Styret i Helse Sør-Øst får presentert en vurdering av informasjonssikkerheten ved sykehusene på møtet onsdag denne uken.

50 prosent sannsynlighet for alvorlig dataangrep 

I saksfremlegget kommer det frem at trusselen fra digitale angrep mot helsetjenesten er høy – og økende. Ifølge vurderinger fra Sykehuspartner HF er det 50 prosent sannsynlig at et alvorlig datainnbrudd kan ramme i løpet av ett år. Et slikt angrep kan få konsekvenser tilsvarende et tap på over 62,5 millioner kroner, ifølge saksfremlegget.

Kriminelle miljøer den største trusselen

Utpressingsangrep fra kriminelle er den største trusselen. Angrepene blir stadig mer avanserte, og selv omfattende sikkerhetstiltak er ikke nok til å redusere risikoen betydelig.

– Mye av arbeidet handler om å holde risikoen på stedet hvil, heter det i vurderingen.

Samtidig er systemene i helsetjenesten preget av et stort og vedvarende antall sårbarheter.

– Hver måned oppdages det titalls til hundretalls nye sårbarheter i programvare som er i bruk. Totalt utgjør dette hundretusenvis av sårbarheter på brukerutstyr og titusener på servere, står det i saksfremlegget.

Sårbar tjeneste

Selv om mange av disse lukkes fortløpende, finnes det til enhver tid kjente svakheter i systemene – også kritiske.

Det gjør helsetjenesten sårbar for angrep.

I tillegg pekes det på en annen alvorlig risiko: svikt i systemenes tilgjengelighet og datakvalitet.

– Feil eller manglende informasjon kan i verste fall føre til at pasienter får feil behandling, som feil medisinering eller forveksling ved operasjoner, ifølge saksfremlegget.

Det er ikke meldt om hendelser med høy alvorlighetsgrad den siste tiden. Likevel er konklusjonen tydelig: Trusselbildet er stabilt alvorlig – og krever kontinuerlig innsats for å holdes under kontroll.