Andrei Ionescu, Consulting Market Leader și liderul practicii de securitate cibernetică în Europa Centrală, și Dragoș Ionică, Cyber Attack Senior Manager, Deloitte România: Protejarea investițiilor în sănătate începe cu securitatea cibernetică

Digitalizarea sectorului medical și farmaceutic, susținută inclusiv prin fondurile din Planul Național de Redresare și Reziliență (PNRR), contribuie semnificativ la calitatea serviciilor, dar este în același timp o sursă majoră de riscuri, chiar și de natură cibernetică. Pe măsură ce spitalele private, rețelele de clinici și distribuitorii farmaceutici adoptă tehnologii noi și își extind infrastructura digitală, securitatea cibernetică trebuie să devină o componentă obligatorie a investițiilor strategice. Vulnerabilitățile cibernetice nu sunt excepții tehnice izolate pentru jucătorii din domeniul sănătății, aspect demonstrat chiar de către specialiști de la Deloitte în securitate cibernetică în cadrul celor mai mari competiții de hacking la nivel internațional.

Sursele vulnerabilităților sunt diverse și adesea structurale. Echipamente medicale precum pompe de perfuzie, ventilatoare sau sisteme de imagistică funcționează frecvent pe versiuni vechi de soluții tip software sau firmware,  instrumente capabile să
transmită unui dispozitiv hardware comenzi pentru funcționarea de bază, neactualizat. Actualizarea acestor sisteme este complicată de cerințele de recertificare, ceea ce determină organizațiile să amâne intervențiile, crescând astfel riscurile operaționale.

O altă cauză majoră este lipsa segmentării rețelelor interne. În multe unități medicale, echipamentele clinice, sistemele administrative și rețelele Wi-Fi destinate pacienților sunt interconectate, fără mecanisme adecvate de izolare. În acest context, un atac de tip ransomware poate bloca simultan programările, accesul la istoricul medical, fluxurile de laborator sau chiar funcționarea unor echipamente din sala de operație. Exemplele internaționale confirmă că astfel de atacuri pot bloca activitatea unei unități medicale.