الرعاية الصحية الأمريكية

طالعتنا أخبار يوم الأحد الموافق 21 أكتوبر 2018 بخبر عن قيام هاكرز باختراق نظام الرعاية الصحية الأمريكية وسرقة بيانات 75 ألف مستخدم ....بالتدقيق فى الخبر وبالاطلاع على التفاصيل المرتبطة به يتضح أن الكشف عن الاختراق تم من خلال متابعة الجهات المسئولة لأنشطة غير طبيعية تتم بين الوسطاء والوكلاء والأشخاص المتقدمين للحصول على التأمين الصحى ...اذن فأدوات كشف الاختراق لم تستطع أن تتعرف عليه...ربما تم من خلال قيام بعض الافراد المفترض أنهم محل ثقة باستغلال الصلاحيات الممنوحة لهم للقيام بأنشطة من شأنها ان تدر عليهم نفعا وربحا اضافيا غير مسموح وغير مصرح لهم به...هذا ما ستكشف عنه التحقيقات....
بصورة عامة فإن تعبير «نظام معلوماتى» هو تعبير كبير وله عدة أشكال... منها ان يكون نظاما معلوماتيا واحدا فقط... ومنها ايضا ان يكون مجموعة من الانظمة المعلوماتية المنفصلة التى تتصل بعضها ببعض من خلال شبكات وخطوط ربط وايضا صلاحيات واوامر الكترونية مختلفة وتلك هى الحالة التى حدثت فى الاختراق السابق الاشارة اليه....حيث تعهد الحكومة الى عدد من مقدمى الخدمة من شركات القطاع الخاص بمهمة التواصل مع المواطنين من خلال انظمة فنية وسيط...احيانا تكون هذه الانظمة هى الثغرة للاختراق....حيث إنه من المعروف ان قوة اى نظام تقاس بقوة اضعف جزء فيه ...مثل قوة السلسلة حيث تقاس بقوة اضعف حلقة فيها ...من هنا جاءت اهمية التأكد من الكفاءة الفنية والجدارة الامنية لكل مكونات الانظمة الفنية المترابطة وايضا الكفاءة الفنية للعمليات العامة والقدرة الفنية للقائمين عليها....المثال ايضا يشبه مثال ان يتم بناء قلعة شديدة التحصين ويصنع بابها من القش أو الفلين..... تلك امور اساسية وبسيطة يجب وضعها فى الاعتبار وعدم اغفالها فى التصميم الكلى للنظام... يجب ان نبحث دائما على اضعف نقطة فيه ونعى كيفية سد تلك الثغرات....هذا التفكير الهندسى يجب ان يحكم أسلوب بناء الانظمة الفنية ونشرها والاستفادة منها... يجب الا يكون وضع افضل التقنيات هو الغاية ولكن الغاية هى الوصول لأعلى درجات التأمين ....رأينا امثلة كبيرة لأنظمة تم إنفاق الملايين من الدولارات عليها وتم اختراقها بسهولة اكبر بكثير من انظمة فنية اخرى لم يتم انفاق نفس القدر عليها... الامر يحتاج لرؤية متكاملة وتحديد للغاية المرجوة....وللحديث بقية