هجمات الرنسويري تستهدف المستشفيات والنظام الامني عاجز امام الهجمات

رانسوموار كان قضية رئيسية لكلا من الناس والشركات على مدى السنوات القليلة الماضية. وفي الآونة الأخيرة، تعرضت شركات النفط والشحن الكبرى للضرب. لم تقتصر هذه الهجمات على بلد واحد فقط، كما ضرب العديد من البلدان في جميع أنحاء أوروبا - كانت المملكة المتحدة وأوكرانيا وفرنسا واسبانيا جميعا ضحايا هجوم رانسومواري التي تشفير البيانات الخاصة بهم ثم تطلب رسوما لاستعادة الوصول إلى الملفات. في الوقت الحاضر، تعرضت الولايات المتحدة للهجوم - وبطريقة رئيسية. ميرك هي واحدة من أكبر شركات تصنيع الأدوية في البلاد، وكانوا مصابين من قبل البرمجيات الخبيثة. كما اصيبت شركات اخرى الى جانبها.




وقد أصيبت المستشفيات أيضا، وعندما ينظر المرء إلى ما يستخدمونه لأنظمتهم، فإنه ليس هناك صدمة حقيقية لماذا. صناعة الرعاية الصحية ككل يعمل بشكل عام على ويندوز زب للتأكد من أن البرامج القديمة القديمة يعمل. من الناحية النظرية، فإنها يمكن تحديث ويندوز 10 واتخاذ فرص - ولكن القيام بذلك من شأنه أن يؤدي إلى قضايا التوافق وليس كل من البرمجيات المطلوبة العمل.

وأظهر تقرير في العام الماضي أن ما يصل إلى 90٪ من المستشفيات لا تزال تستخدم نظام التشغيل مايكروسوفت الآن، مما أدى إلى خطر دائم من أي وقت مضى للأماكن التي تختار الاستمرار في استخدامها. قد تكسب التوافق، ولكن من خلال عدم الانتقال إلى أحدث البرامج، فإنها تتعرض لخطر وجود أنظمةها اختراق وربما تعريض المعلومات الحيوية لعدد لا يحصى من العملاء. ويشكل القطاع الصحي معظم انتهاكات أمن البيانات في جميع أنحاء القطاع العام، والمعلومات التي يخدمها هي من أكثر المعلومات حيوية وشخصية في العالم.



وبالمثل، ومن المعروف أيضا أن وكالات الشرطة لاستخدام ويندوز إكس بي، وبينما هذا العدد هو أقل من المستشفيات والشركات ذات الصلة الطبية، فإنه لا يزال مثيرا للقلق. توقفت مايكروسوفت عن تقديم تحديثات أمنية مجانية ل زب في أبريل من عام 2014. وكانت هذه خطوة مثيرة للجدل للغاية، والتي يمكن أن تبرر بسهولة لأنها كانت أكثر من 12 عاما منذ أن ذهب نظام التشغيل للبيع. أي شركة تريد استخدام زب لا تزال يمكن أن تدفع لهم والحصول على دعم مخصص - الأمر الذي يجعل القلق على استخدامه أقل قليلا على افتراض أن هذه الشركات هي أيضا على استعداد لدفع ثمن هذا الدعم.

إذا كانت الشركات لا تدفع ثمن الدعم، ثم أنها يمكن أن تضر بشكل خطير أنفسهم عندما يتعلق الأمر الثقة. المرضى والشركات الأخرى التي يقومون بأعمال تجارية لديهم توقعات معينة من الثقة - وعندما كنت تتعامل مع السجلات الطبية عبر جيل واحد، ناهيك عن أجيال متعددة، لديهم مسؤولية لعملائها. إذا لم تكن على استعداد لدفع للحفاظ على البرامج الخاصة بهم، ثم أنها سوف تفقد ثقة عملائها سواء من حيث المرضى وشركاء الأعمال. إذا قمت بتشغيل شركة كبيرة وتجد أن الشريك الذي تثق به لا يفعل ما ينبغي أن يفعله لضمان أن البيانات آمنة، هل ترغب بصدق لمواصلة التعامل معها؟

خلاف ذلك، قد تفعل ذلك لتلبية حاجة تعاقدية أو ربما كمصلحة إلى أعلى إلى أعلى أن يطالب به. على المستوى الشخصي، من المرجح أن تفقد الثقة في تلك الشركة، ودفع من أجل وضع حد للشراكة مع تلك الشركة ثاني فرصة تنشأ. العيادات البسيطة التي لا تحصل على الحق الضماني يمكن أن تؤدي إلى شيء 'صغيرة' مثل الوصفات الطبية التي تفسد ولا تزال لها عواقب بعيدة المدى. إذا كان المستشفى قد اختراق أنظمتها، يمكن للمرء أن يتوقع أشياء مثل الجراحة مرات يجري تعبث أو إجراءات حاسمة أخرى وجود أشياء مثل الأوراق التي لا يمكن الوصول إليها.



يوصي كاسبيرسكي أن كل شركة التي كانت (و هو) المصابة من قبل هذا رانسومواري - دعا نوتبتيا - يجب تحديث برامجها ويندوز في أقرب وقت ممكن ولها النسخ الاحتياطية على استعداد للذهاب جنبا إلى جنب مع الكشف عن رانسوموار. كما أنها المشورة باستخدام أبلوكر لتعطيل تنفيذ أي ملفات باسم 'perf.dat'. وقد أصاب هذا الهجوم العديد من الحواسيب بفضل أداة قرصنة تابعة لوكالة الأمن القومي تسمى 'الأبدية الزرقاء'. تم اكتشاف استغلال في أبريل الماضي واستخدمت ضعف في ويندوز أن ميكروسوفت نفسها أصدرت تحديثا ل. ومع ذلك، من دون كل مستخدم ويندوز الاستفادة من التحديث، أدى إلى انتشار البرمجيات الخبيثة وتصيب المزيد من النظم. وتراوحت من مهاجمة ويندوز إكس بي إلى فيستا وأخيرا، ويندوز 10.

هذه المسألة تصبح أكثر إشكالية عندما تنظر في أنه يمكن التقاط مثل الهشيم فقط من الناس فتح رسائل البريد الإلكتروني. على الرغم من أن هذا السلوك يرتبط عادة مع كبار السن وأولئك الذين لا يستخدمون التكنولوجيا، فإنه لا يزال يجد طريقه إلى الروتين اليومي من المهنيين. لحسن الحظ، فإن برنامج ميكروسوفت الخاص لمكافحة الفيروسات قادر على درء بعض الهجمات - التي تبشر بالخير للمستخدمين اليومي الذين قد لا تولي اهتماما كبيرا، ولكنها لا تفعل الكثير للشركات الكبيرة باستخدام نظام التشغيل القديم الذي لا تأمين بشكل صحيح الشبكات مع برامج مكافحة الفيروسات.

واحدة من أكبر العقبات التي يجب على مهنة الطب للتغلب عليها ببساطة لا ترقية معداتهم بسبب كونهم راضين عن البرامج الحالية. العديد من المستخدمين كبار السن الحصول على تعيين بطرقهم، وبينما هو مفهوم على مستوى واحد،