על רקע מתקפת הסייבר ביום שלישי השבוע על בית החולים "מעיני הישועה", מנהלי בתי חולים מתריעים כי אין למשרד הבריאות תוכנית הגנה יעילה מפני מתקפות כאלה על מוסדות הבריאות, שהפכו יעד אסטרטגי לטרור סייבר.
המנהלים מתריעים כי אף שהכתובת היתה על הקיר ושרק בשנה האחרונה היו שני אירועי "פישינג" (דיוג מידע), ולמרות אירוע תקיפת הסייבר האחרון - נעשה רק מיפוי של הצרכים, אבל לא הועבר אליהם תקציב ייעודי לנושא.
"חולק תקציב קטן, שכמובן לא מקיף את הצרכים האמיתיים", אומר מנהל בית חולים גדול. במשרד הבריאות מציינים כי גיבשו תוכנית תלת־שנתית לנושא, שמגובה בתקציב.
ד״ר דורית טס מנובה, מנהלת בי״ח מעיני הישועה על מתקפת הסייבר
בעקבות מתקפת הסייבר על מעיני הישועה, נערכה אתמול שיחה של מנהלי בתי החולים עם המשנה למנכ"ל משרד הבריאות, ד"ר ספי מנדלוביץ', שבה הוצגו פרטי המקרה.
בשיח של המנהלים עלה שלא ניתן עד כה תקציב ייעודי להגנת סייבר, ושבתי החולים עדיין לא מוגדרים "תשתית חיונית" לצורך זה.
"אין תקציב"
ד"ר מנדלוביץ' אמר שבימים הקרובים יישלח לבתי החולים מודל תמרוץ לנושא. עם זאת, גורם שנכח בפגישה אמר שלא ברור מהם המדדים שייבחנו לצורך קבלת התקציב. חלק מהמנהלים שנכחו בפגישה ציינו שאין להם תקציב מספק להיערך לנושא הגנת הסייבר.
"כולנו לומדים את הלקחים, ונשמע שלמעיני הישועה היה הרבה מזל. הם ניתקו במהירות את המערכות וניצלו מתקיפה חזקה", אמר גורם שנכח בשיחה. "זה אמנם לא קרה אצלנו, אבל זה אירוע שמדיר שינה מעיניי, בגלל המחשבה מה יקרה אם זה יהיה בבית החולים שלי. אצלנו עושים עבודה מאומצת להגנת סייבר, אך זה על בסיס תקציב שלנו. אין לנו תקציב ייעודי, וזה דורש הרבה כוח אדם ומשאבים. עולם הטכנולוגיה הוא עולם מתקדם, וזו לא השקעה חד־פעמית".
להקדים תרופה למכה
מנהלי בתי החולים, שביניהם מנהל רמב"ם, מנהל שיבא, מנהלת וולפסון ומנהלת אסף הרופא, קראו למשרד הבריאות "להקדים תרופה למכה, ולתקצב משמעותית את בתי החולים כדי לבנות מערך הגנת סייבר, שכידוע לכולנו כרוך בהוצאה ניכרת".
ממשרד הבריאות נמסר: "משרד הבריאות פועל כל העת כדי להעלות את רמת ההגנה של ארגוני הבריאות נגד מתקפות סייבר. בכל יום יש ניסיונות תקיפות סייבר, וכולם נבלמים.
"בשנתיים האחרונות ביצע המשרד סקרי סיכונים בכלל בתי החולים וקופות החולים, במטרה לאמוד את מוכנות מערכת הבריאות להתמודדות עם איומי סייבר, ועל מנת לשפר באופן מתמיד את יכולות ההגנה מפני מתקפות אלו. במסגרת זו, ובמטרה להעלות את רמת המוכנות של ארגוני הבריאות להתמודדות עם אירועי הסייבר, המשרד יפעיל לראשונה תוכנית תלת־שנתית המתוקצבת בסכומים משמעותיים ומעוגנת בתקציב.
"בנוגע למתקפה הנוכחית בבית החולים מעיני הישועה, צוותי התגובה לטיפול באירועי סייבר של משרד הבריאות וצוותי מערך הסייבר הלאומי, בשיתוף צוותי בית החולים, נמצאים בבית החולים החל משעות הלילה ופועלים לתחקור האירוע ולהחזרת בית החולים לעבודה סדירה בהקדם".
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו