Di era digital saat ini, sektor kesehatan menjadi salah satu target utama bagi pelaku kejahatan siber. Serangan terhadap rumah sakit dan layanan medis tidak hanya mengganggu operasional, tetapi juga membahayakan keselamatan pasien. Berdasarkan infografis yang dirilis, sepanjang tahun 2024 terdapat berbagai insiden cybercrime yang berdampak besar terhadap layanan kesehatan di berbagai negara.

Artikel ini akan mengulas beberapa kasus signifikan dan memberikan wawasan mengenai pola serangan serta langkah-langkah mitigasi yang dapat diterapkan oleh institusi kesehatan.

1. Serangan Ransomware dan Gangguan Layanan Kesehatan

Serangan siber terhadap sektor kesehatan umumnya berbentuk ransomware—sebuah metode di mana peretas mengenkripsi data penting dan meminta tebusan agar akses dapat dikembalikan. Beberapa insiden utama yang terjadi pada 2024 meliputi:

• Februari:
  • Serangan ransomware PHOBOS menargetkan 25 rumah sakit di Rumania, menyebabkan lebih dari 100 fasilitas kesehatan offline.
  • Serangan ransomware ALPHV terhadap Change Healthcare menghambat pemrosesan klaim, membuat pasien tidak dapat menggunakan rencana asuransi mereka dan mengancam stabilitas keuangan fasilitas kesehatan.
• April:
  • Octapharma Plasma menutup 150 pusat donasi di AS akibat masalah jaringan yang diduga disebabkan oleh kelompok peretas ROYALLOCKER dan BLACKSUIT.
• Mei-Juni:
  • Ascension, jaringan rumah sakit besar di AS, mengalami serangan ransomware yang mengunci tenaga medis dari data pasien.
  • Serangan terhadap Synnovis, sebuah perusahaan analisis sampel darah, mengganggu layanan patologi di tujuh rumah sakit di London.
• November-Desember:
  • Kelompok Embargo DLS mengklaim bertanggung jawab atas serangan ransomware yang mencegah akses sistem medis di Memorial Hospital dan Manor (AS).
  • Serangan siber terhadap Wirral University Teaching Hospital (Inggris) menyebabkan keterlambatan dan pembatalan janji pasien. Meskipun rumah sakit tidak mengungkapkan detail insiden, dampaknya konsisten dengan serangan ransomware.

2. Analisis Tren Serangan Siber di Sektor Kesehatan

Dari kasus-kasus di atas, terdapat beberapa pola utama dalam serangan cybercrime terhadap sektor kesehatan:

1. Ransomware sebagai metode utama:
   • Hampir semua insiden yang tercatat melibatkan ransomware, yang menargetkan rumah sakit dan perusahaan teknologi kesehatan untuk memeras uang tebusan.
2. Dampak pada layanan vital:
   • Serangan ini tidak hanya merugikan secara finansial, tetapi juga menghambat layanan kesehatan yang sangat krusial, mulai dari klaim asuransi hingga layanan analisis darah.
3. Kelompok peretas dengan motif ekonomi:
   • Banyak kelompok kriminal siber yang bertanggung jawab atas serangan ini bertujuan untuk mendapatkan keuntungan finansial. Namun, beberapa di antaranya juga memiliki keterkaitan dengan kelompok yang didukung negara.
4. Target yang semakin luas:
   • Tidak hanya rumah sakit, tetapi juga perusahaan yang menyediakan layanan kesehatan dan infrastruktur pendukung menjadi sasaran utama serangan siber.

3. Pelajaran yang Bisa Diambil dan Rekomendasi Keamanan

Untuk mengurangi risiko serangan siber pada institusi kesehatan, ada beberapa langkah yang dapat diterapkan:

✅ Perkuat sistem keamanan siber:

• Menggunakan enkripsi data yang kuat dan menerapkan autentikasi multi-faktor untuk sistem akses.

✅ Peningkatan kesadaran dan pelatihan karyawan:

• Banyak serangan siber terjadi karena human error, seperti mengklik tautan phishing. Oleh karena itu, edukasi karyawan sangat penting.

✅ Cadangan data secara berkala:

• Memiliki backup data yang tersimpan di lokasi terpisah dapat membantu pemulihan cepat tanpa harus membayar tebusan.

✅ Deteksi dini dengan teknologi AI dan threat intelligence:

• Sistem berbasis kecerdasan buatan (AI) dapat digunakan untuk mendeteksi anomali dalam jaringan yang mengindikasikan adanya serangan siber.

✅ Kerja sama dengan penegak hukum dan komunitas keamanan siber:

• Berkolaborasi dengan lembaga seperti CERT (Computer Emergency Response Team) atau pihak berwenang untuk meningkatkan respons terhadap ancaman.

Serangan cybercrime terhadap sektor kesehatan di tahun 2024 menunjukkan bahwa rumah sakit dan layanan medis adalah target yang semakin menarik bagi kelompok kriminal siber. Dampak yang ditimbulkan tidak hanya merugikan secara finansial, tetapi juga membahayakan nyawa pasien. Oleh karena itu, diperlukan pendekatan yang lebih serius dan sistematis dalam meningkatkan keamanan siber di sektor kesehatan.

Dengan menerapkan langkah-langkah mitigasi yang tepat, institusi kesehatan dapat meminimalkan risiko dan menjaga kelangsungan layanan vital bagi masyarakat.