En viktig del i säkerhetsarbetet för sjukhus och andra vårdinrättningar är att upprätthålla en kontinuerlig drift av kritisk infrastruktur. Här ingår vattenförsörjning, ventilation, elektricitet och temperatur, men också mer specialiserade verksamheter som produktion av syrgas.
I dag är styr- och reglersystemen för denna infrastruktur ofta digitaliserad för optimal drift. Det gör dem också sårbara för cyberattacker. Utsätts driftsmiljöerna för ett oplanerat avbrott till följd av en IT-attack kan det i värsta fall leda till livshotande situationer för patienterna.
Cyberkriminella på jakt efter ekonomisk vinning genom till exempel ransomware, men också främmande statsmakter som önskar skapa oreda i ett land, kan vilja genomföra en cyberattack mot hälsosektorn.
– Sjukvården är en av de mest utsatta sektorerna just nu, speciellt i USA. Sverige är ännu inte lika hårt drabbat men vi kan räkna med att denna brottslighet snart hittar hit, säger Leif Nixon.
Sectra kan kartlägga brister i säkerheten
Sectra Communications kan erbjuda en säkerhetsanalys, där en kartläggning genomförs av sjukhusens sårbarheter i styr- och reglersystemen för dessa vitala försörjningssystem.
Därefter kan olika lösningar erbjudas för att täppa igen de hål och brister som upptäcks. En metod är att koppla in sensorer i nätverket som kontinuerligt analyserar trafiken i de kritiska systemen. Sker något ovanligt går ett larm igång.
– Vi kan lära oss hur trafikmönstret ser ut i normaldrift och larmar om det börjar ske avvikelser och vid misstänkt trafik. Dyker det upp en ny enhet som börjar scanna av nätverket så går ett larm, likaså om vi ser en attackkod fara förbi på nätverket, säger Leif Nixon, och avslutar:
– Man börjar få upp ögonen för dessa brister ute i vissa Regioner, men här finns mycket kvar att göra.
Om Sectra
Sectra har 40 års erfarenhet av att säkra samhällens mest kritiska kommunikation genom tjänster och expertis inom kryptering, VPN och säker mobil kommunikation. Sectra har även ett Security Operations Center som hjälper aktörer inom kritisk infrastruktur, till exempel sjukvården samt energi- och vattenförsörjningen, att möjliggöra säkra digitaliseringsprojekt.
