التشفير ما بعد الكمي في الرعاية الصحية

التشفير ما بعد الكمي في الرعاية الصحية

قيّم باحثون في Forescout Vedere Labs جاهزية قطاع الرعاية الصحية للانتقال إلى التشفير ما بعد الكمي (PQC). كشف تحليلهم لأكثر من 2.5 مليون جهاز عبر أكثر من 50 مؤسسة رعاية صحية عن فجوة كبيرة في الجاهزية بين أنظمة تكنولوجيا المعلومات التقليدية والأجهزة الطبية المتخصصة، وكثير منها يصعب ترقيته بسبب دورات تشغيلها الطويلة.

تتخلف الأجهزة الطبية بشكل كبير في جاهزية PQC. عبر الشبكات التي تم تحليلها، تعمل 50% من أجهزة تكنولوجيا المعلومات، مثل محطات العمل والخوادم، بإصدارات OpenSSH التي تدعم PQC. تنخفض هذه النسبة إلى 16% لأجهزة التكنولوجيا التشغيلية (OT)، مثل أنظمة أتمتة المباني ومولدات النسخ الاحتياطي، وإلى 6% فقط للأجهزة الطبية المتصلة (IoMT). ومع ذلك، فإن تشغيل إصدار برمجي متوافق لا يعني بالضرورة أن PQC قيد الاستخدام بالفعل.

دورات حياة الأجهزة الطويلة تجعل الترحيل أكثر صعوبة. غالبًا ما تبقى أجهزة مراقبة المرضى ومضخات التسريب وأنظمة التشخيص وغيرها من الأجهزة الطبية المتخصصة في الخدمة لسنوات عديدة. يمكن أن تعتمد تحديثات قدراتها التشفيرية على دورات إصدار البائعين، وتحديثات البرامج الثابتة، وإعادة الاعتماد، أو حتى استبدال المعدات بالكامل. ونتيجة لذلك، من المرجح أن يستغرق ترحيل هذه الأنظمة إلى PQC وقتًا أطول بكثير من ترقية البنية التحتية التقليدية لتكنولوجيا المعلومات.

تواجه أنظمة الرعاية الصحية المكشوفة على الإنترنت تحديات مماثلة. حدد الباحثون أكثر من 5,500 حالة من أنظمة المعلومات الطبية المكشوفة على الإنترنت، بما في ذلك منصات السجلات الطبية الإلكترونية (EMR) (46%) وأنظمة أرشفة الصور والاتصالات (PACS) (40%). في المتوسط، تدعم 31% فقط من هذه الأنظمة TLS 1.3، وهو إصدار TLS الوحيد الذي يمكنه استيعاب آليات PQC الموحدة. وفي الوقت نفسه، لا يزال 15% منها يدعم بروتوكولي TLS 1.0 وTLS 1.1 المهملين.

بيانات الرعاية الصحية معرضة بشكل خاص لهجمات "اجمع الآن، فك التشفير لاحقًا" (HNDL). يمكن للمهاجمين اعتراض حركة المرور المشفرة وتخزينها بهدف فك تشفيرها بمجرد توفر حواسيب كمية قوية بما يكفي. وعلى عكس كلمات المرور أو بيانات الدفع، لا يمكن ببساطة إعادة تعيين السجلات الطبية أو المعلومات الجينية أو نتائج المختبرات أو صور التشخيص أو استبدالها بعد اختراق. وتظل حساسيتها قائمة طوال حياة المريض.

تعتمد أولويات الترحيل على حساسية البيانات، وليس فقط على نوع الجهاز. تحدد Forescout خمس فئات من بيانات الرعاية الصحية الأكثر عرضة للخطر من هجمات الكم المستقبلية: السجلات الصحية الإلكترونية، والتصوير الطبي، ونتائج المختبرات، وبيانات الأدوية والوصفات الطبية، والمعلومات المالية/معلومات الدفع. ينبغي إيلاء اهتمام خاص للبيانات المنقولة عبر الشبكات الخارجية، لا سيما من خلال بوابات المرضى والتطبيقات السحابية وتبادل المعلومات بين مؤسسات الرعاية الصحية. _ يواجه ترحيل PQC في الرعاية الصحية تحديًا جوهريًا: يجب أن تظل بيانات المرضى محمية لعقود، بينما قد تستغرق الأجهزة الطبية سنوات لترقيتها أو استبدالها. لذلك تحتاج مؤسسات الرعاية الصحية إلى تقييم المخاطر التشفيرية، وتحديد أولويات الترقية، وتنفيذ ضمانات إضافية للأنظمة التي لا يمكن جعلها قادرة على PQC في المدى القريب._