سنای ایالات متحده لایحه دوحزبی «امنیت سایبری و تاب‌آوری مراقبت‌های بهداشتی» (Health Care Cybersecurity and Resilience Act) را به تصویب رساند. این لایحه که پس از تلاش‌های اولیه در سال ۲۰۲۴، مجدداً در دسامبر ۲۰۲۵ ارائه شده بود، اکنون برای بررسی نهایی به مجلس نمایندگان ارسال شده است.
ضرورت مقابله با تهدیدات در بخش سلامت
بخش بهداشت و درمان به دلیل حساسیت داده‌ها و حیاتی بودن خدمات، یکی از اهداف اصلی عوامل تهدید (Threat Actors) است. آمارهای سال گذشته نشان می‌دهد که بیش از ۷۳۰ مورد نشت داده (Data Breach) بر زندگی ۲۷۰ میلیون آمریکایی تأثیر گذاشته و هر مورد به طور متوسط ۱۰ میلیون دلار هزینه در بر داشته است.
حوادثی نظیر نشت داده‌های گسترده در Anthem، حملات باج‌افزار (Ransomware) علیه Ascension در سال ۲۰۲۴ و حمله به Change Healthcare که منجر به افشای اطلاعات ۱۹۰ میلیون نفر شد، نشان‌دهنده شدت بحران در این حوزه است. در این حملات، متدهای Double-Extortion (باج‌خواهی دوگانه) و اخاذی خالص از داده‌ها به ابزارهای اصلی مجرمان تبدیل شده‌اند.
محورهای کلیدی لایحه جدید
هدف این قانون، افزایش تاب‌آوری مؤسسات بهداشتی در برابر حملات سایبری و کاهش اثرات تخریبی باج‌افزارها است. محورهای اصلی این لایحه عبارتند از:
- تخصیص بودجه و گرنت‌ها: ارائه کمک‌های مالی برای بهبود پیشگیری، پاسخگویی به حوادث و آموزش بهترین متدهای امنیت سایبری.
- حمایت از مراکز روستایی: تقویت زیرساخت‌های امنیتی در کلینیک‌های بهداشتی مناطق دورافتاده.
- هماهنگی بین‌سازمانی: بهبود همکاری میان وزارت بهداشت و خدمات انسانی (HHS) و آژانس امنیت سایبری و زیرساخت‌های حیاتی (CISA) برای پاسخ سریع‌تر به حملات.
- برنامه‌ریزی استراتژیک: الزام وزیر HHS به تدوین و اجرای یک برنامه جامع پاسخ به حوادث سایبری (Incident Response Plan).
- یکپارچه‌سازی چارچوب‌ها: ایجاد یک راهنمای مرکزی برای امنیت سایبری و تعیین اداره آمادگی و پاسخ استراتژیک (ASPR) به عنوان سازمان مدیریت ریسک بخش سلامت.
چالش‌های پیش رو در اجرا
اگرچه این لایحه مورد استقبال قرار گرفته است، اما متخصصان امنیت هشدار می‌دهند که موفقیت آن به نحوه نظارت و اجرا بستگی دارد. یکی از نگرانی‌های اصلی، فشار مالی ناشی از الزامات تطبیقی (Compliance) است؛ به گونه‌ای که اگر بودجه‌های فدرال با سرعت نیازهای فنی پیش نروند، مؤسسات بهداشتی در برآورده کردن استانداردهای جدید دچار مشکل خواهند شد.
