Các công ty chăm sóc sức khỏe lưu trữ một số thông tin nhạy cảm và riêng tư nhất, bao gồm dữ liệu bệnh nhân, nghiên cứu lâm sàng và các phương pháp điều trị độc quyền với tiềm năng Become liệu pháp bom tấn tiếp theo.
Không có gì ngạc nhiên khi họ bị tấn công gần như liên tục bởi tội phạm mạng. Trong 24 tháng qua, 96% các tổ chức chăm sóc sức khỏe đã phải chịu ít nhất hai vụ vi phạm dữ liệu, với chi phí trung bình khoảng 11 triệu đô la cho mỗi sự cố.
Nhưng ngay cả khi ngành công nghiệp này đầu tư vào bảo mật chặt chẽ và bảo vệ dữ liệu tốt hơn, mối đe dọa vẫn tiếp tục mở rộng khi tội phạm mạng nhắm vào các nhà cung cấp bên thứ ba, cũng như các đối tác, nền tảng và nhà thầu phụ mà các nhà cung cấp đó sử dụng. Tất cả những thứ này đều có khả năng Become những nhà cung cấp mã độc hoặc ransomware vô tình, cung cấp cho tội phạm mạng một cách lây lan vào tổ chức chính mà không bị phát hiện.
Các cuộc tấn công ransomware, trong đó tội phạm mạng giữ hồ sơ chăm sóc sức khỏe quan trọng làm con tin, đặc biệt nguy hiểm và có thể vượt qua ranh giới từ tội phạm kinh tế đến tội phạm đe dọa tính mạng, John Riggi, cố vấn quốc gia về an ninh mạng và rủi ro tại Hiệp hội Bệnh viện Hoa Kỳ cho biết.
Tại Anh, cuộc tấn công ransomware WannaCry năm 2017 đã buộc phải hủy bỏ hàng ngàn hoạt động quan trọng và khẩn cấp và hàng nghìn cuộc hẹn thường xuyên khác. Một số bệnh viện thậm chí không thể chấp nhận các cuộc gọi điện thoại đến.
Cuộc tấn công mạng đó đã gióng lên báo động trong toàn ngành: Các tình trạng sức khỏe có thể không đe dọa đến tính mạng có thể Become như vậy nếu không được điều trị kịp thời. Một nghiên cứu về tác động của cuộc tấn công ransomware năm 2021 đối với bốn bệnh viện chăm sóc cấp tính ở California cho thấy sự gia tăng đột quỵ và ngừng tim và giảm tỷ lệ sống sót của những bệnh nhân tại các bệnh viện lân cận bị ảnh hưởng bởi sự lây lan từ các bệnh viện mục tiêu.
“Bệnh viện và hệ thống y tế là những tổ chức cực kỳ phức tạp cần mở cửa 24/7 và phải liên lạc với nhiều nhà cung cấp bên thứ ba,” Riggi nói. “Rất nhiều rủi ro mà chúng tôi phải đối mặt hiện nay bắt nguồn từ bên ngoài ranh giới doanh nghiệp của chúng tôi và nằm ngoài tầm kiểm soát của chúng tôi.”
Điều đó có nghĩa là các tổ chức chăm sóc sức khỏe về cơ bản chỉ an toàn như liên kết yếu nhất trong mạng của họ. Tuy nhiên, chỉ một nửa trong số các tổ chức đó duy trì kiểm kê toàn diện về tất cả các bên thứ ba Access mạng của họ và 60% cho biết quyền Access của bên thứ ba vào thông tin bí mật hoặc nhạy cảm không được theo dõi thường xuyên, theo một báo cáo năm 2025 của Tin học lâm sàng ứng dụng.
