תקיפת סייבר בבית חולים – מבט מבפנים

ביום שלישי, 14 ביוני 2022, קיים המרכז הרפואי הלל יפה, בשיתוף חטיבת בתי החולים הממשלתיים, כנס ייחודי מסוגו בו שיתף בית החולים מידע חיוני באשר למתקפת הסייבר שנעשתה על מערכות המידע בבית החולים באוקטובר 2021.

כ-400 איש הגיעו לכנס ו לקחו בו חלק שר הבריאות, נציב שירות המדינה ובכירים בנציבות שירות המדינה ובמשרד האוצר, המשנה למנכ"ל משרד הבריאות, ראש עיריית חדרה, חברי הנהלות בתי חולים, מוסדות בריאות, גופי ממשל וסייבר וחברות מסחריות.

בכנס, שהנחתה אשת התקשורת שרון כידון, פרש בית החולים בשקיפות מלאה היבטים שונים של המתקפה שעבר – מנהלתיים, תפעוליים, ניהוליים, קליניים ועוד.

מימין לשמאל : ראש חטיבת בתי חולים ממשלתיים ד"ר דודו דגן , מנהל המרכז הרפואי הלל יפה ד"ר מיקי דודקביץ , שר הבריאות מר ניצן הורביץ, ראש עיריית חדרה מר ניר בן חיים, המנהל האדמיניסטרטיבי של הלל יפה ד"ר אמנון בן משה. צילום: טל זיגדון 

בפתיחת הכנס נשא דברים שר הבריאות מר ניצן הורביץ, ששיבח את בית החולים על ההתנהלות בזמן המתקפה והחזרה לשגרה בזמן של כחודש ימים, דבר שאינו מובן מאליו ודרש אורך רוח ועבודת צוות ראויה לציון. אחריו ברכו מנהל המרכז הרפואי הלל יפה ד"ר מיקי דודקביץ וראש חטיבת בתי חולים הממשלתיים ד"ר דודו דגן, שהקפידו איש איש לציין את החוסן הארגוני והחלק המשמעותי שהיה לעובדי בית החולים ולאנשי החטיבה, והודו על התגייסותם של גורמים רבים – ממשלתיים ואחרים, לתהליך ההתאוששות של בית החולים מהמתקפה. בהמשך הוקרן סרט בו תועד בית החולים במהלך הימים שבהם עסק בשיקום מהמתקפה.

במהלך היום, שבו, מלבד תיאור ההתמודדות עם המתקפה, השיקום וההתאוששות, הוקדש חלק גם לתובנות העתידיות, השתתפו גם גורמים חיצוניים ביניהם: ראש חטיבת הסייבר בצה"ל לשעבר תת-אלוף דרור קשתי, ראש מטה מנכ"ל ומנהל התקשורת בחברת צ'ק פוינט מר גיל מסינג, המומחה למשא ומתן וניהול משברים עו"ד מוטי קריסטל, מנהל הסייבר של חברת החשמל מר חן גריאט, היועץ הבכיר ביחידה ליזמות של חברת חשמל מר יוסי שנק, ראש אגף בכיר במערך הסייבר הלאומי מר דדי גרטלר ועוד.

כן הרצו: המנהל האדמיניסטרטיבי של הלל יפה ד"ר אמנון בן משה, המפקחת בהנהלת הסיעוד של הלל יפה ויו"ר הוועדה לשעת חירום בבית החולים ד"ר אנה אופיר, מנהל תשתיות ואבטחת מידע בחטיבת בתי החולים הממשלתיים מר דני זוהר וסגנית מנהל בית החולים ד"ר דקלה דהן-שריקי, שהציגה את התוכנית העתידית של בית החולים להוות מרכז למידה וידע לאור הניסיון שנצבר בהתמודדות עם המתקפה שחווה.

בפאנל המסכם ציינו המשתתפים כי העובדה שבית החולים, מיום המתקפה, החליט לפעול בשקיפות, במהלך האירוע עצמו ולאחריו, הינה דבר חשוב וכי חברות וגופים שונים מעדיפים פעמים רבות, מסיבות שונות, לשלם את הכופר ולא לחשוף כי עברו מתקפה, לשכוח ולהשכיח מעין הציבור. הדבר מביא דווקא לעלייה במתקפות הסייבר בשנים האחרונות, ותחום הבריאות, שחשיבותו והבנת חיוניותו עלו בעקבות נגיף קורונה, סובל מהן במיוחד. כולם הסכימו כי שיתוף ידע, מסייע רבות במניעה של תקיפת סייבר ובהתמודדות עם אירועים מסוג זה. לאור ההערכה שמתקפות הסייבר רק ילכו ויגברו, הן בתדירותן והן בעוצמתן, הרי ששיתוף תובנות, כפי שעשה הלל יפה, יסייע משמעותית בניהול אירועים עתידיים של מתקפות ובהתאוששות מהן.