Terveysteknologian kehitys ja erilaiset teollisen internetin sovellukset ovat vieneet hoidon tasoa eteenpäin ja helpottaneet potilastietojen käsittelyä. Ne ovat kuitenkin tuoneet mukanaan myös uudenlaisen riskin tietoturvalle.
– Kun sairaalat ovat hyökkäyksen kohteena, myös potilaat ovat vaarassa. Kyberhyökkäys voidaan kohdistaa esimerkiksi potilastietojärjestelmään, leikkausrobotteihin tai hengityskoneeseen. Pahimmassa tapauksessa hyökkäys voi aiheuttaa potilaalle välittömän hengenvaaran, arvioi Euroopan unionin verkko- ja tietoturvaviraston (ENISA) asiantuntija Dimitra Liveri.
Hän korosti sairaaloiden tietoturvaa käsittelevässä, OuluHealthin järjestämässä Ecosystem Meeting -tapahtumassa, että terveysalalla toimivat eivät huolehdi riittävästi tietoturvasta, vaikka verkkohyökkäykset yleistyvät koko ajan.
Esimerkiksi Yhdysvalloissa hakkerit lukitsivat MedStar Health -organisaation työntekijöiden tietokoneet ja vaativat lunnaita.
Suomessa puolestaan hyökättiin viime vuonna esimerkiksi Pohjois-Pohjanmaan ja Pohjois-Karjalan sairaanhoitopiireihin, kertoo Pohjois-Pohjanmaan sairaanhoitopiirin kehitysjohtaja Pasi Parkkila.
– Terveydenhuollossa tietoturvauhat liittyvät usein henkilötietoihin. Kanta-palvelut ja terveydenhuollon laitteiden kytkeminen internetiin avaavat uusia uhkia, mobiili- ja pilvipalveluiden käyttö sekä esineiden internet mahdollistavat uusia väyliä kyberhyökkäyksille, Parkkila muistuttaa.
CGI:n tietoturva-asiantuntija Jan Mickos arvioi, että yritykset suhtautuvat usein turhan optimisesti suojautumiseensa tietoturvahyökkäyksiltä. Suuri osa yrityksistä ei tiedä olevansa iskun kohteena.
– 94 prosenttia tietoturvahyökkäysten kohteena olevista yrityksistä kuulee siitä ulkopuoliselta taholta. Hyökkäys voi kestää jopa yli vuoden ennen kuin yritys huomaa olevansa sen kohteena. Tietoturvariskeihin pitäisi suhtautua yhtä vakavasti kuin mihin tahansa liiketoimintaan liittyviin riskeihin, Mickos päättää.
Silja Eisto
