Ransomware w sektorze ochrony zdrowia – przyczyny, konsekwencje

Abstrakt

Wraz z rozwojem gospodarki cyfrowej rośnie zagrożenie ze strony cyberprzestępczości. Szczególnie niebezpieczny jest atak złośliwym oprogramowaniem ransomware w modelu platformy cyfrowej – RaaS, w którym dostęp do usługi (wirusa lub wykradzionych danych) jest relatywnie łatwy, tani i nie wymaga specjalistycznej wiedzy. Zagrożenie atakiem ransomware nie omija także sektora ochrony zdrowia, w którym wskaźnik przeprowadzonych ataków, na tle innych sektorów, jest wysoki i wykazuje tendencję rosnącą. Celem artykułu jest identyfikacja, na podstawie raportów organizacji wyspecjalizowanych w zapewnieniu cyberbezpieczeństwa, przyczyn i konsekwencji tego ataku. Przyczyny to przede wszystkim bardzo duża liczba wrażliwych danych przechowywanych przez sektor ochrony zdrowia oraz niski poziom ich zabezpieczenia. Konsekwencje zaś mają wymiar finansowy (koszty usuwania ataku prawie w połowie pokrywają podmioty ochrony zdrowia) oraz społeczny – od utraty tożsamości pacjentów po błędy w sztuce medycznej z powodu utraty dokumentacji. W sytuacji wysokiego zagrożenia wyzwaniem staje się podniesienie cyberbezpieczeństwa sektora ochrony zdrowia, co jednak nie powinno dziać się kosztem społecznym, czyli spadkiem nakładów na ochronę zdrowia sensu stricto.