دراسة: الهجمات الإلكترونية تزيد معدل الوفيات في 20% من مؤسسات الرعاية الصحية

دبي، تك اكس

أصدرت شركة بروف بوينت، المتخصصة في مجال الأمن السيبراني والامتثال، بالتعاون مع معهد بونيمون، وهو مؤسسة بحثية رائدة في مجال أمن تكنولوجيا المعلومات، اليوم، تقريراً بعنوان: “انعدام الأمن السيبراني في الرعاية الصحية -التكلفة والتأثير على سلامة المرضى ورعايتهم”؛ مسلطاً الضوء على تأثير الأمن السيبراني في الرعاية الصحية. وكشف التقرير عن أن 89٪ من المؤسسات التي شملها الاستطلاع تعرضت في المتوسط ​​لـ 43 هجومًا خلال الأشهر الـ 12 الماضية، أي هجوم واحد تقريبًا في الأسبوع. وأوضح التقرير أن أكثر من 20٪ من المؤسسات التي تعاني من الأنواع الأربعة الأكثر شيوعًا للهجمات بما في ذلك اختراق السحابة وبرامج الفدية وسلسلة التوريد، واختراق البريد الإلكتروني للأعمال (BEC) / انتحال التصيد؛ قد شهدت معدلات وفيات متزايدة للمرضى.

إميل أبو صالح، المدير الإقليمي لدى شركة بروف بوينت في منطقة الشرق الأوسط وأفريقيا قال: في ظل استمرار قطاع الرعاية الصحية في تقديم الخدمات الضرورية للحياة أثناء العمل على تحسين العلاج ورعاية المرضى باستخدام التقنيات الجديدة، يتطلع قراصنة الإنترنت والجهات الفاعلة في مجال التهديدات الإلكترونية إلى استغلال نقاط الضعف المقترنة بهذه التغييرات. كشف تقرير Voice of the CISO لهذا العام أن 50٪ من رؤساء خدمات الرعاية الصحية في دولة الإمارات يشعرون بخطر التعرض لهجوم إلكتروني مادي في الأشهر الـ 12 المقبلة وأن 38٪ فقط من هؤلاء الرؤساء يشعرون بالاستعداد للتعامل مع هجوم إلكتروني مستهدف. ومن أجل تعزيز سلامة المرضى، يجب أن يكون مقدمو الرعاية الصحية في المنطقة في حالة تأهب ويعززون ثقافة أمنية قوية في القطاع من خلال التدريب الفعال والمستمر للتوعية الأمنية المدعوم بنهج الأمن السيبراني المرتكز على الأفراد”.

كشفت الدراسة، التي شملت 641 ممارسًا في مجال تكنولوجيا المعلومات والأمن في مجال الرعاية الصحية، عن أن العواقب الأكثر شيوعًا للهجمات تتمثل في الإجراءات والاختبارات المتأخرة، مما يؤدي إلى نتائج سيئة لدى 57٪ من مقدمي الرعاية الصحية وزيادة مضاعفات الإجراءات الطبية لما يقرب من نصفهم. ويعد برنامج الفدية هو نوع الهجوم الذي يُرجح أن يكون له تأثير سلبي على رعاية المرضى، مما يؤدي إلى تأخير الإجراءات أو الاختبارات في 64٪ من المؤسسات وبقاء المريض لمدة أطول في 59٪ منها.

وقال الدكتور لاري بونيمون، رئيس مجلس الإدارة ومؤسّس معهد «بونيمون»: إن الهجمات التي قمنا بتحليلها وضعت ضغطًا كبيرًا على موارد مؤسسات الرعاية الصحية. مما تكبدت تكلفة باهظة إلى جانب التأثير المباشر على رعاية المرضى إلى جانب تعريض سلامة الناس ورفاهيتهم للخطر. يعتبر معظم محترفي تكنولوجيا المعلومات والأمن أن مؤسساتهم عرضة لهذه الهجمات، ويعتقد ثلثاهم أن التقنيات مثل السحابة والجوال والبيانات الضخمة وإنترنت الأشياء – التي تشهد اعتمادًا متزايدًا – تزيد من المخاطر لبيانات المريض وسلامته

وتوصلت الدراسة إلى العديد من النتائج أبرزها:

• الإنترنت غير الآمن للأشياء الطبية (IoMT) يعد مصدر قلق كبير. تمتلك مؤسسات الرعاية الصحية في المتوسط ​​أكثر من 26000 جهاز متصل بالشبكة. في حين أن 64٪ من المستجيبين قلقون بشأن أمن الأجهزة الطبية فإن 51٪ فقط من المشاركين شملتهم استراتيجية الأمن السيبراني الخاصة بهم.
• تشعر مؤسسات الرعاية الصحية بأنها الأكثر عرضة للخطر والأكثر استعدادًا للتسوية السحابية. قال 75% من المستجيبين أن مؤسساتهم معرضة للتسوية السحابية، ويقول 54٪ من المستجيبين أنه في العامين الماضيين، واجهت مؤسساتهم حل وسط واحد على الأقل في السحابة. شهدت المنظمات ضمن هذه المجموعة ما متوسطه 22 من مثل هذه التسويات في العامين الماضيين. ولكن نظرًا لأنها الأكثر ضعفًا، فإن المؤسسات هي أيضًا الأكثر استعدادًا للتسوية السحابية، مع تركيز 63٪ على اتخاذ خطوات للاستعداد لهذه الهجمات والاستجابة لها.
• تعد برامج الفدية ثاني أكبر ثغرة أمنية. يعتقد 72٪ ممن شملهم الاستطلاع أن مؤسساتهم معرضة لهجمات برامج الفدية. ويقول 60٪ أن هذا هو نوع الهجوم الذي يثير قلقهم أكثر من غيرهم. ونتيجة لذلك، اتخذ 62٪ خطوات لمنع برامج الفدية والاستجابة لها.
• ضعف التأهب يعرض المرضى للخطر. على الرغم من أن 71٪ من المشاركين يشعرون أنهم عرضة لهجمات سلسلة التوريد، ويشعر 64٪ نفس الشيء بشأن اختراق البريد الإلكتروني للأعمال BEC وخداع التصيد الاحتيالي، إلا أن 44٪ و48٪ فقط لديهم استجابة موثقة لتلك الهجمات، على التوالي.
• تعتبر برامج التدريب والتوعية، إلى جانب مراقبة الموظفين – الدفاع الأول- تدرك المنظمات أن الموظفين المهملين يشكلون مخاطر كبيرة. يعالج 59٪ نقص وعي الموظفين، حيث يقوم 63٪ منهم بإجراء تدريب منتظم وبرامج توعية و59٪ يراقبون تصرفات الموظفين.
• لا يزال نقص التمويل والموارد يمثل تحديًا. قال 53 % من المشاركين إن الافتقار إلى الخبرة الداخلية يمثل تحديًا، وقال 46 %ة إنهم يفتقرون إلى عدد كافٍ من الموظفين، مع وجود أوجه قصور تؤثر سلبًا على وضع الأمن السيبراني.

وقال رايان ويت، قائد الأمن السيبراني للرعاية الصحية لدى بروف بوينت: لقد تأخرت الرعاية الصحية تقليديًا عن القطاعات الأخرى في معالجة نقاط الضعف للعدد المتزايد من هجمات الأمن السيبراني، مما كان له تأثير سلبي مباشر على سلامة المرضى ورفاههم. “طالما ظل الأمن السيبراني يمثل أولوية منخفضة، سيستمر مقدمو الرعاية الصحية في تعريض مرضاهم للخطر. ولتجنب العواقب المدمرة، يجب على مؤسسات الرعاية الصحية فهم كيفية تأثير الأمن السيبراني على رعاية المرضى واتخاذ الخطوات نحو الاستعداد الأفضل الذي يحمي الأشخاص ويدافع عن البيانات “.