به گزارش کارگروه امنیت خبرگزاری سایبربان، در کنیا، سیستمهای مختلف سوابق پزشکی الکترونیکی در مراکز بهداشتی عمومی و خصوصی وجود دارد که همه با هدف افزایش خدمات بهداشتی و ارائه تجربیات بهتر به بیماران انجام میشوند.
با هر ویزیت، اطلاعات قابل توجهی از بیمار ثبت میشود و سابقه تاریخی پزشکی آنها را تشکیل میدهد.
با این حال، این گنجینههای دادههای حساس، حاوی سوابق شخصی و پزشکی، به آهنربایی برای مجرمان سایبری تبدیل شدهاند.
جذابیت سوابق پزشکی برای مجرمان سایبری در عوامل متعددی نهفته است که هر کدام بر مطلوبیت و پتانسیل سودآوری آنها می افزاید.
اولاً، این سوابق حاوی انبوهی از اطلاعات قابل شناسایی شخصی مانند نام، آدرس و جزئیات بیمه است.
با استفاده از این داده ها، مجرمان می توانند طرح های سرقت هویت و کلاهبرداری های مالی مختلفی را اجرا کنند و بیماران را آسیب پذیر و مؤسسات مراقبت های بهداشتی را مسئول خسارات قابل توجهی قرار دهند.
مدارک پزشکی
در کشوری که سیاست غالباً رقابتی و در برخی مواقع بحثانگیز است، ممکن است از سوابق پزشکی برای بدگویی یا تحقیر افراد یا خانوادههایشان سوء استفاده شود و برخی افراد ثروتمند و با نفوذ را به دنبال خدمات پزشکی در خارج از کشور سوق دهد.
سوابق پزشکی فراتر از سود مالی، تاریخچه کامل پزشکی، تشخیص ها، برنامه های درمانی و نسخه های پزشکی را در خود جای داده است.
عوامل مخرب میتوانند از این اطلاعات حساس برای اخاذی هدفمند، باجگیری یا حتی جاسوسی شرکتی سوء استفاده کنند.
افزایش حملات باج افزاری به موسسات مراقبت های بهداشتی در سراسر جهان بر ضرورت امنیت سایبری قوی در بخش مراقبت های بهداشتی تاکید می کند، حتی اگر چنین حملاتی گزارش نشده باشند.
یک حمله سایبری موفق به سوابق پزشکی عواقبی بسیار فراتر از افراد دارد.
دستکاری دادههای پزشکی میتواند منجر به تشخیصهای اشتباه، درمانهای نادرست یا حتی خطاهای کشنده شود که به طور جدی بر سلامت و ایمنی عمومی تأثیر خواهد گذاشت.
اعتماد بین پزشکان و بیماران، که پایه و اساس روابط پزشک و بیمار است، می تواند با سرقت سوابق پزشکی از بین برود و به طور بالقوه بیماران را از مراجعه به مراقبت های پزشکی ضروری باز دارد.
امنیت سایبری
برای مقابله با این تهدید همیشگی، امنیت سایبری باید اولویت اصلی موسسات مراقبتهای بهداشتی باشد.
تقویت سیستم دفاعی در برابر حملات سایبری شامل پیادهسازی چارچوبهای امنیتی چند لایه، اتخاذ تکنیکهای رمزگذاری پیشرفته، انجام ارزیابیهای آسیبپذیری منظم و در جریان ماندن از آخرین اطلاعات تهدیدات است.
علاوه بر این، پرورش فرهنگ هوشیاری سایبری در جامعه پزشکی بسیار مهم است، زیرا خطای انسانی عامل مهمی در پشت سرقت های امنیتی است.
نهادهای دولتی مانند وزارت بهداشت، فناوری اطلاعات و ارتباطات و کشور نیز نقشی محوری در رسیدگی به این موضوع دارند.
در نهایت، حفاظت از سوابق پزشکی مستلزم تعهد تزلزل ناپذیر از سوی همه ذینفعان، اذعان به اهمیت فوق العاده حفاظت از حریم خصوصی و یکپارچگی داده های بیمار است.
امنیت سایبری باید به عنوان بخشی جدایی ناپذیر از اکوسیستم مراقبت های بهداشتی جا افتاده باشد تا جذابیت سوابق پزشکی برای مجرمان سایبری به میزان قابل توجهی کاهش یابد.
