گزارش جدید مؤسسات Proofpoint و Ponemon نشان می‌دهد که حملات سایبری در سازمان‌های بهداشتی و درمانی ایالات متحده از نظر فراوانی، هزینه و تأثیرات عملیاتی در حال افزایش است. بر اساس این تحلیل، تقریباً ۹۷ درصد از سازمان‌های مورد بررسی در ۱۲ ماه گذشته حداقل یک حمله سایبری را تجربه کرده‌اند که از این میان، ۷۴ درصد گزارش داده‌اند که این حملات منجر به اختلال در مراقبت‌های پزشکی و خدمات ارائه شده به بیماران شده است.
تأثیرات مالی و عملیاتی
میانگین تعداد حملات در سال جاری به ۵۱ مورد افزایش یافته (در مقایسه با ۴۳ مورد در سال ۲۰۲۵) و میانگین هزینه گران‌ترین حمله سایبری با رشدی ۸ درصدی به ۴.۲ میلیون دلار رسیده است. این داده‌ها نشان می‌دهد که ریسک‌های سایبری اکنون به طور مستقیم به ریسک‌های جانی و سلامتی بیماران تبدیل شده‌اند؛ چرا که تأخیر در جراحی‌ها، طولانی شدن مدت بستری یا انتقال اجباری بیماران به مراکز دیگر، نتیجه مستقیم این حملات است.
شکاف حاکمیتی در پذیرش هوش مصنوعی
یکی از یافته‌های کلیدی این گزارش، سرعت بالای پذیرش هوش مصنوعی (AI Adoption) در مقابل ضعف در حاکمیت (Governance) است. طبق این گزارش، استفاده از AI Agents بدون وجود چارچوب‌های حفاظتی (Guardrails)، به یکی از دلایل اصلی نشت داده‌ها تبدیل شده است، به طوری که ۲۴ درصد از پاسخ‌دهندگان این موضوع را به عنوان عامل اصلی Data Loss ذکر کرده‌اند.
روندهای کلیدی شناسایی شده
- اختلالات عملیاتی اکنون به بزرگترین هزینه سایبری در بخش بهداشت تبدیل شده است.
- سرعت پیاده‌سازی AI بسیار بیشتر از ایجاد قوانین حاکمیتی و امنیتی (Governance) آن است.
- اگرچه پرداخت‌های مربوط به باج‌افزارها (Ransomware) روند کاهشی داشته، اما میزان اختلالات عملیاتی همچنان بالا است و کاهش پرداخت‌ها به معنای کاهش ریسک نیست.
در نهایت، ایجاد تاب‌آوری سایبری (Cyber Resilience) برای مراکز درمانی ضروری است تا بتوانند بدون به خطر انداختن اعتماد بیماران و جریان‌های کاری بالینی، از فناوری‌های نوین استفاده کنند.
