AI skiptir sköpum fyrir netöryggi heilsugæslunnar

Heilbrigðisstofnanir eru meðal algengustu skotmarka netglæpamanna. Jafnvel þegar fleiri upplýsingatæknideildir fjárfesta í netöryggisvörnum, síast illgjarnir aðilar inn í innviði – oft með hörmulegum afleiðingum. 

Sumar árásir neyða viðkomandi stofnanir til að senda sjúklinga sem koma á staðinn vegna þess að þeir geta ekki meðhöndlað þá á meðan tölvukerfi og tengd tæki eru óvirk. Mikill gagnaleki skapar einnig hættu á persónuþjófnaði fyrir milljónir manna. Ástandið versnar þar sem heilbrigðisstofnanir safna oft margvíslegum gögnum, allt frá greiðsluupplýsingum til skráa yfir heilsufar og lyf. 

Hins vegar getur gervigreind haft veruleg og jákvæð áhrif á heilbrigðisstofnanir af öllum stærðum.

Að greina frávik í skilaboðum sem berast 

Netglæpamenn hafa nýtt sér hvernig flestir nota blöndu af vinnu- og einkatækjum og skilaboðaleiðum daglega. Læknir gæti fyrst og fremst notað tölvupóst á sjúkrahúsi á vinnudegi en skipt yfir á Facebook eða textaskilaboð í hádegishléi. 

Breytingin og fjöldi kerfa setti grunninn fyrir vefveiðarárásir. Það hjálpar heldur ekki að heilbrigðisstarfsfólk er undir miklu álagi og gæti ekki lesið skilaboð nógu vel í upphafi til að koma auga á merki um svindl. 

Sem betur fer skarar gervigreind framúr í því að koma auga á frávik frá grunnlínu. Það er sérstaklega gagnlegt í þeim tilvikum þar sem vefveiðaskilaboð miða að því að líkja eftir fólki sem viðtakandinn þekkir vel. Þar sem gervigreind getur fljótt greint gríðarlegt magn gagna, geta þjálfaðir reiknirit tekið upp óvenjulega eiginleika. 

Þess vegna getur gervigreind verið gagnleg til að koma í veg fyrir sífellt flóknari árásir. Fólk sem varað er við hugsanlegum vefveiðum gæti verið líklegra til að hugsa sig vel um áður en þeir veita persónulegar upplýsingar. Það er nauðsynlegt, miðað við hversu marga einstaklinga heilsugæslusvindl getur haft áhrif á. Ein árás 300,000 manns í hættu og hófst þegar starfsmaður smellti á skaðlegan hlekk.

Flest gervigreind verkfæri sem skanna skilaboð virka í bakgrunni, svo þau hafa ekki áhrif á framleiðni heilbrigðisþjónustuaðila eða aðgang að því sem þeir þurfa. Hins vegar gætu vel þjálfaðir reiknirit fundið óvenjuleg skilaboð og flaggað upplýsingatækniteyminu til frekari rannsóknar. 

Að stöðva ókunnugar lausnarhugbúnaðarógnir

Ransomware árásir fela í sér netglæpamenn læsa neteignum og krefst greiðslu. Þeir hafa orðið alvarlegri á undanförnum árum. Þeir höfðu einu sinni aðeins áhrif á nokkrar vélar, en ógnir í dag koma oft í hættu á heilu netunum. Einnig er ekki endilega nóg að hafa afrit af gögnum fyrir endurheimt. 

Netglæpamenn hóta oft að leka stolnum upplýsingum ef fórnarlömb borga ekki. Sumir tölvuþrjótar hafa jafnvel samband við fólk sem upprunalega fórnarlambið hafði upplýsingar um og heimta peninga frá þeim líka. Slæmir leikarar þurfa heldur ekki að búa til lausnarhugbúnaðinn sjálfir. Þeir geta keypt tilboð sem eru tilbúin til notkunar á myrka vefnum eða jafnvel fundið lausnarhugbúnaðargengi til að sjá um árásirnar fyrir þá. 

Í langtímarannsókn um lausnarhugbúnaðarárásir á heilbrigðisstofnanir voru skoðaðar 374 atvik frá janúar 2016 til desember 2021. Eitt atriði var að árleg ransomware árásir næstum tvöfaldast á tímabilinu. Að auki trufluðu 44.4% árásanna heilsugæslu fyrir viðkomandi stofnanir.

Rannsakendur tóku einnig eftir þróun lausnarhugbúnaðar sem hefur áhrif á stórar heilbrigðisstofnanir með margar síður. Slíkar árásir gera tölvuþrjótum kleift að víkka út umfang sitt og auka skaðann af völdum.

Þar sem lausnarhugbúnaður hefur nú verið staðfestur sem sífellt til staðar og vaxandi ógn, verða upplýsingatækniteymi sem hafa umsjón með heilbrigðisstofnunum að vera áfram nýstárleg með varnaraðferðum sínum. AI er frábær leið til að gera það. Það getur jafnvel uppgötva og stöðva nýjan lausnarhugbúnað, halda verndarráðstöfunum uppi. 

Sérsníða netöryggisþjálfun 

Margir heilbrigðisstarfsmenn treysta kannski mikið á læknisþjálfun sína og líta á netöryggi sem minna mikilvægan hluta af starfi sínu. Það er vandamál, sérstaklega þar sem margir læknar verður að skiptast á upplýsingum um sjúklinga á öruggan hátt milli margra aðila. 

Rannsókn 2023 sýndi 57% starfsmanna í greininni sagði að starf þeirra væri orðið meira stafrænt. Eitt jákvætt atriði var að 76% aðspurðra töldu að gagnaöryggi væri á þeirra ábyrgð. 

Hins vegar er það áhyggjuefni að 22% sögðu að samtök þeirra framfylgja ekki samskiptareglum um netöryggi. Að auki sögðust 31% ekki vita hvað á að gera ef gagnabrot eiga sér stað. Þessir þekkingarskortur varpa ljósi á þörfina fyrir endurbætur á netöryggisþjálfun. 

Þjálfun með gervigreind gæti verið meira aðlaðandi fyrir nemendur með auknu mikilvægi. Eitt af því krefjandi við vinnuumhverfi eins og sjúkrahús er að tæknikunnátta starfsmanna er mjög mismunandi. Sumt fólk í greininni í áratugi hefur líklega ekki alist upp við tölvur og internet á heimilum sínum. Á hinn bóginn eru þeir sem hafa nýlega útskrifast og farið út á vinnumarkaðinn líklega vel vanir að nota margs konar tækni. 

Þessi munur gerir það oft minna raunhæft að hafa netöryggisþjálfun í einni stærð sem hentar öllum. Fræðsluforrit með gervigreindaraðgerðum gæti metið núverandi þekkingarstig einhvers og síðan sýnt þeim gagnlegustu og viðeigandi upplýsingarnar. Það gæti líka greint mynstur og ákvarðað netöryggishugtökin sem enn rugla nemendur saman á móti þeim sem þeir skildu fljótt. Slík innsýn getur hjálpað þjálfurum að þróa betri forrit. 

AI getur bætt netöryggi í heilbrigðisþjónustu 

Þetta eru nokkrar af mörgum leiðum sem fólk getur og ætti að íhuga að beita gervigreind til að stöðva eða draga úr alvarleika netárása í heilbrigðisgeiranum. Þessi tækni kemur ekki í stað mannafla en getur veitt stuðning við ákvarðanir og sýnt þeim hvaða raunverulegar ógnir þurfa fyrst athygli þeirra.