التهديدات والاتجاهات المتعلقة بالهجمات الإلكترونية

التعامل مع تعقيدات الهجمات السيبرانية في عام 2023 والاتجاهات الناشئة في مجال الأمن السيبراني 

في أعقاب التقدم التكنولوجي السريع، وخاصة في قطاع الرعاية الصحية، شهد مشهد الأمن السيبراني طوال عام 2023 تحولاً هائلاً. ومن المؤسف أن هذا الاتجاه من المتوقع أن يستمر حتى عام 2024.  

شهد عام 2023 ارتفاعًا مثيرًا للقلق في التهديدات الإلكترونية، مما ترك المنظمات تكافح تحديات متعددة الأوجه تُشكل التهديدات الخبيثة التي تسعى إلى استغلال الثغرات الأمنية لتحقيق مكاسب مالية، نتيجة لذلك، خسرت المؤسسات تريليونات الدولارات بسبب انقطاع الأعمال والتحقيق الجنائي وتكاليف التعويض. ومع ذلك، يظل العديد من هؤلاء الضحايا عُرضة لخطر اختراق البيانات في المستقبل بسبب فشلهم في معالجة الثغرات الأمنية الأساسية. 

إذن، كيف كان هذا العام من منظور الأرقام؟ 

الاتجاهات في مجال الأمن السيبراني 2023 

لقد كشفت الأشهر الاثني عشر الماضية عن سلسلة من التحديات غير المسبوقة، حيث استهدف المهاجمون السيبرانيون المستشفيات في جميع أنحاء العالم بلا هوادة. ووجد قطاع الرعاية الصحية، الذي يتحمل بالفعل المسؤولية الحاسمة المتمثلة في سلامة المرضى وحماية بيانات المرضى الحساسة، نفسه تحت حصار متزايد من مجرمي الإنترنت المتطورين. وقد كثف هؤلاء الفاعلون التهديديون، الذين يطورون تكتيكاتهم باستمرار، هجماتهم، مما يجعل الحاجة إلى تدابير أمنية سيبرانية قوية ضرورة ملحة.

إحصائيات مثيرة للقلق وتحليل الأثر

ترسم الإحصائيات صورة مخيفة. وزارة الصحة والخدمات الإنسانية الأمريكية بوابة الاختراق كشفت دراسة حديثة عن التأثير المذهل لانتهاكات الرعاية الصحية الإلكترونية، والتي أثرت على معلومات صحية محمية لأكثر من 83 مليون شخص بحلول نوفمبر 2023. الأخيرة مقابلة وأكد جون ريجي، مستشار الأمن السيبراني في جمعية المستشفيات الأمريكية، خطورة الموقف. وذكر جون أن أكثر من 100 مليون أمريكي تأثروا بالهجمات الإلكترونية في مجال الرعاية الصحية في عام 2023 مقارنة بـ 44 مليونًا في عام 2022. وهذا يمثل قلقًا مثيرًا للقلق في التصعيد مقارنة بالسنوات السابقة.  

خلال هذه الأوقات العصيبة، تعمل الرؤى المستمدة من تقارير وتحليلات الصناعة كمنارات إرشادية. النتائج وقد عزز هذا الواقع المزعج، حيث كشف أن الرعاية الصحية كانت ثالث أكثر القطاعات استهدافًا من قبل المهاجمين في عام 2023 والخامس الأكثر تأثرًا ببرامج الفدية بشكل عام. ومن الجدير بالذكر أن دراسة سابقة تقرير وجدت دراسة أجرتها شركة Check Point أن النصف الأول من عام 2023 شهد زيادة مقلقة بنسبة 18% في الهجمات الإلكترونية على الرعاية الصحية مقارنة بالفترة المقابلة من العام السابق. بالإضافة إلى ذلك، وصلت الآثار المالية للجرائم الإلكترونية إلى مستويات غير مسبوقة. سلطت دراسة أجرتها شركة Statista في نوفمبر الضوء على التكلفة المذهلة المقدرة للجرائم الإلكترونية على مستوى العالم في عام 2023، والتي ارتفعت إلى 8.15 تريليون دولار، أي ما يقرب من ثلاثة أضعاف أرقام عام 2020.  

التداعيات الاقتصادية والتنبؤات المستقبلية

وتسلط هذه الأرقام، عند مقارنتها بالناتج المحلي الإجمالي للاقتصادات الرائدة، الضوء على الحجم المقلق للتأثير الاقتصادي للجرائم الإلكترونية، والذي ينافس البراعة الاقتصادية لجميع بلدان العالم باستثناء بلدين. الأرقام أظهرت الأرقام التي نشرتها مجلة فوربس الهندية أن الاقتصاد الأمريكي يبلغ قيمته نحو 26 تريليون دولار، يليه الاقتصاد الصيني بـ 17 تريليون دولار، ثم ألمانيا، بحجم اقتصاد يبلغ نحو 4 تريليون دولار.  

النتائج كما سلطت دراسة أصدرتها شركة IBM في وقت سابق من هذا العام الضوء على الخسائر المالية الناجمة عن الحوادث الإلكترونية، وكشفت أن متوسط ​​التكلفة العالمية لاختراق البيانات في عام 2023 بلغ 4.45 مليون دولار، بزيادة كبيرة بنسبة 15% مقارنة بعام 2020. ووجدت الدراسة أيضًا أنه بعد اختراق البيانات، تخطط أكثر من نصف (51%) المنظمات لزيادة الاستثمارات الأمنية وأن المنظمات التي تستخدم الذكاء الاصطناعي والأتمتة على نطاق واسع في عملياتها الأمنية وفرت 1.76 مليون دولار مقارنة بتلك التي لا تفعل ذلك. وهذا يوفر حافزًا قويًا للمنظمات لدمج هذه التقنيات في أطر الأمن السيبراني الخاصة بها. 

ولزيادة تعقيد مشهد التهديدات لمنظمات تقديم الرعاية الصحية، يتزايد عدد أجهزة إنترنت الأشياء في بيئات الرعاية الصحية بشكل كبير، مما يجعل أسطح الهجوم أكبر وأكثر تعقيدًا ويمنح مجرمي الإنترنت المزيد من طرق الوصول المحتملة. التوقعات من رجل دولة وكشفت الدراسة أن عدد أجهزة إنترنت الأشياء المتصلة بنقاط النهاية من المتوقع أن يصل إلى 15.14 مليار جهاز في عام 2023. ومن المتوقع أن يرتفع هذا الرقم إلى 29.42 مليار جهاز بحلول عام 2030، مما يؤكد الحاجة الملحة إلى تدابير أمنية سيبرانية معززة خاصة مراقبة أمن إنترنت الأشياءلمواجهة التهديدات السيبرانية المتطورة باستمرار. 

أهم الهجمات الإلكترونية في عام 2023 

1. اختراق نقل MOVEit – برنامج MOVEit Transfer هو أداة بالغة الأهمية يستخدمها آلاف المؤسسات في جميع أنحاء العالم لنقل كميات كبيرة من البيانات الحساسة ومشاركتها بأمان. في شهر مايو، كشفت شركة Progress، التي تصنع البرنامج، عن ثغرة أمنية خطيرة في البرنامج. وفي الأسابيع والأشهر التالية، نفذ المتسللون خروقات أثرت على المؤسسات في مختلف القطاعات على مستوى العالم، مما أدى إلى سرقة عشرات الملايين من البيانات وتسريبها عبر الإنترنت. والجدير بالذكر أن شركة Maximus، وهي شركة مقاولات حكومية، ووزارة سياسة الرعاية الصحية والتمويل في كولورادو، تعرضت لاختراقات ضخمة. أدى اختراق Maximus إلى اختراق معلومات الرعاية الصحية لـ 11 مليون شخص، بما في ذلك أرقام الضمان الاجتماعي. كشف هجوم وزارة سياسة الرعاية الصحية والتمويل في كولورادو عن أكثر من 4 ملايين سجل حساس، مما يجعل خروقات MOVEit Transfer هي الأكبر على الإطلاق في عام 2023.
2. خرق بيانات الرعاية الصحية في HCA – كانت إحدى أكبر الهجمات الإلكترونية على الرعاية الصحية متعلقة بشركة HCA Healthcare، أكبر مزود للرعاية الصحية الخاصة في أمريكا. أثر الاختراق على أكثر من 11 مليون شخص في 20 ولاية في الولايات المتحدة، حيث تمت سرقة معلومات حساسة للغاية، بما في ذلك أسماء المرضى وعناوينهم الجزئية ومعلومات المواعيد. علم المستشفى بالاختراق في أوائل يوليو، وأخبر وسائل الإعلام لاحقًا أنه حدث بسبب اختراق "موقع تخزين خارجي يستخدم حصريًا لأتمتة تنسيق رسائل البريد الإلكتروني".
3. خدمات الصحة الحارة (AHS)) - في نوفمبر/تشرين الثاني، تعرضت نصف دزينة من المستشفيات التابعة لـ AHS لهجوم خطير من برامج الفدية. تسبب الاختراق في حدوث خلل كبير خلال عطلة عيد الشكر وأدى إلى إيقاف تشغيل شبكتها. مباشرة بعد الهجوم، أعلنت المنظمة أنها ستعلق وصول جميع المستخدمين إلى تطبيقات تكنولوجيا المعلومات الخاصة بها، بما في ذلك خوادم الشركات وبرامج Epic والإنترنت والبرامج السريرية. أثر الاختراق على مئات الآلاف من المرضى عبر العديد من المواقع. 

التحديات والطريق إلى الأمام

كان عام 2023 صعبًا للغاية على مؤسسات تقديم الرعاية الصحية من منظور الأمن السيبراني. فقد ارتفع عدد الهجمات، وتوسعت أسطح الهجوم، ووصل عدد المرضى والموظفين المتضررين من الاختراقات إلى أعلى مستوى له في التاريخ. وتظل توقعات عام 2024 قاتمة حيث من غير المرجح أن تتغير هذه القضايا، خاصة مع التقنيات الناشئة مثل الذكاء الاصطناعي والتزييف العميق التي توفر للمهاجمين سبلًا جديدة لاختراق المؤسسات والمساس بالبيانات.  

ومع ذلك، في خضم هذه التحديات، تكمن فرص لاتخاذ تدابير استباقية. ويمكن لمنظمات الرعاية الصحية تعزيز دفاعاتها السيبرانية من خلال مبادرات استراتجية، بما في ذلك:  

• تنفيذ بروتوكولات تشفير قوية لحماية البيانات الحساسة. 
• تعزيز وعي الموظفين بالأمن السيبراني من خلال برامج تدريبية شاملة. 
• نشر حلول أمنية تعتمد على الذكاء الاصطناعي للكشف عن التهديدات المحتملة والتخفيف منها بشكل استباقي. 

استكشاف حلول الأمن السيبراني الشاملة 

بالنسبة للمؤسسات التي تسعى إلى تعزيز موقفها في مجال الأمن السيبراني، فإن التوجيهات المتخصصة والحلول المبتكرة لا تقدر بثمن. يقف فريق Cylera في المقدمة، حيث يقدم عمليات وحلول الأمن السيبراني للرعاية الصحية المتطورة والمصممة خصيصًا لمعالجة مشهد التهديد المتطور. لمعرفة المزيد حول تعزيز تدابير الأمن السيبراني واستكشاف منصة Cylera، تواصل مع فريق Cylera على اتصل بنا أو زيارة https://cylera.com/platform/how-cylera-works/

مع استمرار تكثيف سباق التسلح السيبراني، أصبحت الحاجة إلى تدابير قوية للأمن السيبراني أكثر إلحاحًا من أي وقت مضى. يجب على المؤسسات الصحية التي تتنقل عبر هذه التضاريس الغادرة أن تظل يقظة ومتكيفة واستباقية في تعزيز دفاعاتها ضد الهجوم المستمر للتهديدات السيبرانية في عام 2023 وما بعده.