اختراق موقع سوني الإلكتروني وبيانات الرعاية الصحية الخاصة به

تسبب اختراق موقع سوني الإلكتروني بالحرج وإمكانية تضرر الموظفين الذين سرقت منهم أرقام بطاقات الائتمان والضمان الاجتماعي، ومع ذلك قد يكون مستوى الضرر الناجم عن نوع مختلف من السرقة الالكترونية أكبر وأكثر دمارا: سرقة المعلومات الشخصية الحساسة على الإنترنت مثل التاريخ الطبي وبعض العلاجات الصحية المحددة والتفاصيل الشخصية.
يمكن إلغاء بطاقة الائتمان المسروقة كما أشار جيم روث، كبير موظفي أمن المعلومات لدى ايتنا، إلا أنه رغم ذلك من الصعب جدا محو آثار تاريخك الطبي بمجرد ظهوره على الإنترنت. ما هو مقلق هو أنه على الرغم من حجم البيانات الحساسة التي تمتلكها شركات الرعاية الصحية إلا أنها تفتقر إلى القوة الأمنية التي يمكن أن نتوقعها من الشركات بهذا الخصوص.
هنالك كثير من الشركات التي تشكل في مجموعها النظام الإيكولوجي للرعاية الصحية– شركات تقديم الرعاية الصحية والدافعون وشركات صناعة الأدوية والمستحضرات الصيدلانية والأجهزة الطبية والمختبرات التشخيصية– وهم يتمتعون بمستويات متباينة من الخبرة الأمنية. لكل شركة دوائية كبيرة أو شركة تأمين ذات ميزانية أمنية ضخمة، هنالك العديد من المستشفيات الإقليمية الصغيرة ومقدمي الخدمات الصحية الذين لا يملكون المال أو لا يمتلكون الفهم الكافي لكيفية تحديد وإصلاح نقاط الضعف أو مواجهة هجوم معين من القراصنة. نظرا لأن تلك الشركات مترابطة بشكل كبير لذلك ينتهي بها الأمر بتقاسم نقاط الضعف تلك فيما بينها.
يشار إلى أن روث هو عضو في مجلس إدارة منظمة أمنية تركز على الرعاية الصحية وتدعى مركز التحليل وتبادل المعلومات الصحية الوطني أو (ان اتش-اي اس ايه سي). معظم الصناعات التي تعتبر جزءا من البنية التحتية الحيوية في الولايات المتحدة لديها مثل هذا المركز (مركز التحليل وتبادل المعلومات الصحية الوطني)، مثل الطيران (ايه-اي اس اي سي)، والدفاع والخدمات المالية، وقد تم تشكيل تلك المجموعات خلال العقد الماضي أو نحو ذلك كوسيلة للسماح للشركات في قطاع معين من تبادل المعلومات حول خروقات البيانات. الخدمات المالية، وهي التي اتخذت موضوع الأمن جديا منذ فترة أطول من غيرها من الشركات الأمريكية، بدأت بفكرة المركز في عام 1999، أما المركز الخاص بالرعاية الصحية فقد جاء بعد ذلك بكثير حيث تم افتتاحه عام 2010. (إذا استمرت شركة سوني بالتعرض للقرصنة فلربما نرى مركزا خاصا بوسائل الإعلام والترفيه عن قريب).
يقول مختصو الأمن إن تبادل المعلومات لم يكن أمرا متداولا بين الشركات، جزئيا بسبب قلق الشركات من الضرر الذي يمكن أن يلحق بالسمعة. (احتراما لهذا القلق، تسمح ايسكس للأعضاء بتبادل المعلومات بسرية). كشف استبيان حديث أجرته شركة الخدمات الإدارية «برايس ووتر هاوس كوبرز» أنه فقط 25 في المائة من الشركات التجارية تتبادل المعلومات، بالرغم من أن الشركة الاستشارية وجدت أيضا أن التشارك هو أحد الدفاعات الأكثر فعالية ضد الجريمة الالكترونية. لذلك عادة ما يلجأ موظفو الأمن إلى تبادل المعلومات حول الانتهاكات خلف أبواب مغلقة، وهذا تصرف أخبرنا عنه موظف أمن سابق لدى مورجان ستانلي بأنه طريقة غير فاعلة لردع المجرمين على الإنترنت. بعد أن تكتشف الشركة وتصد هجوما ما، قد يأخذ الأمر أياما أو حتى أسابيع قبل أن يستطيع الفريق الأمني الظهور وإخبار الناس كيف حدث ذلك وكيف تم إصلاح الأمر.
إن تواتر وشدة عمليات القرصنة والتلصص على المواقع الإلكترونية للشركات جعلت تلك الشركات أكثر استعدادا للانفتاح، وهذا مهَد الطريق لمشاريع البدء بالعمل مثل (ثريت ستريم) و(كونفر) و(فورستاك) التي ساعدت الشركات على تبادل المعلومات بعيدا عن التهديدات.
قرر مركز التحليل وتبادل المعلومات الصحية الوطني أنه يريد استخدام بعض من التكنولوجيا الأحدث والأسرع والأكثر تعقيدا التي نتجت عن عالم الشركات الناشئة، حيث ان المركز عمل مع (فورستاك) لتطوير منصة آلية تسمح للشركات بتبادل المعلومات حول التهديدات والانتهاكات واستراتيجيات الاستجابة في الوقت الصحيح، ويتم تشارك البيانات ما بين الأنظمة، وحتى ما بين آلة وأخرى، وهذا ينبغي أن يقلل مقدار الوقت الذي يجب أن يقضيه موظفو الأمن بالتحقيق في البلاغات حول انتهاكات محتملة.
الشركات الصغيرة التي ربما لا تتوافر لديها فرق أمنية كبيرة ستكون قادرة على استخدام المعلومات الاستخبارية من الشركات الأكبر منها، من أجل تحسين متانتها وقدرتها على التصدي لمحاولات القرصنة دون أن تضطر إلى دفع مبالغ كبيرة من أموالها الخاصة على برامج خاصة بها للأمن الإلكتروني. البرنامج التجريبي لإنشاء المنصة بدأ قبل بضعة أشهر بمشاركة 5 شركات، والتي كان من بينها شركات تأمين وشركات صناعة الأدوية. تهدف منصة مشاركة الرعاية الصحية إلى أن تكون من بين أكثر الشبكات تطورا في النظام. (فقط شبكة الخدمات المالية تتمتع بقوة وحماية على هذا المستوى). وقد تم افتتاحها في الأسبوع الماضي أمام جميع الأعضاء في شبكة الصحة الوطنية. ويقول روث إن الأمر سيحتاج ما بين 6 أشهر إلى 12 شهرا قبل أن يتم تبني المنصة على نطاق واسع.
عمليات الاختراق الإلكتروني لشبكات بعض الشركات الكبيرة، مثل تارجِت وهوم ديبو، والآن شركة سوني، تبين أن جميع الشركات سيتعين عليها أن تكون يقظة بصورة أقوى بكثير مما كانت عليه الحال حول أمن الفضاء الإلكتروني. ستراقب بقية العالم ما إذا كانت الشركات الأمريكية سوف تتبنى الإجراءات التي أوصت بها الحكومة، مثل ممارسات اقتسام المعلومات. إذا كان القيام بهذا الأمر مفيدا للشركات التي لديها معلومات مهمة لا بد لها من حمايتها بنفسها، فإن هذا من شأنه أن يشجع الشركات المعرضة أكثر من غيرها لمحاولات القرصنة والاختراق إلى توحيد صفوقها ضد الهجوم الإلكتروني الضخم في المرحلة اللاحقة، وهو هجوم لا شك في وقوعه.