Регулаторните пропуски, финансовите ограничения и консолидацията в индустрията създадоха сериозни рискове от хакерски атаки.

ЛАC ВЕГАС — Кибератаките срещу здравния сектор изправиха болниците, клиниките и други доставчици на медицински услуги пред критична точка, заявиха изследователи в петък.

„Това са проблеми, засягащи безопасността на пациентите, и въпреки това този тип атаки продължават да зачестяват“, сподели Кристиан Дамеф, съдиректор на Центъра за киберсигурност в здравеопазването към Калифорнийския университет в Сан Диего (UCSD), по време на презентация на конференцията DEF CON.

Здравният сектор постоянно се нарежда сред водещите цели на киберпрестъпниците поради финансовите ограничения в бранша, непрозрачността на веригата за доставки и ниския толеранс към прекъсвания на работата. Атакуващите многократно са компрометирали болнични мрежи и доставчици на здравни услуги, причинявайки мащабни смущения и дори застрашавайки безопасността на пациентите.

Дамеф и неговият колега Джеф Тъли, съдиректор на центъра към UCSD, изследват как кибератаките влияят върху грижата за пациентите. Когато зловреден софтуер за откуп (ransomware) парализира четири болници в Сан Диего през 2021 г., времето за изчакване в други близки болници рязко скочи, тъй като засегнатите лечебни заведения бяха принудени да отказват прием на пациенти с безпрецедентни темпове, сочи проучване на двамата автори от 2023 г. Натоварването, причинено от кибератаките, е довело до 48% увеличение на средното време за изчакване в приемните стаи, 128% ръст на пациентите, напуснали болницата, без да бъдат прегледани, и 50% увеличение на случаите, при които пациенти са си тръгнали самоволно, въпреки съветите на лекарите да останат.

Дамеф и Тъли публикуваха и проучване през 2024 г., показващо, че пациентите със сърдечен арест имат по-лоши медицински показатели, когато са приети в болници, намиращи се в близост до лечебни заведения, засегнати от атаки със зловреден код за откуп, в сравнение с тези, които търсят помощ на други места.

„За съжаление този проблем се влошава“, каза Дамеф. „И изоставаме по отношение на... регулаторните мерки, които могат да помогнат за справяне с него.“

Политиците понякога влошават нещата, смятат изследователите от UCSD.

Те посочиха Закона за здравните информационни технологии за икономическо и клинично здраве (HITECH) от 2009 г., който предлагаше на болниците финансови стимули при по-бързо преминаване към електронни здравни досиета. Киберсигурността обаче не беше приоритет при тази дигитализация.

„Втурнахме се да свързваме здравеопазването в мрежа, без да изградим отговорна инфраструктура за сигурност около него“, заяви Дамеф.

Законът HITECH също така изискваше доставчиците на здравни услуги незабавно да докладват за пробиви в сигурността, засягащи 500 или повече пациенти. (По-малките инциденти се докладват само веднъж годишно.) Но ограничената информация в тези отчети се оказа недостатъчна за експертите, опитващи се да разберат средата на заплахите, обясни Дамеф.

„Трябва да разберем как най-добре да помогнем [на болниците], но не можем да го направим, защото в момента действаме на сляпо“, допълни той. „В момента не разполагаме с данните, от които се нуждаем, за да се намесим от клинична или оперативна гледна точка.“

Тъли отбеляза, че регулациите за киберсигурност в здравеопазването като цяло са неефективни, тъй като се фокусират върху защитата на поверителността на личните данни на пациентите, вместо върху непрекъсваемостта на медицинските услуги.

Системни предизвикателства в здравеопазването

Изследователите обърнаха внимание и на други проблеми, засягащи здравния сектор.

Финансирането е едно от най-големите предизвикателства, като особено провинциалните здравни заведения се борят за оцеляването си. „Те губят огромни суми и разчитат единствено на местните общности, за да не затворят врати“, сподели Дамеф. „Критичният достъп до здравеопазване в по-малките населени места в страната бавно загива.“

Консолидацията в бранша също засилва рисковете за киберсигурността. Компрометирането на един доставчик на софтуер или болнична верига може да има мащабни верижни последици. Атаката със зловреден софтуер за откуп срещу Change Healthcare, която прекъсна грижите за пациентите в продължение на седмици, ясно илюстрира тази опасност. По време на атаката Change Healthcare обработваше около половината от всички медицински искове в САЩ, така че сривът парализира възможността на много доставчици на здравни услуги да получават плащания и принуди някои от тях да ограничат дейността си.

„Тази консолидация, която доведе до катастрофалния срив на Change Healthcare, е само един пример от много други видове окрупняване в здравеопазването, които в крайна сметка го правят много, много по-опасно“, обобщи Тъли.