ไปยังเนื้อหาหลัก

การโจมตีโรงพยาบาลถือเป็น 'การก่อการร้าย' และการเสียชีวิตของผู้ป่วยถือเป็น 'การฆาตกรรม' หรือไม่?

ผู้เชี่ยวชาญพิจารณาว่าสหรัฐฯ อาจเพิ่มความเสี่ยงให้กับผู้ที่คิดจะก่อเหตุโจมตีได้อย่างไร

ข้อความที่คัดมาจากงาน Health-ISAC:

เออร์รอล ไวส์ หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของโรงพยาบาล กล่าวว่า การที่อัยการสหรัฐฯ ดำเนินคดีฆาตกรรมเมื่อมีหลักฐานที่น่าเชื่อถือเชื่อมโยงระหว่างการทำร้ายร่างกายกับการเสียชีวิตของผู้ป่วย จะเป็นการส่งข้อความที่สำคัญและสะท้อนให้เห็นถึงอันตรายที่อาจเกิดขึ้นจากเหตุการณ์เหล่านี้ได้อย่างแม่นยำยิ่งขึ้น ศูนย์แบ่งปันและวิเคราะห์ข้อมูลด้านสุขภาพ.

ถึงกระนั้น ปัญหาหลายประการอาจทำให้การดำเนินคดีประสบความสำเร็จเป็นเรื่องท้าทาย “แต่ก็ไม่ใช่เรื่องที่เป็นไปไม่ได้” ไวส์กล่าว

“ผลลัพธ์ทางการรักษาในโรงพยาบาลได้รับอิทธิพลจากหลายปัจจัย ทั้งภาวะพื้นฐานของผู้ป่วย จำนวนบุคลากร ข้อจำกัดด้านทรัพยากร และการตัดสินใจทางการแพทย์แบบเรียลไทม์” เขากล่าว การดำเนินคดีที่ประสบความสำเร็จจะต้องอาศัยการที่อัยการต้องติดตามต้นตอของการโจมตีด้วยแรนซัมแวร์ไปยังระบบที่ใช้งานไม่ได้ และจากนั้นไปยังความล่าช้าในการรักษาหรือข้อผิดพลาดในการวินิจฉัย โดยสมมติว่าความผิดพลาดเหล่านั้นมีผลกระทบต่อโอกาสในการรอดชีวิตของผู้ป่วยอย่างพิสูจน์ได้ เขากล่าว

นั่นต้องอาศัยการตรวจสอบทางเทคนิคอย่างละเอียด การเปรียบเทียบกับบันทึกทางการแพทย์อย่างรอบคอบ และคำให้การจากผู้เชี่ยวชาญทั้งจากแพทย์และผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ เขากล่าวว่า การดำเนินคดีให้สำเร็จนั้นเป็นไปได้ “แต่แต่ละคดีจะขึ้นอยู่กับข้อเท็จจริงเฉพาะและมีความซับซ้อนสูง”

“การระบุและปกป้องระบบที่การหยุดทำงานส่งผลกระทบโดยตรงต่อการดูแลผู้ป่วย การแบ่งส่วนเครือข่ายทางคลินิกที่สำคัญ การเสริมสร้างการควบคุมตัวตนและการเข้าถึง การบำรุงรักษาระบบสำรองข้อมูลที่ผ่านการทดสอบและแยกต่างหาก และการฝึกซ้อมการตอบสนองต่อเหตุการณ์โดยมีแพทย์เข้าร่วม เพื่อให้การดูแลสามารถดำเนินต่อไปได้อย่างปลอดภัยเมื่อระบบไอทีทำงานผิดปกติ” ไวส์กล่าว

 

อ่านบทความใน Healthcare InfoSecurity เรียนรู้เพิ่มเติม