Штучний інтелект є важливим для кібербезпеки охорони здоров’я

Організації охорони здоров’я є одними з найчастіших цілей атак кіберзлочинців. Навіть якщо більше відділів ІТ інвестують у засоби кібербезпеки, зловмисні особи проникають в інфраструктуру — часто з катастрофічними результатами.

Деякі атаки змушують постраждалі організації направляти приймаючих пацієнтів в інші місця, оскільки вони не можуть лікувати їх, поки комп’ютерні системи та підключені пристрої не функціонують. Масові витоки даних також становлять ризик крадіжки особистих даних мільйонам людей. Ситуація погіршується, оскільки організації охорони здоров’я часто збирають широкий спектр даних, від інформації про оплату до записів про стан здоров’я та ліки.

Однак, штучний інтелект може суттєво та позитивно вплинути на організації охорони здоров’я всіх розмірів.

Виявлення аномалій у вхідних повідомленнях

Кіберзлочинці скористалися тим, як більшість людей використовують поєднання робочих та особистих пристроїв і каналів повідомлень щодня. Лікар може переважно використовувати госпітальну електронну пошту під час робочого дня, але перемикатися на Facebook або текстові повідомлення під час перерв.

Відмінність і кількість платформ створюють сцену для фішингових атак. Це також не допомагає, що медичні працівники перебувають під високим тиском і можуть не прочитати повідомлення достатньо ретельно, щоб помітити ознаки шахрайства.

На щастя, штучний інтелект добре знаходить відхилення від базової лінії. Це особливо корисно в випадках, коли фішингові повідомлення намагаються видати себе за людей, яких одержувач добре знає. Оскільки штучний інтелект може швидко аналізувати великі об’єми даних, навчені алгоритми можуть виявити незвичайні характеристики.

Це пояснює, чому штучний інтелект може бути корисним для припинення все більш складних атак. Люди, попередженні про потенційні фішингові атаки, можуть бути більш схильні подумати ретельно, перш ніж надати особисту інформацію. Це суттєво, враховуючи, скільки людей можуть бути постраждалими від медичних шахрайств. Одна атака скомпрометувала дані 300 000 осіб і почалася, коли працівник натиснув на зловмисний посилання.

Більшість інструментів штучного інтелекту, які сканують повідомлення, працюють у фоновому режимі, тому вони не впливають на продуктивність медичного працівника чи доступ до необхідної інформації. Однак добре навчені алгоритми могли б виявити незвичайні повідомлення та позначити команду ІТ для подальшого розслідування.

Припинення незнайомих загроз вірусів-вимагачів

Атаки вірусів-вимагачів включають кіберзлочинців блокування мережевих активів і вимагання оплати. Вони стали більш серйозними за останні роки. Вони колись впливали лише на кілька машин, але сьогодні загрози часто компрометують цілі мережі. Крім того, наявність резервних копій даних не завжди є достатньою для відновлення.

Кіберзлочинці часто загрожують витікати вкрадену інформацію, якщо жертви не сплатять викуп. Деякі хакери навіть контактують з людьми, чиї дані мали первинні жертви, вимагаючи гроші й від них. Зловмисні особи не потребують створювати віруси-вимагачі самостійно, вони можуть купити готові пропозиції на темному інтернеті або навіть знайти групи вірусів-вимагачів за наймом, щоб провести атаки за них.

Довготривале дослідження про атаки вірусів-вимагачів на організації охорони здоров’я розглянуло 374 інциденти з січня 2016 року по грудень 2021 року. Одним із висновків було те, що кількість атак вірусів-вимагачів 几乎 подвоїлася за цей період. Крім того, 44,4% атак порушували надання медичної допомоги в постраждалих організаціях.

Дослідники також помітили тенденцію до впливу вірусів-вимагачів на великі організації охорони здоров’я з多численними об’єктами. Такі атаки дозволяють хакерам розширити свій вплив і збільшити шкоду.

З огляду на те, що атаки вірусів-вимагачів тепер стали постійною і зростаючою загрозою, команди ІТ, які контролюють організації охорони здоров’я, повинні залишатися інноваційними у своїх методах захисту. Штучний інтелект є чудовим способом зробити це. Він навіть може виявити та зупинити нові віруси-вимагачі, зберігаючи заходи захисту актуальними.

Персоналізація навчання з кібербезпеки

Багато медичних працівників можуть сильно покладатися на свою медичну підготовку та вважати кібербезпеку менш важливою частиною своєї роботи. Це проблематично, особливо якщо багато медичних працівників мусить безпечно обмінюватися інформацією про пацієнтів між кількома сторонами.

Дослідження 2023 року показало, що 57% працівників галузі вважали, що їхня робота стала більш цифровою. Одним із позитивних висновків було те, що 76% опитаних вважали, що безпека даних є їхньою відповідальністю.

Однак, це турбує, що 22% заявили, що їхні організації не суворо дотримуються протоколів кібербезпеки. Крім того, 31% заявили, що вони не знають, що робити, якщо відбуваються порушення даних. Ці прогалини у знаннях підкреслюють необхідність покращення навчання з кібербезпеки.

Навчання з використанням штучного інтелекту могло б бути більш привабливим для учнів завдяки підвищеній актуальності. Одним із складних аспектів робочого середовища, такого як лікарня, є те, що технічна грамотність працівників буде сильно варіюватися. Деякі люди, які працюють у галузі протягом десятиліть, ймовірно, не виросли з комп’ютерами та інтернетом у своїх домах. З іншого боку, ті, хто недавно закінчив навчання та вступив на роботу, ймовірно, добре звикли використовувати різні технології.

Ці відмінності часто роблять недоцільним проведення загального навчання з кібербезпеки. Освітня програма з функціями штучного інтелекту могла б оцінити поточний рівень знань людини, а потім показати їй найбільш корисну та актуальну інформацію. Вона могла б також виявити закономірності, визначаючи концепції кібербезпеки, які ще плутають учнів, порівняно з тими, які вони швидко засвоїли. Такі знання можуть допомогти тренерам розробити кращі програми.

Штучний інтелект може покращити кібербезпеку в охороні здоров’я

Це деякі зі способів, як люди можуть і повинні розглянути розгортання штучного інтелекту, щоб зупинити або зменшити серйозність кібератак у сфері охорони здоров’я. Ця технологія не замінює людських фахівців, але може надавати підтримку рішень, показуючи їм, які справжні загрози потребують їхньої уваги перш за все.