در روزگاری که هوش مصنوعی با سرعتی چشمگیر در حال تحول است، امنیت سایبری نیز وارد مرحله‌ای تازه شده است. جمله اخیر ایلان ماسک در شبکه اجتماعی X با مضمون “این روزها هر روز، روز صفر است”[۱] شاید در نگاه نخست اغراق‌آمیز به نظر برسد، اما به واقعیتی مهم اشاره دارد: سرعت کشف آسیب‌پذیری‌ها و احتمال بهره‌برداری از آن‌ها، بیش از گذشته، چالش‌برانگیز شده است.
آسیب‌پذیری روز صفر (Zero-Day) به ضعفی در نرم‌افزار یا سخت‌افزار گفته می‌شود که هنوز برای آن راهکار اصلاحی مؤثری در دسترس نیست یا سازنده و مدافعان فرصت کافی برای رفع آن نداشته‌اند. پیشرفت هوش مصنوعی می‌تواند زمان و هزینه لازم برای شناسایی برخی آسیب‌پذیری‌ها، تحلیل کدها و توسعه ابزارهای حمله را کاهش دهد. در مقابل، همین فناوری فرصت‌های تازه‌ای برای شناسایی تهدیدات، تحلیل رخدادها و تقویت سامانه‌های دفاعی فراهم می‌کند.
بنابراین، مسئله اصلی صرفاً قدرتمندتر شدن مهاجمان نیست؛ بلکه کاهش زمان میان کشف یک ضعف امنیتی و احتمال بهره‌برداری از آن است. این موضوع در حوزه سلامت اهمیت ویژه‌ای دارد؛ زیرا پیامد یک حمله سایبری ممکن است فراتر از زیان مالی یا افشای اطلاعات باشد و به اختلال در خدمات درمانی و ایمنی بیمار منجر شود.
تجهیزات پزشکی؛ از ابزارهای مستقل تا سامانه‌های متصل
تجهیزات پزشکی مدرن دیگر صرفاً دستگاه‌هایی الکترونیکی و مستقل نیستند. بسیاری از آن‌ها به شبکه بیمارستان، سامانه‌های اطلاعات بیمار، زیرساخت‌های تصویربرداری، سرویس‌های ابری و حتی ابزارهای هوش مصنوعی متصل‌اند.
این اتصال مزایای مهمی مانند تبادل سریع اطلاعات، پایش متمرکز بیمار، پشتیبانی از راه دور و بهبود فرایندهای تشخیصی و درمانی دارد؛ اما در کنار آن، سطح حمله سایبری (Cyberattack surface) نیز افزایش می‌یابد.
تجهیزات پزشکی ممکن است به دلایل مختلف آسیب‌پذیر باشند: استفاده از سیستم‌عامل‌های قدیمی، محدودیت در به‌روزرسانی نرم‌افزار، وابستگی به سازندگان برای اصلاح آسیب‌پذیری‌ها، وجود رمزهای عبور نامناسب یا دسترسی‌های غیرضروری از راه دور.
برای مثال، یک دستگاه تصویربرداری پزشکی ممکن است به شبکه بیمارستان و سامانه PACS متصل باشد. در صورت نفوذ به شبکه، مهاجم می‌تواند تلاش کند به سامانه‌های مرتبط دسترسی پیدا کند یا در دسترس بودن خدمات را مختل کند. در چنین شرایطی، مسئله فقط امنیت یک دستگاه نیست؛ بلکه امنیت زنجیره‌ای از سامانه‌های مرتبط با مراقبت از بیمار است.
تهدیدات نوظهور در عصر هوش مصنوعی
یکی از مهم‌ترین نگرانی‌ها، افزایش توانایی مهاجمان برای خودکارسازی بخشی از عملیات سایبری است. هوش مصنوعی می‌تواند در تحلیل کدها، شناسایی تنظیمات ناامن، تولید پیام‌های فریبنده و بررسی اطلاعات عمومی سازمان‌ها مورد استفاده قرار گیرد.
در حوزه سلامت، مهم‌ترین تهدیدات عبارت‌اند از:
۱. آسیب‌پذیری‌های روز صفر: ضعف‌های نرم‌افزاری که ممکن است پیش از انتشار وصله امنیتی مورد بهره‌برداری قرار گیرند. در تجهیزات پزشکی، اصلاح این آسیب‌پذیری‌ها باید با ارزیابی اثر بر عملکرد بالینی همراه باشد.
۲. باج‌افزارها: حملاتی که می‌توانند سامانه‌های اطلاعات بیمار، تصاویر پزشکی یا زیرساخت‌های بیمارستانی را از دسترس خارج کنند. پیامد آن‌ها ممکن است تأخیر در تشخیص، اختلال در برنامه‌ریزی درمان و کاهش توان ارائه خدمات باشد.
۳. حمله به زنجیره تأمین نرم‌افزار: تجهیزات پزشکی و استارت‌آپ‌های سلامت دیجیتال به نرم‌افزارها، کتابخانه‌ها، سرویس‌های ابری و تأمین‌کنندگان مختلف وابسته‌اند. آسیب‌پذیری در یکی از این اجزا می‌تواند امنیت کل محصول را تحت تأثیر قرار دهد.
۴. تهدیدات علیه هوش مصنوعی پزشکی: دستکاری داده‌های آموزشی، تغییر غیرمجاز مدل، سرقت اطلاعات اختصاصی و ورودی‌های مخرب می‌توانند عملکرد برخی سامانه‌های مبتنی بر هوش مصنوعی را تحت تأثیر قرار دهند.
۵. مهندسی اجتماعی: هوش مصنوعی می‌تواند تولید ایمیل‌های جعلی، پیام‌های متقاعدکننده و محتوای صوتی یا تصویری تقلیدی را آسان‌تر کند. در محیط درمانی، کارکنان، کارشناسان تجهیزات پزشکی و پیمانکاران ممکن است هدف این حملات قرار گیرند.
البته نباید چنین برداشت کرد که هر تجهیز متصل یا هر سامانه هوش مصنوعی الزاماً آسیب‌پذیر است. میزان خطر به معماری، کنترل‌های امنیتی، شرایط بهره‌برداری و امکان دسترسی مهاجم بستگی دارد.
راهکارهای پیشگیری؛ امنیت باید از طراحی آغاز شود
مقابله با این تهدیدات، به‌ویژه در حوزه تجهیزات پزشکی، نیازمند رویکردی فراتر از نصب آنتی‌ویروس یا استفاده از ابزارهای امنیتی متداول است.
امنیت از مرحله طراحی (Security by Design) باید به یکی از اصول توسعه تجهیزات پزشکی و نرم‌افزارهای سلامت تبدیل شود. شناسایی تهدیدات، کنترل دسترسی، رمزنگاری ارتباطات، ثبت رویدادهای امنیتی و طراحی قابلیت بازیابی باید از ابتدا در معماری محصول لحاظ شوند.
در بیمارستان‌ها نیز چند اقدام اساسی اهمیت ویژه‌ای دارند:
- ایجاد موجودی دقیق تجهیزات پزشکی متصل به شبکه، همراه با اطلاعات سازنده، مدل و نسخه نرم‌افزار
- جداسازی شبکه تجهیزات پزشکی از شبکه‌های اداری و مهمان
- محدود کردن دسترسی از راه دور و استفاده از احراز هویت چندمرحله‌ای
- مدیریت منظم آسیب‌پذیری‌ها و اجرای به‌روزرسانی‌های تأییدشده
- تهیه نسخه پشتیبان و آزمون دوره‌ای امکان بازیابی
- تدوین برنامه پاسخ به حادثه و تداوم خدمات درمانی
در این میان، یک نکته مهم نباید نادیده گرفته شود: هر وصله امنیتی نیز باید با توجه به ایمنی و عملکرد بالینی دستگاه اجرا شود. به‌روزرسانی بدون ارزیابی و هماهنگی لازم ممکن است خود موجب اختلال در عملکرد تجهیزات شود.
نقش مهندسی پزشکی در امنیت سایبری
امنیت سایبری تجهیزات پزشکی نباید صرفاً مسئولیت واحد فناوری اطلاعات باشد. کارشناسان مهندسی پزشکی شناخت عمیقی از کاربرد بالینی، شرایط بهره‌برداری، الزامات نگهداشت و حساسیت عملکردی تجهیزات دارند. به همین دلیل، مشارکت آن‌ها در شناسایی تجهیزات پرخطر، ارزیابی پیامدهای بالینی حملات، بررسی الزامات امنیتی هنگام خرید و هماهنگی با سازندگان ضروری است.
امنیت سایبری باید در کنار ایمنی الکتریکی، عملکردی و نگهداشت تجهیزات، بخشی از مدیریت چرخه عمر فناورهای حوزه سلامت محسوب شود.
از سوی دیگر، استارت‌آپ‌های سلامت دیجیتال نیز باید امنیت را از مراحل نخست توسعه محصول در نظر بگیرند. ارزیابی امنیت سرویس‌های ابری، مدیریت داده‌های بیمار، بررسی وابستگی‌های نرم‌افزاری و آزمون امنیتی پیش از عرضه، می‌تواند از خسارات مالی و اعتباری قابل‌توجه جلوگیری کند.
الزامات و چارچوب‌های جدید
نهادهای بین‌المللی نیز توجه روزافزونی به امنیت سایبری تجهیزات پزشکی نشان داده‌اند. راهنمای FDA درباره امنیت سایبری تجهیزات پزشکی، استاندارد ISO 14971 در مدیریت ریسک، استاندارد IEC 81001-5-1 در امنیت نرم‌افزار سلامت و چارچوب NIST Cybersecurity Framework از جمله منابع مهم در این زمینه هستند.
راهنمای FDA منتشرشده در فوریه ۲۰۲۶ نیز بر مدیریت امنیت سایبری، ملاحظات سیستم مدیریت کیفیت و مستندات مورد نیاز برای ارائه‌های پیش از عرضه تجهیزات پزشکی تأکید دارد. این رویکرد نشان می‌دهد که امنیت سایبری دیگر موضوعی حاشیه‌ای یا صرفاً فنی نیست؛ بلکه بخشی از الزامات کیفیت، مدیریت ریسک و مسئولیت سازندگان تجهیزات پزشکی است.
نتیجه‌گیری
پیشرفت هوش مصنوعی، فرصت‌های بزرگی برای ارتقای تشخیص، درمان و مدیریت فناوری سلامت ایجاد کرده است؛ اما در کنار این فرصت‌ها، تهدیدات سایبری نیز پیچیده‌تر شده‌اند.
در چنین شرایطی، امنیت سایبری باید به‌عنوان یکی از ارکان ایمنی بیمار و تداوم خدمات درمانی مورد توجه قرار گیرد. بیمارستان‌ها، سازندگان تجهیزات پزشکی، استارت‌آپ‌های سلامت دیجیتال و متخصصان مهندسی پزشکی باید از رویکردی واکنشی فاصله بگیرند و به سمت مدیریت مستمر ریسک حرکت کنند.
جمله “هر روز، روز صفر است” نباید به معنای پذیرش ناامنی باشد؛ بلکه باید یادآور ضرورت آمادگی، پایش و واکنش سریع باشد.
در عصر هوش مصنوعی، امنیت سایبری دیگر فقط حفاظت از داده‌ها نیست؛ حفاظت از اعتماد، تداوم درمان و در نهایت، سلامت و ایمنی انسان است.
——————————————-
[۱] Everyday is zero-day these days.
منبع: مهندس رستمعلی جهاندیده _ کارشناس ارشد مهندسی پزشکی
