IT-sikkerhet i helsevesenet: 9 av 10 helsevirksomheter rammet av sikkerhetshendelser

I en ny rapport fra SOTI rapporterer 89 % av IT-ledere i svensk helsevesen at virksomheten deres har vært utsatt for minst én sikkerhetshendelse det siste året. Syv av ti rapporterer eksterne inntrenginger – et uendret høyt nivå sammenlignet med i fjor. Andelen som har opplevd interne datahendelser har sunket noe. Til tross for glimt av håp øker bekymringene rundt IT-sikkerhet. Utdaterte systemer blir i økende grad identifisert som en avgjørende risikofaktor.

SOTIs helserapport“Helsevesenets digitale dilemma: Kalkulert risiko og skjulte utfordringer avslørt”er basert på intervjuer med 150 svenske IT-beslutningstakere og gir et aktuelt bilde av teknologi, sikkerhet og digitalisering innen svensk helsevesen.».

Sikkerhetshendelser er fortsatt på et høyt nivå – men det er glimt av håp

Årets rapport viser at eksterne sikkerhetshendelser i helsevesenet holder seg på et høyt og stabilt nivå. 7 av 10 bedrifter (71 %) rapporterer at de har blitt utsatt for eksterne inntrenginger eller DDoS-angrep i løpet av det siste året, nøyaktig samme nivå som i 2024.

Imidlertid har interne sikkerhetshendelser sunket totalt sett. I 2024 oppga 69 % at de hadde opplevd en eller annen form for intern sikkerhetshendelse, i år er det tilsvarende tallet 60 %.

Det er først og fremst de planlagte interne hendelsene som har gått ned. Årets rapport viser en betydelig nedgang på 54 % på ett år – fra 41 % i 2024 til 19 % i år. De utilsiktede hendelsene holder seg på omtrent samme nivå. 5 av 10 (52 %) rapporterer å ha opplevd utilsiktede hendelser i løpet av året. Tilsvarende tall var 47 % i fjor.
 

”"”IT-sikkerhet ”Innen helsevesenet er fortsatt under alvorlig press, og presset på helsesektorens IT- og sikkerhetsavdelinger øker. Helsevesenet eier et stort antall tekniske enheter som kan utgjøre potensielle sårbarheter, mens sensitive pasientdata er et attraktivt mål for nettkriminelle. For å motvirke og forhindre angrep kreves det moderne, sikre systemer som er utstyrt for dagens trussellandskap», sier Stefan Spendrup, leder for Nord- og Vest-Europa hos SOTI.

IT-ledere stadig mer bekymret for sikkerhet

Samtidig blir sikkerhetsspørsmålet stadig viktigere for IT-organisasjoner innen helsevesenet. 27 % av respondentene oppgir at datasikkerhet er deres største kilde til bekymring, opp fra 21 % i 2024. Nesten én av fem respondenter (19 %) mangler fortsatt evnen til å oppdage nye enheter som kobler seg til nettverket. Selv om dette er en forbedring fra fjorårets 28 %, utgjør det fortsatt en betydelig sikkerhetsrisiko.

Utdaterte systemer identifisert som en risiko

I årets rapport fremstår utdaterte IT-systemer som en stadig tydeligere risikofaktor for IT-sikkerhet i helsevesenet. 98 % av respondentene oppgir at organisasjonen deres bruker utdaterte systemer (97 % i fjor). Bevisstheten om risikoen ved utdaterte systemer har imidlertid økt betydelig: 55 % mener nå at utdaterte systemer gjør nettverkene deres mer sårbare for sikkerhetshendelser, sammenlignet med bare 25 % i fjor. Dette er en mer enn doblet andel, noe som indikerer en økende bevissthet om hvordan utdatert IT-infrastruktur påvirker sikkerheten.

”Det er gledelig at flere innser at det er en viktig sammenheng mellom systemer og sikkerhet. Det faktum at mange helsevirksomheter sitter fast i eldre systemer gjør det svært vanskelig for dem å ha kontroll over IT-miljøet sitt. Med moderne IT-løsninger kan helsevesenet få innsikt i alle enheter og applikasjoner i sanntid og dermed handle raskt på avvik og problemer. I en virksomhet der hvert minutt teller, må også IT-sikkerheten være proaktiv.” sier Stefan Spendrup.

Oppsummering av årets resultater

89 % oppgir at virksomheten deres har hatt minst én sikkerhetshendelse siden 2023 (91 % 2024)

71 % har blitt utsatt for eksterne inntrenginger eller DDoS-angrep (uendret fra 2024)

60 %-er har opplevd interne sikkerhetshendelser (69 % i 2024)
- 52 % utilsiktet (47 % 2024)
- 19 % planlagt (41 % i 2024)

98 % oppgir at de har utdaterte IT-systemer (97 % 2024)

55 % sier at utdatert teknologi øker sårbarheten (25 % 2024)

27 % oppgir at datasikkerhet er den største IT-relaterte bekymringen (21 % 2024)

19 % kan ikke oppdage nye enheter på nettverket (28 % 2024)

Last ned rapporten her: Helsevesenets digitale dilemma: Kalkulert risiko og skjulte utfordringer avslørt 

Rapportmetodikk
SOTIs omsorgsrapport 2025 er basert på en internasjonal undersøkelse med 1750 IT-beslutningstakere i elleve land, noe som gir et aktuelt bilde av hvordan helsesektoren digitaliseres. Undersøkelsen inkluderte 200 respondenter i både USA og Storbritannia, samt 150 respondenter i Sverige, Canada, Mexico, Tyskland, Frankrike, Nederland, Australia, Italia og Spania.

Om SOTI
SOTI er en anerkjent innovatør og bransjeledende leverandør av forretningskritiske mobilitetsløsninger. Med sin innovativ produktportefølje SOTI består av smarte, raske og pålitelige løsninger, og forbedrer og effektiviserer kundenes mobile drift, maksimerer avkastning og minimerer nedetid. Med over 17 000 kunder globalt har SOTI etablert seg som den åpenbare leverandøren av mobile plattformtjenester innen administrasjon, sikkerhet og støtte for forretningskritiske enheter. Takket være støtte i verdensklasse kan SOTI-kunder ta mobiliteten sin til et helt nytt nivå. For mer informasjon, besøk soti.se.