با افزایش تهدیدات سایبری، از بیمارستان ها خواسته شد از رایانه ها چشم پوشی کنند

رهبران بهداشت گفته‌اند که بیمارستان‌ها باید درمان بیماران را بدون سیستم‌های کامپیوتری خود تمرین کنند تا برای حملات سایبری مخرب احتمالی آماده شوند.

لوئیس تاوراس، معاون اجرایی و مدیر ارشد دیجیتال و اطلاعات در جفرسون هلث، گفت که اتکای بیمارستان‌ها به فناوری می‌تواند باعث شود که پزشکان در هنگام از کار افتادن ناگهانی سیستم‌ها برای کار با مشکل مواجه شوند – تجربه‌ای که به گفته او باعث ایجاد «هراس» در خلال قطعی اخیر در جفرسون شد.

تاوراس گفت که تیم‌های او که زمانی دسته‌ای از وصله‌های امنیتی را به صورت ماهانه نصب می‌کردند، اکنون باید هر روز سیستم‌ها را اصلاح کنند زیرا حملات بیشتر می‌شوند.

تاوراس در نشست سلامت هوش مصنوعی نیوزویک در شهر نیویورک گفت: «ما باید به این واقعیت فکر کنیم که قرار است توسط مجرمان سایبری ضربه بخوریم. آنها بودجه خوبی دارند، درست است؟ آنها افراد بسیار باهوشی هستند و هر روز به دنبال راه هایی برای حمله به ما هستند.

در ماه فوریه، یک حمله باج‌افزاری، مرکز پزشکی دانشگاه می‌سی‌سی‌پی را مجبور کرد که به طور موقت تقریبا سه دوجین کلینیک را ببندد، روش‌های انتخابی را لغو کند و پس از مختل شدن سیستم پرونده الکترونیک سلامت خود، به عملیات دستی روی آورد.

حملات سایبری به بیمارستان ها می تواند عواقب مرگباری داشته باشد. مطالعه‌ای که در فوریه در American Economic Journal: Economic Policy منتشر شد، نشان داد که مرگ و میر در بیمارستان در میان بیمارانی که قبلا هنگام شروع حمله بستری شده بودند، 34 تا 38 درصد بیشتر بود.

تاوراس گفت که جفرسون به جای تمرکز صرف بر پیشگیری از حملات، تاکید بیشتری بر انعطاف پذیری دارد.

او گفت: "ما برای مدت طولانی با برنامه های تداوم کسب و کار بسیار خوب عمل کرده ایم." اما آنچه که ما به خوبی انجام نداده‌ایم، برنامه‌های تداوم بالینی است، و این چیزی است که من اکنون سازمان روی آن تمرکز کرده است.»

تاوراس گفت که بیمارستان‌ها به برنامه‌هایی برای ادامه درمان بیماران بدون فناوری معمول خود نیاز دارند، از جمله شناسایی حداقل خدمات و سیستم‌های مورد نیاز برای ادامه فعالیت - چیزی که او آن را "بیمارستان حداقلی قابل دوام" نامید.

این چالش طی یک قطعی تقریبا سه ساعته در جفرسون چندین هفته قبل از اجلاس مشخص شد.

تاوراس گفت: «این وحشت بود. این پزشکان جوان نمی‌دانستند چه کنند.»

این تجربه جفرسون را بر آن داشت تا آمادگی سایبری را بیشتر شبیه یک تمرین آتش نشانی در نظر بگیرد.

"آیا باید حداقل هر ربع یک بار تمرین را انجام دهیم که در آن سیستم را برای دو، سه ساعت از کار بیاندازیم و مردم را به کار بدون سیستم عادت دهیم؟" تاوراس پرسید.

تاوراس گفت که هدف نه تنها جلوگیری از حملات سایبری است، بلکه اطمینان از اینکه بیمارستان‌ها می‌توانند به سرعت در صورت شکست دفاعی بهبود یابند.

او گفت: «من باید مطمئن شوم که وقتی این اتفاق می‌افتد، شش هفته، هشت هفته از کار بیفتیم.

دکتر نبیل چهاده، مسئول تحول بالینی، نوآوری و استراتژی در سیستم MetroHealth، یک اختلال مشابه را تنها یک هفته قبل از اجلاس توصیف کرد. این قطعی به دلیل یک حمله سایبری نبود، بلکه به دلیل یک مشکل کنترل دما در مرکز داده بود که به طور غیرمنتظره ای سیستم ها را در اواسط روز خاموش کرد.

چهاده گفت: همانطور که شما گفتید وحشت بود. "در واقع، ما مرکز سرپایی خود را تعطیل کردیم."

او گفت که برخی از پزشکان شروع به ترک کردند زیرا نمی‌دانستند چگونه بدون سیستم‌هایی که معمولا به آنها اعتماد می‌کردند، به تمرین ادامه دهند.

حمله باج‌افزار 2024 به Change Healthcare توسط گروه باج‌افزار روسی ALPHV BlackCat، ادعاها، نسخه‌ها و واجد شرایط بودن بیمه را در سراسر کشور مختل کرد. انجمن بیمارستان‌های آمریکا گفت: «هر بیمارستانی در این کشور چه به‌طور مستقیم یا غیرمستقیم این تأثیر را احساس کرد.» در نظرسنجی خود از نزدیک به 1000 بیمارستان، 74 درصد اثرات آن بر مراقبت از بیماران، 94 درصد اختلالات مالی و یک سوم گفتند که بیش از نیمی از درآمدشان تحت تأثیر قرار گرفته است.