باتريك ماو، خبير في الأمن السيبراني للأجهزة الطبية في مستشفيات جامعة كوليدج لندن NHS Foundation Trust، ألقى حديثًا في معرض تكنولوجيا إنترنت الأشياء العالمي تسليط الضوء على تهديدات الأمن السيبراني التي تواجه الأجهزة الطبية المتصلة.

وأوضح ماو أن مجموعة واسعة من المعدات الطبية تتصل الآن بشبكات الرعاية الصحية، من مضخات التسريب وأجهزة المسح المقطعي المحوسب إلى الأجهزة المحمولة التي تشغل التطبيقات الطبية. 

"البرمجيات هي جهاز طبي في حد ذاته"، قال ماو، لافتاً الانتباه إلى مجال التكنولوجيا الطبية المتوسع.

في حين أن الأجهزة المتصلة تتيح سجلات صحية إلكترونية أكثر شمولاً وتحسين رعاية المرضى، إلا أنها تكشف أيضًا عن نقاط الضعف.

ويحذر ماو من أن العديد من الأجهزة تعمل على أنظمة تشغيل قديمة مثل Windows 7 والتي لم تعد تتلقى التحديثات الأمنية. ولا يمكن للآخرين دعم برامج مكافحة الفيروسات أو التصحيحات دون التأثير على الوظائف أو الامتثال التنظيمي.

وتترك مثل هذه الأجهزة شديدة الضعف فرصًا واضحة للهجمات الإلكترونية. واستشهد ماو بأمثلة من العالم الحقيقي مثل هجوم برنامج الفدية WannaCry لعام 2017 والذي أدى إلى تعطيل ثقة هيئة الخدمات الصحية الوطنية بشدة. يمكن أن تشكل أكثر من 140 مجموعة قرصنة معروفة تهديدات مماثلة.

يقول ماو: "لقد حصلنا على تصحيحات للأجهزة الطبية التي تعمل بنظام التشغيل Windows بعد ستة أشهر من ظهور فيروس WannaCry". "آمل أن يكون أداء الموردين أفضل الآن، ولكن هناك تأخير كبير بشكل عام."

وفقًا لماو، تشمل نواقل الهجوم الأكثر شيوعًا رسائل البريد الإلكتروني التصيدية، وإصابات البرامج الضارة، واستهداف بائعي برامج الطرف الثالث لتسوية سلاسل التوريد.

لتحقيق التوازن بين الاتصال الطبي والأمن، ينصح ماو مؤسسات الرعاية الصحية باتخاذ تدابير مثل تثبيت جدران الحماية، وأنظمة اختراق الشبكة، وتجزئة الشبكة لإنشاء مناطق محمية للأجهزة الحيوية. الأنظمة القديمة التي عفا عليها الزمن لدرجة أنها لا تستطيع أن تصبح أكثر صلابة قد تحتاج إلى العزلة.

من خلال الخوض في المشهد التنظيمي، قدم ماو نظرة عامة موجزة عن توجيهات الأجهزة الطبية لعام 1993، مع التركيز على المعايير التي تحدد الجهاز الطبي. وأبرز تحديثات 2017مشيراً إلى الطبيعة المتطورة للوائح والحاجة إلى الالتزام بمعايير الأداء والسلامة.

التصنيف - على أساس المخاطر - يصنف الأجهزة الطبية إلى فئات 1، 2A، 2B، وأعلى، اعتمادًا على تأثيرها المحتمل.

يوضح ماو قائلاً: "الشيء الأساسي الذي يجب أن تتذكره هو أن جميع هذه الأجهزة طبية خاضعة للرقابة ولا يمكنك تغييرها دون الحاجة إلى إعادة اعتمادها".

تناول ماو السؤال الحاسم حول سبب ربط الأجهزة الطبية بالشبكة في المقام الأول. وأوضح أن التكامل يأتي انطلاقا من ضرورة وجود سجل شامل للمريض، بهدف استبدال السجلات اليدوية المرهقة بأنظمة إلكترونية فعالة.

التحول نحو الأنظمة الموحدة - والذي يتجلى في تنفيذ UCLH إبيك كير — تبسيط معلومات المريض، وتقليل مخاطر الأخطاء، وضمان تاريخ طبي أكثر دقة ويمكن الوصول إليه.

ويحذر ماو من أن القطاع لا يمكنه العودة إلى السجلات الورقية، لذلك يجب أن يكون الأمن السيبراني استثمارًا مستمرًا. ومع توسع الاتصال، يجب أيضًا أن تتوسع وسائل الحماية السيبرانية حول الأنظمة الطبية وبيانات صحة المرضى.

شاهد أيضاً: معرض تكنولوجيا إنترنت الأشياء: كيف تعمل التقنيات الناشئة على تحديث المؤسسات المالية

هل تريد التعرف على إنترنت الأشياء من قادة الصناعة؟ إتمام عملية الشراء IoT Tech Expo تجري في أمستردام وكاليفورنيا ولندن. يقع الحدث الشامل في مكان مشترك مع الأمن السيبراني والمعرض السحابي و أسبوع التحول الرقمي.

استكشف الأحداث والندوات التعليمية عبر الإنترنت القادمة حول تكنولوجيا المؤسسات والمدعومة من TechForge هنا.

الوسوم (تاج): الأجهزة المتصلة, الأمن الإلكتروني, الأمن السيبراني, القرصنة, الصحية , الرعاية الصحية, أمن تكنولوجيا المعلومات, إنترنت الأشياء, IOT, معرض iot, معرض تكنولوجيا إنترنت الأشياء, البرمجيات الخبيثة, NHS, باتريك ماو, أمن, wannacry