Skip to main content

Keamanan siber

13 Februari 2026

 

Ketika vendor Become vektor: Keamanan siber perawatan kesehatan membutuhkan perawatan pencegahan

Seperti infeksi yang menyelinap melalui jaringan yang rentan untuk menyebar ke seluruh tubuh, vendor pihak ketiga sering kali menjadi titik lemah bagi industri perawatan kesehatan.

A doctor looks at a computer screen.

Scott Steinberg

Contributor

Perusahaan perawatan kesehatan menyimpan beberapa informasi yang paling sensitif dan pribadi, termasuk data pasien, penelitian klinis, dan perawatan eksklusif dengan potensi untuk Become terapi blockbuster berikutnya.

Tidak mengherankan jika mereka hampir selalu diserang oleh penjahat siber. Selama 24 bulan terakhir, 96% organisasi layanan kesehatan telah mengalami setidaknya dua kali pembobolan data, dengan biaya rata-rata sekitar $11 juta per insiden.

Namun, meskipun industri ini berinvestasi dalam keamanan yang diperketat dan perlindungan data yang lebih baik, ancaman terus berkembang karena penjahat siber menargetkan vendor pihak ketiga, serta mitra, platform, dan subkontraktor yang digunakan vendor tersebut. Ini semua memiliki potensi untuk menjadi pembawa kode berbahaya atau ransomware tanpa disadari, memberikan penjahat dunia maya cara untuk menyebar ke organisasi utama tanpa terdeteksi.

Serangan ransomware, di mana penjahat siber menyandera catatan perawatan kesehatan yang penting, sangat berbahaya, dan dapat melewati batas dari kejahatan ekonomi menjadi kejahatan yang mengancam nyawa, kata John Riggi, penasihat nasional untuk keamanan siber dan risiko di Asosiasi Rumah Sakit Amerika.

Di Inggris, serangan ransomware WannaCry tahun 2017 memaksa pembatalan ribuan operasi penting dan darurat serta ribuan janji temu rutin. Beberapa rumah sakit bahkan tidak dapat menerima panggilan telepon yang masuk. 

Serangan dunia maya itu membunyikan alarm di seluruh sektor: Kondisi kesehatan yang mungkin tidak mengancam jiwa bisa menjadi begitu tanpa perawatan tepat waktu. Satu studi tentang dampak serangan ransomware tahun 2021 pada empat rumah sakit perawatan akut di California melihat peningkatan stroke dan serangan jantung serta penurunan kelangsungan hidup pasien di rumah sakit terdekat yang terkena dampak limpahan dari rumah sakit yang menjadi sasaran.

"Rumah sakit dan sistem kesehatan adalah organisasi yang sangat kompleks yang harus buka 24/7 dan harus berkomunikasi dengan banyak sekali penyedia pihak ketiga," kata Riggi. "Banyak risiko yang kami hadapi saat ini berasal dari luar batas-batas perusahaan dan berada di luar kendali kami."

Itu berarti organisasi layanan kesehatan pada dasarnya hanya seaman tautan terlemah dalam jaringan mereka. Namun hanya setengah dari organisasi tersebut mempertahankan inventaris komprehensif dari semua pihak ketiga yang mengakses jaringan mereka, dan 60% mengatakan Access pihak ketiga ke informasi rahasia atau sensitif tidak dipantau secara rutin, menurut laporan 2025 di Applied Clinical Informatics.

 

Pendekatan yang lebih cerdas terhadap intelijen dan kewaspadaan terhadap ancaman

Seperti halnya dengan pasien, penyedia layanan harus mengatasi kerentanan ini secara holistik, memperkuat solusi pertahanan mereka sekaligus mengelola risiko pihak ketiga secara ketat. Hal ini berarti bekerja untuk lebih aktif memelihara inventaris komprehensif dan visibilitas ke semua vendor. Ini juga berarti menegakkan kontrol Access yang ketat di seluruh perusahaan, menerapkan alat manajemen risiko cyber yang lebih cerdas dan memantau pihak ketiga dengan Access ke informasi sensitif, baik itu data pasien, info pembayaran, atau terapi inovatif.

“Usia hanya menggunakan informasi historis untuk menilai potensi risiko keamanan vendor Anda terhadap organisasi Anda telah berakhir,” kata Jamie Zajac, chief product officer di Recorded Future, perusahaan intelijen ancaman yang diakuisisi oleh Mastercard pada tahun 2024. “Kami Sekarang memasuki era di mana sangat penting untuk memiliki Access ke data berwawasan ke depan.”

 

Anda tidak boleh mengetahui lebih sedikit tentang operasi organisasi Anda sendiri daripada yang diketahui oleh penyerang.

Jamie Zajac

 

Solusi teknologi otomatis yang dapat membantu perusahaan perawatan kesehatan menemukan dan mengatasi masalah potensial adalah senjata yang tepat. Sistem ini terus memantau seluruh ekosistem teknologi organisasi medis, mencari aktivitas yang mencurigakan. Ini mungkin memerlukan lalu lintas yang luar biasa tinggi, banyak pertanyaan dari suatu tempat bisnis tidak beroperasi atau masuknya permintaan Access ke server secara tiba-tiba. Alat-alat tersebut juga dapat menilai ancaman umum dan lebih efektif memantau masalah-masalah spesifik untuk memastikan vendor tidak secara tidak sengaja membahayakan operasi atau menimbulkan risiko.

"Anda tidak boleh tahu lebih sedikit tentang operasi organisasi Anda sendiri daripada yang diketahui oleh penyerang," kata Zajac. "Menggunakan alat ini membantu mengalihkan keuntungan informasi kepada Anda sebagai organisasi layanan kesehatan dan memberi Anda keunggulan dalam menghadapi pelaku ancaman."

 

Melindungi terapi hari esok

Berinvestasi dalam pemantauan dan penyaringan pihak ketiga harus dipandang sebagai prioritas strategis, kata para ahli. Perusahaan membutuhkan strategi keamanan siber yang lebih proaktif yang memberikan mereka visibilitas yang lebih besar ke dalam operasi jaringan, dan lebih banyak cara untuk menawarkan respons yang fleksibel dan cepat di setiap kesempatan.

"Kami membutuhkan lebih banyak cara untuk memantau jaringan pihak ketiga secara dinamis dan terus menerus serta memahami potensi kerentanan hampir secara real-time," kata Riggi.

Memadukan kemampuan intelijen ancaman yang lebih tinggi dengan pengawasan pihak ketiga tersebut - bersama dengan kontrol identitas yang lebih kuat - dapat membantu perusahaan melindungi infrastruktur teknologi tinggi dengan lebih baik, serta membantu mengatasi dampak yang lebih efektif jika terjadi insiden.

"Memahami cakupan permukaan serangan potensial dan jenis serangan siber yang mungkin dilakukan terhadap Anda sangatlah penting," kata Zajac. "Semakin Anda memahami potensi kekuatan dan kelemahan infrastruktur TI Anda, dan semakin Anda menyadari kemungkinan taktik dan strategi penyerang, maka Anda akan lebih baik."

 

Melindungi IP yang menyelamatkan nyawa dengan intelijen ancaman

Dengan Recorded Future, pengembang vaksin Novavax melindungi kekayaan intelektual yang penting dengan menjadi proaktif terhadap ancaman yang muncul, mengurangi kelelahan waspada, dan secara efektif memprioritaskan risiko.

Baca lebih lanjut
A man in a dark room with computer coding reflected in his eyeglasses.

Apa yang dikatakan data pengeluaran kepada kita tentang serangan siber

Data pengeluaran Mastercard mengungkapkan bagaimana serangan siber memicu penimbunan, kekurangan dan gangguan ekonomi, membentuk kebijakan dan prioritas keamanan siber.
Baca lebih lanjut
Abstract image of lines of code connected by points of light.