Audit nasional kesiapan perawatan kesehatan tahun 2018 mengamati bahwa hanya 45 persen bisnis yang mengikuti Kerangka Kerja Keamanan Siber NIST, kerangka kebijakan untuk panduan keamanan siber bagi organisasi sektor swasta di Amerika Serikat.
Maka tak heran jika sektor kesehatan mengalami penetrasi serangan siber yang luar biasa dari tahun ke tahun. Contoh terbarunya adalah pencurian informasi pribadi 14,591 pasien yang menerima perawatan medis melalui rumah sakit dan klinik di Los Angeles County. Lebih lanjut, para ahli kini menyatakan bahwa kerugian finansial bagi industri kesehatan global meningkat hingga miliaran dolar, akibat serangan siber.
Jika berbicara tentang sisi operasional layanan kesehatan, konsekuensi serangan siber bisa sangat dahsyat. Serangan siber pada sistem layanan kesehatan bisa berbahaya dan mengancam jiwa – bayangkan pasien perawatan kritis terkunci dari sistem. Selain itu, mengingat fakta bahwa industri di sektor ini menyimpan informasi pribadi yang berpotensi vital, sangat mengkhawatirkan bahwa sektor ini tidak banyak berinvestasi dalam keamanan siber.
Industri perlu bertindak cepat.
Bagi para pemangku kepentingan, berikut adalah beberapa isu keamanan siber utama yang dihadapi sektor ini –
1. Virus Ransomware
Sekali lagi, data layanan kesehatan merupakan ladang subur bagi para peretas di seluruh dunia. Data layanan kesehatan utamanya terdiri dari detail perawatan pasien yang sangat rahasia, informasi asuransi, dan data keuangan. Informasi ini dapat dicuri dan dijual ke berbagai macam pembeli – raksasa farmasi, petinggi asuransi, dan raksasa perbankan hanyalah beberapa di antaranya.
Oleh karena itu, ransomware adalah taktik pilihan bagi penyerang siber untuk menyabotase industri perawatan kesehatan secara luas. Biasanya cara kerjanya adalah peretas mendapatkan akses ke sistem dan mengenkripsi data sehingga pengguna asli tidak dapat mengaksesnya. Pengguna kemudian diancam bahwa informasi yang dienkripsi akan dihapus atau dibocorkan kecuali mereka membayar tebusan (biasanya dalam bentuk mata uang kripto seperti Bitcoin). Peretas secara khusus menyatakan bahwa data hanya akan dibebaskan setelah pembayaran.
2. Ancaman Internal
Ancaman dari dalam organisasi tentu bukan lagi risiko baru, tetapi potensi ancamannya semakin meningkat saat ini. Data sekarang secara rutin disimpan di cloud, yang berarti karyawan suatu organisasi memiliki banyak akses ke data sensitif di dalam organisasi. Hal ini diperparah oleh fakta bahwa manusia seringkali menjadi mata rantai terlemah dalam kerangka kerja keamanan siber apa pun.
3. Ancaman Persisten Tingkat Lanjut (APT)
Ancaman persisten tingkat lanjut (Advanced Persistent Threats/ APT) merujuk pada kampanye jahat di mana penyerang membobol jaringan dan kemudian tetap berada di sana, diam-diam mengumpulkan informasi tentang target. Mereka terkadang dapat tidak terdeteksi selama berbulan-bulan atau bahkan bertahun-tahun. Tujuan utama APT adalah mencuri data rahasia yang sensitif. Mereka memasuki jaringan organisasi, memperluas kehadiran mereka secara perlahan dan mengumpulkan data sebelum akhirnya keluar. Data dari industri perawatan kesehatan sangat berharga – dan oleh karena itu penjahat siber tahu bahwa penting untuk berpikir jangka panjang dalam hal mengamankan data ini.
4. Perangkat seluler
Menurut statistik, 68% pelanggaran keamanan layanan kesehatan disebabkan oleh perangkat seluler/dicuri. Penyedia layanan kesehatan secara rutin menggunakan perangkat seluler untuk layanan seperti mengirimkan data pasien, mengirimkan tagihan, menjadwalkan janji temu, dll., sehingga meningkatkan jumlah data pasien yang disebarluaskan. Data seluler yang hilang atau dicuri merupakan salah satu penyebab utama pelanggaran data layanan kesehatan.
5. Penipuan tombak
Spear phishing, salah satu variasi phishing , merupakan ancaman besar bagi industri kesehatan – sama seperti APT, serangan ini memberi penyerang akses ke data berharga. Peretas mengirimkan email yang ditargetkan kepada individu yang tampak berasal dari sumber tepercaya. Tujuan email ini, seperti penipuan siber lainnya, adalah untuk mendapatkan akses ke sistem pengguna atau memperoleh informasi rahasia lainnya. Spear phishing dianggap sebagai salah satu teknik serangan siber yang paling sukses karena tingkat personalisasi yang tinggi yang dilakukan untuk menyerang pengguna, sehingga membuatnya sangat meyakinkan.
Tetap terlindungi dari semua ancaman ini dengan menggunakan Seqrite'S Rangkaian solusi yang ditandai dengan inovasi dan kesederhanaan. Melalui kombinasi kecerdasan, analisis aplikasi, dan teknologi mutakhir, Seqrite Memberikan perlindungan terbaik terhadap berbagai ancaman keamanan siber.
