Cyberterrorism as a Social Threat. Strategies for Developing Psychological and Professional Resilience of Medical Workers in the Context of a Cyber-Attack


Cite item

Full Text

Abstract

The era of widespread digitalization has created a paradoxical situation: technologies designed to improve the quality and accessibility of medical care have simultaneously created a critical vulnerability to cyberterrorist attacks. Cyberterrorism today is no longer a hypothetical threat, but a real tool for destabilizing society, aimed at causing harm, disrupting infrastructure, and achieving political goals. Attacks on medical information systems create extreme working conditions for medical personnel. Under these circumstances, medical workers find themselves on the front lines not only in the fight for patients' lives but also as direct participants in new types of emergencies. The relevance of this work is driven by the exponential growth in the number of cyber incidents in the medical field, as well as the high probability of medical errors due to acute stress, which requires the development of specific protective measures not only for technological protection but also for the psychological well-being of medical personnel. This paper systematizes current data on cyberterrorism, analyzes the impact of misinformation and healthcare system disruptions on clinical decision-making, and examines potential methods for developing psychological and professional resilience, as well as behavioral algorithms for healthcare workers to minimize the consequences of cyberattacks in the hospital setting. Objective. To analyze the impact of cyberattacks on healthcare and clinical decision-making, and to substantiate the psychological resilience of physicians as an element of anti-terrorism defense. Materials and Methods. A systematic analysis of scientific publications, WHO and Interpol reports, and documented cases of cyber incidents in healthcare facilities. Results. Digitalization has created critical vulnerabilities for cyberterrorism. Disorganization of healthcare systems leads to extreme working conditions, increased cognitive load, and medical errors. Healthcare workers find themselves on the front lines of a new type of emergency. Conclusion. The rise in cyberattacks requires comprehensive protection, including technological measures and personnel training. Behavioral algorithms and professional resilience programs for physicians are needed to minimize the consequences and save patients' lives.

Full Text

Введение. Переход системы здравоохранения в цифровое пространство, безусловно, повышает качество, доступность, скорость и объём оказываемых ими услуг. Но у передовых технологий есть и обратная сторона – увеличение вероятности нарушения кибербезопасности разного масштаба, которые могут привести к непоправимым последствиям. Возрастающая тенденция показателей частоты кибер-атак на медикопрофилактические лечебные учреждения по всему миру обуславливают актуальность изучения и выделение кибертерроризма как чрезвычайную ситуацию антропогенного характера нового типа. Данная проблема распространена в развитых странах, что связано с инновационными компьютерными технологиями. Отрасль здравоохранения является главной мишенью для кражи медицинской информации, поскольку она отстает от других ведущих отраслей в вопросах защиты важных данных [2]. В центре внимания оказываются медицинские данные о пациентах, клинические информационные системы и цифровые сервисы, от которых напрямую зависит работа больниц и доступность помощи. Традиционные подходы медицины катастроф, сфокусированные на природных и техногенных чрезвычайных ситуациях (ЧС), оказываются недостаточными для противодействия этой высокотехнологичной, асимметричной и скрытой угрозе. Пандемия COVID-19 стала катализатором цифровизации, но также и триггером для волны целенаправленных атак на медицинские учреждения по всех странах [6]. Атака на медицинское учреждение с использованием программ-вымогателей сегодня может дестабилизировать работу не одного учреждения, а целой региональной сети, создав ЧС, по масштабам последствий сопоставимую с крупной техногенной катастрофой [5].  Проблема кибертерроризма начала освещаться не так давно, приблизительно 10 лет назад [1-9]. Проблема исследуется на стыке медицинской информатики [1-2], кибербезопасности [3] и управления в кризисных ситуациях [4]. Однако существующие работы носят фрагментарный характер: одни анализируют технические уязвимости, другие – экономический ущерб, третьи – правовые аспекты. Целостного исследования, которое бы интегрировало феномен кибертерроризма в методологическое поле медицины катастроф и предложило бы системную модель оценки рисков и противодействия, до настоящего момента представлено не было. Это требует принципиально нового осмысления угрозы и разработки комплексной междисциплинарной концепции противодействия. 

Цель работы. Научно обосновать кибертерроризм как актуальный объект изучения медицины катастроф и разработать стратегии психологической и профессиональной устойчивостей.   

Материалы и методы исследования. Проанализирован ряд научных публикаций за 10-летний период, по ключевым словам: кибертерроризм, кибер-атака, медицина катастроф, борьба, кибербезопасность, здравоохранение, размещенных в базах данных PubMed, Elibrary, “КиберЛенинка”, Academia.edu, Scopus категорий открытого доступа. Из очень малого количества статей были проанализированы более значимые и доказательные исследования. Был проведен опрос нескольких возрастных групп, по которому создали статистику частоты кибер-угроз, сделали анализ статьей из научных журналов и собрали общедоступные сведения об уже произошедших кибер-террорах. 

Результаты исследования. Под понятием «кибертерроризм» необходимо  понимать следующее это преднамеренная, мотивированная атака на информацию, которая находится, хранится и обрабатывается компьютером, компьютерную систему и сети, которая создает опасность для самой жизни или здоровья людей, или влечет за собой наступление других тяжких последствий, если такие действия были совершены с целью нарушения общественной безопасности, запугивания населения, провокации военного конфликта [9]. Кибертерроризм, как новая форма терроризма, как новый тип антропогенной чрезвычайной ситуации (ЧС), для достижения своих террористических целей использует первоклассные информационные технологии. Компьютерные преступления имеют свою собственную специфику, которая зависит от ряда факторов, а именно: от их механизмов, способов совершения преступных деяний, а также от их сокрытия. Помимо этого, к специфике компьютерных преступлений можно отнести их высокий уровень латентности, пролонгирования и низкий уровень раскрываемости, который обосновывается рядом уникальных особенностей [8; 9]. Современное лечебно-профилактическое учреждение – это сложный киберфизический комплекс. Исследование Круза С.С. [2] систематизировало уязвимости, выделив три ключевых сегмента: 1) Информационные системы (EHR, PACS): атаки на доступность (ransomware) и целостность (изменение диагнозов, рецептов), 2)Подключенное медицинское оборудование (IoMT): аппараты ИВЛ, инфузионные насосы, кардиомониторы, 3) Системы жизнеобеспечения здания: энергоснабжение, вентиляция, водоснабжение, управление которыми также компьютеризировано. Компрометация любого из этих сегментов может инициировать катастрофу внутри учреждения. Нарушения кибербезопасности включают в себя кражу медицинской информации, атаки с использованием программ-вымогателей на больницы, а также атаки на имплантированные медицинские устройства [7]. В ходе исследования был проведен углубленный ретроспективный анализ трех знаковых киберинцидентов, нанесших наибольший ущерб системам здравоохранения: атака WannaCry на  Национальную службу здравоохранения Великобритании (2017 год, было отменено более 19 000 приемов, включая плановые операции [5]), атака на систему Universal Health Services (UHS) в США (2020 год, прямые убытки в $67 млн. Однако косвенный ущерб, связанный с репутационными потерями, снижением потока пациентов и ростом страховых взносов, многократно превысил эту сумму. Произошел «эффект домино»:  

перегруженность соседних больниц привела к увеличению времени доставки пациентов со стенокардией и инсультами, что напрямую повлияло на исходы их лечения) и атака на медицинские учреждения Ирландии (HSE) (2021 год, массовая  утечка конфиденциальной информации, гибель людей). Тенденцию увеличения  кибертерроризма по отношению к медицинским учреждениям в Российской  Федерации подтверждают в российской компании Positive Technologeis (2024 год) [8], специализирующаяся на разработке решений в сфере информационной безопасности,  так, например, Московская клиника “Семейный доктор” в 2025 году подверглась  кибертерроризму, как следствие,в сети появились персональные данные пациентов, их банковские реквизиты, адреса и уникальные телефонные номера. Изучив подробно вышеупомянутые кибертерроры, была выявлена прямая зависимость между кибератаками и технологической и социальной незащищенностью. Слабые компьютерные программы, направленные на предотвращение киберугроз, не справлялись с натиском преступников, а люди, которые никогда прежде не сталкивались с подобного рода схемами преступлений, терялись и, не имея четких указаний, а решая проблему по интуиции, наоборот, содействовали новому типу катастроф. Анализируя проведенный опрос среди 100 лиц от 18 лет и старше, которые учились/учатся/работают в медицинских учреждениях, сделан вывод, что 26% людей сталкивались с кибератаками в целом; 37% -  считают, что кибертерроризм будет набирать обороты, при этом 48% - считают, что кибертерроризм уже никогда не пропадет; 60% опрошенных считают недостаточным количество средств и сил, что направлены на борьбу с кибертерроризмом. Никто из исследуемых людей не знал плана действий, направленного против кибертерроризма. Подведя статистику исследования, прищли к выводу, что почти одна четверть от 100 человек это большое количество жертв киберзлоумышленников, которые предрасположены к подобным влияниям. Так как мы проводили опрос в том числе среди людей работающих в системе здравоохранения, то вероятность нарушения кибербезопасности в медицинских учреждениях возрастает. Нарушения безопасности могут подорвать доверие пациентов, нанести экономический и социальный ущерб системам здравоохранения и поставить под угрозу человеческую жизнь. В конечном счете кибербезопасность имеет решающее значение для безопасности пациентов, однако исторически к ней относились недостаточно серьезно [7].  Для предотвращения развития кибератак в кибертерроризм следует формировать психологическую и профессиональную устойчивость медицинского персонала, для чего необходимы науно обоснованные методики, которые на данный момент не прописаны в книгах медицины катастроф, Психологическую устойчивость (индивидуальный уровень) можно сформировать несколькими вариантами: 1- предварительно формируя (с помощью тренингов по кибер-стрессоустойчивости: моделирование ситуаций кибератаки для выработки навыков работы в стрессе: обучение техникам эмоциональной саморегуляции: дыхательные практики, методы "заземления", навыки осознанности), 2- во время инцидента (необходимы регламентированные действя для остановки кибератаки, чёткие алгоритмы действий, снижающие тревогу от неопределенности), 3-Обязательный посткризисный психологический дебрифинг). Когда человек обладает психологической устойчивостью к нестандартным ситуациям, он должен будет принимать неотложные, срочные решения без права на ошибку. На этом этапе у него должна быть сформирована профессиональная устойчивость (организационный уровень): регулярные учения(проведение кибер-учений по отработке перехода на аварийные режимы работы (бумажные журналы, дублирующие каналы связи), создание "Чек-листов действий при кибератаке" для каждой должности (врач, медсестра и другие), разработка и внедрение протоколов рутинной медицинской помощи в условиях сбоя систем, кросс-функциональная подготовка (обучение ключевых сотрудников смежным функциям). Стратегий по формированию устойчивости огромномное множество, но нужна системность подхода и единство внедрения этих стратегий в медицинские рабочие коллективы. 

Заключение. Кибертерроризм представляет собой не гипотетическую, а реальную и насущную угрозу для здоровья населения и устойчивости системы здравоохранения, так и для страны в целом. Его системный характер, способность к каскадному распространению ущерба и синергия с другими типами катастроф требуют немедленного и адекватного ответа со стороны медицинского сообщества, общественности и государства. Необходимость в создании концепций комплексной защиты предоставляет научно обоснованный и практико-ориентированный инструментарий для перехода от реагирования на инциденты к построению проактивной, «киберустойчивой» модели. Внедрение предложенных мер позволит не только минимизировать последствия кибератак, но и сохранить жизни пациентов. 

×

About the authors

Maya Igorevna Gutorova

Voronezh State Medical University named after N.N. Burdenko

Email: maya36rus@mail.ru
ORCID iD: 0009-0007-5419-9448
SPIN-code: 6107-5776
Russian Federation, 10 Studenchskaya Street, 394036, Voronezh, Russian Federation

Timofei Alekseevich Avdeev

Voronezh State Medical University named after N.N. Burdenko

Email: a100aavdeev@mail.ru
ORCID iD: 0009-0005-6469-0965
SPIN-code: 1808-6000
Russian Federation, 10 Studenchskaya Street, 394036, Voronezh, Russian Federation

Evgeniya Vladimirovna Stanishevskaya

Voronezh State Medical University named after N.N. Burdenko

Author for correspondence.
Email: marmaleto69@gmail.com
ORCID iD: 0009-0008-8809-4713
SPIN-code: 7029-3300
Russian Federation, 10 Studenchskaya Street, 394036, Voronezh, Russian Federation

Ludmila Evgenievna Mekhantyeva

Voronezh State Medical University named after N.N. Burdenko

Email: medkat@vrngmu.ru
ORCID iD: 0000-0002-2439-3625
SPIN-code: 6735-7330
https://vrngmu.ru/

Grand PhD., Professor.,  Head of the Department

Russian Federation, 10 Studenchskaya Street, 394036, Voronezh, Russian Federation

References

  1. Джалали М.С., Кайзер Дж.П. Кибербезопасность в больницах: системный подход с организационной точки зрения. J Med Internet Res. 28 мая 2018 г.; 20(5): e10059. doi: 10.2196/10059. PMID: 29807882; PMCID: PMC5996174.
  2. Круз С.С., Фредерик Б., Джейкобсон Т., Монтиконе Д.К. Кибербезопасность в здравоохранении: систематический обзор современных угроз и тенденций. Technol Health Care. 2017;25(1):1-10. doi: 10.3233/THC-161263. PMID: 27689562.
  3. Nanayakkara, N. & Halgamuge, Malka & Syed, Ali. (2019). Security and Privacy of Internet of Medical Things (IoMT) Based Healthcare Applications: A Review.
  4. Йео Л. Х., Бэнфилд Дж. Человеческий фактор в нарушении кибербезопасности электронных медицинских карт: исследовательский анализ. Perspect Health Inf Manag. 15 марта 2022 г.; 19 (весна): 1i. PMID: 35692854; PMCID: PMC9123525.
  5. Мартин Дж., Мартин П., Хэнкин С., Дарзи А., Кинросс Дж. Кибербезопасность и здравоохранение: насколько мы защищены? BMJ. 6 июля 2017 г.; 358:j3179. doi: 10.1136/bmj.j3179. PMID: 28684400.
  6. Хэ Ю., Алию А., Эванс М., Луо Ц. Проблемы и решения в области кибербезопасности в сфере здравоохранения в условиях пандемии COVID-19: обзорный анализ. J Med Internet Res. 2021 апр. 20;23(4):e21747. doi: 10.2196/21747. Исправление в: J Med Internet Res. 2021. 28 апреля; 23(4): e29877. doi: 10.2196/29877. PMID: 33764885; PMCID: PMC8059789.
  7. Ковентри Л., Брэнли Д. Кибербезопасность в здравоохранении: обзор тенденций, угроз и возможных решений. Maturitas. 2018 июль;113:48-52. doi: 10.1016/j.maturitas.2018.04.008. Опубликовано 22 апреля 2018 г. PMID: 29903648.
  8. Исрафилов Анар. "КИБЕРБЕЗОПАСНОСТЬ В МЕДИЦИНЕ: ЗАЩИТА ЭЛЕКТРОННЫХ МЕДИЦИНСКИХ ДАННЫХ" Cold Science, no. 6, 2024, pp. 59-67.
  9. Огородник, А. В. История возникновения кибертерроризма: от киберпреступности до кибертерроризма / А. В. Огородник // Донецкие чтения 2021: образование, наука, инновации, культура и вызовы современности : Материалы VI Международной научной конференции, Донецк, 26–28 октября 2021 года / Под общей редакцией С.В. Беспаловой. Том 8. – Донецк: Донецкий национальный университет, 2021. – С. 146-149. – EDN FULCEJ.

Supplementary files

There are no supplementary files to display.

This website uses cookies

You consent to our cookies if you continue to use our website.

About Cookies