Companiile din domeniul sănătății stochează unele dintre cele mai sensibile și private informații, inclusiv date despre pacienți, cercetări clinice și tratamente brevetate, cu potențialul de a deveni următoarea terapie de succes.
Nu este surprinzător că sunt atacați aproape constant de infractorii cibernetici. În ultimele 24 de luni, 96% dintre organizațiile din domeniul sănătății au suferit cel puțin două încălcări de date, cu un cost mediu de aproximativ 11 milioane de dolari per incident.
Însă, chiar dacă industria investește în securitate sporită și în protecții îmbunătățite ale datelor, amenințarea continuă să se extindă, pe măsură ce infractorii cibernetici vizează furnizorii terți, precum și partenerii, platformele și subcontractanții utilizați de acești furnizori. Toate acestea au potențialul de a deveni purtători involuntari de cod rău intenționat sau ransomware, oferind infractorilor cibernetici o modalitate de a se răspândi în organizația principală nedetectați.
Atacurile ransomware, în care infractorii cibernetici țin ostatice dosare medicale critice, sunt deosebit de dăunătoare și pot trece de la o infracțiune economică la o infracțiune care pune viața în pericol, spune John Riggi, consilier național pentru securitate cibernetică și risc la Asociația Americană a Spitalelor.
În Regatul Unit, atacul ransomware WannaCry din 2017 a forțat anularea a mii de operații critice și de urgență și a altor mii de programări de rutină. Unele spitale nici măcar nu puteau accepta apeluri telefonice.
Acel atac cibernetic a tras un semnal de alarmă în întregul sector: afecțiuni care s-ar putea să nu pună viața în pericol ar putea deveni astfel fără un tratament la timp. Un studiu privind impactul Un atac ransomware din 2021 asupra a patru spitale de îngrijire acută din California a înregistrat o creștere a accidentelor vasculare cerebrale și a stopurilor cardiace și o scădere a supraviețuirii pacienților din spitalele din apropiere afectate de propagarea de la spitalele vizate.
„Spitalele și sistemele de sănătate sunt organizații extrem de complexe care trebuie să fie deschise 24/7 și trebuie să comunice cu foarte, foarte mulți furnizori terți”, spune Riggi. „O mare parte din riscul la care suntem expuși acum provine din afara limitelor companiei noastre și este în afara controlului nostru.”
Asta înseamnă că organizațiile de asistență medicală sunt, în esență, la fel de sigure ca și cea mai slabă verigă din rețelele lor. Totuși, doar jumătate dintre aceste organizații mențin un inventar complet al tuturor terților care accesează rețeaua lor, iar 60% spun că accesul terților la informații confidențiale sau sensibile nu este monitorizat în mod curent, potrivit unui raport din 2025 publicat în Applied Clinical Informatics.
