Sairaaloiden ja terveydenhuoltopalvelujen tarjoajien kyberturvallisuus

Digitalisaatio on mullistanut terveydenhuollon. Sen ansiosta potilaille voidaan tarjota innovaatioiden myötä parempia palveluja, kuten sähköiset potilastiedot, etälääketiede ja tekoälyavusteinen diagnostiikka. Kyberhyökkäyksillä voi kuitenkin olla vakavia seurauksia: ne voivat esimerkiksi viivästyttää lääketieteellisiä toimenpiteitä, ruuhkauttaa päivystyksen tai aiheuttaa häiriöitä elintärkeisiin palveluihin.

Terveydenhuolto on yksi eniten kyberhyökkäysten kohteena olevista aloista, ja viime vuosina hyökkäysten määrä on kasvanut – enemmän kuin millään muulla kriittisellä alalla EU:ssa.

Suunnitelmalla on neljä painopistettä:

• Ennaltaehkäisyn tehostaminen. Suunnitelma auttaa kehittämään terveydenhuoltoalan valmiuksia ehkäistä kyberturvapoikkeamia tehostamalla varautumista. Tähän liittyen annetaan esimerkiksi ohjeistusta kriittisten kyberturvakäytäntöjen käyttöönotosta. EU-maat voivat myös myöntää pienille ja keskisuurille sairaaloille ja terveydenhuollon palveluntarjoajille erityisten arvosetelien muodossa taloudellista tukea kyberturvallisuuden parantamiseksi. Lisäksi EU:ssa tullaan laatimaan kyberturvallisuuteen liittyviä oppimateriaaleja terveydenhuollon ammattilaisille.
• Uhkien parempi havaitseminen ja tunnistaminen. Sairaaloille ja terveydenhuollon palveluntarjoajille suunnattu kyberturvatukikeskus perustaa vuoteen 2026 mennessä EU:n laajuisen ennakkovaroituspalvelun, joka lähettää lähes reaaliaikaisia varoituksia mahdollisista kyberuhkista.
• Kyberhyökkäyksiin reagointi vaikutusten minimoimiseksi. Suunnitelmassa ehdotetaan terveydenhuoltoalalle EU:n kyberturvallisuusreservin puitteissa toimivaa nopean reagoinnin palvelua. Kybersolidaarisuussäädöksellä perustettu reservi tarjoaa luotettavien yksityisten palveluntarjoajien apua kyberturvapoikkeamien korjaamiseen. Osana suunnitelmaa voidaan järjestää kansallisia kyberturvaharjoituksia ja laatia ohjeistusta, jolla terveydenhuoltoalan organisaatioita autetaan vastaamaan yksittäisiin kyberturvallisuusuhkiin, kuten kiristyshaittaohjelmiin. EU-maita kannustetaan pyytämään alan organisaatioita ilmoittamaan kiristysohjelmien johdosta maksetuista lunnaista, jotta organisaatioille voidaan antaa tarvittavaa tukea ja lainvalvontaviranomaiset voivat ryhtyä tarvittaviin jatkotoimiin.
• Pelotteet: Eurooppalaisten terveydenhuoltojärjestelmien suojaaminen luomalla kyberhyökkäyksiä ehkäiseviä pelotteita Tähän sisältyy ns. kyberdiplomatian välineistön käyttö. Välineistö on EU:n yhteinen diplomatian keino puuttua vahingolliseen kybertoimintaan.