บริษัทด้านการดูแลสุขภาพจัดเก็บข้อมูลที่ละเอียดอ่อนและเป็นส่วนตัวที่สุดบางส่วน รวมถึงข้อมูลผู้ป่วย การวิจัยทางคลินิก และวิธีการรักษาที่เป็นกรรมสิทธิ์ซึ่งมีศักยภาพที่จะ become วิธีการรักษาที่ประสบความสำเร็จอย่างมากในอนาคต
จึงไม่น่าแปลกใจที่พวกเขาถูกโจมตีจากอาชญากรไซเบอร์อยู่เกือบตลอดเวลา ในช่วง 24 เดือนที่ผ่านมา องค์กรด้านการดูแลสุขภาพ 96% ประสบ ปัญหาการรั่วไหลของข้อมูลอย่างน้อยสองครั้ง โดยมีค่าใช้จ่ายเฉลี่ยประมาณ 11 ล้านดอลลาร์สหรัฐต่อเหตุการณ์
แต่ถึงแม้ว่าอุตสาหกรรมจะลงทุนในด้านความปลอดภัยที่เข้มงวดขึ้นและการปกป้องข้อมูลที่ดีขึ้น ภัยคุกคามก็ยังคงขยายตัวอย่างต่อเนื่อง เนื่องจากอาชญากรไซเบอร์มุ่งเป้าไปที่ผู้ให้บริการภายนอก รวมถึงพันธมิตร แพลตฟอร์ม และผู้รับเหมาช่วงที่ผู้ให้บริการเหล่านั้นใช้ด้วย สิ่งเหล่านี้ล้วนมีศักยภาพที่จะ Become พาหะโดยไม่รู้ตัวของโค้ดที่เป็นอันตรายหรือแรนซัมแวร์ ทำให้ผู้ร้ายทางไซเบอร์มีช่องทางในการแพร่กระจายเข้าไปในองค์กรหลักโดยไม่ถูกตรวจพบ
จอห์น ริกกี ที่ปรึกษาระดับชาติฝ่ายความปลอดภัยทางไซเบอร์และความเสี่ยงของ สมาคมโรงพยาบาลอเมริกัน กล่าวว่า การโจมตีด้วยแรนซัมแวร์ ซึ่งอาชญากรไซเบอร์ใช้ข้อมูลทางการแพทย์ที่สำคัญเป็นตัวประกันนั้น เป็นอันตรายอย่างยิ่ง และอาจก้าวข้ามเส้นแบ่งจากอาชญากรรมทางเศรษฐกิจไปสู่อาชญากรรมที่คุกคามชีวิตได้
ในสหราชอาณาจักร การโจมตีด้วยมัลแวร์เรียกค่าไถ่ WannaCry ในปี 2017 ส่งผลให้ต้องยกเลิกการผ่าตัดที่สำคัญและฉุกเฉินหลายพันรายการ และการนัดหมายตามปกติอีกหลายพันรายการ บางโรงพยาบาลถึงกับไม่สามารถรับสายโทรศัพท์ได้เลย
การโจมตีทางไซเบอร์ครั้งนั้นได้ส่งสัญญาณเตือนภัยไปทั่วทั้งภาคส่วน: สภาวะสุขภาพที่ไม่เป็นอันตรายถึงชีวิตอาจ become อันตรายถึงชีวิตได้หากไม่ได้รับการรักษาอย่างทันท่วงที การศึกษาหนึ่งเกี่ยวกับผลกระทบของ การโจมตีด้วยมัลแวร์เรียกค่าไถ่ในปี 2021 ต่อโรงพยาบาลดูแลผู้ป่วยหนัก 4 แห่งในแคลิฟอร์เนีย ส่งผลให้จำนวนผู้ป่วยโรคหลอดเลือดสมองและภาวะหัวใจหยุดเต้นเพิ่มขึ้น และอัตราการรอดชีวิตของผู้ป่วยเหล่านั้นลดลงในโรงพยาบาลใกล้เคียงที่ได้รับผลกระทบจากการแพร่กระจายของไวรัสจากโรงพยาบาลเป้าหมาย
ริกกีกล่าวว่า “โรงพยาบาลและระบบสาธารณสุขเป็นองค์กรที่ซับซ้อนอย่างยิ่ง ซึ่งจำเป็นต้องเปิดให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และต้องติดต่อสื่อสารกับผู้ให้บริการภายนอกจำนวนมาก” “ความเสี่ยงมากมายที่เราเผชิญอยู่ในขณะนี้ มาจากภายนอกขอบเขตองค์กรของเรา และอยู่นอกเหนือการควบคุมของเรา”
นั่นหมายความว่าองค์กรด้านการดูแลสุขภาพจะมีความปลอดภัยได้มากน้อยเพียงใดนั้น ขึ้นอยู่กับจุดอ่อนที่สุดในเครือข่ายขององค์กรนั้นเอง อย่างไรก็ตาม มีเพียงครึ่งหนึ่งขององค์กรเหล่านั้นเท่านั้นที่จัดทำ บัญชีรายชื่อที่ครอบคลุมเกี่ยวกับบุคคลที่สามทั้งหมดที่ Access เครือข่ายของตน และ 60% ระบุว่าการ Access ข้อมูลที่เป็นความลับหรือละเอียดอ่อนโดยบุคคลที่สามนั้นไม่ได้ถูกตรวจสอบเป็นประจำ ตามรายงานปี 2025 ในวารสาร Applied Clinical Informatics
