NHS mengalami lebih dari 1.300 jam downtime dalam tiga tahun terakhir, menurut FOI

NHS Trust di seluruh Inggris mengalami downtime lebih dari 1.300 jam dalam tiga tahun terakhir, sementara sepertiga dari Trust mengalami pelanggaran keamanan.

Dua puluh lima dari 80 NHS Trust mengalami setara dengan 18 hari pemadaman per tahun antara Januari 2015 dan Februari 2018, menurut survei Freedom of Information (FOI) yang disampaikan oleh perusahaan spesialis IT Teknologi Antar Kota, sedangkan pelanggaran keamanan bertanggung jawab atas pemadaman. menderita oleh 14 dari mereka.

Dengan mengajukan pertanyaan kepada 143 NHS Trust di Inggris, perusahaan mengetahui ada 18 pelanggaran keamanan individu pada periode itu, dengan satu Trust menderita rata-rata satu pelanggaran per tahun.

"Kepercayaan NHS di seluruh Inggris saat ini didorong ke batas. Tidak mengherankan bahwa mereka sering tidak memiliki sumber daya untuk mendedikasikan dukungan 24/7 untuk sistem TI mereka, dan sebagian besar pelanggaran ini bisa menjadi konsekuensi yang disayangkan dari ini, "kata kepala komersial Intercity Technology Ian Jackson.

"Teknologi telah terbukti membantu memfasilitasi penyediaan perawatan di dalam NHS, meningkatkan efisiensi dan mengurangi beberapa tekanan pada sistem.

"Namun, jika manfaatnya lebih besar daripada potensi risikonya, penting untuk memastikan bahwa ada sumber daya yang memadai, baik di rumah atau eksternal, untuk terus memantau jaringan dan mengatasi masalah apa pun sebelum berdampak pada aktivitas sehari-hari."

Intercity Technology bertanya kepada 143 NHS Trusts yang bertanggung jawab atas pemantauan keamanan jaringan TI mereka, berapa kali mereka mengalami pelanggaran akibat perangkat lunak yang tidak ditambal atau kedaluwarsa, dan apakah mereka menderita downtime akibat masalah keamanan, bersama dengan bagian mana dari infrastruktur TI yang terpengaruh, dan untuk berapa lama.

Sejumlah Trust mengalami pemadaman sebagai akibat dari pelanggaran keamanan selama periode ini mengutip serangan ransomware WanaCry sebagai alasan utama, sementara yang lain menanggapi mengatakan mereka menjadi korban dari Virus Locky dan Zepto. Temuan juga menunjukkan bahwa lima trust mengalami downtime setelah mereka mengambil sistem mereka offline sebagai tindakan pencegahan setelah berita tentang serangan WannaCry pertama kali pecah.

Berbagi rincian spesifik di balik pemadaman, satu Trust juga menguraikan masalah di mana perangkat yang tidak sah dicolokkan ke jaringan yang mengganggu dua bangsal tahun lalu, menghasilkan waktu dua jam.

Perusahaan juga mengetahui bahwa sebagian besar NHS Trust yang mengalami pemadaman listrik, 23 dari 25, bergantung pada tim TI yang berbasis internal untuk pemantauan keamanan jaringan mereka.

Sebuah laporan parlemen baru-baru ini mengenai serangan WannaCry menemukan bahwa tidak satu pun NHS Trust yang lulus standar keamanan siber minimum, dalam banyak kasus karena mereka gagal menerapkan patch penting untuk sistem mereka.

Meskipun beberapa kemajuan telah dibuat sejak ransomware mendatangkan malapetaka pada sistem NHS, termasuk investasi hampir £ 200 juta dalam meningkatkan infrastruktur keamanan dunia maya NHS, laporan tersebut merekomendasikan dukungan lebih lanjut dan bimbingan harus ditawarkan kepada organisasi kesehatan setempat dalam menelusuri sistem mereka, dan bahwa rencana kepegawaian harus memperhitungkan kebutuhan untuk memperkuat tim keamanan TI dan cyber.

Dalam upaya menyelesaikan masalah keamanannya yang sudah lama ada, Departemen Kesehatan dan Perawatan Sosial (DHSC) awal tahun ini menyepakati kesepakatan dengan Microsoft untuk mengimplementasikan pembaruan yang telah lama ditunggu-tunggu dari warisan Windows sistem operasi untuk Windows 10 pada tahun 2020.

Sebagai bagian dari kesepakatan, perangkat NHS akan ditingkatkan ke Windows 10, dengan Microsoft mendorong pembaruan keamanan terbaru ke mesin NHS segera setelah tersedia. Trust akan diizinkan untuk memperbarui perangkat mereka secara gratis jika mereka bergabung dengan layanan khusus yang diatur untuk mengelola peluncuran.

NHS Digital dan NHS England didekati untuk memberikan komentar tetapi tidak menanggapi pada saat penulisan.