يمكن أن تحتوي غرفة المستشفى على ما بين 10 إلى 20 جهازًا متصلًا بالشبكة، كل منها ضروري للرعاية، وكل منها يمثل مدخلًا محتملًا للمهاجمين. يجلس دان دودسون مع فيل إنجليرت، نائب رئيس أمن الأجهزة الطبية في الصحة ISAC، لاستكشاف كيف تعمل الرعاية المتصلة على تحسين النتائج مع إعادة تشكيل المخاطر، ولماذا أصبح بناء القدرة على الصمود وخطط التعافي السريع أمراً بالغ الأهمية مثل الوقاية.
يتتبع فيل تطور مشاركة البيانات من قبل الأطباء إلى عصر تجذب فيه مجموعات البيانات الضخمة اهتمام المجرمين. ويتعمق الحوار في الصلاحيات الجديدة التي منحها قانون التصحيحات لهيئة الغذاء والدواء الأمريكية، وكيف تُغير قوائم مكونات البرمجيات الآمنة (SBOMs) معايير المساءلة، وكيف يبدو مفهوم "الأمان بالتصميم" لكل من الأنظمة المدمجة والأجهزة التي تعمل بأنظمة تشغيل كاملة. ويتناول النقاش الجوانب العملية: تقسيم الأنظمة حيثما أمكن، ومراقبة الأنظمة حيثما لزم، والتعامل مع الأمن السيبراني كنقطة ضعف. هذه العقلية تُؤدي إلى استعادة أسرع للبيانات - محركات أقراص جاهزة للاستبدال، ونسخ احتياطية للإعدادات، ووقت توقف يُقاس بالساعات بدلاً من الأسابيع.
يكشف فيل النقاب عن مسارات العمل التي يقودها أعضاء مركز تبادل المعلومات والتحليلات الصحية (Health ISAC): توحيد جهود المصنّعين ومقدّمي الخدمات حول مجموعة موجزة من الضوابط ذات الأولوية، وإنشاء مقاييس أمنية مشتركة تلقى صدىً واسعاً من الإدارة العليا إلى فرق الهندسة، وإجراء تدريبات محاكاة مشتركة لسدّ ثغرات الاستجابة. وبعيداً عن نطاق المستشفى، نتناول التشخيصات المدعومة بالذكاء الاصطناعي، وظهور مفهوم "المستشفى في المنزل"، حيث لا يمكن الوثوق بالتكنولوجيا المملوكة للمريض كنقطة تحكّم، وتصبح الموارد متعددة اللغات والمراعية للثقافات ضرورية للتوسع. ونتناول خلال ذلك أسئلة جوهرية، مثل: لماذا يستهدف المهاجمون البيانات بدلاً من التلاعب بالأجهزة؟ وهل دفع الفدية يُسرّع عملية التعافي فعلاً؟ وكيف نضمن استمرار تقديم الرعاية عند انقطاع السجلات الصحية الإلكترونية أو الشبكة؟
إذا كنت تهتم بأمن الأجهزة الطبية، أو الأمن السيبراني في مجال الرعاية الصحية، أو مقاومة برامج الفدية، أو مستقبل الرعاية المتصلة، فإن هذه المحادثة تقدم لك نتائج واضحة وخطوات عملية. استمع، وشاركها مع فريقك، وساهم في الارتقاء بمستوى الرعاية الصحية.
