Künstliche Intelligenz ist entscheidend für die Cybersicherheit im Gesundheitswesen

Gesundheitsorganisationen gehören zu den häufigsten Zielen von Cyberangriffen. Selbst wenn mehr IT-Abteilungen in Cybersicherheitsmaßnahmen investieren, dringen bösartige Akteure in Infrastrukturen ein – oft mit verheerenden Folgen.

Einige Angriffe zwingen die betroffenen Organisationen, eingehende Patienten woanders zu schicken, da sie sie nicht behandeln können, während Computer- und Netzwerksysteme nicht funktionsfähig sind. Massive Datenlecks bergen auch Identitätsdiebstahlsrisiken für Millionen von Menschen. Die Situation verschlechtert sich, da Gesundheitsorganisationen oft eine Vielzahl von Daten sammeln, von Zahlungsdetails bis hin zu Gesundheitszuständen und Medikamenten.

Allerdings kann künstliche Intelligenz einen erheblichen und positiven Einfluss auf Gesundheitsorganisationen aller Größen haben.

Erkennung von Anomalien in eingehenden Nachrichten

Cyberkriminelle haben sich die Tatsache zunutze gemacht, dass die meisten Menschen täglich eine Kombination aus Arbeit und privaten Geräten und Kommunikationskanälen nutzen. Ein Arzt könnte hauptsächlich während der Arbeitszeit das Krankenhaus-E-Mail-System nutzen, aber während der Mittagspause auf Facebook (META ) oder per SMS umschalten.

Die Vielfalt und Anzahl der Plattformen schaffen die Voraussetzungen für Phishing-Angriffe. Es hilft auch nicht, dass Gesundheitspersonal unter hohem Druck steht und möglicherweise nicht sofort sorgfältig genug liest, um die verräterischen Anzeichen eines Betrugs zu erkennen.

Glücklicherweise ist künstliche Intelligenz gut darin, Abweichungen von einem Baseline-Wert zu erkennen. Das ist besonders nützlich in Fällen, in denen Phishing-Nachrichten darauf abzielen, Personen zu imitieren, die der Empfänger gut kennt. Da künstliche Intelligenz große Mengen an Daten schnell analysieren kann, können trainierte Algorithmen ungewöhnliche Merkmale erkennen.

Das ist der Grund, warum künstliche Intelligenz nützlich sein kann, um zunehmend komplexere Angriffe abzuwehren. Personen, die vor möglichen Phishing-Betrugsfällen gewarnt werden, sind möglicherweise eher bereit, sorgfältig nachzudenken, bevor sie persönliche Informationen preisgeben. Das ist besonders wichtig, da viele Menschen von Gesundheitsbetrugsfällen betroffen sein können. Ein Angriff, der 300.000 Personen betraf und begann, als ein Mitarbeiter auf einen schädlichen Link klickte.

Die meisten künstlichen Intelligenz-Tools, die Nachrichten scannen, arbeiten im Hintergrund, so dass sie die Produktivität oder den Zugriff eines Gesundheitsdienstleisters auf das, was er benötigt, nicht beeinträchtigen. Allerdings könnten gut trainierte Algorithmen ungewöhnliche Nachrichten erkennen und das IT-Team für weitere Untersuchungen markieren.

Abwehr unbekannter Ransomware-Bedrohungen

Ransomware-Angriffe beinhalten, dass Cyberkriminelle Netzwerkressourcen sperren und Lösegeld fordern. Sie sind in den letzten Jahren schlimmer geworden. Sie haben früher nur einige Maschinen betroffen, aber heutige Bedrohungen gefährden oft ganze Netzwerke. Außerdem reichen Daten-Backups nicht unbedingt aus, um sich von einem Angriff zu erholen.

Cyberkriminelle drohen oft, gestohlene Informationen zu veröffentlichen, wenn die Opfer nicht zahlen. Einige Hacker kontaktieren sogar Menschen, deren Informationen das ursprüngliche Opfer hatte, und fordern von ihnen auch Geld. Böse Akteure müssen das Ransomware-Tool nicht selbst erstellen. Sie können fertige Angebote auf dem Dark Web kaufen oder sogar Ransomware-Verbrechergruppen finden, die die Angriffe für sie durchführen.

Eine Langzeitstudie über Ransomware-Angriffe auf Gesundheitsorganisationen untersuchte 374 Vorfälle vom Januar 2016 bis Dezember 2021. Ein Ergebnis war, dass die jährlichen Ransomware-Angriffe während des Zeitraums fast verdoppelt wurden. Außerdem unterbrachen 44,4 % der Angriffe die Gesundheitsversorgung der betroffenen Organisationen.

Die Forscher stellten auch fest, dass Ransomware-Angriffe große Gesundheitsorganisationen mit mehreren Standorten betrafen. Solche Angriffe ermöglichen es Hackern, ihre Reichweite zu erweitern und den angerichteten Schaden zu erhöhen.

Da Ransomware nun als ständige und wachsende Bedrohung etabliert ist, müssen IT-Teams, die Gesundheitsorganisationen überwachen, bei ihren Verteidigungsmaßnahmen innovativ bleiben. Künstliche Intelligenz ist eine gute Möglichkeit, dies zu tun. Sie kann sogar neue Ransomware erkennen und stoppen, um Schutzmaßnahmen auf dem neuesten Stand zu halten.

Personalisierung der Cybersicherheitsschulung

Viele Gesundheitsdienstleister verlassen sich möglicherweise stark auf ihre medizinische Ausbildung und betrachten Cybersicherheit als weniger wichtigen Teil ihrer Arbeit. Das ist problematisch, insbesondere da viele medizinische Fachkräfte Patienteninformationen sicher austauschen müssen.

Eine Studie aus dem Jahr 2023 ergab, dass 57 % der Mitarbeiter in der Branche angaben, dass ihre Arbeit digitaler geworden sei. Ein positives Ergebnis war, dass 76 % der Befragten glaubten, dass die Datensicherheit ihre Verantwortung sei.

Es ist jedoch besorgniserregend, dass 22 % angaben, dass ihre Organisationen Cybersicherheitsprotokolle nicht streng durchsetzten. Außerdem sagten 31 %, dass sie nicht wüssten, was sie tun sollten, wenn es zu Datenlecks kommt. Diese Wissenslücken unterstreichen die Notwendigkeit, die Cybersicherheitsschulung zu verbessern.

Eine Schulung mit künstlicher Intelligenz könnte für die Schüler durch erhöhte Relevanz ansprechender sein. Eine der Herausforderungen in einer Arbeitsumgebung wie einem Krankenhaus ist, dass die technische Kompetenz der Mitarbeiter sehr unterschiedlich sein kann. Einige Menschen, die seit Jahrzehnten in der Branche tätig sind, wuchsen möglicherweise nicht mit Computern und dem Internet auf. Andererseits sind diejenigen, die kürzlich ihren Abschluss gemacht und in die Arbeitswelt eingetreten sind, wahrscheinlich gut mit der Verwendung vieler Arten von Technologie vertraut.

Diese Unterschiede machen es oft weniger praktikabel, eine Schulung mit einem für alle geeigneten Ansatz durchzuführen. Ein Bildungsprogramm mit künstlicher Intelligenz könnte das aktuelle Wissensniveau einer Person messen und dann die nützlichsten und angemessensten Informationen anzeigen. Es könnte auch Muster erkennen und bestimmen, welche Cybersicherheitskonzepte den Lernenden noch verwirren, und welche sie schnell verstanden haben. Diese Erkenntnisse können den Trainern helfen, bessere Programme zu entwickeln.

Künstliche Intelligenz kann die Cybersicherheit im Gesundheitswesen verbessern

Dies sind einige der vielen Möglichkeiten, wie man künstliche Intelligenz einsetzen kann, um die Schwere von Cyberangriffen im Gesundheitssektor zu stoppen oder zu verringern. Diese Technologie ersetzt keine menschlichen Fachkräfte, kann aber Entscheidungshilfen bieten, indem sie zeigt, welche echten Bedrohungen ihre Aufmerksamkeit zuerst benötigen.