Kecerdasan Buatan (AI) Sangat Penting untuk Keamanan Siber di Bidang Kesehatan

Organisasi kesehatan adalah salah satu target serangan cybercrime paling sering. Bahkan ketika lebih banyak departemen IT berinvestasi dalam pengamanan siber, pihak jahat masih berhasil menyusup ke infrastruktur — seringkali dengan hasil yang sangat merusak.

Beberapa serangan memaksa organisasi yang terkena untuk mengirim pasien masuk ke tempat lain karena mereka tidak dapat merawat mereka saat sistem komputer dan perangkat yang terhubung tidak berfungsi. Kebocoran data besar juga menyebabkan risiko pencurian identitas bagi jutaan orang. Situasi semakin memburuk karena organisasi kesehatan sering mengumpulkan berbagai jenis data, dari rincian pembayaran hingga catatan kondisi kesehatan dan obat-obatan.

Namun, kecerdasan buatan dapat memiliki dampak yang signifikan dan positif pada organisasi kesehatan semua ukuran.

Mendeteksi Kekeliruan dalam Pesan Masuk

Pelaku cybercrime telah memanfaatkan bagaimana sebagian besar orang menggunakan kombinasi perangkat dan saluran pesan pribadi dan profesional sehari-hari. Seorang dokter mungkin terutama menggunakan email rumah sakit selama hari kerja tetapi beralih ke Facebook (META ) atau pesan teks selama istirahat makan siang.

Variasi dan jumlah platform menciptakan panggung untuk serangan phishing. Ini juga tidak membantu bahwa profesional kesehatan berada di bawah tekanan tinggi dan mungkin tidak membaca pesan dengan cukup hati-hati untuk menemukan tanda-tanda penipuan.

Untungnya, AI unggul dalam mendeteksi penyimpangan dari baseline. Ini sangat berguna dalam kasus di mana pesan phishing bertujuan untuk mengimpersonasi orang yang dikenal oleh penerima. Karena kecerdasan buatan dapat menganalisis sejumlah besar data dengan cepat, algoritma yang terlatih dapat mendeteksi karakteristik yang tidak biasa.

Itulah mengapa AI dapat berguna untuk menggagalkan serangan yang semakin canggih. Orang-orang yang diberitahu tentang kemungkinan penipuan phishing mungkin lebih cenderung berpikir dengan hati-hati sebelum memberikan informasi pribadi. Ini sangat penting, terutama mengingat banyak individu yang dapat terkena dampak serangan kesehatan. Satu serangan mengompromikan 300.000 detail orang dan dimulai ketika seorang karyawan mengklik tautan berbahaya.

Sebagian besar alat AI yang memindai pesan bekerja di latar belakang, sehingga mereka tidak mempengaruhi produktivitas penyedia kesehatan atau akses ke apa yang mereka butuhkan. Namun, algoritma yang terlatih dengan baik dapat menemukan pesan yang tidak biasa dan menandai tim IT untuk penyelidikan lebih lanjut.

Menghentikan Ancaman Ransomware yang Tidak Dikenal

Serangan ransomware melibatkan pelaku cybercrime mengunci aset jaringan dan menuntut pembayaran. Mereka telah menjadi lebih parah dalam beberapa tahun terakhir. Mereka sebelumnya hanya mempengaruhi beberapa mesin, tetapi ancaman saat ini sering mengompromikan seluruh jaringan. Selain itu, memiliki cadangan data tidak selalu cukup untuk pemulihan.

Pelaku cybercrime sering mengancam untuk membocorkan informasi yang dicuri jika korban tidak membayar. Beberapa peretas bahkan menghubungi orang-orang yang informasinya dimiliki oleh korban asli, menuntut uang dari mereka juga. Pelaku tidak perlu membuat ransomware mereka sendiri, mereka dapat membeli penawaran yang siap digunakan di web gelap atau bahkan menemukan geng ransomware untuk menangani serangan untuk mereka.

Sebuah studi jangka panjang tentang serangan ransomware pada organisasi kesehatan memeriksa 374 insiden dari Januari 2016 hingga Desember 2021. Salah satu temuan adalah bahwa serangan ransomware tahunan hampir dua kali lipat selama periode tersebut. Selain itu, 44,4% serangan mengganggu penyampaian kesehatan dari organisasi yang terkena.

Peneliti juga memperhatikan tren ransomware yang mempengaruhi organisasi kesehatan besar dengan beberapa situs. Serangan seperti itu memungkinkan peretas untuk memperluas jangkauan mereka dan meningkatkan kerusakan yang disebabkan.

Dengan ransomware sekarang menjadi ancaman yang selalu ada dan terus berkembang, tim IT yang mengawasi organisasi kesehatan harus tetap inovatif dengan metode pertahanan mereka. AI adalah cara yang baik untuk melakukan itu. Ini bahkan dapat mendeteksi dan menghentikan ransomware baru, menjaga langkah-langkah perlindungan tetap mutakhir.

Mempersonalisasi Pelatihan Keamanan Siber

Banyak pekerja kesehatan mungkin sangat bergantung pada pelatihan medis mereka dan memandang keamanan siber sebagai bagian yang kurang penting dari pekerjaan mereka. Ini merupakan masalah, terutama karena banyak profesional medis harus menukar informasi pasien dengan aman antara beberapa pihak.

Sebuah studi pada tahun 2023 menunjukkan 57% karyawan di industri mengatakan bahwa pekerjaan mereka telah menjadi lebih digital. Satu temuan positif adalah bahwa 76% dari mereka yang diwawancarai percaya bahwa keamanan data adalah tanggung jawab mereka.

Namun, ini memprihatinkan bahwa 22% mengatakan bahwa organisasi mereka tidak secara ketat menegakkan protokol keamanan siber. Selain itu, 31% mengatakan bahwa mereka tidak tahu apa yang harus dilakukan jika terjadi pelanggaran data. Kesenjangan pengetahuan ini menyoroti kebutuhan akan perbaikan pelatihan keamanan siber.

Pelatihan dengan AI bisa lebih menarik bagi siswa melalui relevansi yang meningkat. Salah satu hal yang menantang dalam lingkungan kerja seperti rumah sakit adalah bahwa kemampuan teknis karyawan akan bervariasi secara luas. Beberapa orang di industri selama beberapa dekade mungkin tidak tumbuh dengan komputer dan internet di rumah mereka. Di sisi lain, mereka yang baru-baru ini lulus dan memasuki angkatan kerja mungkin sangat terbiasa menggunakan berbagai teknologi.

Perbedaan ini sering membuatnya kurang praktis untuk memiliki pelatihan keamanan siber yang seragam. Program pendidikan dengan fitur AI dapat menilai tingkat pengetahuan seseorang saat ini dan kemudian menunjukkan informasi yang paling berguna dan sesuai. Ini mungkin juga mendeteksi pola, menentukan konsep keamanan siber yang masih membingungkan pembelajar versus yang mereka pahami dengan cepat. Wawasan seperti ini dapat membantu pelatih mengembangkan program yang lebih baik.

AI Dapat Meningkatkan Keamanan Siber di Bidang Kesehatan

Ini adalah beberapa cara orang dapat dan harus mempertimbangkan untuk menerapkan AI untuk menghentikan atau mengurangi keparahan serangan siber di sektor kesehatan. Teknologi ini tidak menggantikan profesional manusia tetapi dapat memberikan dukungan keputusan, menunjukkan kepada mereka ancaman mana yang memerlukan perhatian mereka terlebih dahulu.