Em um episódio recente do podcast Continuous Compliance, a Dra. Emily Watters, cirurgiã bariátrica e geral de Baltimore, Maryland, sentou-se com Danielle Sheer, Chief Trust Officer da Commvault, para discutir o profundo impacto dos incidentes de segurança cibernética nas operações do setor de saúde.
A Dra. Watters, que também preside o comitê de robótica do seu hospital, forneceu uma perspectiva única e de primeira linha sobre as abordagens cirúrgicas tradicionais e tecnológicas. Não deixe de assistir ao episódio completo aqui:https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
O impacto devastador do ransomware nos hospitais
Quando o ransomware atinge uma instituição de saúde, as consequências são imediatas e graves. O Dr. Watters descreveu vividamente como esses ataques podem “interromper completamente as operações” de hospitais que se tornaram totalmente dependentes de sistemas eletrônicos. As repercussões são de longo alcance e incluem:
- Canceled surgeries: Procedures that require rescheduling weeks or even months later, causing significant delays in patient care.
- Inaccessible patient histories and diagnostic images: Surgeons and anesthesiologists are unable to access critical information needed to safely perform operations.
- Handwritten documentation: A forced return to manual processes, which can be inefficient and error-prone.
- Compromised quality of care: The inability to access essential data can lead to suboptimal treatment decisions.
- Disrupted communication: Communication between healthcare providers and patients is hindered, leading to confusion and anxiety.
O Dr. Watters destacou o quanto os profissionais de saúde modernos dependem dos sistemas digitais: “Hoje em dia, nem sei mais onde encontrar um talão de receitas para prescrever medicamentos aos pacientes. Literalmente, tudo é eletrônico.” Essa dependência ressalta a necessidade crucial de medidas robustas de segurança cibernética para evitar tais interrupções.
Informações críticas de pacientes ficam obscuras
Um dos aspectos mais alarmantes dos ataques de ransomware é a perda de acesso aos registros vitais dos pacientes. Antes de qualquer cirurgia, os pacientes passam por avaliações abrangentes, incluindo exames cardíacos e pulmonares, com resultados armazenados eletronicamente. Sem essas informações, os profissionais de saúde não podem prosseguir com os procedimentos com segurança.
A natureza interconectada dos sistemas médicos agrava o problema. O Dr. Watters observou que as instalações de saúde de Maryland têm excelente interoperabilidade, permitindo que os registros de um hospital sejam visualizados em outro. Quando esses sistemas caem, o compartilhamento de informações críticas é perdido.
Da recuperação de ransomware à robótica
O podcast também se aprofundou no papel crescente da robótica cirúrgica na área da saúde. A Dra. Watters, como presidente do comitê de robótica de seu hospital, compartilhou suas percepções sobre essa tecnologia avançada. Ela descreveu a robótica cirúrgica como “apenas uma ferramenta” semelhante a “usar um cortador de grama de empurrar versus usar um cortador de grama de andar”, destacando que os cirurgiões qualificados continuam indispensáveis apesar dos avanços tecnológicos.
Essa comparação traça um paralelo interessante com as preocupações com a segurança cibernética. À medida que o setor de saúde se torna mais dependente da tecnologia, a vulnerabilidade à interrupção aumenta. A discussão abordou a forma como a robótica coleta dados sobre procedimentos cirúrgicos, levantando questões importantes sobre a propriedade dos dados e o futuro da prática cirúrgica.
A integração da robótica no setor de saúde não apenas aumenta a precisão e a eficiência, mas também introduz novas camadas de complexidade no gerenciamento e na segurança dos dados.
Construindo a resiliência do setor de saúde
A conversa ressaltou a necessidade urgente de estratégias abrangentes de resiliência cibernética na área da saúde. À medida que a transformação digital se acelera na área médica, a manutenção de recursos alternativos se torna crucial.
O Dr. Watters e Danielle concordaram que o treinamento contínuo em métodos cirúrgicos tradicionais continua sendo essencial, independentemente dos avanços tecnológicos. Isso significa que os prestadores de serviços de saúde ainda podem oferecer atendimento de alta qualidade mesmo quando os sistemas digitais estão comprometidos.
Para as organizações da área de saúde, esse episódio serve como um poderoso lembrete de que a segurança cibernética robusta não se trata apenas de proteger os dados – trata-se de manter o atendimento ininterrupto ao paciente mesmo nos piores cenários. A capacidade de mudar para processos manuais e confiar em métodos tradicionais pode ser uma tábua de salvação no caso de um ataque cibernético.
Pontos principais
- Comprehensive cyber resilience: Healthcare facilities must develop and implement comprehensive cyber resilience strategies to protect against ransomware and other cyber threats.
- Dependency on digital systems: Modern healthcare professionals are heavily reliant on electronic systems, making it crucial to have backup plans and traditional training in place.
- Interoperability and data access: The interconnected nature of medical systems means that a cyberattack can have far-reaching effects, disrupting critical information sharing.
- Role of surgical robotics: While surgical robotics offer significant benefits, they also introduce new cybersecurity challenges that need to be addressed.
- Training and preparedness: Continuous training in both traditional and advanced surgical methods is essential so that healthcare providers can adapt to any situation.
A resiliência cibernética é fundamental
Os insights compartilhados neste episódio destacam a importância fundamental da segurança cibernética no setor de saúde. Como o setor de saúde continua a adotar a transformação digital e tecnologias avançadas, como a robótica cirúrgica, a necessidade de medidas de segurança cibernética robustas e resilientes torna-se ainda mais urgente.
Ao se preparar para o pior e manter um equilíbrio entre as práticas tradicionais e modernas, as organizações de saúde permitem que o atendimento ao paciente permaneça ininterrupto, mesmo diante de ameaças cibernéticas. Seja você um profissional da área de saúde, um entusiasta da tecnologia ou simplesmente alguém interessado no futuro da medicina, este episódio oferece lições valiosas sobre a interseção da segurança cibernética e o atendimento ao paciente.
