Sykehusene er målet i en ny type cyberkrig

Siden de tidligste dagene av cyberkriminalitet, har helsesektoren vært et primært mål. Frem til nylig, fulgte de fleste cyberangrep på sykehus et kjent mønster: ransomware-grupper ville kryptere pasientjournaler og kreve betaling. Motivet var klart – og det handlet bare om penger.

Men sikkerhetsekspertene advarer nå om en endring. En økende antall angrep på helsesektorens systemer synes å være drevet ikke av profit, men av politikk. Disse hendelsene, ofte sporet tilbake til nasjonale statsstøttede grupper, har som mål å forstyrre sykehusdrift, stjele følsomme medisinske data og undergrave offentlig tillit. De forente nasjoner har kalt cyberangrep på helsevesenet “en direkte og systematisk risiko for global folkehelse og sikkerhet”.

Denne utviklingen skjer på et sårbar tidspunkt, da tilliten til helseinstitusjoner fortsatt er skjør. Cyberangrep dypper denne mistilliten, belaster kritisk infrastruktur og utvisker grensen mellom kriminell virksomhet og geopolitisk strategi. Som noen som arbeider på grensen mellom helsesikkerhet og intelligensdeling, tror jeg at dette ikke lenger bare er et kriminelt problem – det er en trussel mot nasjonal sikkerhet.

Ufordringen med å tillegge ansvar

Ettersom motivene bak cyberangrep på helsesektoren endrer seg, endrer også kompleksiteten ved å forstå hvem som står bak dem – og hvorfor.

I motsetning til de åpenbare finansielle motivene til tradisjonelle ransomware-grupper, er statsstøttede kampanjer ofte skjult bak lag av sofistikerte proxyer, hacktivister eller løst tilknyttede cyberkriminelle. Hva som kan se ut som et rutinemessig ransomware-angrep, kan ved nærmere granskning avsløre tegn på en koordinert strategi: målretting av kritisk helseinfrastruktur, maksimering av operasjonell forstyrrelse og omhyggelig unngåelse av tillegging av ansvar til noen nasjonalstat.

Dette mønsteret har allerede vært sett i høytprofilerende saker. Under COVID-19-pandemien, ble flere europeiske helseinstitusjoner utsatt for cyberangrep som tjenestemenn senere mistenkte var knyttet til utenlandske etterretningstjenester. Selv om angrepene til å begynne med lignet på kriminelle ransomware-kampanjer, pekte dybere analyse på videre mål – som å stjele vaksineforskning, forstyrre omsorg under en folkehelsekrise eller så misbehold i helsevesenet.

Denne bevisste tvetydighet tjener angriperne godt. Ved å maskere strategisk sabotasje som kriminell aktivitet, unngår de direkte politiske konsekvenser samtidig som de påfører alvorlig skade på institusjoner som yter pasientbehandling. For forsvarerne komplicerer denne utviskede grensen mellom kriminalitet og geopolitikk responsen på alle nivåer: teknisk, operasjonelt og diplomatisk.

I helsesektoren er pasientsikkerheten i umiddelbar fare under et cyberangrep, og det er liten tid eller kapasitet for grundig forensisk analyse. Uten en klar forståelse av angrepets natur og formål, kan sykehus og helseleverandører misdømme trusselen, overse bredere mønster og ikke koordinere en passende forsvarstrategi.

Viktigheten av intelligensdeling

Nøkkelen til å bygge en effektiv forsvar er kollektiv handling, som avhenger av fri utveksling av informasjon. Kritisk infrastrukturorganisasjoner slår seg sammen for å danne Informationsdeling- og Analyse-sentre, eller ISAC-er. Health-ISAC samler sammen over 14 000 mennesker gjennom en ideell bransjeorganisasjon designet for å fasilitere tillitsfulle utvekslinger av cybersikkerhetstrusler, og muliggjør raskere og mer koordinerte responser på nye risikoer. Health-ISAC kobler sammen sykehus, legemiddelselskaper, forsikringsselskaper og andre interessenter, og skaper et økosystem der kunnskap flyter mer fritt og tidlige advarsler kan forsterkes over hele den globale helsefellesskapet.

Ved å dele indikatorer for kompromittering, angrepsmetoder, mistenkelige atferd og erfaringer, kan organisasjonene omdanne isolerte observasjoner til bransjeomfattende intelligens. En malwaresignatur sett i ett enkelt sykehus i dag, kunne være den tidlige advarselen som forhindrer en bølge av angrep over hele verden i morgen. På denne måten transformerer intelligensdeling forsvaret fra en rekke isolerte kamper til en koordinert, proaktiv innsats.

Men å bygge og opprettholde denne type samarbeid er ikke uten utfordringer. Effektiv deling avhenger av tillit: tillit til at følsomme opplysninger vil bli behandlet ansvarlig, og tillit til at deltakerne er engasjert i gjensidig forsvar. Helsesektoren må være villig til å rapportere hendelser åpent. Å fremme denne åpne kulturen er en av sektorens største utfordringer, men også en av dens mest kraftfulle muligheter til å styrke industrien mot stadig mer sofistikerte trusler.

Bygging av motstandskraft

Selv om robuste cybersikkerhetskontroller fortsatt er essensielle, er realiteten at å forhindre hver enkelt angrep er umulig. Derfor må helsesektorens institusjoner investere i motstandskraft: evnen til å opprettholde eller raskt gjenopprette kritiske tjenester under angrep.

Dette starter med forberedelser. Organisasjoner bør utvikle og jevnt øve detaljerte responsplaner tilpasset deres spesifikke arbeidsflyter, fasiliteter og pasientbehandlingskrav. Disse øvelsene hjelper personalet med å vite hva de skal gjøre når systemene går ned, og sikrer at beslutningstaking ikke blir forsinket av forvirring eller usikkerhet under en krise.

Segmenterte nettverksarkitekturer er en annen kritisk forsvar. Ved å isolere systemer – som å skille medisinske enheter fra administrative verktøy eller begrense laboratorienettverk til deres eget segment – kan organisasjonene forhindre at malware sprenger og forårsaker omfattende forstyrrelse. Denne type inndeling begrenser skaden og kjøper verdifull tid for respons-teamene.

Like viktig er styrken og tilgjengeligheten av backup- og gjenopprettingssystemer. Backup skal lagres trygt, testes regelmessig og oppbevares i offline- eller uforanderlige formater for å forhindre at de blir manipulert under et angrep. Jo raskere en organisasjon kan gjenopprette pasientjournaler, timeplanverktøy og kommunikasjonssystemer, jo raskere kan de returnere til trygg og effektiv omsorg.

Slutt-tanker

For ofte avslører cyberangrep at motstandskraft ble behandlet som en ettertanke. Men i helsesektoren – hvor liv er på spill – må det være en grunnleggende prioritet. Planlegging, øving og koordinering er ikke lenger valgfrie. De er de fremste forsvarslinjene i en cyberkrig som sykehusene ikke lenger kan ignorere.

Hva som nå er nødvendig, er en endring i tankemåten. Helsesektorens ledere må se på cybersikkerhet ikke bare som en IT-utfordring, men som en integrert del av pasientsikkerhet og institusjonell tillit. Det betyr å tildele ressurser, engasjere personalet på alle nivåer og samarbeide over organisatoriske grenser.

Ingen enkelt sykehus kan stå alene mot de kreftene som former trussellandskapet. Men sammen – gjennom delt intelligens, koordinert respons og en fornyet fokus på motstandskraft – kan helsesektoren motstå denne økende trusselen og beskytte de kritiske systemene millioner avhenger av hver eneste dag.