Аналитичен преглед на заплахите за киберсигурност в медицинските информационни системи, актуални в периода от 2007 до 2017 година.

Този обзор е отбелязан с благодарствено писмо от страна на Министерството на здравеопазването на Руската федерация (вж. екранна снимка под спойлера).

Колко разпространени са медицинските информационни системи в Русия?

През 2006 година «Информатика Сибири» (IT компания, специализирана в разработката на медицински информационни системи) съобщи [38]: «MIT Technology Review периодично публикува традиционния списък с десет перспективни информационно-комуникационни технологии, които в близко бъдеще ще имат най-голямо влияние върху човешкото общество. През 2006 година 6 от 10 позиции в този списък заеха технологии, свързани по един или друг начин с медицината. 2007 година беше обявена в Русия за «година на информатизация на здравеопазването». От 2007 до 2017 година динамиката на зависимостта на здравеопазването от информационно-комуникационните технологии – постоянно нараства.»
На 10 септември 2012 година информационно-аналитичният център «Отворени системи» съобщи [41], че през 2012 година към ЕМИАС (единна медицинска информационно-аналитична система) са се присъединили 350 поликлиники в Москва. Малко по-късно, на 24 октомври 2012 година, същият източник съобщи [42], че в момента 3,8 хиляди лекари имат автоматизирани работни места, а 1,8 милиона граждани вече са ползвали услугата ЕМИАС. На 12 май 2015 година същият източник съобщи [40], че ЕМИАС функционира във всички 660 държавни поликлиники в Москва и съдържа данни за над 7 милиона пациенти.
На 25 юни 2016 година списание «Профил» публикува [43] експертно становище на международния аналитичен център PwC: «Москва е единственият мегаполис, в който е напълно внедрена единна система за управление на градските поликлиники, докато подобно решение в други градове по света, включително Ню Йорк и Лондон, е все още в процес на обсъждане». «Профил» също съобщи, че към 25 юли 2016 година в ЕМИАС са регистрирани 75% от москвичите (около 9 милиона души), в системата работят над 20 хиляди лекари; от момента на стартиране на системата са извършени над 240 милиона записа при лекари; ежедневно в системата се извършват повече от 500 хиляди различни операции. На 10 февруари 2017 година «Ехо Москва» съобщи [39], че в момента в Москва вече над 97% от медицинските прегледи се извършват по предварителна регистрация, осъществена чрез ЕМИАС.
На 19 юли 2016 година Вероника Скворцова, министър на здравеопазването на Руската федерация, обяви [11], че до края на 2018 г. 95% от медицинските центрове в страната ще бъдат свързани с единната информационна държавна система за здравеопазване (ЕГИСЗ) – чрез внедряване на единна електронна медицинска карта (ЕМК). Съответният закон, задължаващ руските региони да се свържат с системата, премина през обществено обсъждане, одобрен е от всички заинтересовани федерални органи и в най-скоро време ще бъде представен на правителството. Вероника Скворцова съобщи, че в 83 региона е организирано електронно записване за прием при лекар; в 66 субекта е внедрена единна регионална система за диспечеризация на спешната помощ; в 81 региона на страната работят медицински информационни системи, към които са свързани автоматизирани работни места на 57% от лекарите. [11]

Може ли да кажете подробности за единната информационна държавна система за здравеопазване (ЕГСИЗ)?

ЕГСИЗ – това е основата на всички вътрешни МИС (медицински информационни системи). Тя се състои от регионални фрагменти – РИСУЗ (регионална информационна система за управление на здравеопазването). ЕМИАС, която вече беше спомената по-горе, е един от екземплярите на РИСУЗ (най-известният и най-преспективен). [51] Както обяснява [56] редакцията на списание «Директор информационной службы», ЕГСИЗ – това е облачно-мрежова ИТ-инфраструктура, създаването на регионалните сегменти, на която се занимават научно-изследователските центрове в Калининград, Кострома, Новосибирск, Орел, Саратов, Томск и други градове на Руската федерация.
Задачата на ЕГСИЗ – да изкорени "пачковата информатизация" в здравеопазването; чрез свързването на МИС на различни ведомства, всяко от които преди внедряването на ЕГСИЗ е използвало свое собствено софтуерно осигуряване, изработено по специална поръчка, без никакви единни централизирани стандарти. [54] От 2008 година основата на единното информационно пространство за здравеопазването на Руската федерация лежи на 26 отраслови ИТ-стандарта [50]. 20 от тях са международни.
Работата на медицинските центрове в значителна степен зависи от МИС като OpenEMR или ЕМИАС. МИС осигуряват съхранение на информация за пациента: резултати от диагностика, данни за предписаните лекарства, история на заболяването и т.н. Най-разпространените компоненти на МИС (към 30 март 2017 г.): EHR (Electronic Health Records) – система за водене на електронни медицински картони, която съхранява данните на пациента в структурирана форма и поддържа историята на заболяването. NAS (Network Attached Storage) – мрежово хранилище на данни. DICOM (Digital Imaging and Communications in Medicine) – стандарт за създаване на цифрови изображения и обмен на данни в медицината. PACS (Picture Archiving and Communication System) – система за съхранение и обмен на изображения, работеща в съответствие с DICOM стандарта. Създава, съхранява и визуализира медицински изображения и документи на обследвани пациенти. Най-разпространената от DICOM системите. [3] Всички тези МИС са уязвими на тотално проектирани кибератаки, детайлите на които са в обществено достъпни.
През 2015 година Жиляев П.С., Горунева Т.И. и Волошин К.И., технически експерти от «Пензенския държавен технологичен университет», разказаха [57] в своята статия, посветена на киберсигурността в медицинския сектор, че в състава на ЕМИАС влизат: 1) ИМЭК (интегрирана медицинска електронна карта); 2) общоградски регистър на пациентите; 3) система за управление на потоките на пациентите; 4) система за интегрирана медицинска информация; 5) система за консолидирано управление на отчетността; 6) система за персонализирано отчитане на медицинската помощ; 7) система за управление на медицинските регистри. Що се отнася до ИМЭК, по съобщение [39] на радиото «Ехо Москва» (10 февруари 2017), тази подсистема е изградена, основавайки се на предстоящия опит на стандарта OpenEHR, който представлява най-прогресивната технология, към която постепенно преминават технологично напредналите страни.
Редакцията на списанието «Computerworld Русия» също поясни [41], че освен интеграцията на всички тези услуги помежду им и с ИС на лечебните заведения, ЕМИАС също е интегрирана с софтуера на федералния фрагмент «ЕГИС-Здрав» (ЕГИС – единна държавна информационна система) и системите на електронното правителство, включително портали за държавни услуги. Малко по-късно, на 25 юли 2016 година редакцията на списанието «Профил» уточни [43], че ЕМИАС в момента обединява в себе си няколко услуги: ситуационен център, електронна регистратура, ЕМК, електронна рецепта, листки за нетрудоспособност, лабораторен сервис и персонализиран отчет.
На 7 април 2016 година редакцията на списанието «Директор на информационната служба» съобщи [59], че ЕМИАС навлезе в аптеките. Във всички московски аптеки, които отпускат лекарства по льготни рецепти, е стартирана «автоматизирана система за управление на лекарственото осигуряване на населението» – М-Аптека.
На 19 януари 2017 година същият източник съобщи [58], че от 2015 година в Москва започна внедряването на единния радиологичен информационен сервис (ЕРИС), интегриран с ЕМИАС. За лекарите, издаващи на пациентите направления за диагностика, са разработени технологични карти по рентгенологични изследвания, УЗИ, КТ и МРТ, които са интегрирани с ЕМИАС. С разширяването на проекта се планира свързване на стационарите с тяхното многобройно оборудване. В много болници има свои ИС, с тях също предстои интеграция. Редакцията на «Профил» констатира, че виждайки положителния опит на столицата, регионите също проявяват интерес за внедряване на ЕМИАС.

Може ли да разкажете по-подробно за техническите особености на местните медицински информационни системи?

Информацията за този параграф е взета от аналитичния обзор [49] «Информатика на Сибир». Около 70% от медицинските информационни системи са изградени на релационни бази данни. През 1999 г. 47% от медицинските информационни системи са използвали локални (настолни) БД, като в подавляващото мнозинство от случаите това са били таблици dBase. Този подход е характерен за началния период на разработка на софтуер за медицината и създаване на тясно специализирани продукти.
С всяка изминала година броят на местните системи, основани на настолни бази данни, намалява. През 2003 г. това число вече беше само 4%. Днес практически никой от разработчиците не използва таблици dBase. Някои софтуерни продукти използват собствен формат на базата данни; често те се използват в електронни фармакологични справочници. В момента на местния пазар съществува медицинска информационна система, изградена дори на собствена СУБД в архитектура 'клиент-сервер': e-Hospital. Трудно е да си представим обективни причини за такива решения.
При разработването на местни медицински информационни системи основно се използват следните СУБД: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%). За сравнение: ако анализираме всичкото медицинско софтуерно осигуряване, използващо архитектура 'клиент-сервер', дялът на СУБД Microsoft SQL Server ще е 64%. Много разработчици (17.4%) позволяват използването на няколко СУБД, най-често – комбинация от Microsoft SQL Server и Oracle. Две системи (ИС Кондопога [44] и Парацельс-А [45]) използват няколко СУБД едновременно. Всички използвани СУБД се разделят на два принципно различни вида: релационни и пострелационни (обектно-ориентирани). В момента 70% от местните медицински информационни системи са изградени на релационни СУБД, а 30% – на пострелационни.
При разработването на медицински информационни системи се използват най-различни инструменти за програмиране. Например, ДОКА+ [47] е написана на PHP и JavaScript. 'E-Hospital' [48] е разработена в среда Microsoft Visual C++. Амулет – в среда Microsoft Visual.NET. 'Инфомед' [46], работеща под управление на Windows (98/Me/NT/2000/XP), има двуетажна архитектура клиент-сервер; клиентската част е реализирана на програмния език Delphi; сървърната част – е под управление на СУБД Oracle.
Приблизително 40% от разработчиците използват инстументации, вградени в СУБД. Като редактор на отчети, 42% ползват собствени разработки; 23% – средства, вградени в СУБД. За автоматизация на проектирането и тестването на програмния код 50% от разработчиците използват Visual Source Safe. Като софтуер за създаване на документация, 85% от разработчиците използват продуктите на Microsoft – текстовия редактор Word или, например, Microsoft Help Workshop, използван от създателите на e-Hospital.
През 2015 година Агеенко Т.Ю. и Андрианов А.В., технически експерти от Московския технологичен институт, публикуваха статия [55], в която подробно описват техническите детайли на автоматизираната информационна система на болниците (ГАИС), включително типичната мрежова инфраструктура на медицинските заведения и належащите проблеми със защитата на нейната киберсигурност. ГАИС е защитена мрежа, чрез която функционира ЕМИАС, най-перспективната руска МИС.
„Информатика Сибири“ заявява [53], че двата най-авторитетни научно-изследователски центъра, занимаващи се с разработка на МИС, са Институтът по програмни системи на РАН (разположен в древния руски град Переславъл-Залески) и неправителствената организация „Фонд за развитие и предоставяне на специализирана медицинска помощ Медсанчасть-168“ (разположена в Академгородок, Новосибирск). Сама „Информатика Сибири“, която също може да бъде включена в този списък, се намира в Омск.

Каква е ситуацията с киберсигурността на отечествената система ЕМИАС?

На 10 февруари 2017 година Владимир Макаров, куратор на проекта ЕМИАС, сподели в интервю за радио „Ехо на Москва“ мнението си [39], че абсолютна киберсигурност не съществува: „Винаги има риск от изтичане на данни. Трябва да свикнем с факта, че следствието от използването на всякакви съвременни технологии е, че всичко за вас може да стане известно. Дори електронните пощенски кутии на най-висшите държавни служители биват хакнати.“ В тази връзка може да се спомене наскоро инцидент, при който електронната поща на около 90 членове на парламента на Великобритания беше компрометирана.
На 12 май 2015 година Департаментът по информационни технологии на Москва съобщи [40] за четири ключови аспекта на КСИБ (комплексна система за информация за сигурност) за ЕМИАС: 1) физическа защита – данните се съхраняват на съвременни сървъри, разположени в подземни помещения, достъпът до които е строго регламентиран; 2) софтуерна защита – данните се предават в криптиран вид по защитени комуникационни канали; освен това, информацията може да бъде получена едновременно само за един пациент; 3) авторизиран достъп до данните – лекарят се идентифицира с лична смарт карта; за пациента е предвидена двуфакторна идентификация по полиса ОМС и датата на раждане.
4) Медицинските и личните данни се съхраняват отделно, в две различни бази данни, което допълнително осигурява тяхната безопасност; сървърите на ЕМИАС натрупват медицинска информация в анонимизиран вид: посещения при лекар, назначения, листи за неработоспособност, направления, рецепти и други детайли; а личните данни – номер на полис ОМС, фамилия, име, бащино име, пол и дата на раждане – се съдържат в базите на Московския градски фонд за задължително медицинско осигуряване; данните от двете бази данни се свързват визуално само на екрана на лекаря, след неговата идентификация.
Въпреки привидната недостъпност на такава защита на ЕМИАС, съвременните технологии за кибератаки, – детайли за които са налични за публично ползване, – дават възможност за пробив дори в такава защита. Вижте например описанието на атаката срещу новия браузър Microsoft Edge – при условия на липса на софтуерни грешки и при активно състояние на всички налични защити. [62] Освен това, отсъствието на грешки в кода на програмата – това вече само по себе си е утопия. Повече информация по темата можете да намерите в презентацията „Чумазые секретики киберзащитничков“. [63]
На 27 юни 2017 година клиника „Инвитро“ спря събирането на биоматериал и издаването на резултати от анализи в Русия, Беларус и Казахстан поради мащабна кибератака. [64]
На 12 май 2017 г. «Лаборатория Каспеского» регистрира [60] 45 хиляди успешни кибератаки с вируса-изнудвач WannaCry в 74 страни по света; като повечето от тези атаки са се случили на територията на Русия. Три дни по-късно (15 май 2017 г.) антивирусната компания Avast регистрира [61] вече 200 хиляди кибератаки с вируса-изнудвач WannaCry и съобщи, че повече от половината от тези атаки са се случили на територията на Русия. Информационната агенция БиБиСи съобщи (13 май 2017 г.), че в Русия жертви на вируса, сред другите, са станали Министерството на здравеопазването, Министерството на вътрешните работи, Централната банка и Следственият комитет. [61]
Въпреки това пресцентровете на тези и други руски ведомства в един глас твърдят, че кибератаките с вируса WannaCry, макар и да са се случили, не са увенчали с успех. Повечето руски публикации за тревожните инциденти с WannaCry, споменавайки определено руско ведомство, бързо добавят нещо от рода на: «Но според официалните данни, щетите не са нанесени». От друга страна, западната преса е убедена, че последиците от кибератаката с вируса WannaCry са по-осезаеми, отколкото се представя в руската преса. Западната преса е толкова уверена в това, че дори премахна подозренията за Русия за участие в тази кибератака. На кого да се доверим повече – на западните или на местните медии – е личен избор на всеки. Важно е да се има предвид, че и двете страни имат свои мотиви за преувеличаване или подценяване на фактическите данни.

Каква е ситуацията с киберсигурността на медицинските информационни системи – в цифри?

На 1 юни 2017 г. Ребека Вейнтраб (главен лекар на «Brigham and Women’s Hospital» с докторска степен) и Джорам Боренштайн (инженер по киберсигурност) в своята съвместна статия, публикувана на страниците на «Harvard Business Review» заявиха [18], че цифровата ера значително е улеснила събирането на медицински данни и обмена на медицински картони между различни медицински центрове: днес медицинските картони на пациентите станаха мобилни и преносими. Но за тези цифрови удобства, медицинските центрове трябва да платят със сериозни рискове за киберсигурност.
На 3 март 2017 година информационната агенция «SmartBrief» съобщи [24], че през първите два месеца на 2017 година са се случили около 250 инцидента в сферата на киберсигурността, в резултат на което бяха откраднати над един милион конфиденциални записи. 50% от тези инциденти са относно малкия и средния бизнес (без да се включва секторът на здравеопазването). Около 30% са в сектора на здравеопазването. Няколко дни по-късно, на 16 март, същата агенция съобщи [22], че лидер в инцидентите по киберсигурност за текущата 2017 година е медицинският сектор.
На 17 януари 2013 година Майкъл Грег, ръководител на консултантската фирма «Продумани решения», специализирана в киберсигурността, съобщи [21], че през 2012 година 94% от медицинските центрове станали жертви на изтичане на конфиденциална информация. Това е с 65% повече в сравнение с 2010-2011 година. Още по-лошо, 45% от медицинските центрове съобщават, че с течение на времето мащабът на изтичанията на конфиденциална информация става все по-сериозен; и признават, че през периодa 2012-2013 са имали повече от пет такива сериозни изтичания. А в това, че подобни изтичания могат да бъдат предотвратени или поне да се разбере, че са се случили – вярват по-малко от половината медицински центрове.
Майкъл Грег също съобщи [21], че в периода 2010-2012, за само три години, над 20 милиона пациенти са станали жертви на кражба на ЕМК, които съдържат чувствителна конфиденциална информация: диагнози, лечебни процедури, платежна информация, детайли за осигуряването, номер на социално осигуряване и много друго. Киберпрестъпник, откраднал ЕМК, може да използва информацията от нея по най-разнообразни начини (вж. параграфа „Как са свързани кражбите на номера на социално осигуряване с криминалната индустрия за подправка на документи?“). Въпреки всичко това, защитата на ЕМК в медицинските центрове често е значително по-слаба, отколкото защитата на личната електронна поща.
На 2 септември 2014 г. Майк Оркут, технически експерт в MIT, заяви [10], че инцидентите на инфектиране с ransomware вируси се увеличават всяка година. През 2014 г. е имало с 600% повече инциденти в сравнение с 2013 г. Американското ФБР също съобщи [26], че през 2016 г. всеки ден е имало повече от 4000 случая на цифрово изнудване – четири пъти повече, отколкото през 2015 г. При това тревожен е не само нарастващият брой на инцидентите на инфектиране с ransomware вируси, но и постепенно увеличаващият се брой – целенасочени атаки. Най-често срещаните цели на тези атаки са: финансови институции, търговия на дребно и медицински центрове.
На 19 май 2017 г. новинарската агенция „БиБиСи“ публикува [23] отчет на Verizon за 2017 г., според който 72% от инцидентите с ransomware вируси засягат медицинския сектор. През последните 12 месеца обаче броят на тези инциденти е нараснал с 50%.
На 1 юни 2017 г. в „Harvard Business Review“ беше публикуван [18] отчет, предоставен от министерството на здравеопазването и социалното осигуряване на САЩ, в който се съобщава, че през 2015 г. са били откраднати над 113 милиона лични медицински карти. През 2016 г. – повече от 16 милиона. Като имаме предвид, че в сравнение с 2016 г. се наблюдава рязък спад в броя на инцидентите, общата тенденция все пак показва нарастваща динамика. В началото на 2017 г. аналитичният център Expirian заяви [27], че здравеопазването е най-търсената цел на киберпрестъпниците в момента.
Изтичането на данни за пациенти в медицинските системи постепенно преминава [37] в категорията на най-належащите проблеми в здравеопазването. Според данни от компанията InfoWatch, през последните две години (2005-2006) всяка втора медицинска организация е допуснала изтичане на информация за пациенти. 60% от изтичанията на данни се случват не по комуникационни канали, а чрез конкретни лица, които изнасят конфиденциална информация извън организацията. Само 40% от изтичанията на информация се дължат на технически причини. Най-слабата връзка [36] в киберсигурността на медицинските информационни системи са хората. Може да се инвестират огромни средства в изграждането на защитни системи, но ниско платен служител може да продаде информацията за една хиляда от тази стойност.

Могат ли компютърните вируси да заразят медицинско оборудване?

На 17 октомври 2012 година Дейвид Телбот, технически експерт от MIT, съобщи [1], че медицинското оборудване, използвано в медицинските центрове, става все по-компютризирано, все по-„умно“ и все по-гъвкаво за препрограмиране; също така все по-често разполага с функция за поддръжка на работа с мрежа. В резултат на това медицинското оборудване става все по-чувствително на кибератаки и вируси. Проблемата се усложнява от факта, че производителите обикновено не позволяват модификация на своето оборудване – дори за осигуряване на киберсигурност.
Например, през 2009 година мрежовият червей Conficker проникна в медицинския център „Beth Israel“ и зарази част от медицинското оборудване, включително работна станция за акушерска помощ (от Philips) и работна станция за рентгеноскопия (от General Electric). С цел предотвратяване на подобни инциденти в бъдеще, Джон Халмак, IT директор на този медицински център – и професор в Гарвардската медицинска школа с докторска степен – реши да деактивира функцията за поддръжка на работа с мрежа на това оборудване. Въпреки това, той се сблъска с факта, че оборудването „не може да бъде обновено поради регулаторни ограничения“. Най-малкото му бяха необходими значителни усилия, за да се споразумее с производителите за деактивиране на мрежовите възможности. Все пак, изключването от мрежата не е идеално решение. Особено в условия на нарастваща интеграция и взаимозависимост на медицинското оборудване. [1]
Що се отнася до „умното“ оборудване, използвано в медицинските центрове. Но има и носими медицински устройства, включващи инсулинови помпи и имплантирани кардиостимулатори. Те все по-често са обект на кибератаки и заразяване с компютърни вируси. [1] За справка, на 12 май 2017 година (в деня на триумфа на вируса-задължител WannaCry) един от кардиохирурзите съобщи [28], че по време на операция на сърце, няколко компютъра претърпяха остър срив, но за щастие той успя да завърши успешната операция.

Насколько опасни вирусите-задължители за медицинския сектор?

На 3 октомври 2016 г. Мохамед Али, ръководител на фирмата «Carbonite», специализирана в решения за киберсигурност, обясни [19] на страниците на «Harvard Business Review», че вирусът с откуп е вид компютърен вирус, който блокира достъпа на потребителя до неговата система; докато не бъде платен откуп. Вирусът с откуп криптира твърдия диск, в резултат на което потребителят губи достъпа до информацията на своя компютър, а за предоставянето на дешифриращия ключ вирусът с откуп изисква заплащане. За да избегнат срещи с правоохранителните органи, престъпниците използват анонимни методи на плащане, като биткойн. [19]
Мохамед Али също съобщи [19], че разпространителите на вируси с откуп са установили, че най-оптималната цена за откуп при атака на обикновени граждани и собственици на малък бизнес е между 300 и 500 $. Това е сума, с която много хора са готови да се разделят, сблъсквайки се с перспективата да загубят всичките си цифрови спестявания. [19]
На 16 февруари 2016 г. информационната агенция «Guardian» съобщи [13], че в резултат на инфекция с вирус с откуп, медицинският персонал на «Hollywood Presbyterian Medical Center» е загубил достъпа до своите компютърни системи. В резултат на това лекарите са били принудени да комуникират по факс, медицинските сестри са записвали историята на заболяването в старомодни хартиени медицински картони, а пациентите са трябвало да ходят в болницата, за да получат лично резултатите от тестовете.
На 17 февруари 2016 г. ръководството на медицинския център «Hollywood Presbyterian Medical Center» публикува [30] следното изявление: «Вечерта на 5 февруари нашите служители загубиха достъпа до болничната мрежа. Зловредната програма блокира нашите компютри и криптира всички наши файлове. Правоохранителните органи бяха незабавно уведомени. Експерти по киберсигурност помогнаха да се възстанови достъпът до нашите компютри. Исканият откуп възлизаше на 40 биткойна (17 000 $). Най-бързият и ефективен начин за възстановяване на нашите системи и административни функции беше да платим откупа, за да получим ключа за дешифриране. С цел възстановяване на работоспособността на болничните системи, ние бяхме принудени да направим това.»
На 12 май 2017 година информационната агенция «New York Times» съобщи [28], че в резултат на инцидента с WannaCry някои болници бяха толкова парализирани, че дори не можеха да отпечатат етикети с имената за новородените. В болниците на пациентите им казваха: «Не можем да ви обслужим, защото компютрите ни са извън строя». Това е доста необичайно да се чува в толкова големи градове, като Лондон.

Ако киберинцидентите са толкова опасни, защо производителите на медицинско оборудване компютрират устройствата си?

На 9 юли 2008 година Кристина Грифантини, технически експерт от MIT, в статията си «Медицинските центрове: епохата Plug and Play» отбеляза [2]: Ужасното разнообразие от нови «умни» медицински инструменти в болниците обещава по-добра грижа за пациентите. Проблемът е, че тези инструменти обикновено не са съвместими помежду си, дори ако се произвеждат от един и същи производител. Следователно, лекарите изпитват остра необходимост от интеграция на цялото медицинско оборудване в единна компютризирана мрежа.
На 9 юли 2009 година Дъглас Розиндейл, ИТ-специалист от «Управлението по въпросите на здравеопазването на ветераните» – и по съвместителство професор в Харвардското училище по медицина с докторска степен – констатира [2] належащата необходимост от компютризирана интеграция на медицинското оборудване с думите: «Днес има много патентовани системи с затворена архитектура, от различни доставчици, – но проблемът е, че те не могат да взаимодействат помежду си. И това създава трудности в грижата за пациентите».
Когато медицинските устройства извършват независими измервания и не обменят данни помежду си, те не могат да оценят състоянието на пациента комплексно и поради това бият тревога при най-малките отклонения в показателите от нормата, независимо от обстоятелствата. Това създава значителни неудобства за медицинските сестри, особено в интензивните отделения, където са налични множество такива независими устройства. Без интеграция и поддръжка на мрежата, в интензивното отделение ще настъпи хаос. Интеграцията и поддръжката на локалната мрежа позволяват координирането на работата на медицинските устройства и информационните системи (особено взаимодействието на тези устройства с електронните медицински досиета на пациентите), което води до съществено намаляване на броя на фалшивите аларми. [2]
В болниците съществува голямо количество остаряла и скъпа техника, която не поддържа работа с мрежата. Страните с остра нужда от интеграция постепенно заменят това оборудване с ново или го доразвиват, за да може да се интегрира в общата мрежа. Дори и с новото оборудване, което е проектирано с предвидена възможност за интеграция, проблемът не е напълно решен. Защото всеки производител на медицинско оборудване, движен от вечна конкуренция, се стреми да направи така, че неговите устройства да могат да се интегрират само помежду си. Въпреки това много отделения по спешна помощ се нуждаят от специфичен набор от различни устройства, които нито един производител не може да предостави сам. Следователно, изборът на един производител не решава проблема с съвместимостта. Това е още един проблем, който стои на пътя на комплексната интеграция. И болниците инвестират значителни средства за решаването му. Защото в противен случай несъвместимото оборудване – ще превърне болницата в хаос с фалшивите си аларми. [2]
На 13 юни 2017 г. Питър Проновост, лекар с докторска степен и заместник-директор по безопасност на пациентите в голям медицински център "Johns Hopkins Medicine", сподели [17] на страниците на "Harvard Business Review" своите мисли относно необходимостта от компютъризация на медицинското оборудване: "Вземете например дихателен апарат. Оптималният режим на вентилация на белия дроб на пациента зависи от неговия ръст. Ръстът на пациента се съхранява в ЕМК. Обикновено дихателният апарат не взаимодейства с ЕМК, поради което лекарите трябва да получават тази информация ръчно, да правят изчисления на хартия и ръчно да задават параметрите на дихателния апарат. Ако дихателният апарат и ЕМК бяха свързани чрез компютризирана мрежа, тази операция можеше да бъде автоматизирана. Подобна рутина за обслужване на медицинското оборудване съществува и между десетки други медицински устройства. Поради това лекарите ежедневно трябва да извършват стотици рутинни операции; което е придружено от грешки – макар и редки, те са неизбежни."
Новите компютризирани болнични легла са оборудвани с набор от високо технологични сензори, които могат да следят разнообразни параметри на лежащия на тях пациент. Например, тези легла, следейки динамиката на движенията на пациента по леглото, могат да определят дали той рискува да получи декубитуси. Тези високо технологични сензори заемат 30% от стойността на цялото легло. Но без компютризирана интеграция от тази "умна легло" няма да има голяма полза – тъй като то няма да може да комуникира с другите медицински устройства. Подобна ситуация се наблюдава и с "умните безжични монитори", които измерват ЧСС, МПК, артериално налягане и т.н. Без интеграция на цялото това оборудване в единна компютризирана мрежа – и най-вече осигуряване на пряка връзка с ЕМК на пациентите – от него също няма да има много полза. [17]

Защо киберпрестъпниците преминаха от финансовия сектор и разпределителните магазини – към медицинските центрове?

На 16 февруари 2016 година Джулия Черри, специален кореспондент на „Guardian“, сподели своите наблюдения относно това, че медицинските центрове за киберпрестъпници са особено привлекателни, тъй като техните информационни системи – благодарение на общонационалното стремеж за цифровизация на медицинските досиета – съдържат богата и разнообразна информация. Включително номер на кредитни карти, лични данни на пациентите и конфиденциални медицински данни. [13]
На 23 април 2014 година Джим Финкл, аналитик по киберсигурност от информационната агенция „Reuters“, обясни [12], че киберпрестъпниците се стремят да следват линията на най-малкото съпротивление. Системите за киберсигурност в медицинските центрове са значително по-слаби в сравнение с други сектори, в които вече са осъзнали този проблем и са предприели ефективни контрмерки. Затова киберпрестъпниците са привлечени от тях.
На 18 февруари 2016 Майк Оркут, технически експерт от MIT, съобщи, че интересът на киберпрестъпниците към медицинския сектор е обусловен от следните пет причини: 1) Повечето медицински центрове вече са прехвърлили всичките си документи и досиета в цифров вид; останалите са в процес на такава трансформация. Данните от тези досиета съдържат лична информация, която е много ценна на черния пазар на Даркнета. 2) Киберсигурността в медицинските центрове не е приоритет; те често използват остарели системи и не ги поддържат правилно. 3) Необходимостта от бърз достъп до данни в спешни ситуации често надвишава необходимостта от осигуряване на безопасността, което води до пренебрегване на киберсигурността от страна на болниците, дори осъзнавайки възможните последствия. 4) Болниците свързват все повече устройства с мрежата си, което предоставя на злонамерените лица повече възможности за проникване в болничната мрежа. 5) Тенденцията към по-персонализирана медицина – а именно нуждата на пациентите от всеобхватен достъп до своите електронни медицински картони – прави медицинските информационни системи още по-достъпна цел. [14]
Търговията на дребно и финансовият сектор отдавна са популярни мишени за киберпрестъпниците. С увеличаването на информацията, открадната от тези институции, която запълва черния пазар на Даркнета, тя става все по-евтина, и следователно на лошите момчета не им е изгодно да я крадат и продават. Поради това, сега лошите момчета навлизат в нов, по-рентабилен сектор. [12]
На черния пазар на Даркнета медицинските карти са много по-скъпи от кредитните карти. Първо, защото могат да се използват за достъп до банкови сметки и за получаване на рецепти за контролирани лекарства. Второ, защото фактът за кражба на медицинска карта и нейното незаконно използване е много по-трудно да се установи, и времето от момента на злоупотребата до момента на откритие е много по-дълго, отколкото в случая с кредитната карта. [12]
Специалистите от Dell съобщават, че някои особено предприимчиви киберпрестъпници комбинират парчета информация за здравето, извлечени от откраднати медицински карти, с други чувствителни данни, събирайки по този начин пакет от фалшиви документи. Тези пакети на жаргон черния пазар на Даркнета се наричат "fullz" и "kitz". Цената на всеки такъв пакет надвишава 1000 $. [12]
На 1 април 2016 г. Том Саймонт, технически експерт от MIT, каза [4], че съществената разлика на киберзаплахите в медицинския сектор е в тежестта на последиците, които те предизвикват. Например, ако загубите достъп до работния си имейл, е естествено да се разстроите; но загубата на достъп до медицински карти, съдържащи информация, необходима за лечението на пациенти, е съвсем различна работа.
Затова, за киберпрестъпниците, които разбират, че тази информация е изключително ценна за лекарите, медицинският сектор представлява много привлекателна цел. Толкова привлекателна, че те постоянно инвестират значителни средства, за да направят вирусите си за изнудване още по-съвършени и да останат на една крачка пред антивирусните системи в вечната си борба. Впечатляващите суми, които те събират чрез вирусите за изнудване, им позволяват да не пестят от такива инвестиции, а тези разходи се изплащат многократно. [4]

Защо случаите на инфектиране с вируси за изнудване нараснаха в медицинския сектор и продължават да нарастват?

На 1 юни 2017 година Ребека Вейнтраб (главен лекар на „Brigham and Women’s Hospital“ с докторска степен) и Джорам Боренщайн (инженер по киберсигурност) публикуваха [18] в „Harvard Business Review“ резултатите от своето съвместно изследване относно киберсигурността в медицинския сектор. Основните тези от тяхното изследване са представени по-долу.
Никакава организация не е застрахована от хакерски атаки. Такава е реалността, в която живеем, и тя стана особено ясна, когато през средата на май 2017 година се разпространи вирусът за изнудване WannaCry, който зарази медицински центрове и други организации по целия свят. [18]
През 2016 година администраторите на голямата поликлиника «Hollywood Presbyterian Medical Center» неочаквано установили, че са загубили достъп до информацията на своите компютри. Лекарите не могли да получат достъп до електронните медицински карти на своите пациенти; и дори до своите собствени отчети. Всичката информация на техните компютри била шифрирана от вирус-затворник. Докато цялата информация на поликлиниката била в плен на злонамерените лица, лекарите били принудени да препращат клиентите в други болници. Две седмици те записвали всичко на хартия, докато не решили да платят искания от злонамерените лица откуп – $17000 (40 биткойна). Проследяването на плащането било невъзможно, тъй като откупът бил платен чрез анонимна биткойн платежна система. Ако преди няколко години специалисти по киберсигурност бяха чули, че взимащите решения ще се чудят как да преобразуват пари в криптовалута – за да платят откуп на разработчика на вируса, те няма да повярват. Обаче днес точно това се случи. Обикновени хора, собственици на малък бизнес и големи корпорации – всички те са под прицел на вирусите-затворници. [19]
Що се отнася до социалната инженерия, риболовните имейли, съдържащи злонамерени връзки и приложения – вече не се изпращат от името на чуждестранни роднини, желаещи да ви завещаят част от своето богатство в замяна на конфиденциална информация. Днес риболовните имейли – това са грамотно подготвени съобщения, без печатни грешки; често маскирани като официални документи с логота и подписи. Някои от тях – не се различават от обикновената делова кореспонденция или от легитимни уведомления за обновление на приложения. Понякога взимащите решения, ангажирани с подбора на персонал, получават имейли от обещаващи кандидати – с приложен автобиография, в който е вграден вирус-затворник. [19]
Но напреднала социална инженерия – това е само част от проблема. Още по-страшен е фактът, че активирането на зловреден софтуер за измяна може да се случи и без пряко участие на потребителя. Зловредният софтуер за измяна може да се разпространява чрез дупки в системите за сигурност; или чрез незащитени стари приложения. Най-малкото, всяка седмица се появява принципно нов тип зловреден софтуер за измяна; а броят на начините, по които зловредният софтуер прониква в компютърните системи, постоянно нараства. [19]
Например, що се отнася до зловредния софтуер WannaCry… Първоначално (15 май 2017) експерти по сигурност стигнаха до извода [25], че основната причина за заразяване на националната здравна система на Обединеното кралство е, че болниците използват остаряла версия на операционната система Windows – XP (болниците използват тази система, защото много скъпо болнично оборудване не е съвместимо с по-нови версии на Windows). Но малко по-късно (22 май 2017) стана ясно [29], че опитът за стартиране на WannaCry на Windows XP често довежда до срив на компютрите, без да зарази; а основната част от заразените машини работели под управлението на Windows 7. Освен това, първоначално се смяташе, че вирусът WannaCry се е разпространил чрез фишинг, но по-късно стана ясно, че този вирус се разпространява сам – подобно на мрежов червей – без помощ от страна на потребителя.
Освен това съществуват специализирани търсачки, които не търсят сайтове в мрежата, а физическо оборудване. Чрез тях можете да разберете на кое място, в коя болница, какво оборудване е свързано с мрежата. [3]
Още един съществен фактор за разпространението на зловредния софтуер за измяна е достъпът до криптовалутата биткойн. Лесният анонимен събиране на плащания от цял свят допринася за нарастването на киберпрестъпленията. Освен това, като изпращате пари на изнудвачите, вие по този начин стимулирате повторни изнудвания към себе си. [19]
В този контекст киберпрестъпниците успяха да завладяват дори системи, на които е внедрена най-съвременната защита и най-новите софтуерни актуализации; а средствата за откриване и декодиране (на които системите за защита разчитат) не винаги работят; особено, ако атаката е адресна и уникална. [19]
Въпреки това, против вирусите за откуп все пак има ефективна контрамера: да се правят резервни копия на критичните данни. За да могат, в случай на неприятности, данните лесно да бъдат възстановени. [19]

Лекарите, медицинските сестри и пациентите, пострадали от WannaCry – какво им се случи?

На 13 май 2017 г. Сара Марш, журналист от „Гардиън“, интервюира няколко души, станали жертва на вируса за откуп WannaCry, за да разбере какво означава [5] този инцидент за пострадалите (имената са променени по съображения за конфиденциалност):
Сергей Петрович, лекар: Не можех да предоставя подходяща помощ на пациентите. Каквото и да каза ръководството, че киберинцидентите не влияят на безопасността на крайния пациент – това е лъжа. Дори рентгенови снимки не можехме да правим, когато нашите компютъризирани системи се провалиха. А без тези снимки почти не минава нито една медицинска процедура. Например, тази злополучна вечер приемах пациент и трябваше да го изпратя на рентген, но тъй като нашите компютризирани системи бяха блокирани, не успях да го направя. [5]
Вера Михайловна, пациентка с рак на гърдата: След като преминах процедура по химотерапия, бях на половината път от болницата, но в този момент стана кибератака. И макар процедурата вече да беше завършена, ми се наложи да остана в болницата още няколко часа – чакайки, когато най-накрая ми издадат лекарствата. Забавянето се получи, защото преди да издадат лекарствата, медицинският персонал ги проверява по рецепти, а проверките се извършват чрез компютризирани системи. Пациентите, чакали след мен, вече бяха в стаята за процедура по химотерапия; техните лекарства също бяха доставени. Но тъй като не можеше да се провери съответствието по рецепти – процедурата беше отложена. Лечението на останалите пациенти изобщо беше отложено за следващия ден. [5]
Татяна Ивановна, медицинска сестра: В понеделник не можехме да преглеждаме електронните медицински картони на пациентите и списъка с насрочени за днешния ден прегледи. Аз бях дежурна за прием на заявки през тези уикенди, затова в понеделник, когато нашата болница стана жертва на кибератака, ми се наложи да помня кои точно пациенти трябваше да дойдат на преглед. Информационните системи на нашата болница бяха блокирани. Не можехме да преглеждаме медицинските истории, не можехме да видим рецептите за лекарства; не можехме да преглеждаме адресите и контактните данни на пациентите; да попълваме документи; да проверяваме резултатите от анализите. [5]
Евгений Сергеевич, системен администратор: Обикновено в петък следобед имаме най-много посетители. Така беше и в този петък. В болницата имаше много хора, а на дежурния телефон за заявки работеха 5 служители, и телефоните им звъняха непрекъснато. Всички наши компютърни системи работеха безпроблемно, но около 15:00 всички екрани на компютрите помръкнаха. Нашите лекари и медицински сестри загубиха достъп до електронните медицински картони на пациентите, а служителите, които дежуряха на прием на обаждания, не можеха да въвеждат заявки в компютъра. [5]

Как киберпрестъпниците могат да навредят на клиника за пластична хирургия?

Както съобщава „Guardian“ [6], на 30 май 2017 година престъпната групировка „Царска гвардия“ публикува конфиденциални данни на 25 хиляди пациента от литовската клиника за пластична хирургия „Grozio Chirurgija“. Сред тях бяха частни интимни снимки, направени преди, по време и след операциите (техният архив е необходим за спецификата на работата на клиниката); както и сканирани паспорти и номера на социално осигуряване. Поради добрата репутация на клиниката и демократичните цени, нейни услуги ползват жители на 60 страни, включително световноизвестни личности [7]. Всички те станаха жертви на този киберинцидент.
Няколко месеца по-рано, след като хакерите нарушиха сървърите на клиниката и откраднаха данни, „гвардейците“ поискаха откуп в размер на 300 биткойна (около 800 хиляди долара). Ръководството на клиниката отказа да сътрудничи с „гвардейците“ и остана непреклонно, дори когато „гвардейците“ снижиха цената на откупа до 50 биткойна (около 120 хиляди долара). [6]
След като загубили надежда да получат откуп от клиниката, "гвардейците" решили да се насочат към нейните клиенти. През март те публикували в Даркнета снимки на 150 пациенти на клиниката [8], за да изплашат другите и да ги накарат да платят. "Гвардейците" искали откуп между 50 и 2000 евро, плащането да бъде в биткойн – в зависимост от известността на жертвата и интимността на откраднатата информация. Точното количество потърпевши пациенти не е известно, но полицията е получила няколко десетки сигнала от пострадали. Сега, три месеца по-късно, "гвардейците" публикували конфиденциални данни на още 25 хиляди клиенти. [6]

Киберпрестъпникът откраднал медицинска карта – какви са последствията за законния й собственик?

На 19 октомври 2016 година Адам Левин, експерт по киберсигурност, ръководещ изследователския център "CyberScout", отбеляза [9], че живеем в епоха, в която медицинските карти включват тревожно количество прекалено интимна информация: за заболявания, диагнози, лечения и проблеми със здравето. В неподходящи ръце тази информация може да бъде използвана за печалба на черния пазар в Даркнета, затова киберпрестъпниците често избират медицински центрове за свои мишени.
На 2 септември 2014 година Майк Оркут, технически експерт от MIT, заяви [10]: "Докато откраднатите кредитни карти и номера на социално осигуряване сами по себе си имат все по-малък интерес на черния пазар в Даркнета – медицинските карти, с богат набор от лична информация, са на висока цена. Включително защото дават на неизстрахованите лица възможност да получат медицинска помощ, която иначе не биха могли да си позволят."
Открадната медицинска карта може да бъде използвана за получаване на медицинска помощ от името на законния собственик на картата. В резултат на това медицинските данни на законния собственик и медицинските данни на крадеца ще бъдат смесени. Освен това, ако крадецът продава откраднати медицински карти на трети лица, картата може да бъде още повече замърсена. Затова, когато законният собственик на картата отиде в болница, той рискува да получи медицинска помощ, базирана на чужда кръвна група, чужда история на заболявания, чужд списък на алергични реакции и т.н. [9]
Освен това, крадецът може да изчерпи застрахователния лимит на законния собственик на медицинската карта, което ще го лиши от възможността да получи необходимата медицинска помощ, когато има нужда от нея. В най-неподходящия момент. Много застрахователни планове имат годишни ограничения за определени видове процедури и лечения. И определено, нито една застрахователна компания няма да плати за две операции на апендицит. [9]
Използвайки откраднатата медицинска карта, крадецът може да злоупотребява с рецептите за лекарства. Като по този начин лишава законния собственик от възможността да получи необходимо лекарство, когато му е нужно. Защото рецептите за лекарства обикновено са ограничени. [9]
Премахването на масирани кибератаки срещу кредитни и дебитни карти – не е толкова трудно. Защита от целенасочени фишингови атаки – е малко по-проблематична. Но когато става въпрос за кражба на медицински карти и злоупотреба с тях, престъплението може да бъде почти невидимо. Ако фактът на престъплението бъде открит, то обикновено става само в извънредна ситуация, когато последиците могат да бъдат буквално опасни за живота. [9]

Защо кражбата на медицински карти се радва на такъв нарастващ интерес?

През март 2017 г. «Центърът за борба с кражбите на лични данни» съобщи, че повече от 25% от изтичанията на конфиденциални данни са свързани с медицински центрове. Тези изтичания причиняват ежегодна загуба на медицинските центрове в размер на $5,6 милиарда. По-долу са представени няколко причини, поради които кражбата на медицински карти се радва на такъв нарастващ интерес. [18]
Медицинските карти са най-търгуваната стока на черния пазар в Даркнета. Те се продават на цена от $50 за брой. За сравнение, номера на кредитни карти се предлагат в Даркнета на цена от $1 за брой - 50 пъти по-евтино от медицинските карти. Търсенето на медицински карти е обосновано и от факта, че те са консумативи в състава на комплексните криминални услуги за фалшифициране на документи. [18]
Ако купувач на медицински карти не се намери, извършителят може да използва сами медицинската карта и да извърши традиционна кражба: медицинските карти съдържат достатъчно информация, за да може от името на жертвата да издаде кредитна карта, да отворят банкова сметка или да получи заем. [18]
Разполагаща със stolen медицинска карта, киберпрестъпникът, например, може да проведе сложна целенасочена фишинг атака (образно казано, да заточи фишинг копието), представяйки се за банка: „Добър ден, знаем, че планирате операция. Не забравяйте да заплатите свързаните услуги, като кликнете на тази връзка“. И тогава си мислите: „Добре, след като знаят, че имам операция утре – вероятно това е наистина писмо от банката“. Ако извършителят и тук не успее да реализира потенциала на откраднатите медицински карти, той може да използва програма за ransomware, за да изнудва медицинския център за пари, – за възстановяване на достъпа до блокираните системи и данни. [18]
Медицинските центрове внедряват методи за киберсигурност много бавно, – които вече са доказали своята ефективност в други сектори, – което е доста иронично, тъй като задължението на медицинските центрове е да осигуряват медицинска тайна. Освен това, медицинските центрове обикновено разполагат със значително по-малки бюджети за киберсигурност и значително по-малко квалифицирани специалисти по киберсигурност, – в сравнение с финансовите организации. [18]
Медицинските ИТ системи са тясно свързани с финансовите услуги. Например, медицинските центрове могат да имат гъвкави спестовни планове за непредвидени разходи, със собствените си платежни карти или спестовни сметки – в които се съхраняват шестцифрени суми. [18]
Много организации си сътрудничат с медицински центрове и предоставят на своите служители индивидуални здравни системи. Това дава на злоумышленника възможността чрез хакване на медицинските центрове да получи достъп до конфиденциална информация на корпоративните клиенти на медицинския център. Да не говорим, че самият работодател може да бъде злоумышленник, продавайки тайно медицинските данни на своите служители на трети лица. [18]
Медицинските центрове имат сложни вериги за доставки и масови списъци с доставчици, с които ги свързва цифрова връзка. Чрез хакване на ИТ-системите на медицинския център, злоумышленикът може да захваща и системите на доставчиците. Освен това, доставчиците, свързани с медицинския център чрез цифрова връзка, сами по себе си представляват примамлива точка за вход за злоумышленика в ИТ-системите на медицинския център. [18]
В други области защитата стана много усъвършенствана, и затова злоумышленниците трябваше да усвоят нов сектор, в който транзакциите се извършват чрез уязвимо оборудване и софтуер. [18]

Какви са връзките между кражбата на номера за социално осигуряване и криминалната индустрия на фалшификация на документи?

На 30 януари 2015 година информационната агенция «Tom’s Guide» обясни [31], как обикновената фалшификация на документи се различава от комбинираната. В най-прост случай, фалшификацията на документи се състои в това, че измамникът просто се представя за друга личност, използвайки нейното име, номер на социално осигуряване (SSN) и друга лична информация. Такъв факт на измама се открива сравнително бързо и лесно. При комбинирания подход, злонамерените лица създават - напълно нова личност. Фалшифицирайки документ, те взимат реален SSN и добавят към него фрагменти от личната информация на няколко различни хора. Това чудовище Франкенщайн, сглобено от личната информация на различни хора, е много по-трудно за откритие в сравнение с простата фалшификация на документ. Тъй като измамникът използва само част от информацията на всяка от жертвите, неговите измамни действия няма да бъдат свързани с легитимните собственици на тези фрагменти от лична информация. Например, при проверка на активността на своя SSN, законният собственик няма да открие нищо подозрително.
Злонамерените лица могат да използват своето чудовище Франкенщайн, за да си намерят работа или да вземат кредит [31], както и за да открият фиктивни фирми [32]; за извършване на покупки, получаване на шофьорски права и паспорти [34]. Дори в случай на взимане на кредит, проследяването на факта за фалшификация на документи е много трудно, и затова, ако банките започнат разследване, вероятно отговорността ще бъде поета от законния притежател на определен фрагмент от лична информация, а не от създателя на чудовището Франкенщайн.
Недобросъвестните предприемачи могат да използват фалшификация на документи за измама на кредитори, – чрез създаване на т.н. бизнес сандвич. Същността на бизнес сандвича е, че недобросъвестните предприемачи могат да създадат няколко фалшиви личности и да ги представят като клиенти на своя бизнес – създавайки по този начин видимост на успешност на бизнеса. Така те стават по-привлекателни за своите кредитори и получават възможност да ползват по-изгодни условия на кредитиране. [33]
Кражбата на лична информация и злоупотребата с нея често остава незабелязана от законния собственик в продължение на дълго време, но може да му причини значителни затруднения в най-неподходящия момент. Например, законният собственик на SSN може да подаде заявление за получаване на социални услуги и да получи отказ заради прекомерния доход, генериран от фиктивен бизнес, в който е използван неговият SSN. [33]
От 2007 година до днешен ден, многомилиарден криминален бизнес по фалшифициране на документи на базата на SSN печели все по-голяма популярност [34]. При това мошениците предпочитат тези SSN, които активно не се използват от законните им собственици, като например SSN на деца и починали. Според данни на информационна агенция „СиБиСи“, през 2014 година месечните инциденти наброяват хиляди – докато през 2009 година те са били не повече от 100 на месец. Експоненциалният ръст на този вид измама, особено влиянието му върху личните данни на деца, ще доведе до тежки последици за младежите в бъдеще. [34]
SSN на деца се използват в тази мошеническа схема 50 пъти по-често от SSN на възрастни. Такъв интерес към SSN на деца произтича от факта, че те обикновено не са активни поне до 18-годишна възраст. Така, ако родителите на непълнолетни деца не обръщат внимание на тяхната SSN, в бъдеще може да им бъде отказано издаването на шофьорска книжка или кредит за обучение. Също така това може да усложни намирането на работа, ако информацията за съмнителна активност на SSN стане известна на потенциален работодател. [34]

Днес има много разговори за перспективите и безопасността на системите с изкуствен интелект. Как стоят нещата в медицинския сектор?

В юнския брой на 2017 година на „MIT Technology Review“ главният редактор на това списание, специализирано в технологии с изкуствен интелект, публикува статията си „Тъмната страна на изкуствения интелект“, в която детайлно отговаря на този въпрос. Основните точки от неговата статия [35]:
Съвременните системи за изкуствен интелект (ИИ) са толкова сложни, че дори инженерите, които ги проектират, не могат да обяснят как точно ИИ взима дадено решение. В днешно време и в обозримо бъдеще, разработването на система ИИ, която винаги може да обясни действията си, не е възможно. Технологията на "дълбокото обучение" се оказа много ефективна в решаването на актуалните проблеми на последните години: разпознаване на изображения и глас, езиков превод, медицински приложения. [35]
На ИИ се възлагат значителни надежди за диагностициране на смъртоносни заболявания, при вземането на сложни икономически решения; също така се очаква, че ИИ ще стане централен елемент в много други сектори. Въпреки това, това няма да се случи – или поне не би трябвало да се случи – докато не намерим начин да създадем такава система за дълбоко обучение, която може да обясни взетите решения. В противен случай, няма да можем да предскажем кога точно тази система ще се провали – а това рано или късно ще стане. [35]
Този проблем стана належащ вече сега, а в бъдеще само ще се задълбочи. Независимо дали става въпрос за икономически, военни или медицински решения. Компютрите, на които са инсталирани съответните системи ИИ, се програмират сами, по начин, който ни оставя без възможност да разберем "какво им е на ума". Какво да говорим за крайните потребители, когато дори инженерите, които проектират тези системи, не могат да разберат и обяснят поведението им. С развитието на системите ИИ, скоро можем да преминем границата – ако вече не сме я преминали – когато, разчитайки на ИИ, ще ни се наложи да направим "скок на вярата". Разбира се, като хора, ние също не винаги можем да обясним умозаключенията си и често разчитаме на интуиция. Но можем ли да разрешим на машините да мислят по същия начин – непредсказуемо и необяснимо? [35]
През 2015 г. медицинският център «Маунт-Синай» в Ню Йорк вдъхнови да приложи концепцията за дълбоко обучение върху своята обширна база данни с истории на заболявания. Структурата на данните, използвани за обучението на ИИ системата, включваше стотици параметри, които бяха зададени на база на резултати от анализи, диагнози, тестове и медицински досиета. Програмата, която обработваше тези записи, беше наречена «Дълбок Пациент». Тя беше обучена с използването на данни за 700 000 пациенти. При тестването на нови записи се оказа много полезна за прогнозиране на заболявания. Без никакво взаимодействие с експерт, «Дълбок Пациент» откриваше симптоми, скрити в медицинските досиета, които според ИИ показваха, че пациентът е на прага на сериозни усложнения, включително рак на черния дроб. И преди това експериментирахме с различни методи за прогнозиране, които използваха истории на заболявания на много пациенти, но резултатите на «Дълбок Пациент» не могат да се сравняват. Освен това има напълно неочаквани постижения: «Дълбок Пациент» много добре прогнозира настъпването на психични разстройства, като шизофрения. Но тъй като съвременната медицина няма инструменти за прогнозиране на това, възниква въпросът как ИИ успява да го направи. Въпреки това, «Дълбок Пациент» не може да обясни как го прави. [35]
В идеалния случай подобни инструменти трябва да обясняват на лекарите как са стигнали до определени заключения, за да, да речем, обосноват приложението на определени лекарства. Но, за съжаление, съвременните системи за изкуствен интелект не могат да правят това. Можем да създаваме подобни програми, но не знаем как работят. Дълбокото обучение доведе системите ИИ до експлозивен успех. В момента такива ИИ системи се използват за вземане на ключови решения в области като медицина, финанси, производство и др. Може би такова е естество на самия интелект - че само част от него подлежи на рационално обяснение, докато в основната си част взема спонтанни решения. Но до какво ще доведе това, когато позволим на такива системи да диагностицират рак и да извършват военни маневри? [35]

Извлече ли медицинският сектор урок от ситуацията с WannaCry?

На 25 май 2017 година информационната агенция „БиБиСи“ съобщи, [16] че една от основните причини за пренебрегването на киберсигурността в носимите медицински устройства е тяхната ниска изчислителна мощност, обусловена от строгите изисквания към размера им. Две други не по-малко значителни причини са: липсата на знания как да се пише безопасен код и стресовите срокове за пускане на крайния продукт.
В същото съобщение „БиБиСи“ отбеляза [16], че в резултат на изследвания на софтуерния код на един от кардиостимулаторите, в него са били открити над 8000 уязвимости; и че, въпреки широката известност на проблемите с киберсигурността, открити след инцидента с WannaCry, едва 17% от производителите на медицинско оборудване са предприели конкретни мерки за осигуряване на киберсигурността на своите устройства. Що се отнася до медицинските центрове, които успяха да избегнат среща с WannaCry, само 5% от тях се ангажираха с диагностика на киберсигурността на своето оборудване. Тези отчети бяха получени скоро след като над 60 здравни организации във Великобритания станаха жертва на кибератака.
На 13 юни 2017 година, месец след инцидента с WannaCry, Питър Проновост, лекар с докторска степен и заместник-директор по въпросите на безопасността на пациентите в голям медицински център „Johns Hopkins Medicine“, обсъждайки [17] на страниците на „Harvard Business Review“ належащите проблеми на компютъризираната интеграция на медицинското оборудване, – не спомена нито дума за киберсигурността.
На 15 юни 2017 година, месец след инцидента с WannaCry, Роберт Перл, лекар с докторска степен и ръководител на два медицински центъра, обсъждайки [15] на страниците на „Harvard Business Review“ съвременните предизвикателства, пред които са изправени разработчиците и потребителите на системи за управление на електронни лични хроники, – не спомена нито дума за киберсигурността.
На 20 юни 2017 година, месец след инцидента с WannaCry, група учени с докторски степени от Харвардското медицинско училище, които са и ръководители на ключови подразделения на клиниката „Brigham and Women’s Hospital“, публикуваха [20] в страниците на „Harvard Business Review“ резултатите от дискусия на кръгла маса, посветена на необходимостта от модернизация на медицинското оборудване, с цел подобряване на качеството на обслужване на пациентите. На кръглата маса бяха обсъдени перспективите за намаляване на натовареността на лекарите и разходите чрез оптимизация на технологичните процеси и комплексна автоматизация. В дискусията взеха участие представители на 34 водещи медицински центрове в САЩ. Обсъждайки модернизацията на медицинското оборудване, участниците изразиха големи надежди за инструментите за прогнозиране и умните устройства. По въпроса за киберсигурността не бе спомената нито дума.

Как медицинските центрове могат да осигурят киберсигурност?

През 2006 година началникът на Управлението за информационни системи на специалната връзка на ФСО на Русия, генерал-лейтенант Николай Ильин заяви [52]: „Въпросът за информационната безопасност днес е по-актуален от всякога. Броят на използваната техника рязко се увеличава. За съжаление, днес не винаги на етапа на проектиране се вземат предвид въпросите на информационната безопасност. Разбира се, цената за решаване на този проблем варира от 10 до 20 процента от стойността на самата система, и на възложителя не винаги му се иска да плаща допълнителни средства. Междувременно, трябва да се разбере, че надеждната защита на информацията може да бъде реализирана само при комплексен подход, когато организационните мерки се комбинират с внедряването на технически средства за защита.“
На 3 октомври 2016 г. Мохамед Али, бивш ключов служител на IBM и Hewlett Packard, а в момента ръководител на фирмата «Carbonite», която се занимава с решения за киберсигурност, сподели [19] на страниците на «Harvard Business Review» своите наблюдения относно киберсигурността в медицинския сектор: «Тъй като вирусите-вымогатели са толкова разпространени и щетите могат да бъдат толкова скъпи, винаги ме учудва, когато в разговорите с CEO разбирам, че те не придават значение на това. В най-добрия случай CEO делегира проблемите с киберсигурността на IT отдела. Но за ефективна защита това не е достатъчно. Затова винаги призовавам CEO: 1) да включат мерки за предотвратяване на въздействието на вирусите-вымогатели в списъка с приоритети на организационното развитие; 2) да преглеждат съответстващата стратегия за киберсигурност не по-рядко от веднъж годишно; 3) да ангажират цялата организация с подходящото обучение.
Можем да заемем установени решения от финансовия сектор. Главното извод [18], който финансовият сектор направи от хаоса с киберсигурността: «Най-ефективният елемент на киберсигурността е обучението на персонала. Защото в днешно време основната причина за инциденти с киберсигурност е човешкият фактор, по-специално податливостта на хората към фишинг атаки. Докато силното криптиране, застраховането на киберрисковете, многофакторната автентикация, лексемизацията, чипирането на карти, блокчейн и биометрията са неща, които са полезни, но в значителна степен второстепенни.
На 19 май 2017 г. информационната агенция «БиБиСи» съобщи [23], че след инцидента с WannaCry продажбите на защитен софтуер в Обединеното кралство са нараснали с 25%. Въпреки това, според специалистите на Verizon, паничното купуване на защитни програми не е точното решение за осигуряване на киберсигурността; за да бъде осигурена тя, трябва да се следва проактивната защита, а не реактивната.

P.S. Хареса ли ви статията? Ако да, дайте лайк. Ако по броя на лайкове (нека съберем 70) видя, че читателите на Хабра имат интерес към тази тема, след известно време ще подготвя продължение, с преглед на още по-нови заплахи за медицинските информационни системи.

Библиография

Дейвид Талбот. Компютърните вируси са «разпространени» в медицинските устройства в болниците // MIT Technology Review (Digital). 2012.
Кристина Грифантини. Болници «Plug and Play» // MIT Technology Review (Digital). 2008.
Денс Макрушин. Грешки в «умната» медицина // SecureList. 2017.
Том Симонит. С инфекции от рансъмуер в болниците, пациентите са изложени на риск // MIT Technology Review (Digital). 2016..
Сара Марш. Работници и пациенти на NHS за това как кибератаките ги засегнаха // The Guardian. 2017.
Алекс Херн. Хакерите публикуват лични снимки от клиника за козметична хирургия // The Guardian. 2017.
Сарунас Черняускас. Литва: Киберпрестъпниците изнудват клиника за пластична хирургия с откраднати снимки // OCCRP: Organized Crime and Corruption Reporting Progect. 2017.
Рей Уолш. Снимки на голи пациенти от пластична хирургия изтекоха в интернет // BestVPN. 2017.
Адам Левин. Лечителят да се изцели сам: Безопасни ли са вашите медицински записи? // HuffPost. 2016.
Майк Оркут. Хакерите насочват вниманието си към болниците // MIT Technology Review (Digital). 2014.
Пьотър Сапожников. Електронните медицински карти през 2017г. ще се появят във всички поликлиники в Москва // АМИ: Российское агентство медико-социальной информации. 2016.
Джим Финкъл. Ексклузивно: ФБР предупреждава, че секторът на здравеопазването е уязвим на кибератаки // Reuters. 2014.
Джулия Кари Уонг. Болница в Лос Анджелис се връща към факсове и хартия след кибератака // The Guardian. 2016.
Майк Оркут. Срещата на болницата в Холивуд с рансъмуер е част от тревожната тенденция в киберпрестъпността // MIT Technology Review (Digital). 2016.
Робърт М. Пърл, доктор по медицина (Харвард). Какво трябва да знаят здравните системи, болниците и лекарите относно внедряването на електронни здравни записи // Harvard Business Review (Digital). 2017.
‘Хиляди’ известни бъгове намерени в кода на пейсмекъра // BBC. 2017.
Питър Проновост, доктор по медицина. Болниците плащат значително повече за своята технология // Harvard Business Review (Digital). 2017.
Ребека Уайнтрауб, доктор по медицина (Харвард), Йорами Боренстайн. 11 неща, които секторът на здравеопазването трябва да направи, за да подобри киберсигурността // Harvard Business Review (Digital). 2017.
Мохамад Али. Готова ли е вашата компания за атака от рансъмуер? // Harvard Business Review (Digital). 2016.
Митали Какъд, доктор по медицина, Дейвид Уестфал Бейтс, доктор по медицина. Как да получите подкрепа за предиктивна аналитика в здравеопазването // Harvard Business Review (Digital). 2017.
Майкъл Грег. Защо вашите медицински записи вече не са безопасни // HuffPost. 2013.
Доклад: Здравеопазването води с инцидентите на нарушение на данните през 2017 // SmartBrief. 2017.
Матю Уол, Марк Уард. WannaCry: Какво можете да направите, за да защитите бизнеса си? // BBC. 2017.
Повече от 1 милион записа са изложени досега в нарушения на данните през 2017 // BBC. 2017.
Алекс Херн. Кой носи отговорност за излагането на NHS на кибератаки? // The Guardian. 2017.
Как да защитите мрежите си от рансъмуер // FBI. 2017.
Прогноза за индустрията на нарушенията на данните // Rxperian. 2017.
Стивън Ерлангер, Дън Билефски, Сивел Чан. Здравната служба на Великобритания игнорира предупрежденията в продължение на месеци // The New York Times. 2017.
Windows 7 е най-силно засегнат от червея WannaCry // BBC. 2017.
Ален Стефанек. Холивудския пресбитериански медицински център.
Линда Розенкранс. Синтетично кражба на идентичност: Как крадците създават ново вас // Tom’s Guide. 2015.
Какво е синтетична кражба на идентичност и как да я предотвратите.
Синтетична кражба на идентичност.
Стивън Д'Алфонсо. Синтетична кражба на идентичност: Три начина, по които се създават синтетични идентичности // Security Intelligence. 2014.
Уил Найт. Тайната на сърцето на ИИ \/ MIT Technology Review. 120(3), 2017.
Кузнецов Г.Г. Проблемът с избора на информационна система за лечебно-профилактично заведение // «Информатика Сибири».
Информационни системи и проблемът с защитата на данните // «Информатика Сибири».
ИТ в здравеопазването в близкото бъдеще // «Информатика Сибири».
Владимир Макаров. Отговори на въпроси по системата ЕМИАС // Радио «Эхо Москвы».
Как защитават медицинските данни на московчани // Открытые системы. 2015.
Ирина Шеян. В Москва въвеждат електронни медкарти // Computerworld Россия. 2012.
Ирина Шеян. В една лодка // Computerworld Россия. 2012.
Олга Смирнова. Най-умният град на Земята // Профиль. 2016.
Цеплёва Анастасия. Медицинската информационна система Кондопога // 2012.
Медицинската информационна система «Парацельс-А».
Кузнецов Г.Г. Информатизация на общинското здравеопазване с използване на медицинската информационна система «ИНФОМЕД» // «Информатика Сибири».
Медицинска информационна система (МИС) ДОКА+.
E-Hospital. Официален сайт.
Технологии и перспективи // «Информатика Сибири».
По какви ИТ стандарти функционира медицината в Русия?
Регионална подсистема (РИСУЗ) // «Информатика Сибири».
Информационни системи и проблемът с защитата на данните // «Информатика Сибири».
Възможности на мединформативните системи // «Информатика Сибири».
Едно информационно пространство за здравеопазване // «Информатика Сибири».
Агеенкo Т.Ю., Андриянов А.В. Опит в интеграцията на ЕМИАС и автоматизираната информационна система на болниците // IT-Стандарт. 3(4). 2015.
IT на регионално ниво: балансиране на ситуацията и осигуряване на прозрачност // Директор на информационната служба. 2013.
Жиляев П.С., Горюнова Т.И., Володин К.И. Осигуряване на защита на информационните ресурси и услуги в сферата на здравеопазването // Международный студенческий научный вестник. 2015.
Ирина Шеян. Снимки в облаците // Директор информационной службы. 2017.
Ирина Шеян. Ефективност на информатизацията в здравеопазването – на 'последната миля' // Директор информационной службы. 2016.
Лаборатория Касперски: Русия пострада най-много от хакерски атаки на вируса WannaCry // 2017.
Андрей Махонин. РЖД и ЦБ съобщиха за вирусни атаки // БиБиСи. 2017.
Ерик Босман, Кавех Разави. Dedup Est Machina: Паметна дедупликация като напреднала експлоатационна вектор // Процедури на IEEE Симпозиум за сигурност и поверителност. 2016. стр. 987-1004.
Брус Потър. Мръсни малки тайни на информационната сигурност // DEFCON 15. 2007.
Екатерина Костина. Инвитро обяви спиране на приемането на анализи заради кибератака.

Източник: habr.com

Обширен FAQ за киберсигурността на медицинските информационни системи