Sjukhusens IT-säkerhet kräver mer än bara grundskydd
Sjukhus blir allt oftare måltavlor för cyberangrepp. Enligt experter krävs nu proaktiv övervakning för att möta nya NIS2-krav och säkra patientvården.
Digitaliseringen inom sjukvården har ökat effektiviteten, men samtidigt skapat en komplex IT-miljö som är sårbar för intrång. Enligt Lutz Wiechmann, expert på Enginsight, beror detta ofta på kombinationen av moderna system och äldre medicinsk utrustning som saknar säkerhetsuppdateringar.
Ett intrång börjar ofta med komprometterade fjärranslutningar. När hackare väl är inne i nätverket rör de sig dolt för att samla rättigheter till centrala system, såsom Active Directory. Wiechmann betonar att kryptering av data bara är slutskedet av en attack, och att det finns ett betydande tidsfönster för att upptäcka angriparen innan skadan är ett faktum.
Att enbart förlita sig på brandväggar är otillräckligt då de främst skyddar nätverkets gränser. För att möta moderna hot och de skärpta kraven i NIS2-direktivet måste sjukhus implementera logganalys som i realtid identifierar misstänkt aktivitet internt i nätverket.
Ledningen vid sjukhusen måste se cybersäkerhet som en integrerad del av patientsäkerheten. När IT-system ligger nere tvingas kliniker till analoga arbetsflöden, vilket leder till fördröjningar av operationer och i värsta fall direkt hot mot människoliv.