De donkere kant van digitalisering in de geneeskunde

Een recente ransomware-aanval in het Verenigd Koninkrijk heeft de gezondheidszorg ontregeld, met meldingen van geannuleerde operaties. De aanval was gericht op King's College Hospital en Guy's & St Thomas' Hospital in het centrum van Londen. Vertegenwoordigers van de twee ziekenhuizen bevestigden dat hun partner, Synnovis, slachtoffer was geworden van een ernstig cyberincident.

Een medische instelling in Londen, VK. Foto: GOV.UK

Dit heeft ernstige gevolgen gehad voor de medische dienstverlening, met name bloedtransfusies. Sommige medische onderzoeken moesten worden geannuleerd of overgedragen aan andere zorgverleners. Volgens de Britse media gaat het om een ​​ransomware-aanval, waardoor patiënten twee keer zo lang moesten wachten op hun medische testresultaten.

De aanval legde de IT-systemen van Synnovis plat, wat leidde tot een grote verstoring van de levering van pathologie- en zorgdiensten aan duizenden patiënten. Een analyse van Imperial College London schat de kosten van de recente cyberaanval in Londen op bijna £ 6 miljoen (€ 7 miljoen).

Ransomware-aanvallen zijn aanvallen waarbij malware de toegang tot databestanden blokkeert en slachtoffers dwingt hiervoor te betalen. Cyberexperts zeggen dat deze trend toeneemt, vooral in de gezondheidszorg.

"De gezondheidszorgsector is steeds vaker het doelwit, omdat de digitalisering onbedoeld het aanvalsoppervlak heeft vergroot en heeft geleid tot phishing- en ransomware-aanvallen", aldus Laura Heuvinck, woordvoerder van het EU-agentschap voor cyberbeveiliging (ENISA).

Uit een vorig jaar gepubliceerd ENISA-rapport bleek dat ransomware-aanvallen goed waren voor 54% van de cyberincidenten in de sector tussen januari 2021 en maart 2023, en dat dit type aanval werd beschouwd als "de grootste bedreiging in de gezondheidszorg". Het agentschap stelde echter dat slechts 23% van de zorginstellingen in 2023 een speciaal ransomwareprogramma had.

Het rapport, dat een deel van de COVID-19-pandemie bestrijkt, stelt dat de gezondheidszorg een belangrijk doelwit was, waarbij de meeste ransomware-aanvallers financieel gewin nastreefden. Een ander rapport van het Franse Agentschap voor Digitale Gezondheid uit mei bevestigde "een aanhoudende aanwezigheid van kwaadaardige incidenten" in 2023, met 581 meldingen van cyberaanvallen in de gezondheidszorg, waarvan minstens de helft kwaadaardig was.

Ondertussen, volgens een rapport van softwarebedrijf Emsisoft, namen de ransomware-aanvallen op Amerikaanse ziekenhuizen in 2023 sterk toe. 46 Amerikaanse ziekenhuissystemen werden getroffen, verspreid over 140 ziekenhuizen. De beschermde gezondheidsgegevens van ten minste 32 ziekenhuissystemen werden gestolen.

Ziekenhuizen kunnen risico lopen als ze "met veel verschillende leveranciers praten" en hun systemen "opener" maken, aldus Alan Woodward, een expert op het gebied van computerbeveiliging aan de Universiteit van Surrey in het Verenigd Koninkrijk.

"Hoe meer connecties er zijn, hoe groter het aanvalsoppervlak en dus hoe meer mogelijkheden criminelen hebben om in te breken", aldus de expert. Deskundigen adviseren om geen losgeld te betalen, en sommigen pleiten zelfs voor een internationaal verbod op dergelijke betalingen.

"Het advies is altijd om niet te betalen, want: A - u moedigt de criminelen alleen maar aan en B - u kunt uw gegevens niet meer terugkrijgen", benadrukt Brett Callow, dreigingsanalist bij Emsisoft.

LAM DIEN

Bron: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html