Ancaman Layanan Kesehatan Online

Layanan kesehatan secara daring menjadi tren baru di saat pandemi. Tren ini kemudian menjadi peluang baru bagi penjahat siber untuk mengeruk keuntungan. Ancaman layanan kesehatan online harus menjadi tanda peringatan bagi kita semua.

Di tengah Covid19 melanda dunia layanan kesehatan online atau telemedisin booming. Layanan ini merupakan praktik penggunaan teknologi untuk memberikan pelayanan kesehatan secara jarak jauh. Seorang dokter di satu tempat menggunakan teknologi komunikasi untuk melayani pasien yang berada di tempat lain.

Konsultasi telemedis memastikan dokter tetap dapat memberikan konsultasi dan perawatan kesehatan tanpa membahayakan pasien atau staf mereka.

Telehealth atau telemedicine mengacu pada layanan yang memungkinkan profesional perawatan kesehatan untuk memberikan perawatan bagi pasien mereka dari jarak jauh. Bagi kebanyakan orang, ini berarti konsultasi video online atau obrolan telepon.

Berbagai macam aplikasi baru bermunculan untuk melayani pasar yang berkembang pesat ini, termasuk Doctor Care Anywhere, Babylon Health, dan MDBox. Sementara jika di Indonesia kita mengenal HaloDoc, Alodoc, KlikDokter atau SehatQ.

Ancaman Layanan Kesehatan Online

Tetapi sekarang praktik tersebut telah dinormalisasi dan juga semakin mengakar dalam kehidupan hybrid kita, termasuk masalah keamanan dan privasi tambahan yang muncul.

Apakah layanan kesehatan online aman untuk digunakan? Apakah data pasien dilindungi secara memadai? Bisakah data seperti itu dijual ke pihak ketiga atau dicuri oleh peretas dan bahkan dilelang di web gelap? Saat pengobatan jarak jauh semakin meluas, Anda mungkin ingin lebih memperhatikan potensi risiko ini.

Selain itu, pesan instan, email, dan layanan pertukaran file dapat digunakan untuk mentransfer informasi penting dan resep pasien, yang tentu saja bisa saja bocor kemudian dimanipulasi oleh penjahat dunia maya.

Risiko Keamanan dan Privasi

Data pasien sangat menguntungkan di forum bawah tanah karena mencakup informasi pribadi dan keuangan yang dapat dimonetisasi dalam penipuan identitas dan asuransi atau untuk mendapatkan resep secara ilegal.

Mungkin juga menampilkan informasi medis yang berpotensi memalukan yang bahkan dapat digunakan sebagai pengungkit dalam upaya pemerasan.

Ada beberapa potensi risiko, mulai dari aplikasi itu sendiri dan pengembangnya, hingga perangkat milik pasien dan dokter. Berikut ini beberapa yang perlu dipertimbangkan:

1. Pengumpulan data:

Tantangan aplikasi layanan kesehatan juga merupakan tujuan pendorong di balik keberadaan mereka, yakni untuk mengumpulkan data kesehatan dari individu.

Hal ini berisiko untuk dijual ke pihak ketiga atau dicuri/dibocorkan, jika penyedia aplikasi mengalami insiden keamanan. Pada tahun 2020, kebocoran data di Babylon Health menyebabkan video konsultasi pribadi dikirim ke pasien lain.

2. Kerentanan perangkat lunak

Perangkat lunak kesehatan mungkin mengandung bug keamanan yang dapat dimanfaatkan oleh peretas untuk mengambil informasi pasien dan melakukan penipuan.

3. Kompromi kredensial aplikasi web

Jika orang menggunakan info masuk yang lemah atau mudah ditebak, ada risiko peretas dapat membajak akun mereka dan mengambil informasi medis, keuangan, dan resep yang sensitif.

Penggunaan ulang kata sandi juga merupakan ancaman besar, jika Anda menggunakan kata sandi yang sama untuk aplikasi layanan kesehatan online seperti situs dan aplikasi lain.

Jika mereka dilanggar, kredensial yang sama dapat digunakan oleh peretas untuk membuka kunci aplikasi telehealth Anda.

4. Aplikasi yang berbahaya (palsu)

Teknik peretas klasik lainnya untuk mengkompromikan data pengguna adalah menanam aplikasi yang tampak sah yang dijebak dengan malware di pasar aplikasi dan menunggu pengguna yang tidak sadar mengunduhnya. Mereka dapat menggunakan malware ini untuk mengambil data pribadi dan keuangan dari telepon.

5. Risiko perangkat yang terhubung

Sama seperti aplikasi laynana kesehatan online yang mengumpulkan data dalam jumlah besar, demikian juga perangkat yang terhubung seperti monitor kesehatan.

Beberapa menunjukkan lokasi dan aktivitas pengguna, misalnya, dan mungkin disimpan oleh penyedia layanan kesehatan dan produsen perangkat atau aplikasi melipatgandakan risiko kebocoran, pelanggaran dan penjualan selanjutnya ke pihak ketiga yang mencurigakan.

6. PC dan smartphone pasien

Kita juga harus menyadari bahwa PC atau perangkat yang kita gunakan untuk mengakses layanan kesehatan online mungkin berisiko diintai atau dibajak.

Jika seorang peretas berhasil mengakses komputer Anda atau perangkat lain dari jarak jauh, mereka akan memiliki akses ke info masuk dan informasi telehealth Anda. Hal yang sama berlaku untuk perangkat profesional medis.

7. Risiko privasi platform obrolan

Di samping aplikasi khusus, platform konferensi video komersial seperti Skype dan Zoom juga sering digunakan untuk konsultasi kesehatan.

Padahal, regulasi HIPAA dilonggarkan selama pandemi untuk memungkinkan hal tersebut. Namun, penggunaannya dapat meningkatkan risiko penjualan data pasien ke pihak ketiga.

Apa yang Dapat Dilakukan

Beberapa langkah praktik terbaik dapat membantu Anda mengurangi banyak masalah yang tercantum di atas. Sebagai hal berikut:

• Lindungi PC/perangkat Anda dengan perangkat lunak keamanan dari vendor terkemuka

• Selalu gunakan kata sandi yang kuat dan unik

• Tambahkan lapisan keamanan ekstra pada kata sandi dengan mengaktifkan autentikasi multifaktor, jika tersedia

• Selalu pastikan aplikasi layanan kesehatan online dan aplikasi obrolan pada versi terbaru

• Tanyakan penyedia Anda bagaimana informasi pribadi dan kesehatan Anda diproses dan diamankan

• Pastikan semua aplikasi obrolan komersial yang digunakan dienkripsi secara menyeluruh

• Jangan pernah masuk dari hotspot Wi-Fi publik atau PC/perangkat bersama

• Jangan membuat janji atau berbagi informasi dengan penyedia yang tidak Anda kenal, atau detail kontak yang tidak Anda kenal

Saat penyedia layanan kesehatan berjuang untuk menghapus simpanan COVID-19 dan melayani populasi yang menua, telehealth hanya akan semakin populer.

Memastikan data Anda aman dan privasi terjamin adalah langkah pertama yang penting untuk memanfaatkan teknologi yang semakin penting bagi kesehatan dan kesejahteraan kita.

Sumber berita:

WeLiveSecurity