Bagaimana COVID-19 Membentuk Keamanan Siber IoT Kesehatan: Pelajaran dari Gelombang Pertama
Organisasi kesehatan—rumah sakit, institusi penelitian, dan klinik—telah menjadi korban paling parah pandemi, sementara kriminal siber mengambil kesempatan. Leon Lerman, CEO Cynerio mencatat bahwa serangan siber yang menargetkan sektor telah melonjak 300 persen sejak COVID-19 dimulai.
Gelombang pertama menawarkan pesan yang jelas: pertahanan proaktif dapat melindungi jaringan klinis, menjaga layanan esensial tetap berjalan, dan melindungi keselamatan pasien sekarang dan di masa depan.
Mengapa Kesehatan adalah Target Bernilai Tinggi
Untuk mengamankan rumah sakit, kita harus pertama-tama memahami mengapa mereka begitu menarik dan sulit dilindungi:
Personal Health Information (PHI) bernilai ribuan dolar di pasar gelap, jauh melebihi nilai data kartu kredit atau SSN yang sepele.
Banyak Internet of Medical Things (IoMT) tidak memiliki keamanan bawaan dan tidak dirancang untuk konektivitas jaringan. Lebih dari 70 persen menjalankan versi Windows yang tidak didukung (misalnya, Windows 7) yang tidak dapat menerima patch.
Alat keamanan standar gagal dengan IoMT. Perangkat seperti monitor jantung atau mesin MRI berkomunikasi dengan server vendor dengan cara yang dapat mengganggu firewall generik atau aturan NAC, membahayakan perawatan pasien.
Jaringan klinis terus berubah. Ekosistem global saat ini menempatkan sekitar 10 miliar perangkat IoMT, menambahkan sekitar 50 per detik. Pada tahun 2028, angka diproyeksikan akan mencapai 50 miliar. Melacaknya secara manual hampir mustahil tanpa manajemen aset otomatis.
Vektor serangan telah meluas. Sementara kampanye yang didukung negara sebelumnya mendominasi, kini bahkan hacker amatir dengan malware sederhana pada perangkat sehari-hari—kamera keamanan, PC, konsol game—dapat menyebabkan kerusakan serius dengan mengeksploitasi kehadiran mereka di jaringan medis.
COVID-19 Memburukkan Kerentanan yang Ada
Kekurangan staf melintasi tim medis, IT, dan keamanan siber.
Adopsi cepat kerja jarak jauh dan telemedis telah memperluas permukaan serangan, menciptakan titik masuk yang tak terhitung jumlahnya.
Kekurangan peralatan dan lonjakan volume pasien memaksa banyak perangkat masuk ke jaringan tanpa pemeriksaan keamanan.
Unit darurat dan rumah sakit lapangan memerlukan pemindahan alat lintas ruang dan lintas situs, yang lebih membingungkan topologi dan paparan.
Meski menghadapi hambatan ini, solusi berada dalam jangkauan.
Tindakan Pencegahan untuk Menghadapi Gelombang Berikutnya
Luncurkan kampanye kesadaran siber—edukasikan staf, pasien, dan mitra tentang ancaman dan praktik higiene.
Adopsi model keamanan Zero-Trust—batas akses ke ePHI, kurangi permukaan serangan, dan berikan pada pelanggaran sebelum menyebar.
Segmenkan jaringan—batas komunikasi perangkat hanya pada yang esensial untuk operasi klinis.
Terapkan program keamanan IoT Kesehatan—solusi otomatis yang terintegrasi dengan alat IT yang ada, menambahkan konteks medis, dan mencegah waktu henti.
Perusahaan riset terkemuka seperti Forrester dan Gartner sekarang menerbitkan laporan khusus tentang vendor terkemuka, menekankan kematangan yang meningkat dari niche ini.
Rumah sakit kini dapat memanfaatkan serangkaian alat yang mempercepat pengamanan lingkungan klinis—inventaris otomatis, manajemen kerentanan, dan segmentasi jaringan—lebih cepat dari proses manual.
Sementara ancaman seperti pencurian data dan lonjakan COVID mungkin terasa di luar kendali kita, langkah-langkah untuk mengurangi mereka berada dalam genggaman kita. Alat dan wewenang untuk memperkuat postur siber kesehatan berada di tangan rumah sakit.
Penulis: Leon Lerman, CEO di Cynerio.
Tentang penulis
Leon Lerman adalah CEO di Cynerio, membawa lebih dari satu dekade pengalaman penjualan enterprise keamanan siber dan pengembangan bisnis. Peran sebelumnya termasuk direktur penjualan di Metapacket dan sales engineering di RSA Security. Dia pernah menjabat sebagai perwira intelijen di unit 8200 Israel dan memiliki B.Sc. dalam manajemen teknik industri dari Open University of Indonesia, lulus dengan predikat.
