təşkilatlarının 96%-i ən azı iki dəfə məlumat sızması ilə üzləşib və bu da hər hadisə üçün orta hesabla təxminən 11 milyon dollara başa gəlib.
Lakin sənaye gücləndirilmiş təhlükəsizlik və daha yaxşı məlumatların qorunmasına investisiya qoysa da, kibercinayətkarlar üçüncü tərəf satıcılarını, eləcə də həmin satıcıların istifadə etdiyi tərəfdaşları, platformaları və subpodratçıları hədəf aldıqca təhlükə genişlənməyə davam edir. Bunların hamısı zərərli kod və ya ransomware-nin xəbərsiz daşıyıcısı olmaq potensialına malikdir və bu da kibercinayətkarlara aşkarlanmadan əsas təşkilata yayılmaq üçün bir yol verir.
Amerika Xəstəxanaları Assosiasiyasının kibertəhlükəsizlik və risk üzrə milli məsləhətçisi Con Riqqi bildirib ki, kibercinayətkarların kritik səhiyyə qeydlərini girov saxladığı ransomware hücumları xüsusilə zərərlidir və iqtisadi cinayətdən həyati təhlükə yaradan cinayətə qədər həddi keçə bilər.
Böyük Britaniyada 2017-ci ildə baş verən WannaCry ransomware hücumu minlərlə kritik və təcili əməliyyatın, eləcə də minlərlə gündəlik görüşün ləğv edilməsinə səbəb oldu. Bəzi xəstəxanalar hətta gələn telefon zənglərini belə qəbul edə bilmirdi.
Bu kiberhücum bütün sektorda həyəcan təbili çaldı: Həyati təhlükə yaratmayan sağlamlıq problemləri vaxtında müalicə olunmazsa, daha da pisləşə bilər. Təsirinə dair bir araşdırma 2021-ci ildə Kaliforniyadakı dörd təcili yardım xəstəxanasına edilən ransomware hücumu nəticəsində insult və ürək tutmalarının sayında artım, hədəf xəstəxanalardan təsirlənən yaxınlıqdakı xəstəxanalardakı xəstələrin sağ qalma nisbətində isə azalma müşahidə edildi.
Riggi deyir ki, "Xəstəxanalar və səhiyyə sistemləri son dərəcə mürəkkəb təşkilatlardır və onların 24/7 açıq olması və bir çox üçüncü tərəf provayderləri ilə əlaqə saxlaması lazımdır". "Hazırda məruz qaldığımız risklərin çoxu müəssisəmizin hüdudlarından kənarda yaranır və nəzarətimizdən kənardır."
Bu o deməkdir ki, səhiyyə təşkilatları əsasən şəbəkələrindəki ən zəif halqa qədər təhlükəsizdirlər. Tətbiqi Klinik İnformatika jurnalının 2025-ci il tarixli hesabatına görə, bu təşkilatların yalnız yarısı şəbəkələrinə daxil olan bütün üçüncü tərəflərin əhatəli inventarını saxlayır və 60%-i üçüncü tərəflərin məxfi və ya həssas məlumatlara çıxışının müntəzəm olaraq izlənilmədiyini bildirir.
