Cybersicherheitsrisiken im Gesundheitswesen: Patientendaten schützen

Computer haben verändert, wie der Medizinberuf seine Arbeit verrichtet und wie medizinische Fachkräfte medizinische Befunde dokumentieren. Anstatt von Notizen auf Papierkarten, prüfen Krankenschwestern ein computergestütztes System, das alle Aspekte der Patientengeschichte, medizinischen Verfahren und Medikamente zusammenführt. Trotz der Vorteile kann Computernetzwerk sehr reale Risiken im Gesundheitswesen mit sich bringen.

Sicherheit

Sicherheit ist in der Gesundheitsbranche wichtig. Patienten müssen wissen, dass ihre medizinischen Aufzeichnungen sicher sind und nicht für jedermann einsehbar sind, der sie wissen möchte. Für Prominente, Regierungs- und Unternehmensführer schließt dies die Medien ein. Selbst die besten Sicherheitsbemühungen eliminieren nicht die Risiken von Computernetzwerken im Gesundheitswesen. Jemand könnte versehentlich eine Datei offen lassen. Ein Hacker könnte in das System eindringen oder ein Mitarbeiter könnte für ein Passwort bestochen werden. Sicherheit kann verletzt werden, wenn Personen Sicherheitsprotokolle nicht strikt befolgen oder wenn das vernetzte Computersystem des Gesundheitswesens über einen öffentlichen oder sonst ungesicherten Computer betreten wird.

Diebstahl

Als medizinische Aufzeichnungen noch in Papierform vorlagen, musste ein Dieb, der medizinische Aufzeichnungen stehlen wollte, physisch in einen Aktenschrank gehen, der normalerweise verschlossen war, einbrechen und sich durch Akte um Akte medizinischer Aufzeichnungen wühlen. Durch die Vernetzung von Computersystemen im Gesundheitswesen muss ein Dieb nicht in die Nähe der medizinischen Einrichtung gehen, die die Patientenakten aufbewahrt. Wenn ein Dieb einen Fehler im Sicherheitssystem entdecken kann, kann dieser Dieb alle Aufzeichnungen mit wenigen Tastenanschlägen stehlen. Viele Computersysteme im Gesundheitswesen vernetzen sich nicht nur mit Computern in ihrer eigenen medizinischen Einrichtung, sondern auch mit anderen medizinischen Einrichtungen in der Stadt, dem Bundesstaat und der Nation. Wenn das vernetzte Computersystem einer Einrichtung verletzt wird, könnten auch andere verletzt werden.

Stromausfälle

Während Stromausfälle für medizinische Einrichtungen, die sich hauptsächlich auf ein papierbasiertes Aufzeichnungssystem verlassen, eine Unannehmlichkeit darstellen können, sind vernetzte Computersysteme für Gesundheitsdatensätze ernsthaft gefährdet, wenn das Licht ausgeht. Die meisten Einrichtungen verfügen über Notstromaggregate, aber diese versorgen nur kritische Systeme und nur für eine begrenzte Zeit. Ein Stromausfall bedeutet, dass Ärzte in einer kritischen Phase einer Operation möglicherweise nicht auf lebenswichtige Patienteninformationen zugreifen können. Unerwartete Stromausfälle können auch Dateien im vernetzten Computersystem des Gesundheitswesens beschädigen, während Dateien, die noch nicht gesichert wurden, vollständig verloren gehen könnten.

Falsche Dateneingabe

Zu jeder Zeit, unabhängig von der verwendeten Methode der Aufzeichnung, kann menschliches Versagen zu falschen Daten führen. Ein solches Problem in einem papierbasierten System wäre auf eine bestimmte Karte lokalisiert. Wenn jedoch Computer in einem Gesundheitssystem vernetzt sind, wird selbst ein kleiner Fehler bei Patientendaten vervielfacht, da alles medizinische Personal im System die Behandlung auf einem Fehler basiert. Ein solcher Fehler könnte falsche medizinische Behandlung oder Medikamente bedeuten. Ein solches systemweiter Fehler könnte zur Ablehnung von Versicherungsleistungen führen.