Terveydenhuolto kyberhyökkäysten kohde globaalisti jo vuosia – iskut havaittu jopa pari vuotta myöhässä

Terveydenhuolto on ollut kyberhyökkäysten kohteena jo vuosia kansainvälisesti, ilmenee Jyväskylän yliopistossa tehdystä tutkimuksesta.

Suomessa asia nousi esiin, kun Lahdessa kaupungin tietoverkkoon päässyt haittaohjelma vaikeutti muun muassa terveysasemien toimintaa.

Kansainvälisten tutkimusten mukaan yli 80 prosenttia terveydenhuollon organisaatioista on joutunut viime vuosien aikana kyberhyökkäysten kohteiksi, ja vain puolet niistä oli varautunut iskuihin riittävästi.

Esimerkiksi vuonna 2018 tietomurron kohteeksi joutui pelkästään Yhdysvalloissa 13,3 miljoona potilastietoa. Niihin sisältyi nimiä, sosiaaliturvatunnuksia, puhelinnumeroita sekä luottokortti- ja terveystietoja.

Kiristysohjelmia, kalastelua

Terveydenhuoltoa vastaan tehdyissä kyberhyökkäyksissä korostuvat tietojen kalastelumenetelmät, kiristysohjelmat, palveluestohyökkäykset, hakkeroinnit, virusohjelmat ja laitteiden sekä tallenteiden varkaudet tai katoamiset.

Jyväskylän yliopiston tutkimuksen tulosten mukaan tilanne vaatii terveydenhuollon järjestelmän suunnittelua niin, että kyberturvallisuus on keskiössä. Periaatetta olisi noudatettava esimerkiksi rakennettaessa digitaalisia sairaaloita.

Jyväskylän yliopiston informaatioteknologian tiedekunnassa tehdyssä tutkimuksessa analysoitiin 65 kansainvälistä ja suomalaista kyberhyökkäystä terveydenhuoltojärjestelmää vastaan. Verkkoiskut oli tehty vuosina 2013–2018. 

Lue myös: Lahden verkkoon tehty kyberhyökkäys häiritsee merkittävästi terveysasemien toimintaa – verikokeita ja röntgenkuvia ei saada otettua

Lue Myös: Kyberhyökkäys hankaloittaa merkittävästi toimintaa Lahden terveysasemilla – vaaratilanneriski ei ole pois suljettu: ” Potilaita ohjataan myös sairaalan puolelle päivystykseen”