Zdravstvene organizacije su često među glavnim ciljevima napada kibernetičkih kriminalaca. I dok se više IT odeljenja trudi da investira u bezbednosne mere, zlonamerni subjekti i dalje prodiru u infrastrukturu, često sa katastrofalnim posledicama.
Neki napadi prisiljavaju pogođene organizacije da šalju dolazne pacijente drugde jer ne mogu da ih tretiraju dok računarski sistemi i povezani uređaji ne budu operativni. Masovni curenje podataka takođe predstavlja rizik od krađe identiteta za milione ljudi. Situacija se dodatno pogoršava jer zdravstvene organizacije često prikupljaju raznovrsne podatke, od podataka o plaćanju do evidencija o zdravstvenim stanjima i lekovima.
Međutim, veštačka inteligencija može značajno i pozitivno uticati na zdravstvene organizacije svih veličina.
Otkrivanje neregularnosti u dolaznim porukama
Kibernetički kriminalci su iskoristili činjenicu da većina ljudi svakodnevno koristi kombinaciju radnih i ličnih uređaja i kanala za razmenu poruka. Lekar može pretežno koristiti bolnički e-mail tokom radnog dana, ali preći na Facebook ili SMS poruke tokom pauze za ručak.
Varijacija i broj platformi postavljaju osnovu za napade putem phishinga. Takođe ne pomaže činjenica da su zdravstveni profesionalci pod velikim pritiskom i možda neće prvo pažljivo pročitati poruku kako bi primetili karakteristične znakove prevare.
Srećom, veštačka inteligencija se odlično snalazi u prepoznavanju odstupanja od osnovne linije. To je posebno korisno u slučajevima kada poruke putem phishinga ciljaju da se predstave kao osobe koje primalac dobro poznaje. Pošto veštačka inteligencija može brzo analizirati ogromne količine podataka, obučeni algoritmi mogu primetiti neuobičajene karakteristike.
Zato veštačka inteligencija može biti korisna u sprečavanju sve sofisticiranijih napada. Ljudi upozoreni na potencijalne phishing prevare verovatno će pažljivije razmisliti pre nego što pruže lične informacije. To je od suštinskog značaja s obzirom na to koliko osoba mogu biti pogođene zdravstvenim prevarama. Jedan napad je kompromitovao podatke 300.000 ljudi i započeo se kada je zaposleni kliknuo na zlonamerni link.
Većina alatki za skeniranje poruka koje koriste veštačku inteligenciju radi u pozadini, tako da ne utiču na produktivnost pružaoca zdravstvenih usluga ili pristup onome što im je potrebno. Međutim, dobro obučeni algoritmi mogli bi da pronađu neuobičajene poruke i obaveste IT tim da dalje istražuje.
Zaustavljanje nepoznatih pretnji Ransomware-a
Napadi ransomware-a uključuju zaključavanje mrežnih resursa i zahtevanje plaćanja. Postali su ozbiljniji u poslednjih nekoliko godina. Ranije su pogađali samo nekoliko mašina, ali današnje pretnje često ugrožavaju čitave mreže. Takođe, imati rezervne kopije podataka nije nužno dovoljno za oporavak.
Kibernetički kriminalci često prete da će objaviti ukradene informacije ako žrtve ne plate. Neki hakeri čak kontaktiraju ljude čije informacije je imala prvobitna žrtva, zahtevajući novac i od njih. Zlonamerni subjekti ne moraju sami kreirati ransomware, već ga mogu kupiti na dark web-u ili čak pronaći grupe za iznajmljivanje ransomware-a da se bave napadima umesto njih.
Dugoročno ispitivanje o ransomware napadima na zdravstvene organizacije analiziralo je 374 incidenta od januara 2016. do decembra 2021. godine. Jedan zaključak bio je da su se godišnji napadi ransomware-a gotovo udvostručili tokom tog perioda. Takođe, 44,4% napada poremetilo je pružanje zdravstvene usluge pogođenih organizacija.
Istraživači su takođe primetili trend napada ransomware-a na velike zdravstvene organizacije sa više lokacija. Takvi napadi omogućavaju hakerima da prošire svoj doseg i povećaju izazvane štete.
S obzirom na to da je ransomware sada uspostavljen kao stalna i rastuća pretnja, IT timovi koji nadgledaju zdravstvene organizacije moraju ostati inovativni u svojim metodama odbrane. Veštačka inteligencija je odličan način za to. Može čak da otkrije i zaustavi nove oblike ransomware-a, održavajući mere zaštite aktuelnim.
Personalizacija obuke o kibernetičkoj bezbednosti
Mnogi radnici u zdravstvu mogu se oslanjati na svoju medicinsku obuku i smatrati kibernetičku bezbednost manje važnim delom svojih poslova. To je problematično, pogotovo s obzirom na to da mnogi medicinski profesionalci moraju bezbedno razmenjivati podatke o pacijentima između više strana.
Studija iz 2023. godine pokazala je da je 57% zaposlenih u ovoj industriji reklo da je njihov posao postao više digitalizovan. Jedan pozitivan zaključak bio je da 76% ispitanih veruje da je bezbednost podataka njihova odgovornost.
Međutim, zabrinjavajuće je da je 22% reklo da njihove organizacije ne sprovode strogo protokole kibernetičke bezbednosti. Dodatno, 31% je reklo da ne znaju šta da rade ako dođe do povrede podataka. Ovi propusti u znanju ukazuju na potrebu za unapređenjem obuke o kibernetičkoj bezbednosti.
Obuka sa veštačkom inteligencijom mogla bi biti privlačnija za studente kroz povećanu relevantnost. Jedna od izazovnih stvari u radnom okruženju kao što je bolnica je to što će nivo tehničke pismenosti zaposlenih biti različit. Neki ljudi u ovoj industriji koji su decenijama radili verovatno nisu odrastali uz računare i internet u svojim kućama. S druge strane, oni koji su nedavno diplomirali i ušli u radnu snagu verovatno su dobro upoznati sa korišćenjem različitih vrsta tehnologije.
Ove razlike često čine manje praktičnim da se ima obuka o kibernetičkoj bezbednosti koja odgovara svima. Obrazovni program sa AI karakteristikama mogao bi da oceni trenutni nivo znanja osobe i zatim joj prikaže najkorisnije i odgovarajuće informacije. Takođe bi mogao da otkrije obrasce, određujući kibernetičke koncepte koji i dalje zbunjuju učenike u odnosu na one koje su brzo shvatili. Takvi uvidi mogu pomoći trenerima da razvijaju bolje programe.
AI može unaprediti kibernetičku bezbednost u zdravstvu
Ovo su neki od mnogih načina na koje ljudi mogu i treba razmatrati upotrebu veštačke inteligencije za zaustavljanje ili smanjenje ozbiljnosti kibernetičkih napada u sektoru zdravstva. Ova tehnologija ne zamenjuje ljudske profesionalce, ali može pružiti podršku u donošenju odluka, pokazavši im koje stvarne pretnje zahtevaju njihovu pažnju prvo.
