تجديد مساعي مكتب التحقيقات الفيدرالي لمشاركة معلومات التهديدات
يطلب مكتب التحقيقات الفيدرالي من مؤسسات الرعاية الصحية أن تفعل شيئًا لطالما تجنبه كثير منها تاريخيًا: التحدث بصراحة عن الهجمات السيبرانية التي تعرضت لها. ووفقًا للتقارير، يحث المكتب شركات الرعاية الصحية على مشاركة ما تعرفه عن التهديدات التي واجهتها، في وقت تستمر فيه هجمات برامج الفدية ضد القطاع بوتيرة ثابتة. الرسالة واضحة ومباشرة. فعندما يتعرض مستشفى أو عيادة لهجوم من عصابة برامج فدية، فإن الأساليب والأدوات ومؤشرات الاختراق المستخدمة في ذلك الهجوم يمكن أن تساعد المؤسسات الأخرى على الدفاع عن نفسها، لكن بشرط أن يتم تمرير تلك المعلومات فعليًا.
هذه ليست فكرة جديدة في أوساط الأمن السيبراني. لطالما جادلت وكالات إنفاذ القانون بأن مشاركة معلومات التهديدات تعمل كنظام إنذار مبكر على مستوى القطاع بأكمله. فإذا رصد مستشفى في ولاية ما حملة تصيد احتيالي أو نوعًا معينًا من برامج الفدية، ووصلت تلك المعلومات إلى مكتب التحقيقات الفيدرالي وتم توزيعها على مقدمي الرعاية الصحية الآخرين، فإن ذلك يمكن أن يقلّص الفترة الزمنية المتاحة للمهاجمين لاستغلال الأسلوب نفسه في مكان آخر. ويشير تركيز المكتب المتجدد على هذا الأمر إلى أنه، وعلى الرغم من سنوات من التحذيرات، لا تزال المعلومات لا تتدفق بالحرية التي يرغب بها المحققون.
لماذا تلتزم مؤسسات الرعاية الصحية الصمت؟
من الجدير بالتساؤل، تحريريًا، عن الأسباب التي قد تدفع مؤسسات الرعاية الصحية إلى التردد في مشاركة تفاصيل الهجمات في المقام الأول. ثمة أسباب عملية تتجاوز مجرد العزوف البسيط. فالإبلاغ عن هجوم يمكن أن يدعو إلى التدقيق التنظيمي، ويثير تساؤلات من المرضى والشركاء، ويفتح الباب أمام التقاضي. وكثيرًا ما تتحرك فرق تقنية المعلومات والشؤون القانونية في المستشفيات بحذر، موازنةً بين التزامات الإفصاح والمخاطر المتعلقة بالسمعة. وفي قطاع يعاني أصلًا من نقص في الكوادر والميزانيات المخصصة للأمن السيبراني، فإن اتخاذ الخطوة الإضافية لجمع تفاصيل التهديدات ومشاركتها مع جهات إنفاذ القانون أو الأقران في القطاع يمكن أن يتراجع ببساطة في سلم الأولويات، خاصة في خضم الفوضى المباشرة للاستجابة لاختراق نشط.
لا يعني أي من هذا أن مؤسسات الرعاية الصحية تتصرف بسوء نية. بل يعني أن الحوافز المحيطة بالإفصاح معقدة، وأن مناشدة مكتب التحقيقات الفيدرالي هي في جوهرها محاولة لتغيير هذه الحسابات من خلال التأكيد على أن المعلومات الاستخباراتية المشتركة تعود بالنفع على الجميع، بما في ذلك المؤسسة التي تقوم بالمشاركة. هذه الديناميكية ليست حصرية على المستشفيات. إذ يواجه مشغلو البنى التحتية الحيوية توترًا مشابهًا، كما رأينا عندما حذرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) من تصاعد الهجمات على وحدات التحكم المنطقية القابلة للبرمجة (PLCs) في مرافق المياه، وهو قطاع آخر تُعامل فيه مشاركة المعلومات في الوقت المناسب بين المشغلين والوكالات الفيدرالية كخط دفاع أمامي لا كفكرة لاحقة.
ثمن الصمت على المرضى والمستهلكين
عندما تلتزم مؤسسات الرعاية الصحية الصمت حيال التهديدات السيبرانية التي تواجهها، فإن الأشخاص الذين يتحملون المخاطر في نهاية المطاف هم المرضى. تحتوي السجلات الطبية على بعض من أكثر البيانات الشخصية حساسية، من التشخيصات وتاريخ العلاج إلى معلومات التأمين والفواتير. إن التأخير في الإخطار بالاختراق، أو الافتقار إلى المعلومات الاستخباراتية المشتركة التي كان من الممكن أن تمنع هجومًا ثانيًا، يترجم مباشرة إلى المزيد من السجلات المكشوفة والمزيد من الأشخاص الذين يُتركون في الظلام بشأن بياناتهم الخاصة.
هذا النمط من الإفصاح البطيء أو غير المكتمل لا يقتصر على قطاع الرعاية الصحية. إنه يظهر كلما وازنت المؤسسات بين الشفافية والمخاوف قصيرة المدى المتعلقة بالسمعة، كما رأينا في حالات مثل ادعاء مجموعة "هاندالا" باختراق وكالات حكومية إماراتية، حيث يصبح حجم الاختراق معروفًا للجمهور من خلال ادعاءات المهاجمين أنفسهم بدلًا من الإفصاح الاستباقي. وبشكل منفصل، وجد استطلاع أجرته بروفبوينت أن المؤسسات التي تدفع فدى برامج الفدية غالبًا ما تتعرض للاستهداف مجددًا، وهو تذكير بأن التعامل الهادئ والارتجالي مع حوادث برامج الفدية نادرًا ما يحل الثغرة الأساسية، سواء تم دفع الفدية أم لا.
ماذا يعني هذا بالنسبة لك؟
إذا كنت مريضًا لدى أحد مقدمي الرعاية الصحية، فمن المرجح أن تكون رؤيتك محدودة حول مدى جودة مشاركة تلك المؤسسة لمعلومات التهديدات أو تعاملها مع حوادث برامج الفدية داخليًا. لكن لا تزال هناك خطوات ضمن سيطرتك. اسأل مقدمي الرعاية الصحية خاصتك عن سياسات أمن البيانات والإخطار بالاختراقات لديهم. انتبه لرسائل الإخطار بالاختراق عند وصولها، وتصرف بناءً عليها بسرعة بدلًا من تنحيتها جانبًا. فكّر في استخدام كلمات مرور قوية وفريدة لبوابات المرضى وتفعيل المصادقة متعددة العوامل حيثما تُتاح. يلعب تشفير البيانات أثناء النقل وأثناء السكون، إلى جانب أدوات الوصول عن بُعد الآمنة مثل شبكات VPN للموظفين العاملين خارج نطاق الشبكة التقليدية، دورًا في تقليص سطح الهجوم الذي تستغله مجموعات برامج الفدية في المقام الأول.
خلاصات قابلة للتنفيذ
تسلط دعوة مكتب التحقيقات الفيدرالي لمؤسسات الرعاية الصحية لمشاركة معلومات التهديدات السيبرانية الضوء على فجوة هيكلية تؤثر على كل من له صلة بنظام الرعاية الصحية، وليس فقط أقسام تقنية المعلومات. ومع استمرار هجمات برامج الفدية في استهداف المستشفيات والعيادات، فإن التواصل الأسرع والأكثر انفتاحًا حول التهديدات قد يعني عددًا أقل من الهجمات الناجحة في المستقبل. في غضون ذلك، يمكن للمرضى حماية أنفسهم عبر مراقبة إشعارات الاختراق عن كثب، واستخدام مصادقة قوية على أي بوابة طبية، وتوجيه أسئلة مباشرة لمقدمي الخدمة حول ممارساتهم في الأمن السيبراني. قد تكون مشاركة معلومات التهديدات حوارًا سياساتيًا يدور على المستوى المؤسساتي، لكن تأثيره الواقعي يقع مباشرة على عاتق الأشخاص الذين تكون بياناتهم على المحك.
