AI er avgjørende for cybersikkerhet i helsevesenet

Helseorganisasjoner er blant de mest hyppige målene for cyberkriminelle angrep. Selv om flere IT-avdelinger investerer i cybersikkerhetstiltak, infiltrerer skadelige parter infrastrukturer — ofte med katastrofale resultater.

Noen angrep tvinger berørte organisasjoner til å sende innkommende pasienter til andre steder fordi de ikke kan behandle dem mens datamaskinsystemer og tilkoblede enheter er uten drift. Store datalekkasjer utgjør også en risiko for identitetstyveri for millioner av mennesker. Situasjonen forverres siden helseorganisasjoner ofte samler inn en stor variasjon av data, fra betalingsdetaljer til journaler over helseforhold og medisiner.

Men kunstig intelligens kan ha en betydelig og positiv innvirkning på helseorganisasjoner av alle størrelser.

Oppdaging av avvik i innkommende meldinger

Cyberkriminelle har utnyttet hvordan de fleste mennesker bruker en kombinasjon av arbeids- og personlige enheter og meldingskanaler daglig. En lege kan primært bruke et sykehus-e-post under arbeidsdagen, men bytte over til Facebook (META ) eller tekstmelding under en lunsjpause.

Variasjonen og antallet plattformer setter scenen for phishing-angrep. Det hjelper heller ikke at helsepersonell er under høyt press og kanskje ikke umiddelbart leser en melding nøye nok til å se tegn på en svindel.

Heldigvis er kunstig intelligens dyktig i å oppdage avvik fra en basislinje. Dette er spesielt nyttig i tilfeller hvor phishing-meldinger forsøker å etterligne personer mottakeren kjenner godt. Ettersom kunstig intelligens kan analysere store mengder data raskt, kan trenede algoritmer oppdage usedvanlige karakteristika.

Dette er hvorfor kunstig intelligens kan være nyttig for å forhindre stadig mer sofistikerte angrep. Personer som er advart om mulige phishing-svindler kan være mer sannsynlig til å tenke nøye før de gir personlige opplysninger. Dette er essensielt, når man tar i betraktning hvor mange mennesker helse-svindel kan påvirke. Et angrep kompromitterte 300 000 personers detaljer og begynte da en ansatt klikket på en skadelig lenke.

De fleste AI-verktøy som skanner meldinger fungerer i bakgrunnen, så de påvirker ikke en helseleverandørs produktivitet eller tilgang til det de trenger. Men godt trenede algoritmer kunne finne usedvanlige meldinger og markere IT-teamet for videre undersøkelse.

Stansning av ukjente ransomware-trusler

Ransomware-angrep innebærer at cyberkriminelle låser ned nettverksressurser og krever betaling. De har blitt mer alvorlige de siste årene. De påvirkte tidligere bare noen maskiner, men dagens trusler påvirker ofte hele nettverk. Å ha datakopier er heller ikke nødvendigvis tilstrekkelig for gjenoppretting.

Cyberkriminelle truer ofte med å lekke stjålet informasjon hvis ofrene ikke betaler. Noen hackere kontakter sogar personer hvis informasjon den opprinnelige ofren hadde, og krever penger fra dem også. Uværlige aktører trenger ikke å lage ransomware selv, heller kan de kjøpe ferdige tilbud på det mørke nettet eller finne ransomware-leiegangster til å håndtere angrepene for dem.

En langtidsstudie om ransomware-angrep på helseorganisasjoner undersøkte 374 hendelser fra januar 2016 til desember 2021. En av funnene var at årlige ransomware-angrep nesten doblet under perioden. I tillegg forstyrte 44,4% av angrepene helseorganisasjonenes helseleveranse.

Forskerne la også merke til en trend hvor ransomware påvirkte store helseorganisasjoner med flere steder. Slike angrep tillater hackere å utvide sin rekkevidde og øke skadene.

Med ransomware etablert som en stadig tilstedeværende og voksende trussel, må IT-teamene som overvåker helseorganisasjoner forbli innovative med sine forsvarsmetoder. Kunstig intelligens er en god måte å gjøre det på. Den kan sogar oppdage og stoppe ny ransomware, og holde beskyttelsesmessige tiltak oppdatert.

Tilpassing av cybersikkerhetstreningsprogrammer

Mange helsearbeidere kan være avhengige av sin medisinske utdanning og se på cybersikkerhet som en mindre viktig del av jobben. Dette er problematisk, spesielt siden mange medisinske fagpersoner må utveksle pasientinformasjon på en sikker måte mellom flere parter.

En studie fra 2023 viste at 57% av ansatte i bransjen sa at deres arbeid hadde blitt mer digitalt. En positiv funn var at 76% av de som ble spurgt trodde dataskikkerhet var deres ansvar.

Men det er uroende at 22% sa at deres organisasjoner ikke strengt håndhever cybersikkerhetsprotokoller. I tillegg sa 31% at de ikke visste hva de skulle gjøre hvis det skjedde datalekkasjer. Disse kunnskapslukene understreker behovet for å forbedre cybersikkerhetstreningsprogrammer.

Treningsprogrammer med AI kunne være mer engasjerende for studenter gjennom økt relevans. En av de utfordrende tingene med en arbeidsplass som et sykehus er at ansattes tekniske ferdigheter vil variere mye. Noen personer i bransjen i flere tiår har kanskje ikke vokst opp med datamaskiner og internett hjemme. På den andre siden er de som nylig har fullført utdanning og gått inn i arbeidsstyrken sannsynligvis godt vant til å bruke mange typer teknologi.

Disse forskjellene gjør det ofte mindre praktisk å ha et treningsprogram som passer alle. Et utdanningsprogram med AI-egenskaper kunne måle noen sin nåværende kunnskapsnivå og deretter vise dem den mest nyttige og passende informasjonen. Det kunne også oppdage mønster, og bestemme hvilke cybersikkerhetskonsepter som fortsatt forvirrer lærende versus de de har fattet raskt. Slike innsikter kan hjelpe trenere med å utvikle bedre programmer.

AI kan forbedre cybersikkerhet i helsevesenet

Dette er noen av de mange måtene mennesker kan og bør vurdere å bruke AI for å stoppe eller redusere alvorligheten av cyberangrep i helsevesenet. Denne teknologien erstatter ikke menneskelige fagpersoner, men kan gi beslutningsstøtte og vise dem hvilke ekte trusler som trenger deres oppmerksomhet først.