دفتر مدیر سایبری ملی ایالات متحده (ONCD) دومین برنامه آزمایشی منطقه‌ای خود را با تمرکز بر بیمارستان‌های روستایی در ایالت کارولینای جنوبی آغاز کرده است. این برنامه که Project Lifeline 250 نام دارد، یک ابتکار شش‌ماهه است که هدف آن ایجاد پل ارتباطی میان غول‌های صنعت فناوری و مراکز درمانی روستایی برای تقویت دفاع سایبری آن‌هاست.
اهداف استراتژیک پروژه Lifeline 250
شان کرینکراس (Sean Cairncross)، مدیر سایبری ملی، در بیانیه‌ای اعلام کرد که این پروژه بر سه محور اصلی تمرکز دارد:
- به‌کارگیری ابزارها و قابلیت‌های پیشرفته صنعتی برای دفاع از شبکه‌های بیمارستانی.
- استقرار تجهیزات پشتیبان فیزیکی (Physical Backup) پس از وقوع حوادث اولیه برای اطمینان از تداوم ارائه خدمات درمانی حیاتی.
- شناسایی تجهیزات پرخطر و قدیمی (Legacy Devices) و جایگزینی آن‌ها با سیستم‌های امن‌تر.
بحران امنیت در بخش بهداشت و درمان
بخش بهداشت و درمان در سال گذشته میلادی شاهد رکورد بی‌سابقه‌ای از نشت داده‌ها بوده است؛ به‌طوری که ۸۰۴ مورد نقض امنیتی گسترده به دفتر حقوق مدنی وزارت بهداشت و خدمات انسانی گزارش شد که بیش از ۱۴۰ میلیون نفر را تحت تأثیر قرار داد. همچنین، FBI این بخش را به عنوان هدف اصلی برای حملات باج‌افزار (Ransomware) و سایر هکرها در سال ۲۰۲۵ شناسایی کرده است.
چالش‌های زیرساخت‌های روستایی
بیمارستان‌های روستایی، مشابه بخش تامین آب، در مقایسه با سایر زیرساخت‌های حیاتی (Critical Infrastructure)، با کمبود شدید منابع مالی و انسانی در حوزه IT مواجه هستند. در این پروژه، علاوه بر ONCD، نهادهایی نظیر برنامه امنیت سایبری زیرساخت‌های حیاتی کارولینای جنوبی و دولت‌های محلی نیز مشارکت دارند.
شرکت‌های مشارکت‌کننده
در این برنامه آزمایشی، تعدادی از پیشروترین شرکت‌های امنیتی و فناوری جهان حضور دارند تا تخصص خود را در اختیار مراکز درمانی قرار دهند. از جمله این شرکت‌ها می‌توان به موارد زیر اشاره کرد:
- Microsoft
- Cisco
- Zscaler
- Trellix
- Cyera
- Abnormal AI
به گفته مدیرعامل Cyera، شفافیت در مورد محل ذخیره‌سازی داده‌های بیماران و کنترل دسترسی‌ها می‌تواند اهرم فشار مهاجمان در حملات باج‌افزار را به‌شدت کاهش دهد.
