CrowdStrike กับผลกระทบต่อระบบสาธารณสุขสหรัฐฯ: บทเรียนราคาแพงจากซอฟต์แวร์ผิดพลาด
เมื่อหนึ่งปีก่อน โลกต้องเผชิญกับเหตุการณ์ระบบคอมพิวเตอร์ล่มครั้งใหญ่ ซึ่งมีสาเหตุมาจาก Buggy Update หรือการอัปเดตซอฟต์แวร์ที่ผิดพลาดของบริษัทด้านความปลอดภัยทางไซเบอร์ชื่อดังอย่าง CrowdStrike ส่งผลให้เครื่องคอมพิวเตอร์หลายล้านเครื่องทั่วโลกตกอยู่ในสภาวะวนลูปของการรีบูต (Death Spiral) สร้างความเสียหายทางเศรษฐกิจมหาศาลในระดับพันล้านดอลลาร์ ซึ่งเทียบเท่ากับการโจมตีทางไซเบอร์ที่รุนแรงที่สุดครั้งหนึ่งในประวัติศาสตร์
อย่างไรก็ตาม ความเสียหายไม่ได้หยุดอยู่เพียงแค่ตัวเลขทางการเงิน ล่าสุดทีมนักวิจัยด้านความปลอดภัยทางไซเบอร์ทางการแพทย์จาก UC San Diego (UCSD) ได้เผยแพร่ผลการศึกษาผ่าน JAMA Network Open เพื่อประเมินผลกระทบที่เกิดขึ้นกับโรงพยาบาลและผู้ป่วยในสหรัฐอเมริกา ซึ่งชี้ให้เห็นว่าเหตุการณ์นี้อาจเป็นวิกฤตด้านสาธารณสุขที่ร้ายแรงกว่าที่หลายคนคาดคิด
การวิเคราะห์ความเสียหายในภาคการแพทย์
ทีมนักวิจัยได้ใช้เครื่องมือสแกนเครือข่ายที่เปิดสู่สาธารณะอย่าง ZMap และ Censys เพื่อตรวจสอบสถานะของเครือข่ายโรงพยาบาลในช่วงก่อน ระหว่าง และหลังเกิดเหตุ โดยพบข้อมูลที่น่าตกใจดังนี้:
- จากเครือข่ายโรงพยาบาล 2,232 แห่งที่สแกนได้ พบว่ามีถึง 34% ที่ประสบปัญหาการหยุดชะงักของระบบ
- มีโรงพยาบาลอย่างน้อย 759 แห่ง ในสหรัฐฯ ที่เผชิญกับปัญหาเครือข่ายขัดข้องในวันที่ 19 กรกฎาคม 2024
- ในจำนวนนี้ มีโรงพยาบาลกว่า 200 แห่ง ที่ระบบซึ่งส่งผลกระทบต่อผู้ป่วยโดยตรงเกิดการล่มสลาย
Christian Dameff แพทย์เวชศาสตร์ฉุกเฉินและนักวิจัยจาก UCSD ระบุว่า หากข้อมูลนี้ถูกเปิดเผยตั้งแต่ตอนเกิดเหตุ สังคมคงจะตระหนักถึงผลกระทบที่รุนแรงต่อระบบดูแลสุขภาพของสหรัฐฯ มากกว่านี้
ประเภทของบริการทางการแพทย์ที่ได้รับผลกระทบ
นักวิจัยได้แบ่งกลุ่มบริการที่หยุดชะงักออกเป็นหลายประเภท เพื่อให้เห็นภาพรวมของความเสี่ยงที่เกิดขึ้นกับผู้ป่วย:
| ประเภทบริการ | จำนวนโรงพยาบาล (แห่ง) | ตัวอย่างระบบที่ได้รับผลกระทบ |
|---|---|---|
| เกี่ยวข้องกับผู้ป่วยโดยตรง | 202 | ประวัติสุขภาพอิเล็กทรอนิกส์, ระบบติดตามทารกในครรภ์, ระบบส่งต่อข้อมูลผู้ป่วยฉุกเฉิน, ระบบจัดเก็บภาพสแกน (CT/MRI) |
| ด้านการดำเนินงาน | 212 | ระบบจัดตารางเวรเจ้าหน้าที่, ระบบชำระเงิน, ระบบจัดการคิวผู้ป่วย |
| ด้านการวิจัย | 62 | ระบบสนับสนุนการวิจัยทางการแพทย์ |
| อื่นๆ / ระบุไม่ได้ | 287 | บริการที่ตรวจพบว่าออฟไลน์แต่ไม่สามารถระบุประเภทได้ชัดเจน |
ตัวอย่างที่เห็นได้ชัดคือ ในกรณีผู้ป่วยโรคหลอดเลือดสมอง (Stroke) ซึ่งต้องการการวินิจฉัยที่รวดเร็ว หากระบบจัดเก็บภาพสแกนขัดข้อง แพทย์รังสีวิทยาจะไม่สามารถเข้าถึงภาพจากเครื่อง CT Scan ได้ทันท่วงที ซึ่งอาจส่งผลต่อโอกาสในการรอดชีวิตหรือการฟื้นตัวของผู้ป่วย
ข้อโต้แย้งจาก CrowdStrike และมุมมองของนักวิจัย
ทางด้าน CrowdStrike ได้ออกมาวิจารณ์งานวิจัยชิ้นนี้อย่างรุนแรง โดยเรียกผลการศึกษานี้ว่าเป็น "วิทยาศาสตร์ขยะ" (Junk Science) เนื่องจากนักวิจัยไม่ได้ตรวจสอบว่าโรงพยาบาลเหล่านั้นใช้ซอฟต์แวร์ของ CrowdStrike หรือระบบปฏิบัติการ Windows จริงหรือไม่ นอกจากนี้ยังระบุว่าในวันเดียวกันนั้น บริการคลาวด์ Azure ของ Microsoft ก็เกิดการขัดข้อง ซึ่งอาจเป็นสาเหตุของปัญหาในบางโรงพยาบาล
อย่างไรก็ตาม Stefan Savage ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์จาก UCSD โต้แย้งว่า เหตุการณ์ Azure ล่มเกิดขึ้นก่อนหน้าหนึ่งคืนและส่งผลกระทบหลักในพื้นที่ตอนกลางของสหรัฐฯ แต่การล่มของระบบที่พวกเขาตรวจพบเริ่มขึ้นในช่วงเที่ยงคืนตามเวลาฝั่งตะวันออกของสหรัฐฯ ซึ่งตรงกับช่วงเวลาที่การอัปเดตของ CrowdStrike เริ่มทำงาน และส่งผลกระทบกระจายไปทั่วประเทศ
ข้อเท็จจริงสำคัญ
- ขอบเขตความเสียหาย: คาดว่ามีโรงพยาบาลได้รับผลกระทบจริงมากกว่า 759 แห่ง เนื่องจากนักวิจัยสแกนได้เพียง 1 ใน 3 ของโรงพยาบาลทั้งหมดในสหรัฐฯ
- ระยะเวลาการกู้คืน: 58% ของบริการกลับมาใช้งานได้ภายใน 6 ชั่วโมง และมีเพียง 8% ที่ใช้เวลานานกว่า 48 ชั่วโมง
- การเปรียบเทียบ: แม้ระยะเวลาล่มจะสั้นกว่าการโจมตีด้วย Ransomware (มัลแวร์เรียกค่าไถ่) เช่น WannaCry แต่ความกว้างขวางของผลกระทบนั้นอยู่ในระดับที่ใกล้เคียงกัน
- เป้าหมายงานวิจัย: โครงการ Ransomwhere? มุ่งเน้นการสร้างเครื่องมือติดตามการล่มของเครือข่ายการแพทย์ เพื่อหาแนวทางป้องกันในอนาคต
คำถามที่พบบ่อย
เหตุการณ์ CrowdStrike ต่างจากการโจมตีทางไซเบอร์อย่างไร?
เหตุการณ์นี้ไม่ได้เกิดจากผู้ไม่หวังดีโจมตี แต่เกิดจากความผิดพลาดของซอฟต์แวร์อัปเดต (Buggy Update) อย่างไรก็ตาม ผลลัพธ์ที่ทำให้ระบบล่มเป็นวงกว้างส่งผลกระทบต่อการบริการผู้ป่วยคล้ายกับการถูกโจมตีทางไซเบอร์
ทำไมการที่ระบบล่มเพียงไม่กี่ชั่วโมงถึงเป็นเรื่องอันตราย?
ในทางการแพทย์ โดยเฉพาะกรณีฉุกเฉิน เช่น โรคหัวใจหรือหลอดเลือดสมอง ความล่าช้าเพียงไม่กี่นาทีในการเข้าถึงข้อมูลหรือภาพสแกนสามารถเพิ่มอัตราการเสียชีวิตของผู้ป่วยได้อย่างมีนัยสำคัญ
CrowdStrike ยอมรับผลการศึกษานี้หรือไม่?
ไม่ยอมรับ โดยทางบริษัทปฏิเสธวิธีการวิจัยและข้อสรุป แต่ยังคงขออภัยต่อลูกค้าและผู้ที่ได้รับผลกระทบ พร้อมยืนยันที่จะปรับปรุงความเสถียรของแพลตฟอร์ม
งานวิจัยนี้มีประโยชน์อย่างไรต่ออนาคต?
ช่วยพิสูจน์ว่าเราสามารถใช้เครื่องมือสแกนเครือข่ายเพื่อติดตามและประเมินผลกระทบของการล่มของระบบสาธารณสุขในระดับมหภาคได้ ซึ่งจะนำไปสู่การออกแบบระบบป้องกันที่มีประสิทธิภาพมากขึ้น
