HACKERLARIN GÖZÜ SAĞLIK SEKTÖRÜNDE
Birçok sektöre saldırı gerçekleştiren hackerlar gözünü sağlık sektörüne dikti. Uzmanlar konuya ilişkin açıklamalarda bulunurken, en gibi önlemler alınması gerektiğinden bahsetti.
02 Mayıs 2018 Çarşamba 15:20
Dünyanın bütün teknolojik alanında faaliyet gösteren hackerlar son zamanlarda gözünü sağlık sektörüne dikti.
Uzmanlar ise neden son zamanlarda sağlık sektörünün saldırıya uğradığından bahsederken, alınması gereken önlemlerin altını çizdi.
Sağlık sektöründe fidye yazılımları ve diğer zararlı yazılımlarla yapılan saldırıların sayısı büyük bir hızla artıyor.Bu durum, insan hayatının yanı sıra kritik öneme sahip verileri de riske atıyor. Kimlik Hırsızlığı Kaynak Merkezi verilerine göre, sağlık sektörü, sadece son üç yılda bile tüm sektörler arasında en yüksek sayıda veri hırsızlığının yaşandığı sektör oldu. Forcepoint Türkiye Ülke Müdürü Levent Turan, başta hastaneler, laboratuvarlar ve eczaneler olmak üzere sağlık kuruluşlarının siber suçlular tarafından hedef alınmasının üç ana sebebini açıkladı:
1. SON DERECE DEĞERLİ VERİLER
Sağlık kuruluşlarını birincil hedef haline getiren başlıca nedenlerden biri, sahip oldukları verilerin çok değerli olması. Genellikle, çalınan tek bir kredi kartı numarası ortalama 2.000 ABD doları kâr sağlıyor fakat günler, hatta saatler içinde değersiz hale geliyor. Ancak korumalı sağlık verileri (PHI) veya kişinin tanınmasına yol açacak veriler (PII) gibi sağlık verileri karaborsada son derece değerli.
Örneğin, CSO Online'da yer alan bir makaleye göre tek bir PHI verisi 20.000 ABD dolarına varan büyüklükte kâr getirebiliyor. Bunun temel sebebi, sağlık verileri çalındığında anlaşılmasının haftalar, hatta aylar sürebilmesi. Bu sayede siber suçlular çok daha değerli veriler elde etmiş oluyor. Dahası, sağlık verileri doğum tarihi ve kimlik numarası gibi değiştirilmesi çok zor olan bilgileri içerdiği için hırsızlar bu verilerden daha uzun süre yararlanabiliyor.
2. IT YATIRIMI VE EĞİTİM EKSİKLİĞİ
Sağlık sektörünün siber suçlular arasında popüler olmasının nedenlerinden biri de IT güvenliğine sistematik olarak gerekenden az yatırım yapılması. Siber güvenlik eğitimi ve sertifikaları düzenleyen en büyük şirketlerden biri olan SANS Institute, IT bütçesinin en az %10'unun güvenlik alanında harcanmasını önermesine rağmen sağlık kuruluşlarının çoğu ancak %3 kadarını harcıyor.
Çoğu sağlık kuruluşu için güvenlik genellikle sonradan akla gelen bir konu. Kuruluşlar çalışanlarına içeriden gelebilecek tehditleri kolayca azaltabilecek düzenli siber güvenlik eğitimleri vermiyor. Ayrıca bazı hastaneler izinsiz giriş algılama ve kayıp ya da çalınmış cihazları silme gibi temel IT güvenlik önlemlerini uygulamakta bile zorlanıyor.
3. BİRBİRİNE DERİNLEMESİNE BAĞLI SİSTEMLER
İş yüklerini buluta kaydıran sağlık kuruluşları, yüksek ölçüde bağlantılı sistemler kullandıkları için küçük ölçekli, kısmi sistemlere yapılan saldırılarda bile tüm sistemin etkilenmesi riskiyle baş başa kalıyor. Diğer bir deyişle, bir noktaya yapılan bir siber saldırı tüm sistemin çökmesine neden olabiliyor. Mayıs 2017'de, WannaCry fidye yazılımı yüzünden Birleşik Krallık'taki birçok hastane, hasta taşıyan ambulanslarını geri döndürmek ve başlamasına dakikalar kalan ameliyatları iptal etmek zorunda kaldı. Hastaların kaydını almak ve bilek bantlarını yazdırmak gibi en basit işlemler bile yapılamadı.
WannaCry saldırısının etkileri, sağlık kuruluşlarının siber bir saldırı sırasında çalışmaya devam edebilmesinin ve hastalara hizmet verebilmesinin ne kadar önemli olduğunu gözler önüne serdi. Neticede insanların hayatları tehlikeye atıldığı için işlerin mümkün olan en kısa zamanda normale dönebilmesi kaçınılmaz bir zorunluluk oluyor. Saldırganlar için, bu aciliyet durumu sağlık kuruluşlarını hedef almak için bir neden daha sunuyor. Çünkü bu durumun kuruluşların zararlı yazılımın etkilerinden kurtulmak için fidye ödeme olasılığını artırdığını düşünüyorlar.
DOĞRU KORUMA BİRİNCİL ÖNCELİK OLMALI
Sağlık sektörünün siber tehditlerden kaynaklı zararı azaltmak atması gereken adımları sıralayan Levent Turan, "Başlangıç olarak, sektördekilerin siber güvenliğin insan odaklı olduğunu anlaması önemli." diyor ve ekliyor: "Örneğin, kullanıcıların davranış düzenleri veya kuruluş içinde ve dışındaki veri akışları hakkında bilgi sahibi olmak, riske karşı çıkma olasılığını artırıyor. Ek olarak, sektördekilerin siber güvenliği sadece IT departmanının görevi olarak görmeyi bırakması, yöneticilerden işe yeni alınan sözleşmeli personele kadar herkesin risklerin farkında olması gerekiyor."
Sağlık güvenliğiyle ilgili profesyonellerin karşı karşıya oldukları tehditleri ve uyulması gereken kuralları iyi anlaması ve siber güvenlik savunması için en iyi uygulamaları öğrenmeleri gerekiyor. Tüm personeli güncel tehditler, bir e-posta mesajında veya web bağlantısında dikkat edilmesi gereken tehlike işaretleri, zararlı yazılımlardan kaçınma yolları ve etkin bir açık bulunması durumunda yapılması gerekenler hakkında bilgilendiren kapsamlı güvenlik farkındalığı eğitimleri doğru bir yatırım olacaktır. Tehdit içerikleri sürekli değiştiği için eğitimlerin de tekrarlanması ve düzenli olarak güncellenmesi gerekiyor.
Ayrıca, Veri Kaybını Önleme, kullanıcı davranışı analizleri veya uç noktadaki güvenlik teknolojileri gibi doğru siber güvenlik önlemlerini uygulamak kuruluşların altyapılarını ve hasta verilerini fidye yazılımlarına karşı daha fazla koruyacaktır. Sağlık sektörü, kullanıcıların, verilerin ve ağların kesiştiği noktaları dikkate alıp insan odaklı bu tür bir sistem oluşturarak siber tehditlere karşı koruma düzeyini artırabilir.
- Sivas Valiliği Uyardı: "Keneyi Hafife Almayın"Sivas Valiliği kene popülasyonundaki ciddi artış üzerine sosyal medya hesapları üzerinden yaptığı paylaşımla, vatandaşları Kırım Kongo Kanamalı...29 Nisan 2024 Pazartesi 13:45BASIN HABERLERİ
- Medical Point Gaziantep Hastanesi, Şehrin Geleneklerine Sahip ÇıkıyorMedical Point Gaziantep Hastanesi, şehrin önemli geleneklerinden biri olan Gaziantep Lisesi'nin Geleneksel Baklava Günü etkinliğine sponsor oldu.29 Nisan 2024 Pazartesi 13:45ÖZEL SAĞLIK SEKTÖRÜ
- Kemik Erimesi, Çocuklukta Ortaya ÇıkıyorTürkiye Endokrinoloji ve Metabolizma Derneği Yönetim Kurulu Üyesi Prof. Dr. Zeynep Cantürk, Türkiye'de 50 yaş üzerindeki her 4 kişiden birinde görülen...29 Nisan 2024 Pazartesi 13:25ENDOKRİNOLOJİ VE METABOLİZMA HASTALIKLARI
- Denizli’nin İlk Beslenme Ve Fiziksel Aktivite Dostu İşletmesi Belgesini AldıSağlık Bakanlığı tarafından yürütülen Beslenme Dostu ve Fiziksel Aktiviteyi Destekleyen İşyeri Programı kapsamında İl Sağlık Müdürlüğü'ne başvurarak...27 Nisan 2024 Cumartesi 13:39SAĞLIK BAKANLIĞI
- 65 Yaş Üstü Hastalar Hastane Bahçesinde Egzersiz YaptıMersin Şehir Hastanesi bünyesindeki Sağlıklı Yaş Alma Merkezi'nde takip altındaki 65 yaş üstü hastalar, fizyoterapist eşliğinde egzersiz yaptı.27 Nisan 2024 Cumartesi 13:36GENEL SAĞLIK
- Acıbadem Ankara Hastanesi Sporcu Sağlığı Ünitesi AçıldıAnkara Acıbadem Hastanesi'nde profesyonel ve amatör sporculara yönelik Sporcu Sağlığı Ünitesi hizmete sunuldu.27 Nisan 2024 Cumartesi 13:34ÖZEL SAĞLIK SEKTÖRÜ
- Malatya Eğitim Ve Araştırma Hastanesi’nden ‘Dev’ AmeliyatMalatya Eğitim ve Araştırma Hastanesi'nde 210 kilogram olan obezite hastası başarılı bir ameliyat geçirdi.27 Nisan 2024 Cumartesi 13:31OBEZİTE
- Obezite Hastalığında Uzmanından Korkutan AçıklamaKocaeli Üniversitesi ev sahipliğinde düzenlenen 4. Preoperatif Protein Kalori Kısıtlama Sempozyumu'na dünyadan 15 bilim insanı katılarak obeziteye yönelik...27 Nisan 2024 Cumartesi 13:21KONGRE VE KONFERANSLAR
- Bolu’da 7. Uluslararası Koru Gebelik Doğum Lohusalık Kongresi DüzenlendiBolu'da "7. Uluslararası Koru Gebelik Doğum Lohusalık Kongresi" düzenlendi.27 Nisan 2024 Cumartesi 13:18KONGRE VE KONFERANSLAR
- Yıl Sonuna Kadar 36 Bin Sözleşmeli Sağlık Personeli İstihdam EdilecekYıl sonuna kadar 36 bin sözleşmeli sağlık personeli istihdam edilmesi hakkında karar Resmi Gazete'de yayımlandı.27 Nisan 2024 Cumartesi 13:16RESMİ GAZETE'DE BUGÜN
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2006 Sağlık Aktüel