تفرض الولايات المتحدة تدابير الأمن السيبراني في الأجهزة الجديدة، لكن المستشفيات تعتمد على الأجهزة القديمة.
عندما يستهدف المتسللون أنظمة الرعاية الصحية، يمكن أن تصبح الأجهزة الطبية ضحايا ذات تأثير كبير.
اقتباسات من Health-ISAC:
إن الجهود المبذولة للحفاظ على أمن الأجهزة الطبية جاءت بحسن نية ولكنها لم تكن مدروسة جيدًا دائمًا، وفقًا لمنظمة الأمن السيبراني غير الربحية الصحة ISAC (مركز تبادل المعلومات والتحليل) نائب رئيس أمن الأجهزة الطبية فيل إنجليرت أخبرنا.
وقال إن فرق تكنولوجيا المعلومات في مجال الرعاية الصحية كانت ترغب في اتخاذ "موقف أبقراط" بدلاً من التركيز على التكتيك الضيق ولكن الفعال لإدارة المخاطر، حيث إن نتيجة سيئة واحدة قد تكون كثيرة.
قال إنجليرت: "أرادوا إدارة جميع أجهزة تكنولوجيا المعلومات كما لو كانت أجهزة تقليدية، أي أننا نستبدل جهاز كمبيوتر محمولًا أو مكتبيًا كل ثلاث سنوات، ونستبدل نظام التشغيل". "هذا ليس عمليًا دائمًا".
في الواقع، من الشائع أن تظل الأجهزة الطبية التي يتم صيانتها بشكل صحيح قيد الاستخدام لسنوات عديدة.
بصفته استشاريًا، روى إنجليرت تجاربه في التجول في المستشفيات دون توقف، مع إمكانية الوصول نظريًا إلى أجهزة متعددة. إلا أن الفنيين في المختبرات السريرية تحدوه، مؤكدين وجود ثقافة حماية من الأجهزة في بعض جوانب نظام الرعاية الصحية.
وقال إنجليرت إن وضع عبء الخطوات الأمنية الأساسية على عاتق الصناعة بدلاً من مقدمي الرعاية الصحية قد يكون المفتاح لتأمين الأجهزة.
وقال إنجليرت: "هذا يسمح للأطباء بالقيام بعملهم في رعاية المرضى ويسمح للفنيين بالقيام بعملهم في مراقبة حالة الأجهزة".
