Sağlık alanında güvenlik ihlalleri son yıllarda giderek artmaya başlamıştır (Ayrıntılı bilgi için Elektronik sağlık kayıt sistemlerinde güvenlik, Elektronik sağlık verilerinde güvenlik ihlalleri: Kaynak ve sorumluluk ve Sağlık bilgi sistemlerinde küresel güvenlik tehditleri yazılarına bakınız).

2015 Data Breach Industry Forecast adlı rapora göre sağlık alanında güvenlik ihlallerinin 2015 yılında daha da artması beklenmekte, sağlık sektöründe güvenlik-hazır olma çalışmalarının artırılmasının önemi vurgulanmaktadır. BitSight Technology’e göre sağlık alanında da Target ve eBay‘de olduğu gibi yüklü miktarda verilerin çalındığı güvenlik ihlalleri ile karşılaşılabilir. Aynı zamanda çoğu sağlık kurumu mevcut siber saldırılara karşı hazırlıklı ve donanımlı değildir.

2015 Data Breach Industry Forecast raporunda yazarlar, önümüzdeki dönemde, elektronik tıbbi kayıt sistemlerinin artışı yanı sıra kullanıcılar tarafından çeşitli mobil teknolojilerle sağlık verisi toplanmasının (ayrıntılı bilgi için tıklayınız) güvenlik sorununu daha da karmaşıklaştıracağını ifade etmektedirler. Yazarlar, ek olarak hastane ve muayenehanelerde yeterli güvenlik sağlanamayabileceğini vurgulamakta, mesela hastaların sosyal güvenlik numaraları ve benzeri bilgilerini içeren Medicare kartlarını bu ortamlarda paylaşmaları durumunda kimlik hırsızlığı ile karşılaşabileceklerini vurgulamaktadırlar.

Farklı sektörlerdeki güvenlik sorunları beraberce ele alındığında;

• Çalışanlar, en az dikkate alınan unsur olsalar da, güvenlik zafiyetinin başlıca nedeni olmaya devam etmektedirler. Geçmiş yıllardaki güvenlik sorunlarının %59’u insanların neden olduğu ihlallerdir.
• Giderek artan şekilde çeşitli aygıtların birbirine İnternet aracılığıyla bağlanması sonucu (Nesnelerin interneti (IoT) kavramı için tıklayınız) üçüncü parti paydaşlardan kaynaklı güvenlik ihlalleri önümüzdeki dönemin zafiyet noktaları olacaktır.
• Kullanımı giderek artan bulut tabanlı hizmetlerin de sibersuçlular için çekim noktası olacağı ileri sürülmektedir.

Kaynak: 

Susan D. Hall, Report: Healthcare ‘a vulnerable and attractive target for cybercriminals’