هجوم مزعوم من ذئاب ضارية يسلط الضوء على المخاطر التي تهدد موردي الرعاية الصحية الأساسية والمرضى
قال إيرول فايس، كبير مسؤولي الأمن في مركز تبادل وتحليل المعلومات الصحية : "في مجال الرعاية الصحية، الأمن السيبراني هو سلامة المرضى. إذا تسبب هجوم في تعطيل تنسيق عمليات الزرع - مطابقة الأنسجة، والمختبرات، والجدولة، والخدمات اللوجستية، والاتصالات - فإن الرعاية تتباطأ، وتصبح أكثر عرضة للأخطاء، وفي حالات الانقطاعات الشديدة والمطولة، قد يموت الناس".
وأضاف وايس أن سرقة البيانات في هذه الحالات "مدمرة لأن السجلات المتعلقة بعمليات الزرع حساسة للغاية ويمكن أن تؤدي إلى سنوات من الاحتيال والابتزاز".
قال وايس: "يستهدف مجرمو الإنترنت منظمات زراعة الأعضاء لأن البيانات قيّمة والضغط الزمني شديد. يعرف المجرمون أن هذه المنظمات لا يمكنها تحمل أي توقف في الخدمة".
قال وايس إن على موردي الدم ومراكز زراعة الأعضاء والمنظمات المماثلة التركيز على تعزيز الضوابط التي "تقلل من نطاق التأثير وتُسرّع عملية التعافي". ويشمل ذلك ضوابط قوية للهوية والوصول، وتقسيم الشبكة، ونسخ احتياطية معزولة ومُختبرة. وأضاف: "يجب أن يُقترن ذلك بتمارين واقعية للاستجابة للحوادث تشمل القيادات التنفيذية والطبية. تدربوا بانتظام مع هذه المجموعات على كيفية الاستمرار في رعاية المرضى عند تدهور أنظمة تكنولوجيا المعلومات. الأمن المثالي غير واقعي، لكن المرونة الأفضل أمرٌ لا غنى عنه".
اقرأ المقال في قسم أمن المعلومات الصحية. اقرأ المزيد
