تستخدم 50٪ من مؤسسات الرعاية الصحية في الإمارات معدات طبية ذات أنظمة تشغيل قديمة ، مما يعرضها لنقاط ضعف إضافية ومخاطر رقمية ، وفقًا لتقرير حديث أعدته شركة Kaspersky حول قطاع الرعاية الصحية لعام 2021.
وأشار التقرير إلى أن الابتكارات كانت تلعب دورًا حاسمًا في إنقاذ حياة المرضى ، ولكن أثناء الوباء ، كان على المرافق الطبية المختلفة تسريع تنفيذ التحديثات الجديدة والمهمة لأنظمتها.
وجد تقرير حديث صادر عن شركة Accenture أن 81٪ من الرؤساء التنفيذيين قالوا إن مؤسساتهم الطبية شهدت هذه الوتيرة من الرقمنة العاجلة. أجرت Kaspersky مسحًا عالميًا لمقدمي الرعاية الصحية لتحديد ما إذا كان هذا التغيير الكبير والشامل الذي أتاح توفير خدمات الرعاية الصحية عن بُعد يتماشى مع الإجراءات الأمنية.
وجدت الدراسة أن المؤسسات تستخدم على نطاق واسع المعدات الطبية ذات أنظمة التشغيل القديمة ، ويرجع ذلك أساسًا إلى ارتفاع تكاليف الترقية أو مشكلات التوافق أو نقص المعرفة حول كيفية الترقية أو أسباب أخرى.
يمكن أن يؤدي استخدام المعدات الطبية القديمة إلى وقوع حوادث رقمية. عندما يتوقف المطورون عن دعم نظام ما ، فإنهم يتوقفون عن إصدار أي تحديثات له ، والتي غالبًا ما تحتوي على تصحيحات أمان لنقاط الضعف المكتشفة فيه. إذا تُركت هذه الأنظمة دون تصحيح ، يمكن أن تصبح سهلة الاختراق وبوابة إلى البنية التحتية للمؤسسة ، حتى بالنسبة للمهاجمين الأقل خبرة. نظرًا لأن مؤسسات الرعاية الصحية تجمع كميات هائلة من البيانات الحساسة والقيمة ، فإن هذا يجعلها واحدة من أكثر الأهداف ربحية.
فيما يتعلق باستعداد الأمن الرقمي ، وجدت الدراسة أن 20٪ فقط من العاملين في مجال الرعاية الصحية واثقون من أن مؤسساتهم يمكنها إيقاف جميع الهجمات الأمنية أو الاختراقات. أعرب 40٪ أيضًا عن قناعتهم بأن مؤسساتهم لديها حماية أمنية تقنية حديثة ومناسبة للأجهزة والبرامج.
اعترف 30٪ من المجيبين في الإمارات العربية المتحدة بأن مؤسساتهم تعرضت لتسريبات بيانات أو هجمات موزعة لرفض الخدمة أو هجمات برمجيات الفدية.
أشار سيرجي مارتسينكيان ، نائب رئيس تسويق منتجات الشركات في Kaspersky ، إلى أن قطاع الرعاية الصحية يتطور لتلبية الطلب على المساعدة الطبية ، مع الاعتماد المتزايد على الأجهزة المتصلة.
وأوضح أن هذا التطور يضيف تحديات أمنية رقمية موجودة بشكل طبيعي في الأنظمة المدمجة. وقال: “تقريرنا يؤكد أن العديد من المؤسسات لا تزال تستخدم الأجهزة الطبية التي تعمل على أنظمة تشغيل قديمة وتواجه عقبات أمام الترقية ، وبينما تزداد الحاجة إلى تطوير استراتيجيات تحديث الأنظمة ، هناك حلول وتدابير متاحة على الفور يمكن أن تساعد في تقليل المخاطر في في هذه الأثناء. يمكن أن يؤدي الجمع بين هذه الحلول وزيادة وعي الطاقم الطبي حول الأمن الرقمي إلى رفع مستوى الأمان بشكل كبير وتمهيد الطريق للتطور المستقبلي لقطاع الرعاية الصحية “.
توصي Kaspersky بسلسلة من الإجراءات لمساعدة قطاع الرعاية الصحية على تقليل احتمالية وقوع حوادث رقمية ناجمة عن أنظمة قديمة وغير مسبوقة ، بما في ذلك توفير التدريب الأساسي في مجال أمان الأمن الرقمي للموظفين ، حيث تعتمد العديد من هجمات التصيد الاحتيالي على أساليب الهندسة الاجتماعية ، وتنفيذ تدقيق الأمن الرقمي للشبكة ونقاط العنونة تم اكتشاف ثغرات أمنية في محيطها أو داخلها ، وتركيب حلول مكافحة التهديدات المستمرة المتقدمة واكتشاف التهديدات النهائية والاستجابة لها ، مما يتيح الكشف في الوقت المناسب عن التهديدات والتحقيق فيها ومعالجتها. من المهم تزويد فريق مركز العمليات الأمنية بإمكانية الوصول إلى أحدث معلومات التهديد وتزويدهم بالمهارات بانتظام من خلال التدريب المهني.
www.alroeya.com …. المصدر
التعليقات