Tietomurrot henkilötietoja sisältävissä terveydenhuollon big data -ympäristöissä

Abstract

Terveydenhuollossa käsitellään koko ajan kasvavia määriä potilaiden dataa. Valtavat määrät dataa pitää kerätä, säilöä ja käsitellä uusilla menetelmillä ja järjestelmillä, jotka muodostavat yhdessä terveydenhuollon big data -ympäristöt. Nämä ympäristöt ovat tuoneet mukanaan paljon positiivista edistystä, mutta myös uusia tietoturvariskejä. Tämä voidaan huomata tietomurtojen määrän valtavana kasvuna järjestelmien digitalisoitumisen myötä. Terveydenhuollon tuottama big data sisältää myös paljon arkaluonteista dataa ja henkilötietoja, mikä tekee tietomurroista erityisen vakavan ongelman.

Tässä kirjallisuuskatsauksessa keskitytään terveydenhuollon big data -ympäristöihin kohdistuviin tietomurtoihin. Erityisesti keskitytään henkilötietoja sisältäviin järjestelmiin. Tarkoituksena on selvittää tietomurtoihin johtavia syitä sekä miten tietomurtoja voidaan ehkäistä. Lisäksi perehdytään kahteen tapausesimerkkiin, Anthem ja Vastaamo, joiden avulla mietitään konkreettisia toimenpideideoita tietomurtojen ehkäisyyn.

Tutkielmassa selviää, että tietomurtojen taustalla on usein monien eri tekijöiden yhdistelmä. Tämän vuoksi myös niiden ehkäisemiseen ei riitä yksittäiset toimenpiteet, vaan organisaatioilta vaaditaan kokonaisvaltaista lähestymistä tietoturvaan. Yksi tutkielmassa toistuva tekijä on huolimattomuuden ja ihmisten virheiden suuri rooli tietomurroissa. Lisäksi voidaan todeta, että suurin osa tietomurroista on vältettävissä tarpeeksi huolellisella tietoturvasuunnittelulla ja valvonnalla.