افزایش حملات باج افزاری به بیمارستان ها

طبق آخرین گزارشهای امنیتی، بیمارستانها به یکی از اهداف اصلی هکرها در سال ۲۰۲۴ تبدیل شدهاند. این مراکز حیاتی به دلیل ماهیت حساس فعالیتهایشان و نیاز مبرم به دسترسی دائمی به دادهها، هدف ایدهآلی برای باجگیران سایبری محسوب میشوند.

شرکت امنیتی کسپرسکی در گزارش جدید خود اعلام کرده که حملات باجافزاری به بخش سلامت نسبت به سال گذشته ۴۰% افزایش یافته است. این آمار نگرانکننده نشان میدهد که چگونه امنیت سایبری در مراکز درمانی به چالشی بزرگ تبدیل شده است.

یکی از جدیترین حملات اخیر به یک بیمارستان بزرگ در آلمان اتفاق افتاده که منجر به تعطیلی بخش اورژانس به مدت ۷۲ ساعت شد. در این حمله، هکرها با استفاده از باجافزار پیشرفته، تمام سیستمهای بیمارستان را رمزنگاری کردند و ۵ میلیون دلار باج طلب نمودند.

کارشناسان امنیتی شناسایی کردهاند که گروههای هکری مانند LockBit و BlackCat مسئول بیشتر این حملات هستند. این گروهها از روشهای پیچیدهای مانند حمله به زنجیره تأمین نرمافزارهای پزشکی استفاده میکنند.

یکی از دلایل اصلی موفقیت این حملات، استفاده از سیستمهای قدیمی در بسیاری از بیمارستانهاست. بسیاری از این مراکز هنوز از ویندوز XP یا نسخههای قدیمیتر استفاده میکنند که آسیبپذیریهای امنیتی شناختهشدهای دارند.

پیامدهای این حملات تنها مالی نیست، بلکه جان بیماران را نیز تهدید میکند. در چند مورد گزارش شده که عملهای جراحی اورژانسی به دلیل عدم دسترسی به پروندههای پزشکی به تأخیر افتادهاند.

متخصصان امنیت سایبری چند راهکار کلیدی برای مقابله با این تهدیدات پیشنهاد میدهند: انجام پشتیبانگیری منظم و ذخیره آن در محیطی جدا از شبکه اصلی، آموزش کارکنان برای شناسایی ایمیلهای فیشینگ و بهروزرسانی مستمر سیستمها.

برخی کشورها شروع به اجرای مقررات سختگیرانهتری برای امنیت سایبری بیمارستانها کردهاند. برای مثال، دولت آمریکا اخیراً بودجه ویژهای برای ارتقای امنیت سایبری مراکز درمانی اختصاص داده است.

در ایران نیز پلیس فتا هشدارهای متعددی درباره این نوع حملات منتشر کرده است. آنها توصیه میکنند بیمارستانها حتماً از مشاوران امنیت سایبری برای ارزیابی آسیبپذیریهای سیستمهای خود استفاده کنند.

کارشناسان پیشبینی میکنند این روند در ماههای آینده ادامه خواهد یافت. آنها به تمام سازمانهای درمانی توصیه میکنند که امنیت سایبری را در اولویت قرار دهند، زیرا هزینه پیشگیری همیشه بسیار کمتر از هزینه مقابله با پیامدهای یک حمله موفق است.