Az egészségügyi vállalatok a legérzékenyebb és legbizalmasabb információkat tárolják, beleértve a betegadatokat, a klinikai kutatásokat és a szabadalmaztatott kezeléseket, amelyek potenciálisan a következő kasszasiker terápiává válhatnak.
Nem meglepő, hogy a kiberbűnözők szinte állandó támadásoknak vannak kitéve. Az elmúlt 24 hónapban az egészségügyi szervezetek 96% legalább két adatvédelmi incidenst szenvedtek el, amelyek átlagos költsége incidensenként nagyjából 11 millió dollár volt.
De még akkor is, ha az iparág a biztonság szigorításába és a jobb adatvédelembe fektet be, a fenyegetés tovább növekszik, mivel a kiberbűnözők a harmadik fél beszállítókat, valamint az általuk használt partnereket, platformokat és alvállalkozókat veszik célba. Ezek mindegyike képes arra, hogy akaratlanul is rosszindulatú kód vagy zsarolóprogram hordozójává váljon, így a kiberbűnözőknek módjuk nyílik arra, hogy észrevétlenül elterjedjenek a fő szervezetben.
A zsarolóprogram-támadások, amelyek során a kiberbűnözők túszul ejtik a kritikus egészségügyi nyilvántartásokat, különösen károsak, és a gazdasági bűncselekménytől az életet fenyegető bűncselekményig terjedő határt is átléphetik - mondja John Riggi, az Amerikai Kórházszövetség kiberbiztonsággal és kockázatokkal foglalkozó nemzeti tanácsadója.
Az Egyesült Királyságban a 2017-es WannaCry zsarolóvírus-támadás miatt több ezer kritikus és sürgősségi műtétet, valamint több ezer rutinműtétet kellett törölni. Egyes kórházak még a bejövő telefonhívásokat sem tudták fogadni.
Ez a kibertámadás az egész ágazatban riadalmat keltett: A nem feltétlenül életveszélyes egészségügyi állapotok is azzá válhatnak időben történő kezelés nélkül. Egy tanulmány a 2021 négy kaliforniai akut kórházat érő zsarolóvírus-támadás hatásáról azt mutatta ki, hogy megnőtt a stroke-ok és a szívmegállások száma, és csökkent a túlélés a közeli kórházakban a célzott kórházak által érintett betegeknél.
"A kórházak és egészségügyi rendszerek rendkívül összetett szervezetek, amelyeknek a nap 24 órájában nyitva kell lenniük, és sok-sok külső szolgáltatóval kell kommunikálniuk" - mondja Riggi. "A kockázatok nagy része, amelyeknek most ki vagyunk téve, a vállalati határainkon kívülről származik, és nem áll az irányításunk alatt."
Ez azt jelenti, hogy az egészségügyi szervezetek alapvetően csak annyira biztonságosak, mint a hálózatuk leggyengébb láncszeme. Az Applied Clinical Informatics című szaklapban 2025-ben megjelent jelentés szerint azonban e szervezeteknek csak a fele vezet átfogó leltárt a hálózatukhoz hozzáférő összes harmadik félről, és 60% szerint a harmadik felek bizalmas vagy érzékeny információkhoz való hozzáférését nem ellenőrzik rutinszerűen.
