معایب دیجیتالی شدن صنعت پزشکی

حمله اخیر باج‌افزاری در بریتانیا، خدمات درمانی را مختل کرده و گزارش‌های متعددی از لغو جراحی‌ها منتشر شده است. این حمله بیمارستان کینگز کالج و بیمارستان گایز و سنت توماس در مرکز لندن را هدف قرار داده است. نمایندگان هر دو بیمارستان تأیید کردند که شریک آنها، Synnovis، دچار قطعی گسترده شبکه شده است.

یک مرکز پزشکی در لندن، انگلستان. عکس: GOV.UK

این امر به شدت بر ارائه خدمات پزشکی، به ویژه انتقال خون، تأثیر گذاشته است. برخی از قرارهای پزشکی لغو شده یا به سایر ارائه دهندگان خدمات پزشکی منتقل شده‌اند. به گفته رسانه‌های بریتانیایی، این یک حمله باج‌افزاری بوده است و بیماران دو برابر زمان لازم برای دریافت نتایج آزمایش پزشکی خود را تجربه می‌کنند.

این حمله سیستم‌های فناوری اطلاعات Synnovis را فلج کرد و باعث اختلالات عمده در ارائه خدمات پزشکی و مراقبت‌های بهداشتی به هزاران بیمار شد. تحلیلی از کالج امپریال لندن، هزینه حمله سایبری اخیر لندن را نزدیک به ۶ میلیون پوند (۷ میلیون یورو) تخمین زد.

حملات باج‌افزاری حملاتی هستند که در آن‌ها بدافزار مانع از دسترسی افراد به فایل‌های داده می‌شود و قربانیان را مجبور به پرداخت هزینه برای دسترسی به آن‌ها می‌کند. کارشناسان امنیت سایبری معتقدند که این روند، به‌ویژه در بخش مراقبت‌های بهداشتی، رو به افزایش است.

لورا هیوینک، سخنگوی آژانس امنیت سایبری اتحادیه اروپا (ENISA)، گفت: «بخش مراقبت‌های بهداشتی به طور فزاینده‌ای در حال تبدیل شدن به یک هدف است، زیرا دیجیتالی شدن ناخواسته دامنه حملات را گسترش داده و حملات فیشینگ و باج‌افزاری را افزایش داده است.»

گزارش ENISA که سال گذشته منتشر شد، نشان داد که حملات باج‌افزاری ۵۴ درصد از حوادث امنیت سایبری در این بخش را از ژانویه ۲۰۲۱ تا مارس ۲۰۲۳ تشکیل داده‌اند و این نوع حمله «تهدید اصلی در صنعت مراقبت‌های بهداشتی» محسوب می‌شود. با این حال، این آژانس اظهار داشت که تنها ۲۳ درصد از سازمان‌های مراقبت‌های بهداشتی در سال ۲۰۲۳ برنامه‌های اختصاصی باج‌افزاری داشته‌اند.

در این گزارش ذکر شده است که در بخشی از دوران همه‌گیری کووید-۱۹، بخش مراقبت‌های بهداشتی هدف اصلی بوده است و بیشتر کسانی که پشت حملات باج‌افزاری بوده‌اند، انگیزه مالی داشته‌اند. گزارش دیگری از آژانس سلامت دیجیتال فرانسه در ماه مه «وقوع مداوم حوادث مخرب» در سال ۲۰۲۳ را تأیید کرد و ۵۸۱ گزارش از حملات سایبری در بخش مراقبت‌های بهداشتی منتشر شد که حداقل نیمی از آنها مخرب بوده‌اند.

در همین حال، طبق گزارش شرکت نرم‌افزاری Emsisoft، حملات باج‌افزاری که بیمارستان‌های ایالات متحده را هدف قرار داده‌اند در سال ۲۰۲۳ افزایش یافته و ۴۶ سیستم بیمارستانی ایالات متحده را در ۱۴۰ بیمارستان تحت تأثیر قرار داده است. داده‌های بهداشتی محافظت‌شده حداقل ۳۲ سیستم بیمارستانی به سرقت رفته است.

آلن وودوارد، متخصص امنیت کامپیوتر در دانشگاه ساری انگلستان، گفت که بیمارستان‌ها ممکن است وقتی «با فروشندگان مختلف ارتباط برقرار می‌کنند» در معرض خطر باشند و سیستم‌هایشان «بازتر» شود.

به گفته این متخصص: «هرچه ارتباطات بیشتری وجود داشته باشد، دامنه حمله گسترده‌تر می‌شود و بنابراین فرصت‌های بیشتری برای نفوذ مجرمان وجود دارد.» کارشناسان توصیه می‌کنند که عدم پرداخت باج بسیار مهم است، و برخی حتی از ممنوعیت بین‌المللی چنین پرداخت‌هایی حمایت می‌کنند.

برت کالو، تحلیلگر تهدیدات امسی‌سافت، تأکید کرد: «توصیه همیشه این است که پولی پرداخت نکنید زیرا: الف - شما فقط مجرمان را تشویق می‌کنید و ب - نمی‌توانید اطلاعات خود را پس بگیرید.»

لام دین

منبع: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html