IMDS 2021, Berbagi Kiat Agar Layanan di Rumah Sakit Terhindar dari Serangan Siber

Hingga saat ini kesadaran institusi layanan kesehatan, termasuk didalamnya RS di Indonesia belum memadai. Bahkan, berdasarkan riset Fortinet sebagian rumah sakit bahkan tidak menyadari sistem teknologi informasinya pernah atau sedang diserang.

“Berdasarkan riset kami, pelaku serangan ini akan mencoba terus. Mereka melakukan aksi serangan berkali-kali hingga akhirnya berhasil dengan mencari celah keamanan yang ada,” ujar Edwin.

Pada institusi layanan kesehatan atau rumah sakit, lazimnya yang diserang adalah Sistem Informasi Manajemen Rumah Sakit (SIMRS) yang mengintegrasikan layanan rekam medis, diagnosa, hasil pemeriksaan laboratorium, resep obat hingga pembayaran.

Mereka menyerang dari segala celah, termasuk, melalui email yang kata kuncinya sangat lemah atau kelengahann lain yang dilakukan berbagai pihak di lingkungan rumah sakit, bahkan tim teknologi informasi sendiri.

“Data-data itu sangat rahasia sekaligus berharga. Ingat pula, ancaman bukan hanya datang dari luar, namun juga kalangan internal. Lebih dari 59% serangan siber terhadap data itu ternyata dilakukan orang dalam,” lanjut Edwin.

Staf ahli IT rumah sakit PERSI Tony Seno Hartono yang juga berbicara dalam sesi itu menyatakan selain merugikan secara finansial karena institusi dan pasien bisa menjadi objek pemerasan, juga terungkapnya rahasia perusahaan.

Sehingga, investasi terhadap sistem pengamanan siber juga harus menjadi prioritas bagi institusi kesehatan, termasuk rumah sakit.

“Kalau di dunia keamanan siber ini hanya ada dua istilah, mereka yang sudah diserang dan mereka yang belum menyadari bahwa telah diserang,” ungkap Tony.