2007 থেকে 2017 সময়কালে প্রাসঙ্গিক চিকিৎসা তথ্য সিস্টেমের সাইবার নিরাপত্তা হুমকির বিশ্লেষণাত্মক পর্যালোচনা।

- রাশিয়ায় চিকিৎসা তথ্য ব্যবস্থা কতটা সাধারণ?
– আপনি কি আমাকে ইউনিফাইড স্টেট হেলথ ইনফরমেশন সিস্টেম (USSIZ) সম্পর্কে আরও কিছু বলতে পারবেন?
- আপনি কি আমাদের গার্হস্থ্য চিকিৎসা তথ্য সিস্টেমের প্রযুক্তিগত বৈশিষ্ট্য সম্পর্কে আরও বলতে পারেন?
- গার্হস্থ্য EMIAS সিস্টেমের সাইবার নিরাপত্তার পরিস্থিতি কী?
- সংখ্যায় - চিকিৎসা তথ্য সিস্টেমের সাইবার নিরাপত্তার পরিস্থিতি কী?
- কম্পিউটার ভাইরাস কি চিকিৎসা সরঞ্জামকে সংক্রমিত করতে পারে?
- চিকিৎসা খাতের জন্য র‍্যানসমওয়্যার ভাইরাস কতটা বিপজ্জনক?
- সাইবার ঘটনা যদি এতই বিপজ্জনক হয়, তাহলে কেন মেডিকেল ডিভাইস নির্মাতারা তাদের ডিভাইস কম্পিউটারাইজ করে?
- কেন সাইবার অপরাধীরা আর্থিক খাত এবং খুচরা দোকান থেকে চিকিৎসা কেন্দ্রে চলে গেছে?
- কেন র‍্যানসমওয়্যার সংক্রমণের ঘটনাগুলি চিকিৎসা খাতে আরও ঘন ঘন হয়ে উঠেছে এবং ক্রমাগত বৃদ্ধি পাচ্ছে?
- ডাক্তার, নার্স এবং রোগীরা WannaCry দ্বারা প্রভাবিত - এটি তাদের জন্য কীভাবে পরিণত হয়েছিল?
- কিভাবে সাইবার অপরাধীরা প্লাস্টিক সার্জারি ক্লিনিকের ক্ষতি করতে পারে?
- একজন সাইবার অপরাধী একটি মেডিকেল কার্ড চুরি করেছে - এর সঠিক মালিকের জন্য এর অর্থ কী?
- কেন এত চাহিদার মধ্যে মেডিকেল কার্ড চুরি হচ্ছে?
– সামাজিক নিরাপত্তা নম্বর চুরি এবং ফৌজদারি নথি জালিয়াতি শিল্পের মধ্যে সংযোগ কি?
- আজ কৃত্রিম বুদ্ধিমত্তা সিস্টেমের সম্ভাবনা এবং নিরাপত্তা নিয়ে অনেক কথা হচ্ছে। চিকিৎসা খাতে এই বিষয়গুলো কেমন চলছে?
- চিকিৎসা খাত কি ওয়ানাক্রাই পরিস্থিতি থেকে কোন শিক্ষা নিয়েছে?
- কিভাবে চিকিৎসা কেন্দ্র সাইবার নিরাপত্তা নিশ্চিত করতে পারে?

এই পর্যালোচনাটি রাশিয়ান ফেডারেশনের স্বাস্থ্য মন্ত্রকের কৃতজ্ঞতা পত্রের সাথে চিহ্নিত করা হয়েছিল (স্পয়লারের নীচে স্ক্রিনশট দেখুন)।

রাশিয়ায় চিকিৎসা তথ্য ব্যবস্থা কতটা সাধারণ?

• 2006 সালে, সাইবেরিয়ার ইনফরমেটিক্স (মেডিকেল ইনফরমেশন সিস্টেমের উন্নয়নে বিশেষজ্ঞ একটি আইটি কোম্পানি) রিপোর্ট করেছে [৩৮]: “এমআইটি টেকনোলজি রিভিউ পর্যায়ক্রমে দশটি প্রতিশ্রুতিশীল তথ্য ও যোগাযোগ প্রযুক্তির একটি ঐতিহ্যগত তালিকা প্রকাশ করে যা মানবজীবনে সবচেয়ে বেশি প্রভাব ফেলবে। নিকট ভবিষ্যতে।" সমাজ। 38 সালে, এই তালিকার 2006টি অবস্থানের মধ্যে 6টি এমন প্রযুক্তি দ্বারা দখল করা হয়েছিল যেগুলি কোনওভাবে চিকিৎসা সংক্রান্ত সমস্যাগুলির সাথে সম্পর্কিত ছিল। 10 সালকে রাশিয়ায় "স্বাস্থ্যসেবা তথ্যায়নের বছর" হিসাবে ঘোষণা করা হয়েছিল। 2007 থেকে 2007 পর্যন্ত, তথ্য ও যোগাযোগ প্রযুক্তির উপর স্বাস্থ্যসেবা নির্ভরতার গতিশীলতা ক্রমাগত বৃদ্ধি পাচ্ছে।”
• 10 সেপ্টেম্বর, 2012-এ, ওপেন সিস্টেম তথ্য ও বিশ্লেষণ কেন্দ্র রিপোর্ট করেছে [41] যে 2012 সালে, 350টি মস্কো ক্লিনিক EMIAS (ইউনিফায়েড মেডিকেল ইনফরমেশন অ্যান্ড অ্যানালিটিক্যাল সিস্টেম) এর সাথে সংযুক্ত ছিল। একটু পরে, 24 অক্টোবর, 2012-এ, একই সূত্র জানায় [42] যে এই মুহূর্তে 3,8 হাজার ডাক্তারের স্বয়ংক্রিয় ওয়ার্কস্টেশন রয়েছে এবং 1,8 মিলিয়ন নাগরিক ইতিমধ্যেই ইএমআইএএস পরিষেবাটি চেষ্টা করেছেন। 12 মে, 2015-এ, একই সূত্র জানিয়েছে [40] যে EMIAS মস্কোর সমস্ত 660টি পাবলিক ক্লিনিকগুলিতে কাজ করে এবং এতে 7 মিলিয়নেরও বেশি রোগীর ডেটা রয়েছে।
• 25 জুন, 2016-এ, প্রোফাইল ম্যাগাজিন আন্তর্জাতিক বিশ্লেষণ কেন্দ্র PwC থেকে একটি বিশেষজ্ঞ মতামত প্রকাশ করেছে: "মস্কোই একমাত্র মহানগর যেখানে শহরের ক্লিনিকগুলি পরিচালনার জন্য একটি একীভূত ব্যবস্থা সম্পূর্ণরূপে প্রয়োগ করা হয়েছে, যখন অন্যান্য ক্ষেত্রেও একই রকম সমাধান পাওয়া যায়। নিউইয়র্ক এবং লন্ডন সহ বিশ্বের শহরগুলি কেবল আলোচনার পর্যায়ে রয়েছে। "প্রোফাইল" আরও রিপোর্ট করেছে যে 43 জুলাই, 25 পর্যন্ত, 2016% Muscovites (প্রায় 75 মিলিয়ন মানুষ) EMIAS-এ নিবন্ধিত হয়েছিল, 9 হাজারেরও বেশি ডাক্তার সিস্টেমে কাজ করে; সিস্টেম চালু হওয়ার পর থেকে, ডাক্তারদের সাথে 20 মিলিয়নেরও বেশি অ্যাপয়েন্টমেন্ট করা হয়েছে; সিস্টেমে প্রতিদিন 240 হাজারেরও বেশি বিভিন্ন অপারেশন সঞ্চালিত হয়। ফেব্রুয়ারী 500, 10-এ, Ekho Moskvy রিপোর্ট করেছে [2017] যে মস্কোতে এই মুহূর্তে 39% এরও বেশি মেডিকেল অ্যাপয়েন্টমেন্ট ইএমআইএএস-এর মাধ্যমে করা হয় অ্যাপয়েন্টমেন্টের মাধ্যমে।
• জুলাই 19, 2016-এ, রাশিয়ান ফেডারেশনের স্বাস্থ্য মন্ত্রী ভেরোনিকা স্কভোর্তসোভা বলেন [১১] যে 11 সালের শেষ নাগাদ, দেশের 2018% চিকিৎসা কেন্দ্র ইউনিফাইড স্টেট হেলথ ইনফরমেশন সিস্টেম (USHIS)-এর সাথে সংযুক্ত হবে - এর মাধ্যমে একটি ইউনিফাইড ইলেকট্রনিক মেডিকেল রেকর্ড (EMR) এর প্রবর্তন। রাশিয়ান অঞ্চলগুলিকে সিস্টেমের সাথে সংযোগ করতে বাধ্য করা সংশ্লিষ্ট আইনটি সর্বজনীন আলোচনার মধ্য দিয়ে গেছে, সমস্ত আগ্রহী ফেডারেল সংস্থাগুলির সাথে সম্মত হয়েছে এবং শীঘ্রই সরকারের কাছে জমা দেওয়া হবে। Veronika Skvortsova রিপোর্ট করেছেন যে 95 টি অঞ্চলে তারা একজন ডাক্তারের সাথে একটি বৈদ্যুতিন অ্যাপয়েন্টমেন্টের আয়োজন করেছে; একটি ইউনিফাইড আঞ্চলিক অ্যাম্বুলেন্স প্রেরণ ব্যবস্থা 83টি অঞ্চলে চালু করা হয়েছিল; দেশের 66টি অঞ্চলে চিকিৎসা তথ্য ব্যবস্থা রয়েছে, যেখানে 81% ডাক্তার স্বয়ংক্রিয় ওয়ার্কস্টেশন সংযুক্ত করেছেন। [এগারো]

আপনি কি আমাদের ইউনিফাইড স্টেট হেলথ ইনফরমেশন সিস্টেম (USSIZ) সম্পর্কে আরও বলতে পারেন?

• EGSIZ হল সমস্ত গার্হস্থ্য MIS (মেডিকেল ইনফরমেশন সিস্টেম) এর মূল। এটি আঞ্চলিক টুকরা নিয়ে গঠিত - RISUZ (আঞ্চলিক স্বাস্থ্য ব্যবস্থাপনা তথ্য ব্যবস্থা)। ইএমআইএএস, যা ইতিমধ্যে উপরে উল্লিখিত হয়েছে, এটি RISUZ এর একটি অনুলিপি (সবচেয়ে বিখ্যাত এবং সবচেয়ে প্রতিশ্রুতিশীল)। [৫১] "তথ্য পরিষেবার পরিচালক" ম্যাগাজিনের সম্পাদকদের দ্বারা [৫৬] ব্যাখ্যা করা হয়েছে, USSIZ হল একটি ক্লাউড-নেটওয়ার্ক আইটি অবকাঠামো, যার আঞ্চলিক অংশগুলি তৈরি করা হয় কালিনিনগ্রাদ, কোস্ট্রোমা, নোভোসিবিরস্কের গবেষণা কেন্দ্রগুলি দ্বারা। ওরেল, সারাতোভ, টমস্ক এবং রাশিয়ান ফেডারেশনের অন্যান্য শহর ফেডারেশন।
• USSIZ-এর কাজ হল স্বাস্থ্যসেবার "প্যাচওয়ার্ক ইনফরম্যাটাইজেশন" নির্মূল করা; বিভিন্ন বিভাগের এমআইএস-এর আন্তঃসংযোগের মাধ্যমে, যার প্রত্যেকটি, ইউনিফাইড স্টেট সোশ্যাল ইনস্টিটিউশন বাস্তবায়নের আগে, কোনও ইউনিফাইড কেন্দ্রীভূত মান ছাড়াই নিজস্ব কাস্টম-মেড সফ্টওয়্যার ব্যবহার করেছিল। [৫৪] 54 সাল থেকে, রাশিয়ান ফেডারেশনের ইউনিফাইড হেলথ কেয়ার ইনফরমেশন স্পেস 2008 টি ইন্ডাস্ট্রি আইটি স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি করা হয়েছে [26]। এর মধ্যে ২০টি আন্তর্জাতিক।
• চিকিৎসা কেন্দ্রের কাজ মূলত MIS এর উপর নির্ভর করে, যেমন OpenEMR বা EMIAS। এমআইএস রোগীর সম্পর্কে তথ্য সংরক্ষণ করে: ডায়াগনস্টিক ফলাফল, নির্ধারিত ওষুধের ডেটা, চিকিৎসা ইতিহাস ইত্যাদি। MIS-এর সবচেয়ে সাধারণ উপাদানগুলি (30 মার্চ, 2017 পর্যন্ত): EHR (ইলেক্ট্রনিক হেলথ রেকর্ডস) - একটি ইলেকট্রনিক মেডিকেল রেকর্ড সিস্টেম যা রোগীর ডেটা একটি কাঠামোগত আকারে সংরক্ষণ করে এবং তার চিকিৎসা ইতিহাস বজায় রাখে। NAS (নেটওয়ার্ক সংযুক্ত স্টোরেজ) - নেটওয়ার্ক ডেটা স্টোরেজ। DICOM (ডিজিটাল ইমেজিং অ্যান্ড কমিউনিকেশনস ইন মেডিসিন) হল মেডিসিনে ডিজিটাল ইমেজ তৈরি এবং বিনিময়ের জন্য একটি মানদণ্ড। PACS (পিকচার আর্কাইভিং এবং কমিউনিকেশন সিস্টেম) হল একটি ইমেজ স্টোরেজ এবং এক্সচেঞ্জ সিস্টেম যা DICOM স্ট্যান্ডার্ড অনুযায়ী কাজ করে। পরীক্ষিত রোগীদের চিকিৎসা চিত্র এবং নথি তৈরি করে, সঞ্চয় করে এবং ভিজ্যুয়ালাইজ করে। DICOM সিস্টেমের মধ্যে সবচেয়ে সাধারণ। [৩] এই সমস্ত MIS অত্যাধুনিক সাইবার আক্রমণের জন্য ঝুঁকিপূর্ণ, যার বিবরণ সর্বজনীনভাবে উপলব্ধ।
• 2015 সালে, Zhilyaev P.S., Goryunova T.I. এবং পেনজা স্টেট টেকনোলজিকাল ইউনিভার্সিটির কারিগরি বিশেষজ্ঞ ভোলোডিন কেআই, চিকিৎসা খাতে সাইবার নিরাপত্তা সংক্রান্ত তাদের নিবন্ধে [৫৭] বলেছেন যে ইএমআইএএস-এর অন্তর্ভুক্ত: 57) সিপিএমএম (ইন্টিগ্রেটেড মেডিকেল ইলেকট্রনিক রেকর্ড); 1) রোগীদের শহরব্যাপী রেজিস্টার; 2) রোগীর প্রবাহ ব্যবস্থাপনা সিস্টেম; 3) সমন্বিত চিকিৎসা তথ্য ব্যবস্থা; 4) একীভূত ব্যবস্থাপনা অ্যাকাউন্টিং সিস্টেম; 5) চিকিৎসা সেবা ব্যক্তিগতকৃত রেকর্ডিং সিস্টেম; 6) মেডিকেল রেজিস্টার ম্যানেজমেন্ট সিস্টেম। CPMM-এর ক্ষেত্রে, Ekho Moskvy রেডিওর রিপোর্ট [৩৯] অনুসারে (ফেব্রুয়ারি ১০, ২০১৭), এই সাবসিস্টেমটি OpenEHR স্ট্যান্ডার্ডের সর্বোত্তম অনুশীলনের উপর ভিত্তি করে তৈরি করা হয়েছে, যা সবচেয়ে প্রগতিশীল প্রযুক্তি যার কাছে প্রযুক্তিগতভাবে উন্নত দেশগুলি ধীরে ধীরে এগিয়ে চলেছে। চলন্ত
• কম্পিউটারওয়ার্ল্ড রাশিয়া ম্যাগাজিনের সম্পাদকরাও ব্যাখ্যা করেছেন [৪১] যে এই সমস্ত পরিষেবাগুলি একে অপরের সাথে এবং চিকিৎসা প্রতিষ্ঠানের এমআইএসের সাথে একীভূত করার পাশাপাশি, ইএমআইএএস ফেডারেল ফ্র্যাগমেন্ট "ইজিআইএস-জড্রাভ" (ইউএসআইএস) এর সফ্টওয়্যারের সাথেও একীভূত হয়েছে। একটি ইউনিফাইড স্টেট ইনফরমেশন সিস্টেম) এবং ইলেকট্রনিক সিস্টেম সরকার, সরকারী পরিষেবা পোর্টাল সহ। একটু পরে, 41 জুলাই, 25-এ, প্রোফাইল ম্যাগাজিনের সম্পাদকরা স্পষ্ট করেছেন [৪৩] যে EMIAS বর্তমানে বেশ কয়েকটি পরিষেবাকে একত্রিত করে: পরিস্থিতি কেন্দ্র, ইলেকট্রনিক রেজিস্ট্রি, EHR, ইলেকট্রনিক প্রেসক্রিপশন, অসুস্থ ছুটির শংসাপত্র, পরীক্ষাগার পরিষেবা এবং ব্যক্তিগতকৃত অ্যাকাউন্টিং।
• 7 এপ্রিল, 2016-এ, "তথ্য পরিষেবার পরিচালক" ম্যাগাজিনের সম্পাদকরা রিপোর্ট করেছেন [৫৯] যে EMIAS ফার্মেসিতে পৌঁছেছে। পছন্দের প্রেসক্রিপশনে ওষুধ সরবরাহকারী সমস্ত মস্কোর ফার্মেসিগুলি "জনসংখ্যার ওষুধ সরবরাহ পরিচালনার জন্য একটি স্বয়ংক্রিয় ব্যবস্থা" চালু করেছে - এম-আপ্টেকা।
• জানুয়ারী 19, 2017-এ, একই উত্স রিপোর্ট করেছে [58] যে 2015 সালে, EMIAS এর সাথে একীভূত একটি ইউনিফাইড রেডিওলজিক্যাল ইনফরমেশন সার্ভিস (ERIS), মস্কোতে শুরু হয়েছিল। যে ডাক্তাররা রোগীদের ডায়াগনস্টিকসের জন্য রেফারেল ইস্যু করেন, তাদের জন্য এক্স-রে পরীক্ষা, আল্ট্রাসাউন্ড, সিটি এবং এমআরআই-এর জন্য প্রযুক্তিগত মানচিত্র তৈরি করা হয়েছে, যা EMIAS-এর সাথে একীভূত। প্রকল্পটি সম্প্রসারিত হওয়ার সাথে সাথে হাসপাতালগুলিকে তাদের অসংখ্য যন্ত্রপাতি পরিষেবার সাথে সংযুক্ত করার পরিকল্পনা করা হয়েছে৷ অনেক হাসপাতালের নিজস্ব এমআইএস রয়েছে এবং তাদেরও তাদের সাথে একীভূত করা প্রয়োজন। প্রোফাইলের সম্পাদকরা আরও বলেছেন যে রাজধানীর ইতিবাচক অভিজ্ঞতা দেখে অঞ্চলগুলিও ইএমআইএএস বাস্তবায়নে আগ্রহী হয়ে উঠছে।

আপনি কি আমাদের গার্হস্থ্য চিকিৎসা তথ্য সিস্টেমের প্রযুক্তিগত বৈশিষ্ট্য সম্পর্কে আরও বলতে পারেন?

• এই অনুচ্ছেদের তথ্য "সাইবেরিয়ার ইনফরমেটিক্স" এর বিশ্লেষণাত্মক পর্যালোচনা [৪৯] থেকে নেওয়া হয়েছে। প্রায় 49% মেডিকেল ইনফরমেশন সিস্টেম রিলেশনাল ডাটাবেসের উপর নির্মিত। 70 সালে, 1999% স্বাস্থ্য তথ্য সিস্টেম স্থানীয় (ডেস্কটপ) ডাটাবেস ব্যবহার করেছিল, যার বেশিরভাগই ছিল dBase টেবিল। এই পদ্ধতিটি ওষুধের জন্য সফ্টওয়্যার বিকাশের প্রাথমিক সময়ের জন্য এবং অত্যন্ত বিশেষায়িত পণ্য তৈরির জন্য সাধারণ।
• প্রতি বছর ডেস্কটপ ডাটাবেসের উপর ভিত্তি করে দেশীয় সিস্টেমের সংখ্যা কমছে। 2003 সালে, এই সংখ্যা ছিল মাত্র 4%। আজ, প্রায় কোন ডেভেলপাররা dBase টেবিল ব্যবহার করেন না। কিছু সফ্টওয়্যার পণ্য তাদের নিজস্ব ডাটাবেস বিন্যাস ব্যবহার করে; এগুলি প্রায়শই ইলেকট্রনিক ফার্মাকোলজিকাল ফর্মুলারিগুলিতে ব্যবহৃত হয়। বর্তমানে, অভ্যন্তরীণ বাজারে একটি মেডিকেল তথ্য ব্যবস্থা রয়েছে যা এমনকি "ক্লায়েন্ট-সার্ভার" আর্কিটেকচারের নিজস্ব DBMS-এ তৈরি করা হয়েছে: ই-হাসপিটাল। এই ধরনের সিদ্ধান্তের জন্য বস্তুনিষ্ঠ কারণগুলি কল্পনা করা কঠিন।
• গার্হস্থ্য চিকিৎসা তথ্য ব্যবস্থা বিকাশ করার সময়, নিম্নলিখিত ডিবিএমএসগুলি প্রধানত ব্যবহৃত হয়: মাইক্রোসফ্ট SQL সার্ভার (52.18%), ক্যাশে (17.4%), ওরাকল (13%), বোরল্যান্ড ইন্টারবেস সার্ভার (13%), লোটাস নোটস/ডোমিনো (13%) . তুলনার জন্য: যদি আমরা ক্লায়েন্ট-সার্ভার আর্কিটেকচার ব্যবহার করে সমস্ত মেডিকেল সফ্টওয়্যার বিশ্লেষণ করি, তাহলে Microsoft SQL সার্ভার DBMS-এর শেয়ার হবে 64%। অনেক ডেভেলপার (17.4%) একাধিক DBMS ব্যবহার করার অনুমতি দেয়, প্রায়শই Microsoft SQL সার্ভার এবং ওরাকলের সংমিশ্রণ। দুটি সিস্টেম (IS Kondopoga [44] এবং Paracels-A [45]) একই সাথে একাধিক DBMS ব্যবহার করে। সমস্ত ব্যবহৃত ডিবিএমএস দুটি মৌলিকভাবে বিভিন্ন প্রকারে বিভক্ত: রিলেশনাল এবং পোস্ট রিলেশনাল (বস্তু-ভিত্তিক)। আজ, 70% গার্হস্থ্য চিকিৎসা তথ্য সিস্টেম রিলেশনাল ডিবিএমএস এবং 30% পোস্ট রিলেশনাল সিস্টেমের উপর নির্মিত।
• মেডিকেল ইনফরমেশন সিস্টেম তৈরি করার সময়, বিভিন্ন ধরনের প্রোগ্রামিং টুল ব্যবহার করা হয়। উদাহরণস্বরূপ, DOKA+ [47] পিএইচপি এবং জাভাস্ক্রিপ্টে লেখা হয়। "ই-হাসপাতাল" [৪৮] মাইক্রোসফ্ট ভিজ্যুয়াল সি++ পরিবেশে তৈরি করা হয়েছিল। তাবিজ - Microsoft Visual.NET পরিবেশে।" Infomed [48], Windows (46/Me/NT/98/XP) এর অধীনে চলমান, একটি দ্বি-স্তরের ক্লায়েন্ট-সার্ভার আর্কিটেকচার রয়েছে; ক্লায়েন্ট অংশ ডেলফি প্রোগ্রামিং ভাষায় প্রয়োগ করা হয়; সার্ভারের অংশটি ওরাকল ডিবিএমএস দ্বারা নিয়ন্ত্রিত হয়।
• আনুমানিক 40% ডেভেলপাররা DBMS-এ অন্তর্নির্মিত টুল ব্যবহার করে। 42% রিপোর্ট সম্পাদক হিসাবে তাদের নিজস্ব উন্নয়ন ব্যবহার করে; 23% - DBMS-এ অন্তর্নির্মিত টুল। প্রোগ্রাম কোডের ডিজাইন এবং পরীক্ষা স্বয়ংক্রিয় করতে, 50% বিকাশকারী ভিজ্যুয়াল সোর্স সেফ ব্যবহার করে। ডকুমেন্টেশন তৈরির সফ্টওয়্যার হিসাবে, 85% বিকাশকারীরা মাইক্রোসফ্ট পণ্যগুলি ব্যবহার করে - ওয়ার্ড পাঠ্য সম্পাদক বা, যেমন, ই-হাসপিটাল, মাইক্রোসফ্ট হেল্প ওয়ার্কশপের নির্মাতারা৷
• 2015 সালে, Agenko T.Yu. এবং মস্কো ইনস্টিটিউট অফ টেকনোলজির প্রযুক্তি বিশেষজ্ঞ আন্দ্রিয়ানভ এ.ভি., একটি নিবন্ধ প্রকাশ করেছেন [৫৫], যেখানে তারা একটি হাসপাতালের স্বয়ংক্রিয় তথ্য ব্যবস্থার (GAIS) প্রযুক্তিগত বিবরণ বিশদভাবে বর্ণনা করেছেন, যার মধ্যে একটি চিকিৎসা প্রতিষ্ঠানের সাধারণ নেটওয়ার্ক অবকাঠামো এবং প্রেসিং এর সাইবার নিরাপত্তা নিশ্চিত করার সমস্যা। GAIS হল একটি নিরাপদ নেটওয়ার্ক যার মাধ্যমে EMIAS, সবচেয়ে প্রতিশ্রুতিশীল রাশিয়ান MIS, পরিচালনা করে।
• "সাইবেরিয়ার ইনফরমেটিক্স" দাবি করে [৫৩] যে MIS-এর উন্নয়নে জড়িত দুটি সর্বাধিক প্রামাণিক গবেষণা কেন্দ্র হল রাশিয়ান একাডেমি অফ সায়েন্সেসের ইনস্টিটিউট অফ সফটওয়্যার সিস্টেমস (প্রাচীন রাশিয়ান শহর পেরেস্লাভ-জালেস্কিতে অবস্থিত) এবং অ- লাভ সংস্থা "বিশেষায়িত মেডিকেল কেয়ার মেডিকেল ইউনিটের উন্নয়ন এবং বিধানের জন্য তহবিল" 53" (আকাদেমগোরোডোক, নভোসিবিরস্কে অবস্থিত)। "সাইবেরিয়ার তথ্যবিজ্ঞান" নিজেই, যা এই তালিকায় অন্তর্ভুক্ত করা যেতে পারে, ওমস্ক শহরে অবস্থিত।

গার্হস্থ্য EMIAS সিস্টেমের সাইবার নিরাপত্তার পরিস্থিতি কী?

• ফেব্রুয়ারী 10, 2017-এ, EMIAS প্রকল্পের কিউরেটর ভ্লাদিমির মাকারভ, Ekho Moskvy রেডিওর জন্য তার সাক্ষাত্কারে, তার ধারণা ভাগ করেছেন [৩৯] যে পরম সাইবার নিরাপত্তা বলে কিছু নেই: “সর্বদা তথ্য ফাঁসের ঝুঁকি থাকে। আপনাকে অভ্যস্ত হতে হবে যে কোনো আধুনিক প্রযুক্তি ব্যবহারের ফলে আপনার সম্পর্কে সবকিছুই জানা হয়ে যেতে পারে। এমনকি রাজ্যের শীর্ষ কর্মকর্তারাও ইলেকট্রনিক মেলবক্স খুলছেন। এই প্রসঙ্গে, আমরা একটি সাম্প্রতিক ঘটনার উল্লেখ করতে পারি যেখানে যুক্তরাজ্যের পার্লামেন্টের প্রায় 39 জন সদস্যের ইমেল আপস করা হয়েছিল।
• 12 মে, 2015-এ, মস্কো তথ্য প্রযুক্তি বিভাগ ইএমআইএএস-এর জন্য আইএসআইএস (ইন্টিগ্রেটেড ইনফরমেশন সিকিউরিটি সিস্টেম) এর চারটি মূল পয়েন্ট সম্পর্কে [৪০] কথা বলেছিল: 40) শারীরিক সুরক্ষা - ভূগর্ভস্থ প্রাঙ্গনে অবস্থিত আধুনিক সার্ভারগুলিতে ডেটা সংরক্ষণ করা হয়, যার অ্যাক্সেস কঠোরভাবে নিয়ন্ত্রিত হয়; 1) সফ্টওয়্যার সুরক্ষা - নিরাপদ যোগাযোগ চ্যানেলের মাধ্যমে এনক্রিপ্ট করা আকারে ডেটা প্রেরণ করা হয়; উপরন্তু, তথ্য শুধুমাত্র একবারে একজন রোগীর উপর প্রাপ্ত করা যেতে পারে; 2) ডেটাতে অনুমোদিত অ্যাক্সেস - ডাক্তারকে একটি ব্যক্তিগত স্মার্ট কার্ড দ্বারা চিহ্নিত করা হয়; রোগীর জন্য, বাধ্যতামূলক চিকিৎসা বীমা পলিসি এবং জন্ম তারিখের উপর ভিত্তি করে দ্বি-ফ্যাক্টর সনাক্তকরণ প্রদান করা হয়।
• 4) মেডিকেল এবং ব্যক্তিগত ডেটা আলাদাভাবে সংরক্ষণ করা হয়, দুটি ভিন্ন ডাটাবেসে, যা তাদের নিরাপত্তা আরও নিশ্চিত করে; ইএমআইএএস সার্ভারগুলি বেনামে চিকিৎসা সংক্রান্ত তথ্য সংগ্রহ করে: ডাক্তারের কাছে দেখা, অ্যাপয়েন্টমেন্ট, কাজের জন্য অক্ষমতার শংসাপত্র, নির্দেশনা, প্রেসক্রিপশন এবং অন্যান্য বিবরণ; এবং ব্যক্তিগত তথ্য - বাধ্যতামূলক চিকিৎসা বীমা পলিসি নম্বর, পদবি, প্রথম নাম, পৃষ্ঠপোষকতা, লিঙ্গ এবং জন্ম তারিখ - মস্কো সিটি বাধ্যতামূলক স্বাস্থ্য বীমা তহবিলের ডেটাবেসে রয়েছে; এই দুটি ডাটাবেস থেকে তথ্য শুধুমাত্র ডাক্তারের মনিটরে, তার সনাক্তকরণের পরে দৃশ্যত মিলিত হয়।
• যাইহোক, এই ধরনের EMIAS সুরক্ষার আপাতদৃষ্টিতে দুর্ভেদ্যতা সত্ত্বেও, আধুনিক সাইবার-আক্রমণ প্রযুক্তি, যার বিবরণ সর্বজনীন ডোমেনে রয়েছে, এমনকি এই জাতীয় সুরক্ষা হ্যাক করা সম্ভব করে তোলে। উদাহরণস্বরূপ, নতুন মাইক্রোসফ্ট এজ ব্রাউজারে আক্রমণের বিবরণ দেখুন - সফ্টওয়্যার ত্রুটির অনুপস্থিতিতে এবং সমস্ত উপলব্ধ সুরক্ষা সক্রিয় সহ। [৬২] উপরন্তু, প্রোগ্রাম কোডে ত্রুটির অনুপস্থিতি নিজেই একটি ইউটোপিয়া। "সাইবার ডিফেন্ডারদের ডার্টি সিক্রেটস" উপস্থাপনায় এই সম্পর্কে আরও পড়ুন। [62]
• 27 জুন, 2017-এ, একটি বড় আকারের সাইবার আক্রমণের কারণে, ইনভিট্রো ক্লিনিক রাশিয়া, বেলারুশ এবং কাজাখস্তানে বায়োমেটেরিয়াল সংগ্রহ এবং পরীক্ষার ফলাফল প্রকাশ স্থগিত করে। [৬৪]
• 12 মে, 2017-এ, Kaspesky ল্যাব 60টি দেশে WannaCry ransomware ভাইরাসের 45 হাজার সফল সাইবার আক্রমণ রেকর্ড করেছে; তদুপরি, এই আক্রমণগুলির বেশিরভাগই রাশিয়ার ভূখণ্ডে ঘটেছে। তিন দিন পরে (মে 74, 15), অ্যান্টিভাইরাস কোম্পানি অ্যাভাস্ট [2017] ইতিমধ্যে WannaCry র্যানসমওয়্যার ভাইরাসের 61 হাজার সাইবার আক্রমণ রেকর্ড করেছে এবং রিপোর্ট করেছে যে এই আক্রমণগুলির অর্ধেকেরও বেশি রাশিয়ায় ঘটেছে। বিবিসি নিউজ এজেন্সি জানিয়েছে (মে 200, 13) যে রাশিয়ায়, স্বাস্থ্য মন্ত্রক, অভ্যন্তরীণ বিষয়ক মন্ত্রক, কেন্দ্রীয় ব্যাংক এবং তদন্ত কমিটি, অন্যান্যদের মধ্যে ভাইরাসের শিকার হয়েছে। [2017]
• যাইহোক, এই এবং অন্যান্য রাশিয়ান বিভাগের প্রেস সেন্টারগুলি সর্বসম্মতভাবে দাবি করে যে WannaCry ভাইরাসের সাইবার আক্রমণ, যদিও তারা সংঘটিত হয়েছিল, সফল হয়নি। WannaCry-এর সাথে দুর্ভাগ্যজনক ঘটনা সম্পর্কে বেশিরভাগ রাশিয়ান-ভাষার প্রকাশনা, এক বা অন্য রাশিয়ান সংস্থার উল্লেখ করে, তাড়াহুড়ো করে এমন কিছু যুক্ত করে: "কিন্তু সরকারী তথ্য অনুসারে, কোনও ক্ষতি হয়নি।" অন্যদিকে, পশ্চিমা সংবাদমাধ্যমটি নিশ্চিত যে WannaCry ভাইরাসের সাইবার-আক্রমণের পরিণতিগুলি রাশিয়ান ভাষার প্রেসে উপস্থাপিত হওয়ার চেয়ে আরও স্পষ্ট। পশ্চিমা সংবাদমাধ্যমগুলো এতে এতটাই আস্থাশীল যে তারা এই সাইবার হামলায় রাশিয়ার জড়িত থাকার সন্দেহও দূর করে দিয়েছে। কাকে বেশি বিশ্বাস করবেন - পশ্চিমা বা দেশীয় মিডিয়া - এটি প্রত্যেকের ব্যক্তিগত বিষয়। এটা বিবেচনা করা উচিত যে নির্ভরযোগ্য তথ্যকে অতিরঞ্জিত এবং ছোট করার জন্য উভয় পক্ষেরই নিজস্ব উদ্দেশ্য রয়েছে।

মেডিকেল ইনফরমেশন সিস্টেমের সাইবার সিকিউরিটির অবস্থা কী – সংখ্যায়?

• 1 জুন, 2017-এ, রেবেকা ওয়েইন্ট্রাব (ব্রিঘাম এবং মহিলা হাসপাতালের পিএইচডি প্রধান চিকিত্সক) এবং জোরাম বোরেনস্টাইন (সাইবারসিকিউরিটি ইঞ্জিনিয়ার), হার্ভার্ড বিজনেস রিভিউ-এর পাতায় প্রকাশিত তাদের যৌথ প্রবন্ধে বলেছেন [১৮] যে ডিজিটাল যুগ ব্যাপকভাবে এগিয়ে গেছে। চিকিৎসা তথ্য সংগ্রহকে সরলীকৃত করা হয়েছে। বিভিন্ন চিকিৎসা কেন্দ্রের মধ্যে ডেটা এবং মেডিকেল রেকর্ডের আদান-প্রদান: আজ রোগীর চিকিৎসা রেকর্ড মোবাইল এবং বহনযোগ্য হয়ে উঠেছে। যাইহোক, এই ডিজিটাল সুবিধাগুলি স্বাস্থ্যসেবা কেন্দ্রগুলির জন্য গুরুতর সাইবার নিরাপত্তা ঝুঁকির মূল্যে আসে।
• 3 মার্চ, 2017-এ, স্মার্টব্রিফ নিউজ এজেন্সি রিপোর্ট করেছে [24] যে 2017 সালের প্রথম দুই মাসে প্রায় 250টি সাইবার নিরাপত্তার ঘটনা ঘটেছে, যার ফলে এক মিলিয়নেরও বেশি গোপনীয় রেকর্ড চুরি হয়েছে। এই ঘটনার 50% ছোট এবং মাঝারি আকারের ব্যবসায় ঘটেছে (স্বাস্থ্যসেবা খাত অন্তর্ভুক্ত নয়)। প্রায় 30% স্বাস্থ্যসেবা খাতে ছিল। একটু পরে, 16 মার্চ, একই সংস্থা রিপোর্ট করেছে [22] যে 2017 সালে বর্তমান সময়ে সাইবার নিরাপত্তার ঘটনাগুলির প্রধান হল চিকিৎসা খাত।
• 17 জানুয়ারী, 2013-এ, সাইবার সিকিউরিটি কনসাল্টিং ফার্ম স্মার্ট সলিউশনের প্রিন্সিপাল মাইকেল গ্রেগ রিপোর্ট করেছেন [২১] যে 21 সালে, 2012% মেডিকেল সেন্টার গোপনীয় তথ্য ফাঁসের শিকার হয়েছিল। এটি 94-65 সালের তুলনায় 2010% বেশি। আরও খারাপ, 2011% মেডিকেল সেন্টার রিপোর্ট করেছে যে গোপন তথ্য লঙ্ঘন সময়ের সাথে আরও গুরুতর হয়ে উঠছে; এবং স্বীকার করেছে যে তারা 45-2012 সময়কালে এরকম পাঁচটিরও বেশি গুরুতর ফাঁস করেছে। এবং অর্ধেকেরও কম মেডিকেল সেন্টার নিশ্চিত যে এই ধরনের ফাঁস প্রতিরোধ করা যেতে পারে, বা অন্তত এটি খুঁজে বের করা সম্ভব যে তারা ঘটেছে।
• মাইকেল গ্রেগ আরও রিপোর্ট করেছেন [২১] যে 21-2010 সময়কালে, মাত্র তিন বছরে, 2012 মিলিয়নেরও বেশি রোগী EHR চুরির শিকার হয়েছে, যেগুলিতে সংবেদনশীল গোপনীয় তথ্য রয়েছে: রোগ নির্ণয়, চিকিত্সা পদ্ধতি, অর্থ প্রদানের তথ্য, বীমা বিবরণ, সামাজিক নিরাপত্তা নম্বর বীমা এবং আরো অনেক কিছু। একজন সাইবার অপরাধী যিনি একটি EHR চুরি করেন তিনি বিভিন্ন উপায়ে এটি থেকে সংগ্রহ করা তথ্য ব্যবহার করতে পারেন ("সামাজিক নিরাপত্তা নম্বর চুরি কীভাবে নথি জালিয়াতির অপরাধমূলক শিল্পের সাথে সম্পর্কিত" অনুচ্ছেদটি দেখুন)। যাইহোক, এই সব সত্ত্বেও, চিকিৎসা কেন্দ্রগুলিতে EHR-এর নিরাপত্তা ব্যক্তিগত ইমেলের নিরাপত্তার চেয়ে অনেক বেশি দুর্বল।
• 2শে সেপ্টেম্বর, 2014-এ, MIT-এর একজন কারিগরি বিশেষজ্ঞ মাইক অরকুট বলেন [১০] যে র‍্যানসমওয়্যার সংক্রমণের ঘটনা প্রতি বছর আরও ঘন ঘন হয়ে উঠছে। 10 সালে, 2014 সালের তুলনায় 600% বেশি ঘটনা ঘটেছে। উপরন্তু, আমেরিকান এফবিআই রিপোর্ট করেছে [2013] যে 26 সালে প্রতিদিন 2016 এরও বেশি ডিজিটাল চাঁদাবাজির ঘটনা ঘটেছে - 4000 সালের তুলনায় চারগুণ বেশি। একই সময়ে, র‍্যানসমওয়্যার ভাইরাস দ্বারা সংক্রমণের ঘটনা বৃদ্ধির প্রবণতাই উদ্বেগজনক নয়; লক্ষ্যবস্তু হামলার ক্রমান্বয়ে বৃদ্ধিও উদ্বেগজনক। এই ধরনের হামলার সবচেয়ে সাধারণ লক্ষ্য হল আর্থিক প্রতিষ্ঠান, খুচরা বিক্রেতা এবং চিকিৎসা কেন্দ্র।
• 19 মে, 2017-এ, বিবিসি সংবাদ সংস্থা 23-এর জন্য একটি ভেরিজন রিপোর্ট [২৩] প্রকাশ করেছে, যার মতে 2017% র্যানসমওয়্যার ঘটনা ঘটেছে চিকিৎসা খাতে। তাছাড়া, গত 72 মাসে এই ধরনের ঘটনার সংখ্যা 12% বেড়েছে।
• 1 জুন, 2017-এ, হার্ভার্ড বিজনেস রিভিউ প্রকাশ করে [18] ইউএস ডিপার্টমেন্ট অফ হেলথ অ্যান্ড হিউম্যান সার্ভিসেস দ্বারা প্রদত্ত একটি রিপোর্ট, যা রিপোর্ট করেছে যে 2015 সালে 113 মিলিয়নেরও বেশি EHR চুরি হয়েছিল। 2016 সালে - 16 মিলিয়নেরও বেশি। একই সময়ে, 2016 সালের তুলনায় ঘটনার সংখ্যা তীব্রভাবে হ্রাস হওয়া সত্ত্বেও, সামগ্রিক প্রবণতা এখনও বাড়ছে। 2017 এর শুরুতে, এক্সপিরিয়ান থিঙ্ক ট্যাঙ্ক বলেছিল যে [27] সাইবার অপরাধীদের জন্য স্বাস্থ্যসেবা এখন পর্যন্ত সবচেয়ে জনপ্রিয় লক্ষ্য।
• চিকিৎসা ব্যবস্থায় রোগীর তথ্য ফাঁস ধীরে ধীরে হয়ে উঠছে [৩৭] স্বাস্থ্যসেবা খাতে সবচেয়ে চাপের সমস্যাগুলোর একটি। এইভাবে, InfoWatch অনুসারে, গত দুই বছরে (37-2005), প্রতি দ্বিতীয় চিকিৎসা সংস্থা রোগীদের সম্পর্কে তথ্য ফাঁস করেছে। তদুপরি, 2006% ডেটা ফাঁস হয় যোগাযোগের মাধ্যমে নয়, তবে নির্দিষ্ট ব্যক্তিদের মাধ্যমে যারা সংস্থার বাইরে গোপনীয় তথ্য গ্রহণ করে। প্রযুক্তিগত কারণে মাত্র 60% তথ্য ফাঁস হয়। মেডিকেল ইনফরমেশন সিস্টেমের সাইবার নিরাপত্তার সবচেয়ে দুর্বল লিঙ্ক [৩৬] হল মানুষ। আপনি নিরাপত্তা ব্যবস্থা তৈরিতে বিপুল পরিমাণ অর্থ ব্যয় করতে পারেন এবং একজন কম বেতনের কর্মচারী এই খরচের এক হাজার ভাগের জন্য তথ্য বিক্রি করবে।

কম্পিউটার ভাইরাস চিকিৎসা সরঞ্জাম সংক্রমিত করতে পারে?

• 17 অক্টোবর, 2012-এ, এমআইটি-র একজন প্রযুক্তিগত বিশেষজ্ঞ ডেভিড ট্যালবট রিপোর্ট করেন [১] যে চিকিৎসা কেন্দ্রের অভ্যন্তরে ব্যবহৃত চিকিৎসা সরঞ্জামগুলি ক্রমবর্ধমান কম্পিউটারাইজড, ক্রমবর্ধমান স্মার্ট, এবং পুনরায় প্রোগ্রাম করার জন্য ক্রমবর্ধমান নমনীয় হয়ে উঠছে; এবং ক্রমবর্ধমান একটি নেটওয়ার্ক সমর্থন ফাংশন আছে. ফলস্বরূপ, চিকিৎসা সরঞ্জামগুলি সাইবার আক্রমণ এবং ভাইরাস সংক্রমণের জন্য ক্রমশ সংবেদনশীল হয়ে উঠছে। সমস্যাটি আরও জটিল হয়েছে যে নির্মাতারা সাধারণত তাদের সরঞ্জামগুলিকে পরিবর্তন করার অনুমতি দেয় না, এমনকি এটির সাইবার নিরাপত্তা নিশ্চিত করতে।
• উদাহরণস্বরূপ, 2009 সালে, কনফিকার নেটওয়ার্ক ওয়ার্মটি বেথ ইসরায়েল মেডিকেল সেন্টারে ফাঁস করে এবং সেখানে একটি প্রসূতি যত্ন ওয়ার্কস্টেশন (ফিলিপস থেকে) এবং একটি ফ্লুরোস্কোপি ওয়ার্কস্টেশন (জেনারেল ইলেকট্রিক থেকে) সহ সেখানকার কিছু চিকিৎসা সরঞ্জামকে সংক্রমিত করে। ভবিষ্যতে এই ধরনের ঘটনা যাতে না ঘটে তার জন্য, জন হ্যালম্যাক, মেডিকেল সেন্টারের আইটি ডিরেক্টর-এবং হার্ভার্ড মেডিকেল স্কুলের একজন পিএইচডি অধ্যাপক-যন্ত্রের নেটওয়ার্কিং কার্যকারিতা নিষ্ক্রিয় করার সিদ্ধান্ত নেন। যাইহোক, তিনি এই সত্যের মুখোমুখি হয়েছিলেন যে "নিয়ন্ত্রক বিধিনিষেধের কারণে সরঞ্জামগুলি আপডেট করা যায়নি।" নেটওয়ার্ক সক্ষমতা অক্ষম করার জন্য নির্মাতাদের সাথে আলোচনা করার জন্য তাকে যথেষ্ট প্রচেষ্টা নেওয়া হয়েছিল। যাইহোক, অফলাইনে যাওয়া একটি আদর্শ সমাধান থেকে অনেক দূরে। বিশেষ করে ক্রমবর্ধমান একীকরণ এবং চিকিৎসা ডিভাইসের আন্তঃনির্ভরতার পরিবেশে। [১]
• এটি "স্মার্ট" সরঞ্জামগুলির ক্ষেত্রে প্রযোজ্য যা চিকিৎসা কেন্দ্রগুলির মধ্যে ব্যবহৃত হয়। কিন্তু পরিধানযোগ্য চিকিৎসা ডিভাইসও রয়েছে, যার মধ্যে রয়েছে ইনসুলিন পাম্প এবং ইমপ্লান্ট করা পেসমেকার। তারা ক্রমশ সাইবার আক্রমণ এবং কম্পিউটার ভাইরাসের সংস্পর্শে আসছে। [১] একটি মন্তব্য হিসাবে, এটিও উল্লেখ করা যেতে পারে যে 1 মে, 12 (ওয়ানাক্রাই র্যানসমওয়্যার ভাইরাসের বিজয়ের দিন), একজন কার্ডিয়াক সার্জন রিপোর্ট করেছিলেন যে [২৮] হার্টের অপারেশনের মাঝখানে তিনি পারফর্ম করার সময়, বেশ কয়েকটি কম্পিউটার একটি গুরুতর ত্রুটির সম্মুখীন হয়েছিল - তবে, সৌভাগ্যবশত, তিনি এখনও সফলভাবে অপারেশনটি সম্পূর্ণ করতে পেরেছিলেন।

চিকিৎসা খাতের জন্য র‍্যানসমওয়্যার ভাইরাস কতটা বিপজ্জনক?

• 3 অক্টোবর, 2016-এ, সাইবার সিকিউরিটি ফার্ম কার্বোনাইটের সিইও মোহাম্মদ আলী, হার্ভার্ড বিজনেস রিভিউতে ব্যাখ্যা করেছেন[19] যে র্যানসমওয়্যার হল এক ধরনের কম্পিউটার ভাইরাস যা ব্যবহারকারীকে তাদের সিস্টেম থেকে লক করে দেয়; মুক্তিপণ পরিশোধ না হওয়া পর্যন্ত। র্যানসমওয়্যার ভাইরাস হার্ড ড্রাইভকে এনক্রিপ্ট করে, যার ফলস্বরূপ ব্যবহারকারী তার কম্পিউটারে তথ্যের অ্যাক্সেস হারায় এবং র্যানসমওয়্যার ভাইরাস ডিক্রিপশন কী প্রদানের জন্য মুক্তিপণ দাবি করে। আইন প্রয়োগকারী সংস্থার সাথে এনকাউন্টার এড়াতে, অপরাধীরা বিটকয়েনের মতো বেনামী অর্থপ্রদানের পদ্ধতি ব্যবহার করে। [১৯]
• মোহাম্মদ আলী আরও রিপোর্ট করেছেন [১৯] যে র‍্যানসমওয়্যার ভাইরাসের বিতরণকারীরা খুঁজে পেয়েছেন যে সাধারণ নাগরিক এবং ছোট ব্যবসার মালিকদের আক্রমণ করার সময় সর্বোত্তম মুক্তিপণ মূল্য হল $19 থেকে $300। এটি এমন একটি পরিমাণ যা অনেকে অংশ নিতে ইচ্ছুক - তাদের সমস্ত ডিজিটাল সঞ্চয় হারানোর সম্ভাবনার মুখোমুখি। [১৯]
• 16 ফেব্রুয়ারী, 2016-এ, গার্ডিয়ান নিউজ এজেন্সি রিপোর্ট করেছে [১৩] যে একটি র‍্যানসমওয়্যার সংক্রমণের ফলে, হলিউড প্রেসবিটারিয়ান মেডিকেল সেন্টারের চিকিৎসা কর্মীরা তাদের কম্পিউটার সিস্টেমে অ্যাক্সেস হারিয়েছে। ফলস্বরূপ, ডাক্তারদের ফ্যাক্সের মাধ্যমে যোগাযোগ করতে বাধ্য করা হয়েছিল, নার্সরা পুরানো দিনের কাগজের মেডিকেল রেকর্ডগুলিতে চিকিৎসা ইতিহাস রেকর্ড করতে বাধ্য হয়েছিল এবং রোগীদের ব্যক্তিগতভাবে পরীক্ষার ফলাফল নিতে হাসপাতালে ভ্রমণ করতে বাধ্য করা হয়েছিল।
• ফেব্রুয়ারী 17, 2016-এ, হলিউড প্রেসবিটারিয়ান মেডিকেল সেন্টারের ব্যবস্থাপনা [30] নিম্নলিখিত বিবৃতি প্রকাশ করে: “5 ফেব্রুয়ারি সন্ধ্যায়, আমাদের কর্মীরা হাসপাতালের নেটওয়ার্কে অ্যাক্সেস হারিয়ে ফেলে। ম্যালওয়্যার আমাদের কম্পিউটার লক করেছে এবং আমাদের সমস্ত ফাইল এনক্রিপ্ট করেছে৷ তাৎক্ষণিকভাবে আইনশৃঙ্খলা বাহিনীকে অবহিত করা হয়। সাইবার নিরাপত্তা বিশেষজ্ঞরা আমাদের কম্পিউটারে অ্যাক্সেস পুনরুদ্ধার করতে সাহায্য করেছেন। অনুরোধকৃত মুক্তিপণের পরিমাণ ছিল 40 বিটকয়েন ($17000)। আমাদের সিস্টেম এবং প্রশাসনিক কার্যাবলী পুনরুদ্ধার করার দ্রুততম এবং সবচেয়ে কার্যকর উপায় ছিল মুক্তিপণ ইত্যাদি প্রদান করা। ডিক্রিপশন কী পান। হাসপাতাল সিস্টেমের কার্যকারিতা পুনরুদ্ধার করার জন্য, আমরা এটি করতে বাধ্য হয়েছিলাম।"
• 12 মে, 2017-এ, নিউ ইয়র্ক টাইমস রিপোর্ট করেছে [28] যে WannaCry ঘটনার ফলে, কিছু হাসপাতাল এতটাই পঙ্গু হয়ে গিয়েছিল যে তারা নবজাতকের জন্য নাম ট্যাগও প্রিন্ট করতে পারেনি। হাসপাতালগুলিতে, রোগীদের বলা হয়েছিল, "আমরা আপনাকে পরিষেবা দিতে পারি না কারণ আমাদের কম্পিউটার নষ্ট হয়ে গেছে।" লন্ডনের মতো বড় শহরে এটি শুনতে বেশ অস্বাভাবিক।

সাইবার ঘটনা যদি এতই বিপজ্জনক হয়, তাহলে মেডিকেল ডিভাইস নির্মাতারা কেন তাদের ডিভাইস কম্পিউটারাইজ করে?

• 9 জুলাই, 2008-এ, ক্রিস্টিনা গ্রিফ্যান্টিনি, একজন এমআইটি প্রযুক্তি বিশেষজ্ঞ, তার নিবন্ধ "মেডিকেল সেন্টারস: দ্য এজ অফ প্লাগ অ্যান্ড প্লে" [২] এ উল্লেখ করেছেন: হাসপাতালে নতুন স্মার্ট মেডিকেল ডিভাইসের ভয়ঙ্কর অ্যারে রোগীদের আরও ভাল যত্নের প্রতিশ্রুতি দেয়। যাইহোক, সমস্যা হল যে এই ডিভাইসগুলি সাধারণত একে অপরের সাথে বেমানান হয়, এমনকি যদি তারা একই প্রস্তুতকারকের দ্বারা উত্পাদিত হয়। অতএব, ডাক্তারদের একটি একক কম্পিউটারাইজড নেটওয়ার্কে সমস্ত চিকিৎসা সরঞ্জাম একত্রিত করার জরুরী প্রয়োজন রয়েছে।
• 9 জুলাই, 2009-এ, হার্ভার্ড মেডিকেল স্কুলের ভেটেরান্স হেলথ অ্যাডমিনিস্ট্রেশন আইটি স্পেশালিস্ট এবং পিএইচডি অধ্যাপক ডগলাস রোজইন্ডেল, নিম্নলিখিত কথায় চিকিৎসা সরঞ্জামগুলির কম্পিউটারাইজড ইন্টিগ্রেশনের জরুরী প্রয়োজনের কথা বলেছেন: “আজকে অনেক মালিকানা সিস্টেম উপলব্ধ রয়েছে বন্ধ আর্কিটেকচার, বিভিন্ন সরবরাহকারীদের থেকে - কিন্তু সমস্যা হল তারা একে অপরের সাথে যোগাযোগ করতে পারে না। এবং এটি রোগীদের যত্ন নেওয়ার ক্ষেত্রে অসুবিধা সৃষ্টি করে।”
• যখন চিকিৎসা যন্ত্রগুলি স্বাধীন পরিমাপ করে এবং একে অপরের সাথে বিনিময় করে না, তখন তারা রোগীর অবস্থাকে ব্যাপকভাবে মূল্যায়ন করতে পারে না এবং তাই নিয়ম থেকে সূচকগুলির সামান্য বিচ্যুতিতে, কারণ সহ বা ছাড়াই অ্যালার্ম বাজে। এটি নার্সদের জন্য উল্লেখযোগ্য অসুবিধার সৃষ্টি করে, বিশেষ করে নিবিড় পরিচর্যা ইউনিটে, যেখানে অনেকগুলি স্বাধীন ডিভাইস রয়েছে। নেটওয়ার্ক ইন্টিগ্রেশন এবং সমর্থন ছাড়া, নিবিড় পরিচর্যা ইউনিট একটি পাগলাগার হবে. স্থানীয় নেটওয়ার্কের ইন্টিগ্রেশন এবং সমর্থন চিকিৎসা ডিভাইস এবং চিকিৎসা তথ্য সিস্টেমের (বিশেষত রোগীদের EHR-এর সাথে এই ডিভাইসগুলির মিথস্ক্রিয়া) ক্রিয়াকলাপকে সমন্বয় করা সম্ভব করে, যা মিথ্যা অ্যালার্মের সংখ্যাকে উল্লেখযোগ্যভাবে হ্রাস করে। [২]
• হাসপাতালের অনেক পুরানো, ব্যয়বহুল সরঞ্জাম রয়েছে যা নেটওয়ার্ক সমর্থন করে না। একীকরণের জরুরী প্রয়োজনের সাথে, হাসপাতালগুলি হয় ধীরে ধীরে এই সরঞ্জামগুলিকে নতুনগুলির সাথে প্রতিস্থাপন করছে, বা এটিকে সংশোধন করছে যাতে এটি সামগ্রিক নেটওয়ার্কে একীভূত করা যায়। একই সময়ে, একীকরণের সম্ভাবনা বিবেচনায় নিয়ে নতুন সরঞ্জাম তৈরি করা হলেও, এই সমস্যাটি সম্পূর্ণরূপে সমাধান করা হয়নি। কারণ প্রতিটি মেডিকেল ডিভাইস প্রস্তুতকারক, চিরন্তন প্রতিযোগিতা দ্বারা চালিত, এটি নিশ্চিত করার চেষ্টা করে যে তার ডিভাইসগুলি কেবল একে অপরের সাথে একীভূত হতে পারে। যাইহোক, অনেক জরুরী বিভাগের ডিভাইসগুলির একটি নির্দিষ্ট মিশ্রণ প্রয়োজন যা কোন একক প্রস্তুতকারক প্রদান করতে পারে না। অতএব, একটি প্রস্তুতকারক নির্বাচন করা সামঞ্জস্য সমস্যা সমাধান করবে না। এটি আরেকটি সমস্যা যা ব্যাপক একীকরণের পথে দাঁড়িয়েছে। এবং হাসপাতালগুলি এটি সমাধানে প্রচুর বিনিয়োগ করছে। কারণ অন্যথায়, একে অপরের সাথে অসামঞ্জস্যপূর্ণ সরঞ্জামগুলি হাসপাতালটিকে তার মিথ্যা অ্যালার্ম সহ একটি পাগলাগারে পরিণত করবে। [২]
• 13 জুন, 2017-এ, জনস হপকিন্স মেডিসিনে পিএইচডি সহ একজন চিকিত্সক এবং রোগীর সুরক্ষার সহযোগী পরিচালক পিটার প্রোনোভোস্ট, হার্ভার্ড বিজনেস রিভিউতে চিকিৎসা সরঞ্জামগুলির কম্পিউটারাইজেশনের প্রয়োজনীয়তার বিষয়ে তার চিন্তাভাবনাগুলি ভাগ করেছেন: “উদাহরণস্বরূপ নিন , শ্বাস-সহায়ক মেশিন। রোগীর ফুসফুসের জন্য সর্বোত্তম বায়ুচলাচল মোড সরাসরি রোগীর উচ্চতার উপর নির্ভর করে। রোগীর উচ্চতা EHR এ সংরক্ষিত থাকে। একটি নিয়ম হিসাবে, শ্বাসযন্ত্রটি EHR এর সাথে যোগাযোগ করে না, তাই ডাক্তারদের এই তথ্যটি ম্যানুয়ালি পেতে হবে, কাগজে কিছু গণনা করতে হবে এবং শ্বাসযন্ত্রের পরামিতিগুলি ম্যানুয়ালি সেট করতে হবে। যদি শ্বাসযন্ত্র এবং EHR একটি কম্পিউটারাইজড নেটওয়ার্কের মাধ্যমে সংযুক্ত থাকে তবে এই অপারেশনটি স্বয়ংক্রিয় হতে পারে। একটি অনুরূপ চিকিৎসা সরঞ্জাম রক্ষণাবেক্ষণের রুটিন ডজন ডজন অন্যান্য চিকিৎসা ডিভাইসের মধ্যেও বিদ্যমান। তাই ডাক্তারদের প্রতিদিন শত শত রুটিন অপারেশন করতে হয়; যা ত্রুটির সাথে রয়েছে - যদিও বিরল, কিন্তু অনিবার্য।"
• নতুন কম্পিউটারাইজড হাসপাতালের শয্যাগুলি উচ্চ-প্রযুক্তি সেন্সরগুলির একটি সেট দিয়ে সজ্জিত যা এতে শুয়ে থাকা রোগীর বিভিন্ন ধরণের পরামিতি নিরীক্ষণ করতে পারে। উদাহরণস্বরূপ, এই বিছানাগুলি, বিছানায় রোগীর গতিবিধির গতিশীলতা পর্যবেক্ষণ করে, রোগীর বেডসোর হওয়ার ঝুঁকি রয়েছে কিনা তা নির্ধারণ করতে পারে। এই উচ্চ-প্রযুক্তি সেন্সরগুলি সম্পূর্ণ বিছানার খরচের 30% জন্য দায়ী। যাইহোক, কম্পিউটারাইজড ইন্টিগ্রেশন ছাড়া, এই "স্মার্ট বিছানা" খুব একটা কাজে আসবে না - কারণ এটি অন্যান্য মেডিকেল ডিভাইসের সাথে একটি সাধারণ ভাষা খুঁজে পেতে সক্ষম হবে না। "স্মার্ট ওয়্যারলেস মনিটর" এর সাথে অনুরূপ পরিস্থিতি পরিলক্ষিত হয় যা হার্ট রেট, এমওসি, রক্তচাপ ইত্যাদি পরিমাপ করে। এই সমস্ত সরঞ্জামগুলিকে একটি একক কম্পিউটারাইজড নেটওয়ার্কে সংহত না করে, এবং সর্বোপরি রোগীদের EHR-এর সাথে সরাসরি মিথস্ক্রিয়া নিশ্চিত না করে, এটি খুব একটা কাজে আসবে না। [১৭]

সাইবার অপরাধীরা কেন আর্থিক খাত এবং খুচরা দোকান থেকে চিকিৎসা কেন্দ্রে চলে গেছে?

• 16 ফেব্রুয়ারী, 2016-এ, গার্ডিয়ানের একজন বিশেষ সংবাদদাতা, জুলিয়া চেরি তার পর্যবেক্ষণগুলি ভাগ করেছেন যে চিকিৎসা কেন্দ্রগুলি সাইবার অপরাধীদের জন্য বিশেষভাবে আকর্ষণীয় কারণ তাদের তথ্য ব্যবস্থা - স্বাস্থ্য রেকর্ডগুলিকে ডিজিটাইজ করার জন্য চিকিৎসা কেন্দ্রগুলির দেশব্যাপী চাপের জন্য ধন্যবাদ - বৈচিত্র্যময় সম্পদ রয়েছে তথ্য ক্রেডিট কার্ড নম্বর, ব্যক্তিগত রোগীর তথ্য এবং সংবেদনশীল স্বাস্থ্য তথ্য অন্তর্ভুক্ত। [১৩]
• 23শে এপ্রিল, 2014-এ, রয়টার্স নিউজ এজেন্সির সাইবার নিরাপত্তা বিশ্লেষক জিম ফিঙ্কেল ব্যাখ্যা করেছেন [১২] যে সাইবার অপরাধীরা সর্বনিম্ন প্রতিরোধের লাইন অনুসরণ করার চেষ্টা করে। চিকিৎসা কেন্দ্রগুলির সাইবার নিরাপত্তা ব্যবস্থাগুলি অন্যান্য সেক্টরগুলির তুলনায় অনেক দুর্বল যা ইতিমধ্যে এই সমস্যাটি স্বীকার করেছে এবং কার্যকর প্রতিকার গ্রহণ করেছে। যে কারণে সাইবার অপরাধীরা তাদের প্রতি আকৃষ্ট হয়।
• ফেব্রুয়ারী 18, 2016-এ, MIT-এর একজন প্রযুক্তি বিশেষজ্ঞ মাইক অরকুট রিপোর্ট করেছেন যে চিকিৎসা খাতে সাইবার অপরাধীদের আগ্রহ নিম্নলিখিত পাঁচটি কারণে: 1) বেশিরভাগ চিকিৎসা কেন্দ্র ইতিমধ্যেই তাদের সমস্ত নথি এবং কার্ড ডিজিটাল ফর্মে স্থানান্তর করেছে; বাকিগুলো এ ধরনের স্থানান্তরের প্রক্রিয়াধীন। এই কার্ডগুলিতে ব্যক্তিগত তথ্য রয়েছে যা ডার্কনেট কালোবাজারে অত্যন্ত মূল্যবান। 2) সাইবার নিরাপত্তা চিকিৎসা কেন্দ্রে অগ্রাধিকার নয়; তারা প্রায়ই পুরানো সিস্টেম ব্যবহার করে এবং সঠিকভাবে রক্ষণাবেক্ষণ করে না। 3) জরুরী পরিস্থিতিতে ডেটাতে দ্রুত অ্যাক্সেসের প্রয়োজনীয়তা প্রায়শই সুরক্ষার প্রয়োজনকে ছাড়িয়ে যায়, যার ফলে সম্ভাব্য পরিণতি সম্পর্কে সচেতন থাকা সত্ত্বেও হাসপাতালগুলি সাইবার নিরাপত্তাকে অবহেলা করে। 4) হাসপাতালগুলি তাদের নেটওয়ার্কে আরও ডিভাইস সংযুক্ত করছে, খারাপ লোকদের হাসপাতালের নেটওয়ার্কে অনুপ্রবেশ করার জন্য আরও বিকল্প দিচ্ছে। 5) আরও ব্যক্তিগতকৃত ওষুধের দিকে প্রবণতা - বিশেষ করে রোগীদের তাদের EHR-এ ব্যাপক অ্যাক্সেসের প্রয়োজন - এমআইএসকে আরও বেশি অ্যাক্সেসযোগ্য লক্ষ্য করে তোলে। [১৪]
• খুচরা এবং আর্থিক খাতগুলি সাইবার অপরাধীদের জন্য দীর্ঘদিন ধরে জনপ্রিয় লক্ষ্যবস্তু। যেহেতু এই প্রতিষ্ঠানগুলি থেকে চুরি করা তথ্য ডার্ক ওয়েবের কালোবাজারে প্লাবিত হয়, এটি সস্তা হয়ে যায়, খারাপ লোকদের জন্য এটি চুরি করা এবং বিক্রি করা কম লাভজনক করে তোলে। অতএব, খারাপ লোকেরা এখন একটি নতুন, আরও লাভজনক খাত অন্বেষণ করছে। [১২]
• ডার্কনেট ব্ল্যাক মার্কেটে, মেডিকেল কার্ড ক্রেডিট কার্ড নম্বরের চেয়ে অনেক বেশি মূল্যবান। প্রথমত, কারণ এগুলি ব্যাঙ্ক অ্যাকাউন্ট অ্যাক্সেস করতে এবং নিয়ন্ত্রিত ওষুধের প্রেসক্রিপশন পেতে ব্যবহার করা যেতে পারে। দ্বিতীয়ত, কারণ একটি মেডিকেল কার্ড চুরির ঘটনা এবং এর অবৈধ ব্যবহারের সত্যতা সনাক্ত করা অনেক বেশি কঠিন এবং ক্রেডিট কার্ড অপব্যবহারের ক্ষেত্রে অপব্যবহারের মুহূর্ত থেকে সনাক্তকরণের মুহুর্ত পর্যন্ত অনেক বেশি সময় কেটে যায়। [১২]
• ডেলের মতে, কিছু বিশেষভাবে উদ্যোক্তা সাইবার অপরাধীরা চুরি করা মেডিকেল রেকর্ড থেকে প্রাপ্ত স্বাস্থ্য তথ্যের টুকরোগুলিকে অন্যান্য সংবেদনশীল ডেটা ইত্যাদির সাথে একত্রিত করছে। তারা জাল কাগজপত্রের প্যাকেজ সংগ্রহ করে। এই প্যাকেজগুলিকে ডার্কনেট ব্ল্যাক মার্কেট জার্গনে "ফুলজ" এবং "কিটজ" বলা হয়। এই ধরনের প্রতিটি প্যাকেজের মূল্য $1000 ছাড়িয়ে গেছে। [১২]
• 1 এপ্রিল, 2016-এ, টম সিমন্ট, এমআইটি-এর একজন প্রযুক্তিবিদ, বলেন [৪] যে চিকিৎসা খাতে সাইবার হুমকির মধ্যে উল্লেখযোগ্য পার্থক্য হল তারা যে পরিণতির প্রতিশ্রুতি দেয় তার তীব্রতা। উদাহরণস্বরূপ, আপনি যদি আপনার কাজের ইমেল অ্যাক্সেস হারান, আপনি স্বাভাবিকভাবেই বিরক্ত হবেন; যাইহোক, রোগীদের চিকিত্সার জন্য প্রয়োজনীয় তথ্য ধারণ করে এমন মেডিকেল রেকর্ডগুলিতে অ্যাক্সেস হারানো সম্পূর্ণ অন্য বিষয়।
• অতএব, সাইবার অপরাধীদের জন্য - যারা বোঝেন যে এই তথ্য ডাক্তারদের কাছে খুবই মূল্যবান - চিকিৎসা খাত একটি খুব আকর্ষণীয় লক্ষ্য। এত আকর্ষণীয় যে তারা ক্রমাগত উল্লেখযোগ্য তহবিল বিনিয়োগ করে - তাদের র্যানসমওয়্যার ভাইরাসগুলিকে আরও উন্নত করার জন্য; অ্যান্টিভাইরাস সিস্টেমের সাথে তার চিরন্তন সংগ্রামে এক ধাপ এগিয়ে থাকার জন্য। র‍্যানসমওয়্যারের মাধ্যমে তারা যে চিত্তাকর্ষক পরিমাণ অর্থ সংগ্রহ করে তা তাদের এই বিনিয়োগে এত অর্থ ব্যয় করার সুযোগ দেয় এবং এটি সুন্দরভাবে পরিশোধ করে। [৪]

কেন র্যানসমওয়্যার সংক্রমণ বেড়েছে এবং চিকিৎসা খাতে বাড়ছে?

• 1 জুন, 2017-এ, রেবেকা ওয়েইন্ট্রাব (ব্রিঘাম এবং মহিলা হাসপাতালের পিএইচডি চিফ মেডিকেল অফিসার) এবং জোরাম বোরেনস্টাইন (সাইবারসিকিউরিটি ইঞ্জিনিয়ার) হার্ভার্ড বিজনেস রিভিউতে চিকিৎসা খাতে সাইবার নিরাপত্তা সংক্রান্ত তাদের যৌথ গবেষণার ফলাফল প্রকাশ করেছেন। তাদের গবেষণা থেকে মূল বার্তা নীচে উপস্থাপন করা হয়.
• কোনো প্রতিষ্ঠানই হ্যাকিং থেকে মুক্ত নয়। এই বাস্তবতায় আমরা বাস করি এবং এই বাস্তবতা বিশেষভাবে স্পষ্ট হয়ে ওঠে যখন 2017 সালের মে মাসের মাঝামাঝি WannaCry র‍্যানসমওয়্যার ভাইরাসটি বিস্ফোরিত হয়, যা সারা বিশ্বের চিকিৎসা কেন্দ্র এবং অন্যান্য সংস্থাকে সংক্রমিত করে। [১৮]
• 2016 সালে, হলিউড প্রেসবিটারিয়ান মেডিকেল সেন্টারের একটি বড় ক্লিনিকের প্রশাসকরা অপ্রত্যাশিতভাবে আবিষ্কার করেছিলেন যে তারা তাদের কম্পিউটারে তথ্যের অ্যাক্সেস হারিয়ে ফেলেছে। চিকিত্সকরা তাদের রোগীদের ইএইচআর অ্যাক্সেস করতে পারেননি; এমনকি আপনার নিজস্ব প্রতিবেদনেও। তাদের কম্পিউটারের সমস্ত তথ্য র্যানসমওয়্যার ভাইরাস দিয়ে এনক্রিপ্ট করা হয়েছিল। ক্লিনিকের সমস্ত তথ্য আক্রমণকারীদের দ্বারা জিম্মি করা হলেও, ডাক্তাররা ক্লায়েন্টদের অন্য হাসপাতালে পুনঃনির্দেশিত করতে বাধ্য হন। তারা দুই সপ্তাহের জন্য কাগজে সবকিছু লিখেছিল যতক্ষণ না তারা আক্রমণকারীদের দাবিকৃত মুক্তিপণ পরিশোধ করার সিদ্ধান্ত নেয় - $17000 (40 বিটকয়েন)। বেনামী বিটকয়েন পেমেন্ট সিস্টেমের মাধ্যমে মুক্তিপণ দেওয়া হয়েছিল বলে অর্থপ্রদানের সন্ধান করা সম্ভব হয়নি। সাইবারসিকিউরিটি বিশেষজ্ঞরা যদি কয়েক বছর আগে শুনতেন যে ভাইরাসের বিকাশকারীকে মুক্তিপণ দেওয়ার জন্য অর্থকে ক্রিপ্টোকারেন্সিতে রূপান্তর করে সিদ্ধান্ত গ্রহণকারীরা বিভ্রান্ত হবেন, তারা বিশ্বাস করতেন না। যাইহোক, আজ ঠিক তাই ঘটেছে। দৈনন্দিন মানুষ, ছোট ব্যবসার মালিক এবং বড় কর্পোরেশন সবাই ransomware এর হুমকির মধ্যে আছে। [১৯]
• সামাজিক প্রকৌশল সম্পর্কে, বিদেশী আত্মীয়দের পক্ষ থেকে দূষিত লিঙ্ক এবং সংযুক্তি সম্বলিত ফিশিং ইমেলগুলি আর পাঠানো হয় না যারা গোপন তথ্যের বিনিময়ে তাদের সম্পদের একটি অংশ আপনাকে উইল করতে চায়। আজ, ফিশিং ইমেলগুলি টাইপো ছাড়াই সু-প্রস্তুত বার্তা; প্রায়ই লোগো এবং স্বাক্ষর সহ সরকারী নথি হিসাবে ছদ্মবেশে। তাদের মধ্যে কিছু সাধারণ ব্যবসায়িক চিঠিপত্র বা অ্যাপ্লিকেশন আপডেটের জন্য বৈধ বিজ্ঞপ্তি থেকে আলাদা করা যায় না। কখনও কখনও কর্মী নির্বাচনে নিয়োজিত সিদ্ধান্ত গ্রহণকারীরা প্রতিশ্রুতিশীল প্রার্থীর কাছ থেকে চিঠির সাথে একটি জীবনবৃত্তান্ত সংযুক্ত করে চিঠি পান, যাতে একটি র্যানসমওয়্যার ভাইরাস রয়েছে। [১৯]
• যাইহোক, উন্নত সামাজিক প্রকৌশল এত খারাপ নয়। এর চেয়েও খারাপ বিষয় হল যে ব্যবহারকারীর সরাসরি অংশগ্রহণ ছাড়াই একটি র‍্যানসমওয়্যার ভাইরাসের প্রবর্তন ঘটতে পারে। র‍্যানসমওয়্যার ভাইরাস নিরাপত্তা ছিদ্রের মাধ্যমে ছড়িয়ে পড়তে পারে; অথবা অরক্ষিত উত্তরাধিকার অ্যাপ্লিকেশনের মাধ্যমে। অন্তত প্রতি সপ্তাহে, একটি মৌলিকভাবে নতুন ধরনের র‍্যানসমওয়্যার ভাইরাস উপস্থিত হয়; এবং কম্পিউটার সিস্টেমে র‍্যানসমওয়্যার ভাইরাস প্রবেশের উপায় ক্রমাগত বাড়ছে। [১৯]
• উদাহরণস্বরূপ, WannaCry ransomware ভাইরাস সম্পর্কে... প্রাথমিকভাবে (মে 15, 2017), নিরাপত্তা বিশেষজ্ঞরা এই সিদ্ধান্তে উপনীত হন [25] যে যুক্তরাজ্যের জাতীয় স্বাস্থ্য ব্যবস্থাকে সংক্রমিত করার প্রধান কারণ হল হাসপাতালগুলি উইন্ডোজ অপারেটিং এর একটি পুরানো সংস্করণ ব্যবহার করে। সিস্টেম - এক্সপি (হাসপাতালগুলি এই সিস্টেমটি ব্যবহার করে কারণ অনেক ব্যয়বহুল হাসপাতালের সরঞ্জাম উইন্ডোজের নতুন সংস্করণের সাথে সামঞ্জস্যপূর্ণ নয়)। যাইহোক, একটু পরে (22 মে, 2017) দেখা গেল [২৯] যে উইন্ডোজ এক্সপিতে ওয়ানাক্রাই চালানোর প্রচেষ্টা প্রায়শই একটি কম্পিউটার ক্র্যাশের দিকে নিয়ে যায়, সংক্রমণ ছাড়াই; এবং বেশিরভাগ সংক্রামিত মেশিনগুলি উইন্ডোজ 29 চালাচ্ছিল। উপরন্তু, এটি প্রাথমিকভাবে বিশ্বাস করা হয়েছিল যে WannaCry ভাইরাসটি ফিশিংয়ের মাধ্যমে ছড়িয়ে পড়ে, কিন্তু পরে দেখা গেল যে এই ভাইরাসটি ব্যবহারকারীর সহায়তা ছাড়াই নেটওয়ার্ক ওয়ার্মের মতো নিজেই ছড়িয়ে পড়ে।
• এছাড়াও, বিশেষ সার্চ ইঞ্জিন রয়েছে যা অনলাইন সাইটগুলির জন্য নয়, তবে শারীরিক সরঞ্জামগুলির জন্য অনুসন্ধান করে৷ তাদের মাধ্যমে আপনি জানতে পারবেন কোন জায়গায়, কোন হাসপাতালে, কোন যন্ত্রপাতি নেটওয়ার্কের সাথে যুক্ত। [৩]
• র‍্যানসমওয়্যার ভাইরাসের বিস্তারের আরেকটি উল্লেখযোগ্য কারণ হল বিটকয়েন ক্রিপ্টোকারেন্সিতে অ্যাক্সেস। সারা বিশ্ব থেকে বেনামে অর্থ সংগ্রহের সহজতা সাইবার অপরাধের উত্থান ঘটাচ্ছে। উপরন্তু, চাঁদাবাজদের কাছে অর্থ স্থানান্তর করে, আপনি এর মাধ্যমে আপনার বিরুদ্ধে বারবার চাঁদাবাজিকে উত্সাহিত করেন। [১৯]
• একই সময়ে, সাইবার অপরাধীরা এমনকি সেই সিস্টেমগুলিও দখল করতে শিখেছে যেগুলিতে সবচেয়ে আধুনিক সুরক্ষা স্থাপন করা হয়েছে এবং সর্বশেষ সফ্টওয়্যার আপডেট রয়েছে; এবং সনাক্তকরণ এবং ডিক্রিপশন মানে (যাতে নিরাপত্তা ব্যবস্থা অবলম্বন করে) সবসময় কাজ করে না; বিশেষ করে যদি আক্রমণ লক্ষ্যবস্তু এবং অনন্য হয়। [১৯]
• যাইহোক, এখনও র‍্যানসমওয়্যার ভাইরাসের বিরুদ্ধে একটি কার্যকর প্রতিকার রয়েছে: সমালোচনামূলক ডেটা ব্যাক আপ করা। যাতে সমস্যা হলে সহজেই ডেটা পুনরুদ্ধার করা যায়। [১৯]

WannaCry দ্বারা প্রভাবিত ডাক্তার, নার্স এবং রোগীরা - এটি তাদের জন্য কীভাবে পরিণত হয়েছিল?

• 13 মে, 2017-এ, সারাহ মার্শ, একজন গার্ডিয়ান সাংবাদিক, WannaCry র‍্যানসমওয়্যার ভাইরাসের শিকার হওয়া বেশ কয়েকজনের সাক্ষাৎকার নিয়েছিলেন যে এই ঘটনাটি কীভাবে পরিণত হয়েছিল [৫] ভিকটিমদের জন্য (গোপনীয়তার কারণে নাম পরিবর্তন করা হয়েছে):
• সের্গেই পেট্রোভিচ, ডাক্তার: রোগীদের সঠিক সেবা দিতে পারিনি। নেতারা যতই জনগণকে বোঝানোর চেষ্টা করুক না কেন সাইবার ঘটনাগুলি শেষ রোগীদের নিরাপত্তাকে প্রভাবিত করে না, এটি সত্য নয়। আমাদের কম্পিউটারাইজড সিস্টেম ব্যর্থ হলে আমরা এক্স-রেও নিতে পারিনি। এবং এই ছবিগুলি ছাড়া প্রায় কোনও চিকিৎসা পদ্ধতি সম্পূর্ণ হয় না। উদাহরণস্বরূপ, এই দুর্ভাগ্যজনক সন্ধ্যায় আমি একজন রোগীকে দেখছিলাম এবং আমার তাকে এক্স-রে করার জন্য পাঠানোর প্রয়োজন ছিল, কিন্তু যেহেতু আমাদের কম্পিউটারাইজড সিস্টেমগুলি পক্ষাঘাতগ্রস্ত ছিল, তাই আমি তা করতে পারিনি। [৫]
• ভেরা মিখাইলোভনা, স্তন ক্যান্সারের রোগী: কেমোথেরাপি নেওয়ার পর, আমি হাসপাতাল থেকে অর্ধেক দূরে ছিলাম, কিন্তু সেই মুহুর্তে সাইবার আক্রমণ হয়েছিল। এবং যদিও সেশনটি ইতিমধ্যেই শেষ হয়ে গিয়েছিল, আমাকে আরও কয়েক ঘন্টা হাসপাতালে কাটাতে হয়েছিল, অবশেষে আমাকে ওষুধ দেওয়া হবে তার অপেক্ষায়। সমস্যাটি এই কারণে হয়েছিল যে ওষুধ বিতরণের আগে, চিকিৎসা কর্মীরা প্রেসক্রিপশনের সাথে সম্মতির জন্য তাদের পরীক্ষা করে এবং এই পরীক্ষাগুলি কম্পিউটারাইজড সিস্টেম দ্বারা পরিচালিত হয়। আমার পিছনে লাইনে থাকা রোগীরা ইতিমধ্যে কেমোথেরাপির জন্য রুমে ছিল; তাদের ওষুধও ইতিমধ্যে পৌঁছে দেওয়া হয়েছে। কিন্তু যেহেতু রেসিপিগুলির সাথে তাদের সম্মতি যাচাই করা অসম্ভব ছিল, তাই পদ্ধতিটি স্থগিত করা হয়েছিল। বাকি রোগীদের চিকিৎসা সাধারণত পরের দিন স্থগিত করা হয়। [৫]
• তাতায়ানা ইভানোভনা, নার্স: সোমবার, আমরা রোগীদের EHR এবং আজকের জন্য নির্ধারিত অ্যাপয়েন্টমেন্টের তালিকা দেখতে পারিনি। আমি এই সপ্তাহান্তে আবেদন গ্রহণে ডিউটিতে ছিলাম, তাই সোমবার, যখন আমাদের হাসপাতাল সাইবার আক্রমণের শিকার হয়েছিল, তখন আমাকে ঠিক মনে রাখতে হয়েছিল যে অ্যাপয়েন্টমেন্টে কাকে আসতে হবে। আমাদের হাসপাতালের তথ্য ব্যবস্থা অবরুদ্ধ করা হয়েছে। আমরা মেডিকেল রেকর্ডের দিকে তাকাতে পারিনি, আমরা ওষুধের প্রেসক্রিপশন দেখতে পারিনি; রোগীর ঠিকানা এবং যোগাযোগের তথ্য দেখতে পারেনি; নথি পূরণ; পরীক্ষার ফলাফল পরীক্ষা করুন। [৫]
• Evgeniy Sergeevich, সিস্টেম প্রশাসক: সাধারণত শুক্রবারের বিকেল আমাদের ব্যস্ততম হয়। তাই এই শুক্রবার ছিল. হাসপাতাল লোকে পূর্ণ ছিল, এবং 5 জন হাসপাতালের কর্মচারী টেলিফোন অনুরোধ গ্রহণ করার জন্য দায়িত্বে ছিলেন, এবং তাদের ফোন বাজানো বন্ধ করেনি। আমাদের সমস্ত কম্পিউটার সিস্টেম মসৃণভাবে চলছিল, কিন্তু আনুমানিক 15:00 pm এ, সমস্ত কম্পিউটার স্ক্রীন কালো হয়ে গিয়েছিল। আমাদের ডাক্তার এবং নার্সরা রোগীদের EHR-এ অ্যাক্সেস হারিয়েছে এবং কলের উত্তর দেওয়ার দায়িত্বে থাকা কর্মীরা কম্পিউটারে অনুরোধগুলি প্রবেশ করতে অক্ষম ছিল। [৫]

কিভাবে সাইবার অপরাধীরা প্লাস্টিক সার্জারি ক্লিনিকের ক্ষতি করতে পারে?

• গার্ডিয়ান দ্বারা রিপোর্ট করা [6], 30 মে, 2017-এ, অপরাধী গ্রুপ "জারস গার্ড" লিথুয়ানিয়ান প্লাস্টিক সার্জারি ক্লিনিক "গ্রোজিও চিরুরগিজা" এর 25 হাজার রোগীর গোপনীয় তথ্য প্রকাশ করেছে। অপারেশনের আগে, চলাকালীন এবং পরে নেওয়া ব্যক্তিগত অন্তরঙ্গ ছবি সহ (ক্লিনিকের কাজের নির্দিষ্টতার কারণে তাদের স্টোরেজ প্রয়োজনীয়); পাশাপাশি পাসপোর্ট এবং সামাজিক নিরাপত্তা নম্বরের স্ক্যান। যেহেতু ক্লিনিকটির একটি সুনাম এবং যুক্তিসঙ্গত দাম রয়েছে, তাই এর পরিষেবাগুলি বিশ্ব-বিখ্যাত সেলিব্রিটি সহ 60টি দেশের বাসিন্দারা ব্যবহার করেন [7]। তারা সবাই এই সাইবার ঘটনার শিকার।
• কয়েক মাস আগে, ক্লিনিকের সার্ভার হ্যাক করার পরে এবং তাদের থেকে ডেটা চুরি করার পরে, "রক্ষীরা" 300 বিটকয়েন (প্রায় $800 হাজার) মুক্তিপণ দাবি করেছিল। ক্লিনিকের ব্যবস্থাপনা "রক্ষীদের" সাথে সহযোগিতা করতে অস্বীকার করে এবং "রক্ষীরা" মুক্তিপণের মূল্য 50 বিটকয়েনে (প্রায় $120 হাজার) কমিয়ে দিলেও অনড় থাকে। [৬]
• ক্লিনিক থেকে মুক্তিপণ পাওয়ার আশা হারিয়ে ফেলে, "রক্ষীরা" তার ক্লায়েন্টদের কাছে যাওয়ার সিদ্ধান্ত নিয়েছে। মার্চ মাসে, তারা ক্লিনিকে [৮] 150 জন রোগীর ছবি ডার্কনেটে প্রকাশ করেছিল যাতে অন্যদেরকে অর্থের জন্য কাঁটাচামচ করতে ভয় দেখায়। "রক্ষীরা" 8 থেকে 50 ইউরোর মুক্তিপণের অনুরোধ করেছিল, বিটকয়েনে অর্থ প্রদানের সাথে, শিকারের খ্যাতি এবং চুরি করা তথ্যের ঘনিষ্ঠতার উপর নির্ভর করে। ব্ল্যাকমেল করা রোগীদের সঠিক সংখ্যা জানা যায়নি, তবে কয়েক ডজন ভুক্তভোগী পুলিশের সাথে যোগাযোগ করেছেন। এখন, তিন মাস পরে, গার্ড আরও 2000 হাজার গ্রাহকের গোপনীয় তথ্য প্রকাশ করেছে। [৬]

একজন সাইবার অপরাধী একটি মেডিকেল কার্ড চুরি করেছে - এর সঠিক মালিকের জন্য এর অর্থ কী?

• 19 অক্টোবর, 2016-এ, সাইবারসিকিউরিটি বিশেষজ্ঞ অ্যাডাম লেভিন, যিনি সাইবারস্কাউট গবেষণা কেন্দ্রের প্রধান, উল্লেখ করেছেন [9] যে আমরা এমন একটি সময়ে বাস করি যখন চিকিৎসা রেকর্ডে অত্যধিক অন্তরঙ্গ তথ্যের একটি উদ্বেগজনক পরিমাণ অন্তর্ভুক্ত করা শুরু হয়েছে: রোগ, রোগ নির্ণয়, চিকিত্সা সম্পর্কে , এবং স্বাস্থ্য সমস্যা। ভুল হাতে থাকলে, এই তথ্যটি ডার্কনেট কালোবাজার থেকে লাভের জন্য ব্যবহার করা যেতে পারে, যে কারণে সাইবার অপরাধীরা প্রায়শই চিকিৎসা কেন্দ্রগুলিকে লক্ষ্য করে।
• 2শে সেপ্টেম্বর, 2014-এ, MIT-এর একজন কারিগরি বিশেষজ্ঞ মাইক অরকুট বলেন [১০]: “যদিও চুরি করা ক্রেডিট কার্ড নম্বর এবং সামাজিক নিরাপত্তা নম্বরগুলি নিজেই অন্ধকার ওয়েব ব্ল্যাক মার্কেটে কম বেশি খোঁজা হচ্ছে—মেডিকেল রেকর্ডের সাথে ব্যক্তিগত তথ্য সম্পদ, একটি ভাল মূল্য আছে. এটি আংশিকভাবে কারণ এটি বীমাবিহীন ব্যক্তিদের স্বাস্থ্যসেবা পাওয়ার সুযোগ দেয় যা তারা অন্যথায় বহন করতে পারে না।"
• একটি চুরি করা মেডিকেল কার্ড কার্ডের সঠিক মালিকের পক্ষে চিকিৎসা সেবা পেতে ব্যবহার করা যেতে পারে। ফলস্বরূপ, মেডিকেল কার্ডে এর সঠিক মালিকের মেডিকেল ডেটা এবং চোরের মেডিকেল ডেটা থাকবে। উপরন্তু, যদি একজন চোর চুরি করা মেডিকেল কার্ড তৃতীয় পক্ষের কাছে বিক্রি করে, তাহলে কার্ডটি আরও বেশি দূষিত হতে পারে। অতএব, হাসপাতালে পৌঁছানোর পরে, কার্ডের আইনি মালিকের চিকিৎসা সেবা পাওয়ার ঝুঁকি রয়েছে যা অন্য কারো রক্তের ধরন, অন্য কারো চিকিৎসা ইতিহাস, অন্য কারোর অ্যালার্জির প্রতিক্রিয়ার তালিকা ইত্যাদির উপর ভিত্তি করে হবে। [৯]
• উপরন্তু, চোর সঠিক মেডিকেল কার্ড ধারকের বীমা সীমা শেষ করে দিতে পারে, যা পরবর্তীটিকে প্রয়োজনের সময় প্রয়োজনীয় চিকিৎসা সেবা পেতে বাধা দেবে। সম্ভাব্য সবচেয়ে খারাপ সময়ে। সর্বোপরি, অনেক বীমা পরিকল্পনার নির্দিষ্ট ধরণের পদ্ধতি এবং চিকিত্সার বার্ষিক সীমা থাকে। এবং অবশ্যই কোন বীমা কোম্পানী আপনাকে দুটি অ্যাপেন্ডিসাইটিস সার্জারির জন্য অর্থ প্রদান করবে না। [৯]
• একটি চুরি করা মেডিকেল কার্ড ব্যবহার করে, একজন চোর প্রেসক্রিপশনের অপব্যবহার করতে পারে। সঠিক মালিককে তার প্রয়োজনের সময় প্রয়োজনীয় ওষুধ পাওয়ার সুযোগ থেকে বঞ্চিত করা। সর্বোপরি, ওষুধের প্রেসক্রিপশন সাধারণত সীমিত থাকে। [৯]
• ক্রেডিট এবং ডেবিট কার্ডগুলিতে ব্যাপক সাইবার আক্রমণ প্রশমিত করা এতটা কঠিন নয়। লক্ষ্যযুক্ত ফিশিং আক্রমণ থেকে রক্ষা করা একটু বেশি সমস্যাযুক্ত। যাইহোক, যখন EHR চুরি এবং অপব্যবহারের কথা আসে, তখন অপরাধ প্রায় অদৃশ্য হতে পারে। যদি একটি অপরাধের সত্যতা আবিষ্কৃত হয়, এটি সাধারণত শুধুমাত্র একটি জরুরী পরিস্থিতিতে হয়, যখন পরিণতি আক্ষরিকভাবে জীবন-হুমকি হতে পারে। [৯]

মেডিকেল কার্ড চুরির প্রবণতা কেন বাড়ছে?

• মার্চ 2017 সালে, পরিচিতি চুরির বিরুদ্ধে লড়াইয়ের জন্য কেন্দ্র রিপোর্ট করেছে যে 25% এরও বেশি গোপনীয় তথ্য ফাঁস হয় চিকিৎসা কেন্দ্রগুলিতে। এই লঙ্ঘনের কারণে চিকিৎসা কেন্দ্রের বার্ষিক ক্ষতির জন্য $5,6 বিলিয়ন ক্ষতি হয়। এখানে কয়েকটি কারণ রয়েছে যে কেন মেডিকেল কার্ড চুরির প্রবণতা বাড়ছে। [১৮]
• ডার্কনেট ব্ল্যাক মার্কেটে মেডিকেল কার্ড হটেস্ট আইটেম। মেডিকেল কার্ড সেখানে প্রতি 50 ডলারে বিক্রি হয়। তুলনা করে, ক্রেডিট কার্ড নম্বরগুলি ডার্ক ওয়েবে প্রতি $ 1-এ বিক্রি হয় - মেডিকেল কার্ডের তুলনায় 50 গুণ সস্তা। মেডিকেল কার্ডের চাহিদা এই কারণেও চালিত হয় যে তারা জটিল অপরাধমূলক নথি জালিয়াতি পরিষেবাগুলিতে একটি ভোগ্য বস্তু। [১৮]
• যদি মেডিকেল কার্ডের জন্য একজন ক্রেতা খুঁজে না পাওয়া যায়, তাহলে আক্রমণকারী নিজেই মেডিকেল কার্ড ব্যবহার করতে পারে এবং একটি প্রথাগত চুরি করতে পারে: মেডিকেল কার্ডগুলিতে ক্রেডিট কার্ড খোলার জন্য, একটি ব্যাঙ্ক অ্যাকাউন্ট খোলার বা লোন নেওয়ার জন্য যথেষ্ট তথ্য থাকে শিকার. [১৮]
• একটি চুরি করা মেডিকেল কার্ড হাতে থাকলে, একজন সাইবার অপরাধী, উদাহরণস্বরূপ, একটি জটিল লক্ষ্যযুক্ত ফিশিং আক্রমণ চালাতে পারে (আলঙ্কারিকভাবে বলতে গেলে, একটি ফিশিং বর্শাকে তীক্ষ্ণ করা), একটি ব্যাঙ্কের মতো জাহির করে: “শুভ বিকাল, আমরা জানি যে আপনি অস্ত্রোপচার করতে যাচ্ছেন . এই লিঙ্কটি অনুসরণ করে সম্পর্কিত পরিষেবাগুলির জন্য অর্থ প্রদান করতে ভুলবেন না।" এবং তারপরে আপনি মনে করেন: "ঠিক আছে, যেহেতু তারা জানে যে আগামীকাল আমার একটি অপারেশন আছে, এটি অবশ্যই ব্যাংক থেকে একটি চিঠি হতে হবে।" যদি আক্রমণকারী চুরি হওয়া মেডিকেল কার্ডের সম্ভাব্যতা উপলব্ধি করতে ব্যর্থ হয়, তবে সে একটি র্যানসমওয়্যার ভাইরাস ব্যবহার করে চিকিৎসা কেন্দ্র থেকে অর্থ আদায় করতে পারে - ব্লক করা সিস্টেম এবং ডেটাতে অ্যাক্সেস পুনরুদ্ধার করার জন্য। [১৮]
• অন্যান্য শিল্পে ইতিমধ্যে প্রতিষ্ঠিত সাইবার সিকিউরিটি অনুশীলনগুলিকে গ্রহণ করতে মেডিকেল সেন্টারগুলি ধীরগতির হয়েছে, যা বিদ্রূপাত্মক কারণ চিকিৎসা কেন্দ্রগুলিকে চিকিৎসা গোপনীয়তা বজায় রাখার প্রয়োজন হয়। উপরন্তু, চিকিৎসা কেন্দ্রগুলিতে সাধারণত উল্লেখযোগ্যভাবে ছোট সাইবার নিরাপত্তা বাজেট থাকে এবং উল্লেখযোগ্যভাবে কম যোগ্য সাইবার নিরাপত্তা পেশাদার থাকে, উদাহরণস্বরূপ, আর্থিক প্রতিষ্ঠানের তুলনায়। [১৮]
• মেডিকেল আইটি সিস্টেমগুলি আর্থিক পরিষেবাগুলির সাথে ঘনিষ্ঠভাবে আবদ্ধ। উদাহরণ স্বরূপ, চিকিৎসা কেন্দ্রে নমনীয় জরুরী সঞ্চয় পরিকল্পনা থাকতে পারে, তাদের নিজস্ব অর্থপ্রদান কার্ড বা সঞ্চয় অ্যাকাউন্টের সাথে - ছয় অঙ্কের অর্থ ধারণ করে। [১৮]
• অনেক প্রতিষ্ঠান চিকিৎসা কেন্দ্রের সাথে সহযোগিতা করে এবং তাদের কর্মীদের একটি স্বতন্ত্র স্বাস্থ্য ব্যবস্থা প্রদান করে। এটি একজন আক্রমণকারীকে চিকিৎসা কেন্দ্র হ্যাক করার মাধ্যমে চিকিৎসা কেন্দ্রের কর্পোরেট ক্লায়েন্টদের গোপনীয় তথ্যে অ্যাক্সেস পাওয়ার সুযোগ দেয়। এই সত্যটি উল্লেখ না করা যে নিয়োগকর্তা নিজেই আক্রমণকারী হিসাবে কাজ করতে পারেন - চুপচাপ তার কর্মচারীদের মেডিকেল ডেটা তৃতীয় পক্ষের কাছে বিক্রি করে। [১৮]
• চিকিৎসা কেন্দ্রগুলিতে বিস্তৃত সরবরাহ চেইন এবং সরবরাহকারীদের বিশাল তালিকা রয়েছে যাদের সাথে তারা ডিজিটালভাবে সংযুক্ত। একটি মেডিকেল সেন্টারের আইটি সিস্টেমে হ্যাক করে, একজন আক্রমণকারী সরবরাহকারীদের সিস্টেমগুলিও দখল করতে পারে। উপরন্তু, ডিজিটাল যোগাযোগের মাধ্যমে চিকিৎসা কেন্দ্রের সাথে যুক্ত সরবরাহকারীরা চিকিৎসা কেন্দ্রের আইটি সিস্টেমে আক্রমণকারীর জন্য একটি লোভনীয় এন্ট্রি পয়েন্ট। [১৮]
• অন্যান্য ক্ষেত্রগুলিতে, নিরাপত্তা অত্যন্ত পরিশীলিত হয়ে উঠেছে, এবং তাই আক্রমণকারীদের একটি নতুন সেক্টর অন্বেষণ করতে হয়েছে - যেখানে দুর্বল হার্ডওয়্যার এবং দুর্বল সফ্টওয়্যারের মাধ্যমে লেনদেন করা হয়। [১৮]

সামাজিক নিরাপত্তা নম্বর চুরি কীভাবে অপরাধমূলক নথি জালিয়াতি শিল্পের সাথে সম্পর্কিত?

• 30 জানুয়ারী, 2015 এ, টমস গাইড নিউজ এজেন্সি ব্যাখ্যা করে [৩১] কিভাবে সাধারণ নথি জালিয়াতি সম্মিলিত একটি থেকে আলাদা। এর সহজতম আকারে, নথি জালিয়াতিতে একজন প্রতারককে কেবল তাদের নাম, সামাজিক নিরাপত্তা নম্বর (SSN) এবং অন্যান্য ব্যক্তিগত তথ্য ব্যবহার করে অন্য কাউকে ছদ্মবেশী করে। প্রতারণার এমন একটি সত্য বেশ দ্রুত এবং সহজেই সনাক্ত করা যায়। একটি সম্মিলিত পদ্ধতিতে, খারাপ লোকেরা একটি সম্পূর্ণ নতুন ব্যক্তিত্ব তৈরি করে। একটি নথি জাল করে, তারা আসল SSN নেয় এবং এতে বিভিন্ন ব্যক্তির ব্যক্তিগত তথ্যের টুকরো যোগ করে। এই ফ্রাঙ্কেনস্টাইন দানব, বিভিন্ন ব্যক্তির ব্যক্তিগত তথ্য থেকে একত্রে সেলাই করা, একটি নথির সহজতম জালিয়াতির চেয়ে সনাক্ত করা অনেক বেশি কঠিন। যেহেতু স্ক্যামার শুধুমাত্র প্রতিটি শিকারের কিছু তথ্য ব্যবহার করে, তার কেলেঙ্কারীটি ব্যক্তিগত তথ্যের সেই টুকরোগুলির সঠিক মালিকদের সাথে যোগাযোগ করবে না। উদাহরণস্বরূপ, তার SSN এর কার্যকলাপ দেখার সময়, এর আইনী মালিক সেখানে সন্দেহজনক কিছু পাবেন না।
• খারাপ লোকেরা তাদের ফ্রাঙ্কেনস্টাইনের দানব ব্যবহার করতে পারে চাকরি পেতে বা ঋণ নিতে [৩১], বা শেল কোম্পানি খুলতে [৩২]; কেনাকাটা করার জন্য, ড্রাইভারের লাইসেন্স এবং পাসপোর্ট প্রাপ্তির জন্য [৩৪]। একই সময়ে, এমনকি একটি ঋণ নেওয়ার ক্ষেত্রেও, নথি জালিয়াতির ঘটনাটি ট্র্যাক করা খুব কঠিন, এবং সেইজন্য যদি ব্যাঙ্কাররা তদন্ত শুরু করে, তবে এই বা সেই ব্যক্তিগত তথ্যের আইনী ধারক। সম্ভবত অ্যাকাউন্টে ডাকা হবে, এবং ফ্রাঙ্কেনস্টাইনের দানবের স্রষ্টাকে নয়।
• অসাধু উদ্যোক্তারা ঋণদাতাদের প্রতারিত করার জন্য নথি জালিয়াতি ব্যবহার করতে পারে - তথাকথিত তৈরি করে। স্যান্ডউইচ ব্যবসা। ব্যবসার স্যান্ডউইচের সারমর্ম হল যে অসাধু উদ্যোক্তারা বেশ কিছু মিথ্যা পরিচয় তৈরি করতে পারে এবং তাদের ব্যবসার ক্লায়েন্ট হিসাবে উপস্থাপন করতে পারে - যার ফলে একটি সফল ব্যবসার চেহারা তৈরি হয়। এটি তাদের ঋণদাতাদের কাছে আরও আকর্ষণীয় করে তোলে এবং তাদের আরও অনুকূল ঋণের শর্তাবলী উপভোগ করতে দেয়। [৩৩]
• ব্যক্তিগত তথ্য চুরি এবং অপব্যবহার প্রায়ই দীর্ঘ সময়ের জন্য এর সঠিক মালিকের নজরে পড়ে না, কিন্তু সবচেয়ে অপ্রয়োজনীয় সময়ে তার জন্য উল্লেখযোগ্য অসুবিধার কারণ হতে পারে। উদাহরণ স্বরূপ, একজন বৈধ SSN ধারক সামাজিক নিরাপত্তা সুবিধার জন্য আবেদন করতে পারে এবং তাদের SSN ব্যবহার করা একটি বানোয়াট ব্যবসার স্যান্ডউইচের ফলে অতিরিক্ত আয়ের কারণে প্রত্যাখ্যাত হতে পারে। [৩৩]
• 2007 থেকে বর্তমান দিন পর্যন্ত, SSN-ভিত্তিক নথি জালিয়াতির মাল্টি-বিলিয়ন ডলারের অপরাধমূলক ব্যবসা ক্রমশ জনপ্রিয় হয়ে উঠেছে [৩৪]। একই সময়ে, প্রতারকরা সেই SSN পছন্দ করে যেগুলি সক্রিয়ভাবে তাদের সঠিক মালিকদের দ্বারা ব্যবহার করা হয় না - এর মধ্যে রয়েছে শিশু এবং মৃত ব্যক্তিদের SSN। সিবিসি নিউজ এজেন্সি অনুসারে, 34 সালে মাসিক ঘটনা হাজার হাজারে ছিল, যখন 2014 সালে প্রতি মাসে 2009টির বেশি ছিল না। এই ধরনের প্রতারণার তাত্পর্যপূর্ণ বৃদ্ধি - এবং বিশেষ করে শিশুদের ব্যক্তিগত তথ্যের উপর এর প্রভাব - ভবিষ্যতে তরুণদের জন্য মারাত্মক পরিণতি ঘটাবে৷ [৩৪]
• এই কেলেঙ্কারীতে প্রাপ্তবয়স্কদের SSN-এর তুলনায় শিশুদের SSN 50 গুণ বেশি ব্যবহৃত হয়। শিশুদের SSN-এর প্রতি এই আগ্রহ এই সত্য থেকে উদ্ভূত হয় যে শিশুদের SSN সাধারণত 18 বছর বয়স পর্যন্ত সক্রিয় থাকে না। যে. অপ্রাপ্তবয়স্ক শিশুদের পিতামাতারা যদি তাদের SSN এর নাড়ির উপর তাদের আঙুল না রাখেন, তাহলে তাদের সন্তানকে ভবিষ্যতে ড্রাইভিং লাইসেন্স বা ছাত্র ঋণ থেকে বঞ্চিত করা হতে পারে। সন্দেহজনক SSN কার্যকলাপ সম্পর্কে তথ্য যদি একজন সম্ভাব্য নিয়োগকর্তার কাছে উপলব্ধ হয় তবে এটি কর্মসংস্থানকে জটিল করে তুলতে পারে। [৩৪]

আজ কৃত্রিম বুদ্ধিমত্তা ব্যবস্থার সম্ভাবনা এবং নিরাপত্তা নিয়ে অনেক কথা হচ্ছে। চিকিৎসা খাতে এই বিষয়গুলো কেমন চলছে?

• এমআইটি প্রযুক্তি পর্যালোচনার জুন 2017 সংখ্যায়, কৃত্রিম বুদ্ধিমত্তা প্রযুক্তিতে বিশেষজ্ঞ ম্যাগাজিনের প্রধান সম্পাদক তার নিবন্ধ "কৃত্রিম বুদ্ধিমত্তার অন্ধকার দিক" প্রকাশ করেছেন, যা এই প্রশ্নের বিস্তারিত উত্তর দিয়েছে। তার প্রবন্ধের মূল পয়েন্ট [৩৫]:
• আধুনিক কৃত্রিম বুদ্ধিমত্তা (AI) সিস্টেমগুলি এতটাই জটিল যে এগুলি ডিজাইন করা প্রকৌশলীরাও ব্যাখ্যা করতে অক্ষম যে কীভাবে AI একটি নির্দিষ্ট সিদ্ধান্ত নেয়। আজ এবং অদূর ভবিষ্যতে, একটি AI সিস্টেম বিকাশ করা সম্ভব নয় যা সর্বদা এর ক্রিয়াগুলি ব্যাখ্যা করতে পারে। "ডিপ লার্নিং" প্রযুক্তি সাম্প্রতিক বছরগুলোর চাপের সমস্যা সমাধানে খুবই কার্যকর প্রমাণিত হয়েছে: ছবি এবং ভয়েস রিকগনিশন, ভাষা অনুবাদ, চিকিৎসা অ্যাপ্লিকেশন। [৩৫]
• মারাত্মক রোগ নির্ণয় এবং জটিল অর্থনৈতিক সিদ্ধান্ত নেওয়ার জন্য AI-তে উল্লেখযোগ্য আশা করা হয়; এবং এআই অন্যান্য অনেক শিল্পের কেন্দ্রে পরিণত হবে বলেও আশা করা হচ্ছে। যাইহোক, এটি ঘটবে না - বা অন্তত হওয়া উচিত নয় - যতক্ষণ না আমরা একটি গভীর শিক্ষা ব্যবস্থা তৈরি করার একটি উপায় খুঁজে পাই যা এটি যে সিদ্ধান্তগুলি নেয় তা ব্যাখ্যা করতে পারে। অন্যথায়, আমরা ঠিক কখন এই সিস্টেমটি ব্যর্থ হবে তা ভবিষ্যদ্বাণী করতে সক্ষম হব না - এবং শীঘ্র বা পরে এটি অবশ্যই ব্যর্থ হবে। [৩৫]
• এই সমস্যাটি এখন জরুরী হয়ে উঠেছে এবং ভবিষ্যতে এটি আরও খারাপ হবে। সেটা অর্থনৈতিক, সামরিক বা চিকিৎসা সংক্রান্ত সিদ্ধান্তই হোক। যে কম্পিউটারগুলিতে সংশ্লিষ্ট AI সিস্টেমগুলি চলছে সেগুলি নিজেরাই প্রোগ্রাম করেছে এবং এমনভাবে আমাদের বোঝার উপায় নেই যে "তাদের মনে কী আছে"৷ আমরা শেষ ব্যবহারকারীদের সম্পর্কে কী বলতে পারি, যখন এই সিস্টেমগুলি ডিজাইনকারী ইঞ্জিনিয়াররাও তাদের আচরণ বুঝতে এবং ব্যাখ্যা করতে অক্ষম। AI সিস্টেমগুলি বিকশিত হওয়ার সাথে সাথে, আমরা শীঘ্রই লাইনটি অতিক্রম করতে পারি - যদি আমরা ইতিমধ্যেই না থাকি - যেখানে আমাদের AI এর উপর নির্ভর করে বিশ্বাসের একটি লাফ নিতে হবে৷ অবশ্যই, মানুষ হওয়ার কারণে, আমরা নিজেরাই সর্বদা আমাদের সিদ্ধান্তগুলি ব্যাখ্যা করতে পারি না এবং প্রায়শই অন্তর্দৃষ্টির উপর নির্ভর করি। কিন্তু আমরা কি মেশিনগুলিকে একইভাবে চিন্তা করতে অনুমতি দিতে পারি - অপ্রত্যাশিত এবং ব্যাখ্যাতীত? [৩৫]
• 2015 সালে, নিউ ইয়র্ক সিটির মাউন্ট সিনাই মেডিকেল সেন্টার রোগীর রেকর্ডের বিস্তৃত ডাটাবেসে গভীর শিক্ষার ধারণা প্রয়োগ করতে অনুপ্রাণিত হয়েছিল। AI সিস্টেমকে প্রশিক্ষণের জন্য ব্যবহৃত ডেটা কাঠামোতে শত শত প্যারামিটার অন্তর্ভুক্ত ছিল যা পরীক্ষা, ডায়াগনস্টিকস, পরীক্ষা এবং ডাক্তারের নোটের ফলাফলের উপর ভিত্তি করে সেট করা হয়েছিল। এই রেকর্ডগুলি প্রক্রিয়াকরণকারী প্রোগ্রামটিকে "গভীর রোগী" বলা হত। তাকে 700 হাজার রোগীর রেকর্ড ব্যবহার করে প্রশিক্ষণ দেওয়া হয়েছিল। নতুন রেকর্ডিং পরীক্ষা করার সময়, এটি রোগের পূর্বাভাস দেওয়ার জন্য খুব দরকারী প্রমাণিত হয়েছে। কোনও বিশেষজ্ঞের সাথে কোনও মিথস্ক্রিয়া ছাড়াই, ডিপ রোগী মেডিকেল রেকর্ডে লুকানো লক্ষণগুলি খুঁজে পেয়েছিল - যা এআই বিশ্বাস করেছিল যে রোগী লিভার ক্যান্সার সহ ব্যাপক জটিলতার দ্বারপ্রান্তে ছিল। আমরা পূর্বে বিভিন্ন পূর্বাভাস পদ্ধতির সাথে পরীক্ষা করেছি, যা প্রাথমিক তথ্য হিসাবে অনেক রোগীর মেডিকেল রেকর্ড ব্যবহার করেছে, কিন্তু "গভীর রোগী" এর ফলাফলগুলি তাদের সাথে তুলনা করা যায় না। এছাড়াও, সম্পূর্ণ অপ্রত্যাশিত অর্জন রয়েছে: "গভীর রোগী" মানসিক ব্যাধি যেমন সিজোফ্রেনিয়ার সূত্রপাতের পূর্বাভাস দিতে খুব ভাল। কিন্তু যেহেতু আধুনিক ওষুধের কাছে এটির পূর্বাভাস দেওয়ার সরঞ্জাম নেই, তাই প্রশ্ন উঠেছে কীভাবে এআই এটি করতে পেরেছিল। তবে, দ্য ডিপ পেশেন্ট কীভাবে তিনি এই কাজটি করেন তা ব্যাখ্যা করতে অক্ষম। [৩৫]
• আদর্শভাবে, এই ধরনের সরঞ্জামগুলি ডাক্তারদের ব্যাখ্যা করা উচিত যে তারা কীভাবে একটি নির্দিষ্ট উপসংহারে এসেছেন - বলতে, একটি নির্দিষ্ট ওষুধের ব্যবহারের ন্যায্যতা। যাইহোক, আধুনিক কৃত্রিম বুদ্ধিমত্তা সিস্টেম দুর্ভাগ্যবশত এটি করতে পারে না। আমরা অনুরূপ প্রোগ্রাম তৈরি করতে পারি, কিন্তু তারা কিভাবে কাজ করে তা আমরা জানি না। গভীর শিক্ষা এআই সিস্টেমকে বিস্ফোরক সাফল্যের দিকে নিয়ে গেছে। বর্তমানে, এই ধরনের AI সিস্টেমগুলি ওষুধ, অর্থ, উত্পাদন, ইত্যাদির মতো শিল্পগুলিতে মূল সিদ্ধান্ত নিতে ব্যবহৃত হয়৷ সম্ভবত এটি নিজেই বুদ্ধিমত্তার প্রকৃতি - যেটির শুধুমাত্র একটি অংশ যুক্তিসঙ্গতভাবে ব্যাখ্যা করা যেতে পারে, যদিও বেশিরভাগই এটি স্বতঃস্ফূর্ত সিদ্ধান্ত নেয়৷ কিন্তু যখন আমরা এই ধরনের সিস্টেমগুলিকে ক্যান্সার নির্ণয় এবং সামরিক কৌশলগুলি সম্পাদন করার অনুমতি দিই তখন এটি কী হতে পারে? [৩৫]

চিকিৎসা খাত কি WannaCry থেকে কোন শিক্ষা নিয়েছে?

• 25 মে, 2017-এ, বিবিসি সংবাদ সংস্থা রিপোর্ট করেছে [১৬] যে পরিধানযোগ্য মেডিকেল ডিভাইসগুলিতে সাইবার নিরাপত্তাকে উপেক্ষা করার একটি উল্লেখযোগ্য কারণ হল তাদের কম কম্পিউটিং ক্ষমতা, তাদের আকারের জন্য কঠোর প্রয়োজনীয়তার কারণে। অন্য দুটি সমান তাৎপর্যপূর্ণ কারণ: কীভাবে নিরাপদ কোড লিখতে হয় সে সম্পর্কে জ্ঞানের অভাব এবং চূড়ান্ত পণ্য প্রকাশের জন্য সময়সীমা চাপানো।
• একই বার্তায়, বিবিসি উল্লেখ করেছে [১৬] যে একটি পেসমেকারের প্রোগ্রাম কোড নিয়ে গবেষণার ফলে, এতে ৮,০০০ এরও বেশি দুর্বলতা আবিষ্কৃত হয়েছে; এবং WannaCry ঘটনার দ্বারা উন্মোচিত সাইবার নিরাপত্তা সংক্রান্ত সমস্যাগুলি সম্পর্কে ব্যাপক প্রচার সত্ত্বেও, শুধুমাত্র 16% মেডিকেল ডিভাইস নির্মাতারা তাদের ডিভাইসের সাইবার নিরাপত্তা নিশ্চিত করার জন্য নির্দিষ্ট পদক্ষেপ নিয়েছে। যে চিকিৎসা কেন্দ্রগুলি WannaCry-এর সাথে সংঘর্ষ এড়াতে সক্ষম হয়েছে, তাদের মধ্যে মাত্র 8000% তাদের সরঞ্জামের সাইবার নিরাপত্তা নির্ণয়ের বিষয়ে উদ্বিগ্ন ছিল। যুক্তরাজ্যের 17 টিরও বেশি স্বাস্থ্যসেবা সংস্থা সাইবার আক্রমণের শিকার হওয়ার পরপরই প্রতিবেদনগুলি আসে।
• জুন 13, 2017-এ, WannaCry ঘটনার এক মাস পরে, পিটার প্রোনোভস্ট, একজন পিএইচডি সহ একজন চিকিত্সক এবং জনস হপকিন্স মেডিসিনের রোগীর সুরক্ষার সহযোগী পরিচালক, হার্ভার্ড বিজনেস রিভিউতে [১৭] কম্পিউটারাইজড মেডিকেল ইন্টিগ্রেশনের চাপের চ্যালেঞ্জগুলি নিয়ে আলোচনা করেন। - সাইবার নিরাপত্তা সম্পর্কে একটি শব্দ উল্লেখ করেননি।
• WannaCry ঘটনার এক মাস পর 15 জুন, 2017-এ, রবার্ট পার্ল, একজন ডক্টরেট সহ একজন চিকিত্সক এবং দুটি চিকিৎসা কেন্দ্রের পরিচালক, হার্ভার্ড বিজনেসের পৃষ্ঠাগুলিতে [১৫] আলোচনা করেন ডেভেলপার এবং ব্যবহারকারীদের দ্বারা সম্মুখীন আধুনিক চ্যালেঞ্জগুলির পর্যালোচনা ইএইচআর ম্যানেজমেন্ট সিস্টেম, - তিনি সাইবার নিরাপত্তা সম্পর্কে একটি শব্দও বলেননি।
• জুন 20, 2017-এ, WannaCry ঘটনার এক মাস পরে, হার্ভার্ড মেডিক্যাল স্কুল থেকে ডক্টরেট ডিগ্রিধারী একদল বিজ্ঞানী, যারা ব্রিঘাম এবং মহিলা হাসপাতালের মূল বিভাগের প্রধান, তাদের ফলাফল [২০] প্রকাশ করেন হার্ভার্ড বিজনেস রিভিউ রোগীর যত্নের মান উন্নত করার জন্য চিকিৎসা সরঞ্জাম আধুনিকীকরণের প্রয়োজনীয়তার উপর গোল টেবিল আলোচনা। রাউন্ড টেবিলে ডাক্তারদের উপর কাজের চাপ কমানোর এবং প্রযুক্তিগত প্রক্রিয়া এবং ব্যাপক স্বয়ংক্রিয়করণের মাধ্যমে খরচ কমানোর সম্ভাবনা নিয়ে আলোচনা করা হয়েছে। 20টি নেতৃস্থানীয় মার্কিন চিকিৎসা কেন্দ্রের প্রতিনিধিরা গোল টেবিলে অংশ নিয়েছিলেন। চিকিৎসা সরঞ্জামের আধুনিকীকরণ নিয়ে আলোচনা করে, অংশগ্রহণকারীরা ভবিষ্যদ্বাণীমূলক সরঞ্জাম এবং স্মার্ট ডিভাইসগুলির উপর উচ্চ আশা রেখেছিল। সাইবার সিকিউরিটি নিয়ে একটা কথাও বলা হয়নি।

কিভাবে চিকিৎসা কেন্দ্র সাইবার নিরাপত্তা নিশ্চিত করতে পারে?

• 2006 সালে, রাশিয়ার এফএসও-এর বিশেষ যোগাযোগ তথ্য সিস্টেমের অধিদপ্তরের প্রধান, লেফটেন্যান্ট জেনারেল নিকোলাই ইলিন বলেন, [৫২]: “তথ্য নিরাপত্তার বিষয়টি আগের চেয়ে আজ বেশি প্রাসঙ্গিক। ব্যবহৃত প্রযুক্তির পরিমাণ দ্রুত বৃদ্ধি পাচ্ছে। দুর্ভাগ্যবশত, আজ তথ্য নিরাপত্তা সমস্যা সবসময় নকশা পর্যায়ে বিবেচনা করা হয় না. এটা স্পষ্ট যে এই সমস্যা সমাধানের খরচ হল সিস্টেমের খরচের 52 থেকে 10 শতাংশ, এবং গ্রাহক সবসময় অতিরিক্ত অর্থ দিতে চান না। এদিকে, আপনাকে বুঝতে হবে যে নির্ভরযোগ্য তথ্য সুরক্ষা কেবলমাত্র একটি সমন্বিত পদ্ধতির ক্ষেত্রে উপলব্ধি করা যেতে পারে, যখন সাংগঠনিক ব্যবস্থাগুলি প্রযুক্তিগত সুরক্ষা ব্যবস্থা প্রবর্তনের সাথে মিলিত হয়।"
• 3 অক্টোবর, 2016-এ, মোহাম্মদ আলী, আইবিএম এবং হিউলেট প্যাকার্ডের একজন প্রাক্তন প্রধান কর্মচারী, এবং বর্তমানে কার্বনাইট কোম্পানির প্রধান, সাইবার নিরাপত্তা সমাধানে বিশেষজ্ঞ, হার্ভার্ড বিজনেসের পৃষ্ঠাগুলিতে শেয়ার করেছেন [১৯] পরিস্থিতি সম্পর্কে তার পর্যবেক্ষণ পর্যালোচনা চিকিৎসা খাতে সাইবার নিরাপত্তার সাথে: “যেহেতু র‍্যানসমওয়্যার খুবই সাধারণ এবং ক্ষতি এত ব্যয়বহুল হতে পারে, আমি যখন সিইওদের সাথে কথা বলি এবং শিখি যে তারা এটা নিয়ে খুব একটা চিন্তা করে না তখন আমি সবসময় অবাক হই। সর্বোত্তমভাবে, সিইও আইটি বিভাগে সাইবার নিরাপত্তা সংক্রান্ত সমস্যাগুলি অর্পণ করেন। যাইহোক, কার্যকর সুরক্ষা নিশ্চিত করার জন্য এটি যথেষ্ট নয়। এজন্য আমি সর্বদা সিইওদেরকে উৎসাহিত করি: ১) র‍্যানসমওয়্যার প্রশমনকে একটি সাংগঠনিক উন্নয়ন অগ্রাধিকার হিসেবে অন্তর্ভুক্ত করুন; 19) বছরে অন্তত একবার প্রাসঙ্গিক সাইবার নিরাপত্তা কৌশল পর্যালোচনা করুন; 1) প্রাসঙ্গিক শিক্ষায় আপনার পুরো সংস্থাকে জড়িত করুন।"
• আপনি আর্থিক খাত থেকে প্রতিষ্ঠিত সমাধান ধার করতে পারেন। প্রধান উপসংহার [18] যে আর্থিক খাত সাইবার নিরাপত্তা অস্থিরতা থেকে টানা হয়েছে: “সাইবার নিরাপত্তার সবচেয়ে কার্যকর উপাদান হল কর্মচারী প্রশিক্ষণ। কারণ আজ সাইবার নিরাপত্তার ঘটনাগুলির প্রধান কারণ হল মানবিক কারণ, বিশেষ করে ফিশিং আক্রমণে মানুষের সংবেদনশীলতা। যদিও শক্তিশালী এনক্রিপশন, সাইবার ঝুঁকি বীমা, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, টোকেনাইজেশন, কার্ড চিপিং, ব্লকচেইন এবং বায়োমেট্রিক্স এমন জিনিস যা দরকারী হলেও, মূলত সেকেন্ডারি।"
• 19 মে, 2017-এ, বিবিসি সংবাদ সংস্থা রিপোর্ট করেছে [২৩] যে ইউকেতে, ওয়ানাক্রাই ঘটনার পর, নিরাপত্তা সফ্টওয়্যার বিক্রি 23% বৃদ্ধি পেয়েছে। যাইহোক, ভেরিজন বিশেষজ্ঞদের মতে, সাইবার নিরাপত্তা নিশ্চিত করার জন্য নিরাপত্তা সফ্টওয়্যার প্যানিক কেনার প্রয়োজন নেই; এটি নিশ্চিত করার জন্য, আপনাকে সক্রিয় প্রতিরক্ষা অনুসরণ করতে হবে, প্রতিক্রিয়াশীল নয়।

দ্রষ্টব্য আপনি নিবন্ধটি পছন্দ করেছেন? যদি হ্যাঁ, এটা পছন্দ করুন. যদি লাইকের সংখ্যা দ্বারা (আসুন 70টি পাই) আমি দেখতে পাচ্ছি যে হাবর পাঠকদের এই বিষয়ে আগ্রহ রয়েছে, কিছুক্ষণ পরে আমি চিকিৎসা তথ্য সিস্টেমের আরও সাম্প্রতিক হুমকির পর্যালোচনা সহ একটি ধারাবাহিকতা প্রস্তুত করব।

গ্রন্থ-পঁজী

1. ডেভিড ট্যালবট। কম্পিউটার ভাইরাস হাসপাতালের মেডিকেল ডিভাইসে "ব্যাপক" // এমআইটি প্রযুক্তি পর্যালোচনা (ডিজিটাল)। 2012।
2. ক্রিস্টিনা গ্রিফ্যান্টিনি। প্লাগ এবং প্লে হাসপাতাল // এমআইটি প্রযুক্তি পর্যালোচনা (ডিজিটাল)। 2008।
3. ডেন্স মাক্রুশিন। স্মার্ট ওষুধের ভুল // সিকিউরলিস্ট। 2017।
4. টম সিমোনাইট। হাসপাতালের র্যানসমওয়্যার সংক্রমণের সাথে, রোগীরা ঝুঁকির মধ্যে রয়েছে // এমআইটি প্রযুক্তি পর্যালোচনা (ডিজিটাল)। 2016..
5. সারাহ মার্শ। এনএইচএস কর্মী এবং রোগীরা কীভাবে সাইবার-আক্রমণ তাদের প্রভাবিত করেছে // অভিভাবক. 2017।
6. অ্যালেক্স হার্ন। হ্যাকাররা কসমেটিক সার্জারি ক্লিনিক থেকে ব্যক্তিগত ছবি প্রকাশ করে // অভিভাবক. 2017।
7. সরুনাস সেরনিয়াউসকাস। লিথুয়ানিয়া: সাইবার অপরাধীরা চুরি করা ছবি দিয়ে প্লাস্টিক সার্জারি ক্লিনিককে ব্ল্যাকমেল করে // OCCRP: সংগঠিত অপরাধ এবং দুর্নীতি রিপোর্টিং প্রকল্প। 2017।
8. রে ওয়ালশ। নগ্ন প্লাস্টিক সার্জারি রোগীর ছবি ইন্টারনেটে ফাঁস // সেরা ভিপিএন। 2017।
9. অ্যাডাম লেভিন। চিকিত্সক নিজেকে নিরাময় করেন: আপনার মেডিকেল রেকর্ড কি নিরাপদ? //হাফপোস্ট। 2016।
10. মাইক অরকাট। হ্যাকাররা হাসপাতালে প্রবেশ করছে // এমআইটি প্রযুক্তি পর্যালোচনা (ডিজিটাল)। 2014।
11. পাইটর সাপোজনিকভ। 2017 সালে ইলেকট্রনিক মেডিকেল রেকর্ড সব মস্কো ক্লিনিক প্রদর্শিত হবে // AMI: চিকিৎসা ও সামাজিক তথ্যের জন্য রাশিয়ান এজেন্সি। 2016।
12. জিম ফিঙ্কেল। এক্সক্লুসিভ: এফবিআই সাইবার আক্রমণের জন্য ঝুঁকিপূর্ণ স্বাস্থ্যসেবা খাতকে সতর্ক করেছে // রয়টার্স। 2014।
13. জুলিয়া ক্যারি ওং। সাইবার হামলার পর লস অ্যাঞ্জেলেস হাসপাতাল ফ্যাক্স এবং কাগজের চার্টে ফিরে আসে // অভিভাবক. 2016।
14. মাইক অরকাট। র‍্যানসমওয়্যারের সাথে হলিউড হাসপাতালের রান-ইন সাইবার ক্রাইমের একটি উদ্বেগজনক প্রবণতার অংশ // এমআইটি প্রযুক্তি পর্যালোচনা (ডিজিটাল)। 2016।
15. রবার্ট এম. পার্ল, এমডি (হার্ভার্ড)। ইলেকট্রনিক স্বাস্থ্য রেকর্ড বাস্তবায়ন সম্পর্কে স্বাস্থ্য ব্যবস্থা, হাসপাতাল এবং চিকিত্সকদের কী জানা দরকার // হার্ভার্ড বিজনেস রিভিউ (ডিজিটাল)। 2017।
16. পেসমেকার কোডে 'হাজার হাজার' পরিচিত বাগ পাওয়া গেছে // বিবিসি। 2017।
17. পিটার প্রনোভোস্ট, এমডি। হাসপাতালগুলি তাদের প্রযুক্তির জন্য নাটকীয়ভাবে অতিরিক্ত অর্থ প্রদান করছে // হার্ভার্ড বিজনেস রিভিউ (ডিজিটাল)। 2017।
18. রেবেকা ওয়েইনট্রাব, এমডি (হার্ভার্ড), জোরাম বোরেনস্টাইন। সাইবার নিরাপত্তার উন্নতির জন্য স্বাস্থ্যসেবা খাতের 11টি জিনিস অবশ্যই করা উচিত // হার্ভার্ড বিজনেস রিভিউ (ডিজিটাল)। 2017।
19. মোহাম্মদ আলী। আপনার কোম্পানি একটি Ransomware আক্রমণের জন্য প্রস্তুত? // হার্ভার্ড বিজনেস রিভিউ (ডিজিটাল)। 2016।
20. মিতালি কাকদ, এমডি, ডেভিড ওয়েস্টফল বেটস, এমডি। স্বাস্থ্য পরিচর্যায় ভবিষ্যদ্বাণীমূলক বিশ্লেষণের জন্য বাই-ইন করা // হার্ভার্ড বিজনেস রিভিউ (ডিজিটাল)। 2017।
21. মাইকেল গ্রেগ। কেন আপনার মেডিকেল রেকর্ড আর নিরাপদ নয় //হাফপোস্ট। 2013।
22. প্রতিবেদন: স্বাস্থ্যসেবা 2017 সালে ডেটা লঙ্ঘনের ঘটনাগুলিতে নেতৃত্ব দেয়৷ // স্মার্ট ব্রিফ। 2017।
23. ম্যাথিউ ওয়াল, মার্ক ওয়ার্ড। WannaCry: আপনি আপনার ব্যবসা রক্ষা করতে কি করতে পারেন? // বিবিসি। 2017।
24. 1 ডেটা লঙ্ঘনের ক্ষেত্রে এখন পর্যন্ত 2017M এরও বেশি রেকর্ড প্রকাশ করা হয়েছে // বিবিসি। 2017।
25. অ্যালেক্স হার্ন। সাইবার-আক্রমণের জন্য এনএইচএসকে প্রকাশ করার জন্য কে দায়ী? // অভিভাবক. 2017।
26. কীভাবে আপনার নেটওয়ার্কগুলিকে র্যানসমওয়্যার থেকে রক্ষা করবেন //এফবিআই। 2017।
27. তথ্য লঙ্ঘন শিল্প পূর্বাভাস //আরএক্সপেরিয়ান। 2017।
28. স্টিভেন এরলাঙ্গার, ড্যান বিলেফস্কি, সেওয়েল চ্যান। ইউকে হেলথ সার্ভিস কয়েক মাস ধরে সতর্কতা উপেক্ষা করেছে // নিউ ইয়র্ক টাইমস. 2017।
29. উইন্ডোজ 7 WannaCry কৃমি দ্বারা সবচেয়ে কঠিন আঘাত // বিবিসি। 2017।
30. অ্যালেন স্টেফানেক। হলউড প্রেসবিটারিয়ান মেডিকা সেন্টার.
31. লিন্ডা রোজেনক্র্যান্স। সিন্থেটিক আইডেন্টিটি থেফ্ট: হাউ ক্রুক্স ক্রিয়েট এ নিউ ইউ // টমস গাইড। 2015।
32. সিন্থেটিক আইডেন্টিটি চুরি কী এবং কীভাবে এটি প্রতিরোধ করা যায়.
33. সিনথেটিক আইডেন্টিটি চুরি.
34. স্টিভেন ডি'আলফোনসো। কৃত্রিম পরিচয় চুরি: তিনটি উপায়ে সিন্থেটিক আইডেন্টিটি তৈরি করা হয় // নিরাপত্তা গোয়েন্দা। 2014।
35. উইল নাইট। AI এর হৃদয়ে অন্ধকার গোপন // MIT প্রযুক্তি পর্যালোচনা। 120(3), 2017।
36. কুজনেটসভ জি.জি. একটি চিকিৎসা প্রতিষ্ঠানের জন্য একটি তথ্য সিস্টেম নির্বাচন করার সমস্যা // "সাইবেরিয়ার তথ্যবিদ্যা"।
37. তথ্য সিস্টেম এবং তথ্য সুরক্ষা সমস্যা // "সাইবেরিয়ার তথ্যবিদ্যা"।
38. অদূর ভবিষ্যতে স্বাস্থ্যসেবা আইটি // "সাইবেরিয়ার তথ্যবিদ্যা"।
39. ভ্লাদিমির মাকারভ। EMIAS সিস্টেম সম্পর্কে প্রশ্নের উত্তর // রেডিও "মস্কোর প্রতিধ্বনি"।
40. কিভাবে Muscovites এর চিকিৎসা তথ্য সুরক্ষিত হয় // ওপেন সিস্টেম। 2015।
41. ইরিনা শিয়ান। মস্কোতে ইলেকট্রনিক মেডিকেল রেকর্ড চালু করা হচ্ছে // কম্পিউটারওয়ার্ল্ড রাশিয়া। 2012।
42. ইরিনা শিয়ান। একই নৌকা // কম্পিউটারওয়ার্ল্ড রাশিয়া। 2012।
43. ওলগা স্মিরনোভা। পৃথিবীর সবচেয়ে স্মার্ট শহর // প্রোফাইল। 2016।
44. সেপলেভা আনাস্তাসিয়া। মেডিকেল ইনফরমেশন সিস্টেম Kondopoga // 2012।
45. মেডিকেল ইনফরমেশন সিস্টেম "প্যারাসেলসাস-এ".
46. কুজনেটসভ জি.জি. মেডিকেল ইনফরমেশন সিস্টেম "ইনফোমেড" ব্যবহার করে পৌরসভার স্বাস্থ্যসেবার তথ্যায়ন // "সাইবেরিয়ার তথ্যবিদ্যা"।
47. মেডিকেল ইনফরমেশন সিস্টেম (MIS) DOKA+.
48. ই-হাসপাতাল। অফিসিয়াল সাইট.
49. প্রযুক্তি এবং সম্ভাবনা // "সাইবেরিয়ার তথ্যবিদ্যা"।
50. রাশিয়ায় ওষুধ কী আইটি মান মেনে চলে?
51. আঞ্চলিক সাবসিস্টেম (RISUZ) // "সাইবেরিয়ার তথ্যবিদ্যা"।
52. তথ্য সিস্টেম এবং তথ্য সুরক্ষা সমস্যা // "সাইবেরিয়ার তথ্যবিদ্যা"।
53. চিকিৎসা তথ্য সিস্টেমের ক্ষমতা // "সাইবেরিয়ার তথ্যবিদ্যা"।
54. ইউনিফাইড স্বাস্থ্য তথ্য স্থান // "সাইবেরিয়ার তথ্যবিদ্যা"।
55. Agenko T.Yu., Andrianov A.V. ইএমআইএএস এবং হাসপাতালের স্বয়ংক্রিয় তথ্য সিস্টেমকে একীভূত করার অভিজ্ঞতা // আইটি-স্ট্যান্ডার্ড। 3(4)। 2015।
56. আঞ্চলিক পর্যায়ে আইটি: পরিস্থিতি সমতলকরণ এবং উন্মুক্ততা নিশ্চিত করা // তথ্য পরিষেবা পরিচালক। 2013.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. স্বাস্থ্যসেবা খাতে তথ্য সম্পদ ও সেবার সুরক্ষা নিশ্চিত করা // আন্তর্জাতিক ছাত্র বৈজ্ঞানিক বুলেটিন। 2015।
58. ইরিনা শিয়ান। মেঘের মধ্যে ছবি // তথ্য সেবা পরিচালক। 2017।
59. ইরিনা শিয়ান। স্বাস্থ্যসেবা তথ্যের কার্যকারিতা - "শেষ মাইল" এ // তথ্য সেবা পরিচালক। 2016।
60. ক্যাসপারস্কি ল্যাব: ওয়ানাক্রাই ভাইরাসের হ্যাকার আক্রমণে রাশিয়া সবচেয়ে বেশি ক্ষতিগ্রস্ত হয়েছে // 2017।
61. আন্দ্রে মাখোনিন। রাশিয়ান রেলওয়ে এবং কেন্দ্রীয় ব্যাংক ভাইরাস আক্রমণের কথা জানিয়েছে // বিবিসি। 2017।
62. এরিক বোসম্যান, কাভেহ রাজাভি। Dedup Est Machina: একটি উন্নত শোষণ ভেক্টর হিসাবে মেমরি ডিডুপ্লিকেশন // নিরাপত্তা এবং গোপনীয়তার উপর IEEE সিম্পোজিয়ামের কার্যক্রম। 2016. পিপি। 987-1004।
63. ব্রুস পটার। তথ্য নিরাপত্তার ডার্টি লিটল সিক্রেটস // DEFCON 15. 2007।
64. একেতেরিনা কোস্টিনা। ইনভিট্রো সাইবার আক্রমণের কারণে পরীক্ষা গ্রহণ স্থগিত ঘোষণা করেছে.

উত্স: www.habr.com