Kyberturvallisuuden uhat terveydenhuollossa

Abstract

Tässä tutkielmassa tarkastellaan kyberturvallisuuden haasteita terveydenhuollossa ja pyritään löytämään ratkaisuja potilasturvallisuutta koskeviin kysymyksiin. Tutkielmassa käydään läpi kyberturvallisuuden perussananstoa ja perehdytään kyberhyökkääjien motiiveihin. Aikaisemmin terveydenhuolto on pääosin välttynyt kyberhyökkäyksien vaaroilta, mutta on viime vuosien aikana noussut yhdeksi suosituimmaksi kyberhyökkäysten kohteeksi. Kyberhyökkäysten äkillinen lisääntyminen on tehnyt haittaa myös terveydenhuollon maineelle ja luottamukselle. Potilastietojärjestelmät sisältävät paljon henkilökohtaisia tietoja, joita hyökkääjä voi hyödyntää taloudellisen tai poliittisen aseman parantamiseksi. Tutkielma osoittaa kyberturvallisuuden haavoittuvuuksien johtuvan useista tekijöistä, kuten turvallisuuteen käytetystä niukasta budjetista tai muiden alojen standarteista, joita on monitulkintaisesti sovellettu terveydenhuollossa. Tutkielmassa käy ilmi, että nopea terveydenhuollon toimintaympäristön digitalisoituminen on antanut hyökkääjille uusia mahdollisuuksia, joihin ei ole valmistauduttu tarpeeksi hyvin. Ongelmien ratkaisuun löytyy useita keinoja, kuten resurssien uudelleen kohdentaminen, terveydenhuoltoon räätälöityjen standardien kehittäminen ja vastuun jakaminen yhdessä terveydenhuollon verkostoon kuuluvien sidosryhmien kanssa.

This bachelor’s thesis examines the challenges of cybersecurity in healthcare and seeks to find solutions to patient security issues. The thesis reviews the basic vocabulary of cybersecurity and the motives of cyber attackers. In the past, healthcare has mostly avoided the dangers of cyber-attacks, but has now become one of the most popular targets of cyber-attacks in recent years. The sudden increase in cyber-attacks has also damaged the reputation and trust of healthcare organizations. Patient information systems contain a lot of personal information that an attacker can use to improve their financial or political position. The thesis shows that vulnerabilities in cybersecurity are due to several factors, such as the limited budget spent on security and the ambiguity of standards from other industries that have been applied in healthcare. Also, that the rapid digitalization of the healthcare operating environment has given attackers new opportunities for which healthcare was not properly prepared. There are several ways to address these issues, such as reallocating resources, developing tailor-made standards for healthcare, and sharing responsibilities with stakeholders in the healthcare network.