Korea Selatan bimbang tentang risiko kebocoran data perubatan akibat perisian tebusan

Pada 8 Disember, sumber dalam industri kesihatan Korea Selatan berkata bahawa sistem kesihatan negara itu menghadapi risiko keselamatan siber yang serius.

Hospital dan klinik mengalami serangan perisian tebusan dan pelanggaran data akibat sistem keselamatan siber yang lemah, serta ancaman orang dalam.

Data perubatan sensitif sedang terdedah, manakala hanya segelintir hospital besar boleh bertindak balas dengan berkesan.

Menurut wartawan VNA di Korea Selatan, sebuah hospital di Seoul baru-baru ini terpaksa menghentikan operasi selepas sistem rekod perubatan elektroniknya dijangkiti ransomware.

Hospital itu membayar wang tebusan dalam Bitcoin tetapi tidak melaporkan kejadian itu kepada Kementerian Kesihatan dan Kebajikan, melanggar undang-undang perubatan sedia ada.

Satu lagi hospital utama juga berisiko menghadapi krisis yang sama, apabila penyerang menembusi rangkaian pintasan sekunder yang tidak mempunyai kawalan keselamatan.

Perkhidmatan Maklumat Keselamatan Sosial (SSIS) Korea Selatan mengesan hampir 200 serangan ke atas hospital yang dipantau tahun lalu dan tahun ini.

Bagaimanapun, sehingga kini, hanya 19/35 hospital umum swasta menggunakan perkhidmatan pemantauan SSIS.

Jika dikira jumlah keseluruhan 270 hospital umum di seluruh negara, hanya 20 unit sahaja yang menggunakan perkhidmatan ini.

Daripada lebih 70,000 klinik, hanya lima telah menyertai perkhidmatan SSIS. Ini disebabkan terutamanya oleh kos yang tinggi iaitu 12-18 juta won/tahun (8,169-12,263 USD/tahun).

Selain ancaman luaran, kebocoran data dalaman juga menjadi masalah.

Pada Julai 2023, 17 hospital utama mendedahkan data peribadi kira-kira 180,000 pesakit. Pekerja mengambil gambar atau memuat turun maklumat, kemudian menghantarnya kepada syarikat farmaseutikal melalui e-mel atau menyimpannya pada peranti USB.

Encik Lee Sung Hoon, ketua Pusat Perlindungan Maklumat Perubatan SSIS, menekankan kepentingan membuat sandaran data dengan betul, menyimpan salinan pada pemacu yang berasingan daripada sistem utama. Beliau juga mencadangkan penyelesaian seperti menyulitkan data dan memerlukan kelulusan pentadbir untuk muat turun bagi mengelakkan kebocoran dalaman.

Kebimbangan amat penting untuk pembedahan kosmetik dan klinik dermatologi, di mana rekod yang sangat sensitif disimpan.

Banyak klinik kecil mengakui bahawa mereka "tidak menggunakan perisian keselamatan" dan keselamatan mereka kadang-kadang bermuara kepada "meletakkan kata laluan pada komputer utama."

SSIS merancang untuk membangunkan sistem pemantauan yang sesuai untuk kemudahan kesihatan yang lebih kecil untuk menangani situasi ini./.

(TTXVN/Vietnam+)

Sumber: https://www.vietnamplus.vn/han-quoc-lo-ngai-ve-nguy-co-ro-ri-du-lieu-y-te-do-ma-doc-tong-tien-post1081774.vnp