هک دستگاه های پزشکی شوخی بردار نیست!
ویروس های کامپیوتری تبعیض قائل نمی شوند! تروجان هایی که به دنبال کسب اطلاعات لازم برای سرقت رمزهای عبور و نفوذ به حساب های بانکی هستند تفاوتی بین سیستم های کامپیوتری شخصی و خانگی و سیستم های بیمارستانی که کاربرد تشخیص بیماری و ارائه درمان دارند، قائل نیستند.
به گزارش آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) از ایمن رایانه پندار، نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در ایران، نفوذ ناخواسته بدافزارها به دستگاه های پرتو درمانی و رادیوگرافی می تواند باعث تغییر در دوز اشعه شده و عواقب سنگینی به بار آورد. از این رو شاید بتوان گفت سازندگان دستگاه های پزشکی بیش از هر قشر دیگری نیازمند حفاظت از این محصولات در مقابله با تهدیدات سایبری هستند.
اخیرا سازمان غذا و داروی امریکا طی اطلاعیه ای از کلیه سازندگان محصولات و دستگاه های پزشکی درخواست کرده است تا بیشتر از گذشته نسبت به آسیب پذیری دستگاه هایی که از طریق شبکه های متصل به اینترنت طراحی شده اند، حساسیت نشان دهند. این سازمان همچنین از کلیه سازندگان دستگاه های پزشکی خواسته است تا قبل از ورود محصولات به بازار و شروع برنامه بازاریابی، یک برنامه امنیتی قوی ضدتروجان و ضدبدافزار برای هر یک از این دستگاه ها طراحی کنند. این در حالیست که از سوی دیگر کلیه بیمارستان ها نیز ترغیب شده اند تا در صورت مشاهده کوچکترین مورد مشکوک از نفوذ، این سازمان را در جریان قرار دهند.
همچنین وزارت امنیت داخلی امریکا در گزارش جداگانه ای نسبت به ضعف امنیتی حدود 300 دستگاه پزشکی شامل پمپ های تزریق و دستگاه های تهویه مصنوعی هشدار داده است. این گزارش می افزاید استفاده از کلمات عبور هر چند سخت برای تعداد زیادی از دستگاه ها توسط تکنسین ها سبب می شود تا در صورت لو رفتن رمزها، اختیار تعداد زیادی از دستگاه ها به دست اشخاص دیگری بیفتد.
متاسفانه طیف وسیعی از دستگاه های پزشکی هم اکنون بر روی نرم افزارهای استاندارد و همچنین محیط سیستم عامل ویندوز که در معرض ویروس های رایج هستند، اجرا می شوند. از این رو دستگاه های پزشکی بیش از گذشته در معرض حملات ویروسی قرار گرفته اند. اگرچه طی سال های اخیر اتصال سیستم های بیمارستانی به شبکه اینترنت این امکان را به پزشکان می دهد تا از راه دور و به سرعت به وضعیت بیمار رسیدگی کرده و یا اطلاعات مورد نظر را به اشتراک بگذارند اما از سویی دیگر ورودی جدیدی برای نفوذ ویروس ها به سیستم های کامپیوتری و الکترونیکی بیمارستان ها نیز به حساب می آیند. به عنوان مثال در سال 2010 ویروس کانفیکر کل آزمایشگاه بیمارستانی در شهر نیوجرسی را با اختلال روبرو کرد بطوریکه بیماران مجبور شدند آزمایش ها را مجدداً تکرار کنند.
در نهایت اینکه بدافزارها و یا یک شبکه بات نت به راحتی می توانند سرعت و عملکرد سیستم را پایین آورده و حتی از راه دور کنترل آنها را به دست بگیرند. در این شرایط نقش سازندگان و همچنین کاربران این دستگاه ها که با جان بیماران سر و کار دارند بیش از هر زمان دیگری اهمیت پیدا می کند.