Tietoturvan merkitys lääketeollisuudessa (Timo ja Joel, Ellinooran ryhmä.)

Tietoturvan merkitys lääketeollisuudessa

Ulla Palmila käsittelee tekstissään tietoturvan tärkeyttä lääketeollisuudessa, sekä miten siltä voidaan suojautua yhdessä. Teksti on julkaistu kesäkuussa 2018. Palmila itse toimii Orionilla tietoturvapäällikkönä ja painottaa varsinkin tietoturvakoulutuksen tärkeyttä. Hänen tarkoituksenaan on blogin avulla herättää lukija pohtimaan omaa henkilökohtaista tietoturvaa sekä patistelee yrityksiä kouluttamaan työntekijöitään tietoturvauhkien vuoksi. Mielestämme on ajankohtaista päivittää omaa tietämystään tietoturvan tärkeydestä, koska kyberhyökkäysten määrä lisääntyy vuosi vuodelta ja muodot monipuolistuvat. 

Kyberhyökkäys ei kohdistu ainoastaan koneisiin  

Rikollisen ei tarvitse olla tietotekninen nero voidakseen kalastella ison yrityksen salaisia tietoja. Hän voi yhteydenotollaan vaikuttaa mukavalta ja sympaattiselta, mutta todellisuudessa hän on taitava manipuloija. Valtamediassa on ollut esillä vähän väliä Ison-Britannian suuntanumerosta tulleita tietojen urkintayrityksiä, joissa on pyritty saamaan vastaajan suusta sana “yes”, luultavasti rikollisen toimen väärennettyihin sopimuksiin. Tällaisesta tietojen kalastelusta on tulossa arkipäivää, sillä jokainen yksilö on uhattuna. 

Hyökkäyksiä voidaan myös kohdistaa kirjaimellisesti suoraan ihmiseen esimerkiksi hakkeroimalla sydämentahdistin, joka voi pahimmassa tapauksessa johtaa kuolemaan. Jos laitteiden tietoturvapäivitykset laiminlyödään, hyökkäyksien onnistumismahdollisuudet kasvavat. 

Palmila korostaa jatkuvan tietoturvakoulutuksen tarpeellisuutta ja luettelee erilaisia keinoja, joilla rikollinen voi tunkeutua järjestelmään. Röyhkeimmät saattavat jopa vain kävellä esimerkiksi uuden työntekijän luokse ja kysyä häneltä tunnuksia väärän identiteetin turvin. 

 

Kyberhyökkäyksien vaikutukset 

Onnistunut kyberhyökkäys esimerkiksi lääkefirman järjestelmiin voi aiheuttaa lääkkeiden saatavuushäiriöitä ja näin vaikuttaa usean lääkkeistä riippuvaisen henkilön terveydentilaan. Varsinkin eläkeläiset voisivat olla vaarassa, jos lääkkeiden saatavuushäiriö pitkittyy. Mahdollinen hyökkäys aiheuttaa epävarmuutta asiakkaille ja lisäkustannuksia lääkeyhtiöille. Lisäksi myös teknisiin laitteisiin kuten insuliinipumppuihin kohdistetut hyökkäykset aiheuttavat päänvaivaa hyökkäyksen kohteeksi joutuneelle. 

 

Miten hyökkäyksiltä voi suojautua? 

Palmilan mukaan paras tapa suojautua kyberhyökkäyksiltä on esimerkiksi lisätä yrityksien työntekijöiden tietoisuutta siitä, miten hyökkäykset tapahtuvat ja kouluttamalla työntekijöitä suojautumaan näiltä hyökkäyksiltä. Hän korostaa, että työntekijöiden koulutuksessa voidaan käyttää hyödyksi pelillistämistä; tehdään oppimisprosessista mielenkiintoisempi esimerkiksi kehittämällä peli, jossa työntekijä voittaa suojauduttuaan kaikilta kyberhyökkäyksiltä. Tunteisiin vetoamalla asiat saadaan tuotua paremmin mieleen, eikä niitä unohda niin herkästi. 

Yhteisellä tekemisellä parhaaseen lopputulokseen 

Suojautuminen kyberhyökkäyksiltä ihmisiin ja koneisiin vaatii jatkuvaa uudistumista. Tämä tarkoittaa säännöllisiä yhteisiä tietoturvakokouksia ja yrityksen järjestelmien päivittämistä. Palmila toteaa tietoturvan olevan koko henkilöstön asia, eikä se kohdistu pelkästään sen parissa työskenteleviin henkilöihin. Tämä tarkoittaa myös korkeassa asemassa ja päättävien elinten osallisuutta. 

Lähteet: 

https://legacy.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2018/06/ttn201806041018.html 

https://dif.fi/blogit/jasenblogit/kyberturvallisuus-edellyttaa-huomion-kiinnittamista-ihmisiin-ja-johtamiseen/ 

http://sic.fimea.fi/verkkolehdet/2017/3-4_2017/laakkeiden-saatavuus-ja-laakevaarennokset/laakkeiden-velvoitevarastointi-varmistaa-laakehuollon-jatkuvuutta 

Kuvien lähteet: 

https://pixabay.com/illustrations/hacker-hacking-cyber-security-hack-1944688/ 

https://www.mountainhome.af.mil/News/Photos/igphoto/2002084787/