توقف پروژه‌های اپیک برای مسدودسازی حفره‌های امنیتی پرونده‌های پزشکی

شرکت اپیک (Epic)، غول نرم‌افزاری حوزه سلامت که مدیریت پرونده‌های پزشکی میلیون‌ها بیمار در ایالات متحده را بر عهده دارد، در اقدامی کم‌سابقه تمامی پروژه‌های توسعه محصول خود را به حالت تعلیق درآورده است. این تصمیم استراتژیک پس از آن اتخاذ شد که استفاده از مدل‌های هوش مصنوعی پیشرفته برای ارزیابی امنیت سیستم‌ها، حفره‌های خطرناکی را در نرم‌افزار «مای‌چارت» (MyChart) شناسایی کرد. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌داد بدون بر جای گذاشتن ردپایی در لاگ‌های سیستم، به اطلاعات حساس بیماران دسترسی پیدا کنند که این موضوع زنگ خطری جدی برای امنیت داده‌های پزشکی در مقیاس ملی محسوب می‌شود.

اهمیت این رویداد زمانی دوچندان می‌شود که بدانیم اپیک مسئولیت نگهداری سوابق بیش از ۳۲۰ میلیون بیمار را بر عهده دارد. اگرچه این شرکت تأکید می‌کند که دسترسی مستقیم به داده‌های درمانی ندارد و مسئولیت حفاظت از آن‌ها بر عهده مراکز درمانی است، اما وجود یک باگ ساختاری در نرم‌افزار پایه می‌تواند به هکرها اجازه دهد تا به طور همزمان به زیرساخت‌های متعددی در سراسر آمریکا نفوذ کنند. در شرایطی که حملات سایبری به بخش سلامت به دلیل ماهیت حساس داده‌ها و تمایل مراکز درمانی به پرداخت باج برای جلوگیری از افشای اطلاعات افزایش یافته است، این توقف شش‌هفته‌ای نشان‌دهنده تغییر رویکرد شرکت‌ها در مواجهه با تهدیدات سایبری است.

این اقدام اپیک، بازتاب‌دهنده واقعیت جدیدی در دنیای امنیت سایبری است که در آن هوش مصنوعی نه تنها به ابزاری برای دفاع، بلکه به سلاحی برای کشف سریع‌تر آسیب‌پذیری‌ها تبدیل شده است. با توجه به سوابق اخیر حملات گسترده به شرکت‌هایی نظیر «چنج هلث‌کر» و «کرکلاد» که منجر به سرقت داده‌های میلیون‌ها نفر شد، صنعت بهداشت و درمان اکنون بیش از هر زمان دیگری در تیررس گروه‌های باج‌افزاری قرار دارد. تصمیم اپیک برای اولویت دادن به امنیت بر توسعه محصول، هشداری جدی به سایر بازیگران این حوزه است که در عصر هوش مصنوعی، امنیت نرم‌افزار دیگر یک گزینه جانبی نیست، بلکه حیاتی‌ترین رکن تداوم خدمات درمانی محسوب می‌شود.

منبع: TechCrunch — مطلب اصلی را اینجا بخوانید