Utifrån ett informationssäkerhetsperspektiv har Secify identifierat flera säkerhetsdrivande händelser, trender och hotaktörer att bevaka, viktiga risker att hantera samt kommande regleringar för vårdsektorn att efterleva. Rysslands krig mot Ukraina, konflikten i Gaza, säkerhetsläget i Röda havet, spänningarna mellan Kina och Taiwan och det kommande amerikanska presidentvalet pekas ut som fem händelser som det är extra viktigt att hålla koll på.
”Omskrivningarna av koranbränningarna under 2023 och den efterföljande ökningen av cyberangrepp mot svenska organisationer är exempel på varför sådan information är viktigt att följa”, skriver Secifys Martin Palmqvist som tagit fram rapporten.
Rapporten konstaterar vidare att det skett en ökning av cyberattacker riktade mot vårdsektorn samt att Secifys informationsinsamling visar på att ett antal uppgifter som kan användas för att få tillträde till svenska vårdaktörer ligger ute till försäljning på internet i detta nu. Organisationer behöver därför arbeta med såväl defensiv som offensiv cybersäkerhet för att skydda sig mot detta.
Slutligen berör rapporten AI och kommande regleringar, såsom NIS2.
”AI kommer kunna användas till många positiva ändamål och framför allt effektivisera mycket arbete. Det finns dock saker man behöver tillse för att kunna få fördelarna men undvika säkerhetsriskerna. En grund i detta är att ta fram eller uppdatera styrdokument, processer och hanteringsregler”, skriver Martin Palmqvist.
”Regleringar för användande av AI håller på att utvecklas – men det är inte det enda området där regleringar tas fram som kommer att ha påverkan på vårdsektorn. Såväl NIS2 som Natomedlemskapet och European Health Data Space kommer på olika sätt påverka och ställa krav på vårdsektorn”.
