מומחים מזהירים כי מתקפות סייבר עלולות לשתק את הסקטור הרפואי

This post is also available in: English (אנגלית)

"תעשיית הבריאות צריכה להתעורר ולהתמקד בלאבטח את התשתיות שלה".

בשנה האחרונה דיווחנו על התקפות סייבר רבות על תשתיות בריאות, בתי חולים ומרכזים רפואיים שונים. יועץ אבטחת הסייבר של הבית הלבן, קווין פו, טוען שהתופעה ההולכת וגדלה היא קריאת השכמה לתעשיית הבריאות שחייבת להתחיל לפעול.

למרות שהרבה מההתקפות האחרונות השפיעו רק על מערכות החיוב וההכנסות המקוונות, האקרים בהחלט מסוגלים להשתלט על מכשירים רפואיים המספקים טיפול קריטי, ופו טוען כי האשמה נמצאת בטכנולוגיית הענן: "אני חושב שבגלל שיצרני מכשור רפואי רבים מתחילים לשלב שירותי ענן במוצרים שלהם, אנחנו יכולים לצפות להפסקת חשמל של קווי מוצרים רפואיים שלמים, אם הם לא יהיו עמידים בפני תוכנות כופר ואיומי סייבר אחרים".

פו מסביר כי כאשר מדובר בפעולות שאפשר לנקוט, מגזר הבריאות חייב דבר ראשון לעבור לעמדה פרואקטיבית ולנטוש חשיבה "היקפית" – מונח המתאר הגנה עצמית מפני פולש באמצעות חומת אש וירטואלית.

"כשיש לך חשיבה היקפית, יש לך כישלונות מבישים מאוד. מה שאתה רוצה לעשות זה שתהיה לך מערכת גמישה במקרה שפיסות תוכנה ייכשלו", אומר פו.

הוא מציג, למשל, את חברת Change Healthcare, שעדיין מתמודדת עם ההשלכות של מתקפת הסייבר שסבלה בחודש שעבר – בזמן שחזרה לספק שירותי חיוב והכנסות מקוונים לבתי מרקחת, חלק מהשירותים החיוניים שלה עדיין בסכנה. החברה אפילו הייתה צריכה ליצור אתר אינטרנט חדש, מה שמעיד על חומרת המתקפה ועל קנה המידה שלה.

יכולים לקחת שבועות ואפילו חודשים על שהמצב של חברת Change Healthcare להיפתר באופן מלא, מה שהמדגיש את המורכבות והשבריריות של מערכת הבריאות. פו מסכם כי מערכת הבריאות היא פשוט מערכת מורכבת להפליא העשויה מהמון תת-מערכות, וכולן מחוברות. לכן ההתאוששות כה מורכבת ולוקחת זמן כה רב.

מידע זה סופק על ידי Techxplore.