انتقل إلى المحتوى الرئيسي

هل نحن مستعدون للتهديدات النظامية في أوروبا؟

مدونة بقلم فاسيليوس مينجوس، مدير العمليات الأوروبية في Health-ISAC

إصدار PDF:

هل نحن مستعدون للتهديدات النظامية في أوروبا في يوليو 2024 1
المقاس: 32.8 ك. شكل: PDF

نسخة النص:

في بداية عام 2024، شهد نظام الرعاية الصحية في الولايات المتحدة انقطاعات واسعة النطاق وتأثيرات مالية في أعقاب حادثة أمن سيبراني في شركة كبيرة لتكنولوجيا الرعاية الصحية. Change Healthcare هي شركة تقدم خدمات إدارة دورة الإيرادات والدفع التي تربط بين الدافعين ومقدمي الخدمات والمرضى داخل نظام الرعاية الصحية في الولايات المتحدة.

في فبراير 2024، تأثرت Change Healthcare بهجوم برامج الفدية الذي منع صرف الأموال للأطباء على المنصة. ونتيجة لذلك، لم تتمكن من معالجة المدفوعات الإلكترونية والمطالبات الطبية مما أدى إلى اضطراب مالي واسع النطاق. والأسوأ من ذلك، أنه في غياب الرؤية بشأن التغطية التأمينية، تأخرت إجراءات الآلاف من المرضى ولم يتمكن عشرات الآلاف من الأفراد من صرف وصفاتهم الطبية.

تقدم Change Healthcare خدمات معالجة الوصفات الطبية من خلال Optum، والتي بدورها تقدم خدمات تكنولوجية لأكثر من 67,000 صيدلية ورعاية لأكثر من 100 مليون عميل فردي. تعالج Change Healthcare 50% من جميع المطالبات الطبية في الولايات المتحدة. تعد الشركة مزودًا تقنيًا رائدًا لإدارة دورة الإيرادات الشاملة ودعم القرارات السريرية وحلول فوائد الصيدلة، من بين عروض أخرى. في صفحة حالة الحوادث الخاصة بها، أدرجت Optum أكثر من 100 خدمة Change Healthcare التي تأثرت. من بين الوظائف الأساسية الأخرى المتأثرة التحقق من المزايا وتقديم المطالبات وتحديثات الحالة ونقل معلومات التحويلات والموافقات المسبقة.

خلال حادث Change Healthcare، لعبت Health-ISAC دورًا رئيسيًا باعتبارها الصوت المرجعي لقطاع الرعاية الصحية بأكمله على مستوى العالم. خلال الأسبوع الأول من حادث Change Healthcare، ساهمت Health-ISAC في جهود الاستجابة بطرق متعددة. قدمت Health-ISAC منتدى آمنًا وموثوقًا به للأعضاء للتعاون وتبادل المعلومات والتعلم من بعضهم البعض لحماية شبكاتهم الخاصة والحفاظ على الخدمات الأساسية. كما قدمت Health-ISAC نصائح موثوقة ومسؤولة لمجتمع الرعاية الصحية العالمي وعملت كقناة للمنظمات لتقديم معلومات حيوية بشكل مجهول يمكن مشاركتها على نطاق واسع.

وعلى الرغم من الدمار الذي خلفه الهجوم وتداعياته، فمن الجدير بالذكر أن جهود مجتمع الرعاية الصحية على مدى السنوات العديدة الماضية قد أطلعت القطاع الخاص على الاستجابة وساعدت في التخفيف من نتيجة أكثر كارثية.

 

المشهد الأوروبي للتهديدات

ولم تكن أوروبا غريبة على مثل هذه الهجمات. ففي مايو/أيار 2021، تعرضت هيئة الخدمات الصحية في أيرلندا لهجوم كبير باستخدام برامج الفدية. وكان لهذا الهجوم تأثير كبير على مواعيد المستشفيات في جميع أنحاء البلاد. وأفادت العديد من المستشفيات بأنها لم تتمكن من الوصول إلى الأنظمة الإلكترونية واضطرت إلى الاعتماد فقط على السجلات الورقية. كما تم إيقاف نظام إحالة اختبارات كوفيد-19 عن العمل. وفي يونيو/حزيران 2024، تعرضت شركة سينوفيز، وهي وكالة تدير المختبرات لصالح هيئات هيئة الخدمات الصحية الوطنية والأطباء العامين في جنوب شرق لندن، لهجوم إلكتروني. وكان للهجوم تأثير هائل حيث تم تأجيل مئات المواعيد والإجراءات.

مع وضع كل ذلك في الاعتبار والاختلافات المعروفة بين أنظمة الرعاية الصحية في الولايات المتحدة وأوروبا، يتعين علينا أن نتساءل عن مدى استعداد الدول الأوروبية لمواجهة تهديدات نظامية مماثلة. فعندما تتقارب الخدمات إلى حد كبير، وتصبح صحة الإنسان ورفاهته على المحك، يريد عامة الناس أن يشعروا بالثقة في أن تعطيل هذه الخدمات لن يؤثر عليهم. فهل الدول الأوروبية في وضع يسمح لها بالحماية من مثل هذه التهديدات؟ وهل كانت هناك استعدادات كافية لأحداث مماثلة، مثل التدريبات على الطاولة؟ وهل تم توثيق وتسجيل التقارب بين الخدمات؟

لتجنب التأثير السلبي يقترح مركز Health-ISAC ما يلي:
  1. تحديد وتحليل المخاطر النظامية في قطاع الصحة
  2. تحديد مخاطر تركيز الموردين والقطاعات الرئيسية
  3. تمييز الدروس المستفادة وتحديث خطط الاستجابة للحوادث
  4. إجراء تدريبات صناعية لتحديد نقاط الفشل الفردية وفجوات الاتصال

 

إن التهديدات السيبرانية التي تستهدف صناعة الرعاية الصحية هي نفسها في جميع أنحاء العالم. ويتعين علينا جميعًا أن نكون في وضع يسمح لنا بالاطلاع عليها وحماية الصناعة منها. وتُعد الشراكات بين القطاعين العام والخاص مهمة في ظل هذا المشهد المتنامي من التهديدات.

 

أولًا على شبكة CNN: هجوم إلكتروني يضرب مؤسسة OneBlood B غير الربحية للتبرع بالدم
تقرير الأمن السيبراني يكشف عن هجمات مستمرة على قطاع الرعاية الصحية