Cyberangrep mot helsesektoren har økt kraftig internasjonalt de siste årene. Norske helseaktører må derfor forberede seg på at også deres systemer vil bli rammet, mener professor Johan Gustav Bellika ved Nasjonalt senter for e-helseforskning.
– Vi kommer til å bli hacket. Spørsmålet er ikke om, men når. Derfor må vi bygge systemer og organisasjoner som er beskyttet og tåler angrep, og som raskt kan gjenopprette normal drift, sier Bellika.
Han viser blant annet til utviklingen i USA, der undersøkelser fra 2025 viste at 80 prosent av befolkningen hadde fått personopplysninger eksponert gjennom datainnbrudd. Siden 2009 har rundt én milliard pasientjournaler vært involvert i datalekkasjer.
Helseopplysninger er attraktive for kriminelle, samtidig som helsetjenestens avhengighet av digitale systemer kan gjøre konsekvensene av et angrep store.
Advarer særlig mot falske e-poster
Phishing er ifølge Bellika en av de største truslene. Tall fra den europeiske cybersikkerhetsorganisasjonen ENISA viser at phishing sto bak rundt 60 prosent av løsepengeangrepene i Europa i 2025.
Angrep kan også skje gjennom sikkerhetshull i programvare, stjålne brukernavn og passord, fjernstyringsløsninger og angrep via leverandører.
En rapport fra Nasjonalt senter for e-helseforskning peker ifølge Bellika på mangelfull beskyttelse mot phishing som en blindsone i deler av den norske primærhelsetjenesten.
Han mener det er behov for et krafttak for å styrke sikkerheten i denne delen av helsetjenesten, hvor rundt 88 prosent av pasientene mottar sine helsetjenester.
Stadig flere sikkerhetshull
Samtidig vokser antallet kjente sårbarheter i programvare kraftig. I 2015 ble det registrert 2.407 kritiske sårbarheter. Så langt i 2026 har antallet passert 37.000 – rundt 15 ganger så mange.
Bellika mener utviklingen gjør det nødvendig å oppdatere systemer kontinuerlig og investere mer i forebygging, ikke minst beskyttelse mot phishing.
– Samfunnet er avhengig av digitale helsetjenester. Derfor må vi styrke evnen vår til å beskytte data, tjenester og systemer, oppdage angrep tidlig og håndtere hendelser når de oppstår, sier Bellika.
