هجوم فدية على دار مسنين في فرنسا: ما الذي نخاطر به عند معالجة البيانات الصحية؟

المهاجمون يستهدفون مؤسسات الصحة والرعاية تحديدًا لأنهم يعرفون أن موقع تجارة إلكترونية إن أُغلق يومين يخسر مالًا، أما دار مسنين إن عجزت عن الوصول إلى نظامها ساعة واحدة ينشأ خطر على الأرواح. ولأنهم يعرفون هذا العجز، يرون احتمال دفعكم الفدية أعلى. أسلوب فنيكم خطير جدًا.

مضاد الفيروسات ينظر فقط إلى التوقيعات المعروفة، أما برامج الفدية فتدخل عادة عبر ثغرات يوم الصفر أو بيانات اعتماد مسروقة. افحصوا مشاركات الشبكة (SMB) على خادمكم المحلي. إذا كانت وحدة النسخ الاحتياطي موصولة بالشبكة الرئيسية، فالمهاجم يحذف تلك النسخ أو يشفرها أولًا ثم يقفل النظام الأساسي.

أول شيء افعلوه يوم الاثنين اسألوا فنيكم: "متى آخر مرة اختبرنا استعادة نسخة احتياطية إلى جهاز نظيف؟" إن لم تكن مُختبرة فأنتم لا تملكون تلك النسخة. وثانيًا خذوا نسخة يدوية على قرص خارجي وأقفلوها في الخزنة.

حصل هذا لشخص أعرفه يعمل في عيادة بسعة 50 سريرًا وبحجم مشابه في فرنسا. بسبب مرفق فاتورة مزيفة فتحه موظف واحد تجمّد الخادم بالكامل. تدخّلت ARS والوحدة السيبرانية للدرك، واستغرق إعادة تشغيل الأنظمة 19 يومًا، وبلغت تكلفة الاستشارات الخارجية 28.000 EUR.

هل أجهزتكم الطبية أو شاشات مراقبة المرضى موصولة بنفس الشبكة المحلية؟ إذا كانت حواسيب المكتب وقاعدة البيانات الطبية في نفس الشبكة الفرعية (VLAN)، فإن برمجية خبيثة تدخل حاسوب المحاسبة تنتشر خلال دقائق إلى كل نظام متابعة المرضى.

لا يمكن توقع أن يمتلك فني يتقاضى 800 EUR شهريًا خبرة في الأمن السيبراني؛ فهو على الأرجح يوصّل الطابعات ويجدد تراخيص المكتب. من يقول "عندنا مضاد فيروسات لن يصيبنا شيء" لا يمكن إطلاقًا ائتمانه على أمن بنية صحية، والتدقيق المستقل ضرورة.

بموجب قانون الصحة العامة الفرنسي وRGPD، في حال فقدان بيانات من فئة خاصة أو إفشائها دون تصريح، يقع عليكم التزام بإبلاغ كتابي مباشر ليس فقط إلى CNIL بل أيضًا إلى المقيمين المتضررين أنفسهم أو أوصيائهم القانونيين.

العام الماضي تعرّضت دار رعاية في منطقة مجاورة لهجوم ليلة الأحد. رووا بأن الموظفين في الصباح أصابهم الذعر لأنهم لم يستطيعوا تذكّر قياسات ضغط المرضى وجرعات الأنسولين عن ظهر قلب. إن لم تكن ملفاتكم الورقية الطارئة جاهزة، فتكلفة الفوضى في ذلك اليوم لا تُقارن بأي غرامة.

أحسنت في فتح هذا العنوان. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

تم الحفظ.

حدث معي العكس تماماً، لذلك أكتب هذا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. دعني أتركها كملاحظة، قد تكون مفيدة.

زالت حيرتي، شكراً لكم. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. لو كنت مكانك، لسلك هذا المسار.

عانيت من نفس المشكلة قبل عامين. على كل حال إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا. دعني أتركها كملاحظة، قد تكون مفيدة.

الإجابة أعلاه لخصت جوهر الأمر. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

هل يمكنك توضيح هذا أكثر؟ لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

إذا دخلنا في التفاصيل: لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

دعني أوضح الجانب التقني قليلاً. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.