Em um episódio recente do podcast Continuous Compliance, a Dra. Emily Watters, cirurgiã bariátrica e geral de Baltimore, Maryland, conversou com Danielle Sheer, diretora de confiança da Commvault, para discutir o profundo impacto dos incidentes de segurança cibernética nas operações do setor de saúde.
A Dra. Watters, que também preside o comitê de robótica de seu hospital, ofereceu uma perspectiva única e de primeira linha sobre as abordagens cirúrgicas tradicionais e tecnológicas. Não deixe de assistir ao episódio completo aqui: https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
O impacto devastador do ransomware nos hospitais
Quando o ransomware atinge uma instituição de saúde, as consequências são imediatas e graves. O Dr. Watters descreveu vividamente como esses ataques podem “interromper completamente as operações” de hospitais que se tornaram totalmente dependentes de sistemas eletrônicos. As repercussões são de longo alcance e incluem:
- Cirurgias canceladas: procedimentos que exigem remarcação semanas ou até meses depois, causando atrasos significativos no atendimento ao paciente.
- Históricos de pacientes e imagens diagnósticas inacessíveis: cirurgiões e anestesiologistas não conseguem acessar informações essenciais necessárias para realizar operações com segurança.
- Documentação escrita à mão: um retorno forçado aos processos manuais, que podem ser ineficientes e propensos a erros.
- Qualidade do atendimento comprometida: a incapacidade de acessar dados essenciais pode levar a decisões de tratamento abaixo do ideal.
- Interrupção da comunicação: a comunicação entre os profissionais de saúde e os pacientes é prejudicada, causando confusão e ansiedade.
O Dr. Watters destacou o quanto os profissionais de saúde modernos dependem dos sistemas digitais: “Hoje em dia, nem sei mais onde encontrar um talão de receitas para prescrever medicamentos aos pacientes. Literalmente, tudo é eletrônico.” Essa dependência ressalta a necessidade crucial de medidas robustas de segurança cibernética para evitar tais interrupções.
Informações críticas dos pacientes ficam inacessíveis
Um dos aspectos mais alarmantes dos ataques de ransomware é a perda de acesso aos registros vitais dos pacientes. Antes de qualquer cirurgia, os pacientes passam por avaliações abrangentes, incluindo exames cardíacos e pulmonares, cujos resultados são armazenados eletronicamente. Sem essas informações, os profissionais de saúde não podem prosseguir com os procedimentos com segurança.
A natureza interconectada dos sistemas médicos agrava o problema. O Dr. Watters observou que as instituições de saúde de Maryland possuem excelente interoperabilidade, permitindo que os registros de um hospital sejam visualizados em outro. Quando esses sistemas ficam fora do ar, o compartilhamento de informações críticas é perdido.
Da recuperação de ransomware à robótica
O podcast também abordou em profundidade o papel crescente da robótica cirúrgica na área da saúde. A Dra. Watters, como presidente do comitê de robótica de seu hospital, compartilhou suas percepções sobre essa tecnologia avançada. Ela descreveu a robótica cirúrgica como “apenas uma ferramenta”, semelhante a “usar um cortador de grama manual em vez de um cortador de grama autônomo”, destacando que cirurgiões qualificados continuam indispensáveis, apesar dos avanços tecnológicos.
Essa comparação traça um paralelo interessante com as preocupações com a segurança cibernética. À medida que o setor de saúde se torna mais dependente da tecnologia, a vulnerabilidade a interrupções aumenta. A discussão abordou a forma como a robótica coleta dados sobre procedimentos cirúrgicos, levantando questões importantes sobre a propriedade dos dados e o futuro da prática cirúrgica.
A integração da robótica no setor da saúde não apenas aumenta a precisão e a eficiência, mas também introduz novas camadas de complexidade no gerenciamento e na segurança dos dados.
Construindo a resiliência do setor da saúde
A conversa destacou a necessidade urgente de estratégias abrangentes de resiliência cibernética na área da saúde. À medida que a transformação digital se acelera na área médica, a manutenção de recursos alternativos torna-se crucial.
O Dr. Watters e Danielle concordaram que o treinamento contínuo em métodos cirúrgicos tradicionais continua sendo essencial, independentemente dos avanços tecnológicos. Isso significa que os prestadores de serviços de saúde ainda podem oferecer atendimento de alta qualidade mesmo quando os sistemas digitais estão comprometidos.
Para as organizações da área da saúde, esse episódio serve como um forte lembrete de que uma segurança cibernética robusta não se resume apenas a proteger os dados – trata-se de manter o atendimento ininterrupto ao paciente mesmo nos piores cenários. A capacidade de recorrer a processos manuais e confiar em métodos tradicionais pode ser uma tábua de salvação no caso de um ataque cibernético.
Pontos principais
- Resiliência cibernética abrangente: As instituições de saúde devem desenvolver e implementar estratégias abrangentes de resiliência cibernética para se protegerem contra ransomware e outras ameaças cibernéticas.
- Dependência de sistemas digitais: Os profissionais de saúde modernos dependem muito dos sistemas eletrônicos, o que torna crucial a existência de planos de backup e treinamento tradicional.
- Interoperabilidade e acesso a dados: A natureza interconectada dos sistemas médicos significa que um ataque cibernético pode ter efeitos de longo alcance, interrompendo o compartilhamento de informações essenciais.
- Papel da robótica cirúrgica: Embora a robótica cirúrgica ofereça benefícios significativos, ela também traz novos desafios de segurança cibernética que precisam ser enfrentados.
- Treinamento e preparação: O treinamento contínuo em métodos cirúrgicos tradicionais e avançados é essencial para que os profissionais de saúde possam se adaptar a qualquer situação.
A resiliência cibernética é fundamental
As ideias compartilhadas neste episódio destacam a importância fundamental da segurança cibernética no setor de saúde. À medida que o setor de saúde continua a adotar a transformação digital e tecnologias avançadas, como a robótica cirúrgica, a necessidade de medidas de segurança cibernética robustas e resilientes torna-se ainda mais urgente.
Ao se prepararem para o pior e manterem um equilíbrio entre as práticas tradicionais e modernas, as organizações de saúde garantem que o atendimento ao paciente permaneça ininterrupto, mesmo diante de ameaças cibernéticas. Seja você um profissional da área da saúde, um entusiasta da tecnologia ou simplesmente alguém interessado no futuro da medicina, este episódio oferece lições valiosas sobre a interseção entre segurança cibernética e atendimento ao paciente.
