Tervesos webinaari 28.1.Martti Lehto: Kyberturvallisuus sosiaali- ja terveydenhuollossa

1. Kyberturvallisuus sosiaali-
ja terveydenhuollossa
Professori, ST Martti Lehto
28.1.2021
JYU. Since 1863. 1

2. JYU. Since 1863. 2
28.1.2021
Menetykset
kyberrikollisuudesta
ovat noin 0,5–2,5 %
BKT:stä.
Menetykset 6
biljoonaa dollaria.

3. Anthem tietomurto 2015
JYU. Since 1863. 3
28.1.2021
Yhdysvaltalainen sairausvakuutusyhtiö Anthem
menetti 78,8 miljoonan asiakkaan tiedot pitkään
kestäneen ja huomaamattoman
verkkohyökkäyksen myötä.
Vaarantuneet tiedot sisälsivät nimiä,
syntymäpäiviä, lääkärintodistuksia,
sosiaaliturvatunnuksia, katuosoitteita,
sähköpostiosoitteita ja työllisyystietoja, mukaan
lukien tulotiedot.
Tiedot säilytettiin salaamattomina.
Taloudellinen menetys:
• $2,5 miljoonaa konsulteille
• $115 miljoonaa turvallisuuden
parantamiseen
• $48,2 miljoonaa asianajokorvauksia
• $16 miljoonaa korvauksia viranomaisille
• $112 miljoonaa luottosuojakorvauksia
asiakkaille
293,7 miljoonaa dollaria.
Kaikkiaan USA:ssa 642 tapausta vuonna 2020, 1,76/päivä
Kaikkiaan vuodesta 2009 kohteena 268 189 693 henkilöä.

4. Terveydenhuolto kyberhyökkäysten kohteena
JYU. Since 1863. 4
28.1.2021
Kesäkuussa 2019 American Medical Collection
Agency (AMCA) menetti hakkereille lähes 21
miljoonan potilaan henkilökohtaiset tiedot: nimi,
syntymäaika, osoite, puhelinnumero,
palvelupäivä, palveluntarjoaja, saldotiedot,
luottokorttitiedot, pankkitili.
AMCA hakeutui konkurssiin.
Singaporen pääministerin
terveystiedot vietiin valtavassa
kyberhyökkäyksessä – Asian-
tuntijat: Hyökkääjä oli toinen
valtio
Singaporen terveysministerin mukaan hyökkäys oli
tarkoin harkittu, kohdistettu ja hyvin suunniteltu.
Jussi Salmela HS
Julkaistu: 21.7. 2018 18:13
SINGAPOREEN iski suuren mittaluokan kyberhyökkäys kesäkuun
lopussa. Hakkerit iskivät valtion tietokantoihin ja varastivat 1,5 miljoonan
singaporelaisen terveystiedot, kertoo uutistoimisto AFP.

5. Vastaamon tietomurto 2020
JYU. Since 1863. 5
28.1.2021
Psykoterapiakeskus Vastaamon
asiakastietokantaan on tehty kaksi tietomurtoa,
syksyllä 2018 ja keväällä 2019, joiden
yhteydessä noin 35 000 ihmisten henkilö- ja
potilastietoja on päätynyt rikollisiin käsiin.
Lunnaita pyydetty sekä Vastaamolta, että
asiakkailta.

6. SOTE-kyberhyökkäyksiä Suomessa 2015-2020
JYU. Since 1863. 6
28.1.2021
Kiristyshaitta-
ohjelma
Varsinais-Suomen
SHP
Suomi 6.3.2015
Kiristyshaitta-
ohjelma
HUS
Suomi 1.2.2016
Kiristyshaitta-
ohjelma
TYKS
Suomi 8.6.2017
DDos
Kela Kanta palvelut
Suomi 14.10.2016
DDos
Kela Kanta palvelut
Suomi 4.6.2017
Virtuaalivaluutta-
haittaohjelma
Lahden kaupunki
Suomi 9.2.2018
2015 2016 2017 2018 2019
Kiristyshaitta-
ohjelma
Vastaamo
Suomi
2020

7. Hyökkäysvektorit terveydenhuoltoon
JYU. Since 1863. 7
28.1.2021
• Tietomurto verkkoliikenteen kautta tiedostopalvelimelle: 72 %,
• Tiedonkalastelu: 56 %,
• Käyttöjärjestelmän haavoittuvuudet (vanha versio): 48 %,
• Man-in-the-middle hyökkäys: 16 %,
• Haittaohjelma: 8 %.
Lähde: Wandera. 2020. Cybersecurity in the healthcare industry, on-line report

8. Kyberhyökkäyksen vaikutukset terveydenhuollon organisaatioihin
JYU. Since 1863. 8
28.1.2021
Lähde: Cisko, Cybersecurity Strategies for Healthcare, Jun 29, 2017
25%
organisaatioista
menettää
liiketoiminta-
mahdollisuuksia.
20%
organisaatioista
menettää
asiakkaita.
30 % menettää
liikevaihtoa.
Hyökkäys
heikentää
mahdollisuuksia
potilaiden hoitoon.
Kustannuksia
aiheuttavat:
- Korvaukset
- Sakot
- Oikeuden-käyntikulut
- Toiminnan
palauttaminen
- Maineen hallinta

9. SOTE-alan kyberturvallisuus
JYU. Since 1863. 9
28.1.2021
Lähde: Kyberturvallisuus Ohje sosiaali- ja terveydenhuollon toimijoille, 2019
1. Osaaminen: mitä jokaisen terveydenhuollon ammattilaiset tulee tietää
kyberturvallisuudesta
2. Tilannetietoisuus
3. Kyberturvallisuuden kokonaisarkkitehtuuri
4. Varautuminen
Kyberturvallisuuden rakentaminen on valinnan varaista –
Kyberhyökkäysten jälkien siivoaminen pakollista!

10. 28.1.2021
Kiitos
www.jyu.fi/it