جنبه تاریک دیجیتالی شدن در پزشکی

حمله اخیر باج‌افزاری در بریتانیا، خدمات درمانی را مختل کرده و گزارش‌هایی از لغو عمل‌های جراحی منتشر شده است. این حمله بیمارستان کینگز کالج و بیمارستان گایز و سنت توماس در مرکز لندن را هدف قرار داده است. نمایندگان این دو بیمارستان تأیید کردند که شریک آنها، سینویس، دچار یک حادثه سایبری بزرگ شده است.

یک مرکز پزشکی در لندن، انگلستان. عکس: GOV.UK

این امر تأثیر جدی بر ارائه خدمات پزشکی، به ویژه انتقال خون، داشته است. برخی از معاینات پزشکی مجبور به لغو یا انتقال به سایر ارائه دهندگان خدمات شده‌اند. به گفته رسانه‌های بریتانیایی، این یک حمله باج‌افزاری است، بیماران مجبور شده‌اند دو برابر بیشتر برای دریافت نتایج آزمایش پزشکی خود منتظر بمانند.

این حمله سیستم‌های فناوری اطلاعات Synnovis را فلج کرد و باعث اختلال عمده در ارائه خدمات پاتولوژی و مراقبت‌های بهداشتی به هزاران بیمار شد. تحلیلی از کالج امپریال لندن، هزینه حمله سایبری اخیر لندن را نزدیک به ۶ میلیون پوند (۷ میلیون یورو) تخمین زده است.

حملات باج‌افزاری حملاتی هستند که در آن‌ها بدافزار مانع دسترسی افراد به فایل‌های داده می‌شود و قربانیان را مجبور به پرداخت هزینه برای دسترسی می‌کند. کارشناسان سایبری می‌گویند این روند، به‌ویژه در بخش مراقبت‌های بهداشتی، رو به افزایش است.

لورا هیوینک، سخنگوی آژانس امنیت سایبری اتحادیه اروپا (ENISA)، گفت: «بخش مراقبت‌های بهداشتی به طور فزاینده‌ای هدف قرار گرفته است، زیرا دیجیتالی شدن ناخواسته سطح حمله را گسترش داده و باعث افزایش حملات فیشینگ و باج‌افزارها شده است.»

گزارش ENISA که سال گذشته منتشر شد، نشان داد که حملات باج‌افزاری ۵۴ درصد از حوادث سایبری در این بخش را بین ژانویه ۲۰۲۱ تا مارس ۲۰۲۳ تشکیل داده‌اند و این نوع حمله «تهدید اصلی در بخش مراقبت‌های بهداشتی» محسوب می‌شود. با این حال، این آژانس اعلام کرد که تنها ۲۳ درصد از سازمان‌های مراقبت‌های بهداشتی در سال ۲۰۲۳ یک برنامه اختصاصی برای مقابله با باج‌افزار داشته‌اند.

این گزارش که بخشی از همه‌گیری کووید-۱۹ را پوشش می‌دهد، می‌گوید بخش مراقبت‌های بهداشتی هدف اصلی بوده و اکثر مهاجمان باج‌افزار با انگیزه سود مالی این کار را انجام داده‌اند. گزارش دیگری از آژانس سلامت دیجیتال فرانسه در ماه مه «حضور مداوم حوادث مخرب» در سال ۲۰۲۳ را تأیید کرد و ۵۸۱ گزارش از حملات سایبری در بخش مراقبت‌های بهداشتی منتشر شد که حداقل نیمی از آنها مخرب بودند.

در همین حال، طبق گزارش شرکت نرم‌افزاری Emsisoft، حملات باج‌افزاری که بیمارستان‌های ایالات متحده را هدف قرار داده‌اند، در سال ۲۰۲۳ به شدت افزایش یافته و ۴۶ سیستم بیمارستانی ایالات متحده را در ۱۴۰ بیمارستان تحت تأثیر قرار داده‌اند. داده‌های بهداشتی محافظت‌شده حداقل ۳۲ سیستم بیمارستانی به سرقت رفته است.

آلن وودوارد، متخصص امنیت کامپیوتر در دانشگاه سوری در بریتانیا، گفت: «بیمارستان‌ها وقتی «با فروشندگان مختلف زیادی صحبت می‌کنند» و سیستم‌هایشان را «بازتر» می‌کنند، می‌توانند در معرض خطر باشند.»

این متخصص گفت: «هرچه تعداد اتصالات بیشتر باشد، سطح حمله گسترده‌تر می‌شود و بنابراین فرصت‌های بیشتری برای مجرمان برای نفوذ وجود دارد.» کارشناسان توصیه می‌کنند که پرداخت نکردن باج مهم است و برخی حتی برای ممنوعیت بین‌المللی چنین پرداخت‌هایی تلاش می‌کنند.

برت کالو، تحلیلگر تهدیدات امسی‌سافت، تأکید کرد: «توصیه همیشه این است که پولی پرداخت نکنید زیرا: الف) فقط مجرمان را تشویق می‌کنید و ب) نمی‌توانید اطلاعات خود را پس بگیرید.»

لام دین

منبع: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html