Sairaalaverkon tietoturva vaatii aktiivista seurantaa
Enginsightin asiantuntijan mukaan sairaaloiden on siirryttävä passiivisesta suojauksesta hyökkäysten aktiiviseen tunnistamiseen NIS2-sääntelyn tiukentuessa.
Sairaaloista on tullut kyberrikollisten ensisijaisia kohteita, koska niiden digitaalinen infrastruktuuri on monimutkainen ja kriittinen potilasturvallisuuden kannalta. Enginsightin asiantuntija Lutz Wiechmann korostaa, että vanhentuneet lääkinnälliset laitteet ja toisiinsa kytketyt hallintojärjestelmät muodostavat merkittävän tietoturvariskin.
Hyökkääjät hyödyntävät usein tunnettuja haavoittuvuuksia tai varastettuja kirjautumistietoja päästäkseen sisään verkkoihin. Kun pääsy on saavutettu, he liikkuvat verkossa havaitsematta pitkiä aikoja etsien järjestelmänvalvojan oikeuksia. Wiechmannin mukaan virhe on keskittyä vain oletettuun hyökkäykseen, kun todellinen riski piilee hyökkääjän varhaisessa havaitsemisessa.
Perinteiset palomuurit ja virustentorjunta eivät enää riitä, sillä ne valvovat lähinnä verkon ulkorajoja. Sairaalaverkon sisäinen valvonta vaatii logitietojen jatkuvaa analysointia poikkeavien toimintojen, kuten epätavallisten kirjautumisten tai tiedonsiirtojen, tunnistamiseksi.
EU:n NIS2-direktiivi asettaa sairaaloille entistä tiukempia vaatimuksia hyökkäysten havaitsemiselle. Järjestelmien ylläpidon ja johdon on ymmärrettävä, että tietoturva on suora osa potilaiden hoitoprosessia, eikä vain erillinen IT-ongelma.