Küberjulgeoleku ohtude analüüs meditsiiniliste infosüsteemide jaoks ajavahemikus 2007–2017.

– Kui levinud on Venemaal meditsiinilised infosüsteemid?
– Kas räägiksite lähemalt riiklikust ühtsest tervishoiuinfosüsteemist (EHTI)?
– Kas saaksite rääkida lähemalt kohalike meditsiiniliste infosüsteemide tehnilistest omadustest?
– Kuidas on olukord kohaliku EMIAS küberjulgeolekuga?
– Kuidas on olukord küberjulgeolekuga meditsiiniliste infosüsteemide osas – numbrites?
– Kas arvutiviirused saavad nakatada meditsiiniseadmeid?
– Kui ohtlikud on lunaväärviirused meditsiinisektorile?
– Kui küberintsidendid on nii ohtlikud, miks arvutavad meditsiiniseadmeste tootjad oma seadmeid?
– Miks on küberkurjategijad üle läinud finantssektorist ja jaemüügiäridest meditsiini keskustesse?
– Miks on lunaväärviiruste nakatumise juhtumid meditsiinisektorisse suurenenud ja jätkuvalt kasvavad?
– Arstid, medõed ja patsiendid, kes on kannatanud WannaCry tõttu – mida see neile tähendas?
– Kuidas saavad küberkurjategijad plastilise kirurgia kliinikule kahju teha?
– Küberkurjategija varastas meditsiinilise kaardi – millised on selle seadusliku omaniku riskid?
– Miks on meditsiiniliste kaardid vargused muutunud nii nõutuks?
– Kuidas on sotsiaalkindlustuse numbrite vargused seotud dokumentide võltsimise kuritegeliku tööstusega?
– Täna räägitakse palju tehisintellekti süsteemide perspektiividest ja ohutusest. Kuidas on olukord meditsiinisektoris?
– Kas meditsiinisektor on saanud õppetunde WannaCry olukorrast?
– Kuidas saavad meditsiinikeskused tagada küberkaitse?

See ülevaade on märgitud tänukirjaga Vene Föderatsiooni Terviseministeeriumi poolt (vt allolevast spoilerist).

Kui levinud on Venemaal meditsiinilised infosüsteemid?

• 2006. aastal teatas "Informatika Siberis" (IT-ettevõte, mis on spetsialiseerunud meditsiiniliste infosüsteemide arendamisele) [38]: "MIT Technology Review avaldab regulaarselt traditsioonilist nimekirja kümnest perspektiivikast infotehnoloogia lahendusest, mis hakavad peagi avaldama kõige suuremat mõju inimühiskonnale. 2006. aastal kuulus 6 kümnest positsioonist sellesse nimekirja tehnoloogiad, mis olid mingil moel seotud meditsiini valdkonnaga. 2007. aasta kuulutati Venemaal välja "tervishoiu digitaliseerimise aastaks". Aastatel 2007–2017 on tervishoiu sõltuvus infotehnoloogiatest pidevalt kasvanud."
• 10. septembril 2012 teatas informatsioonianalüüsi keskus "Avatud süsteemid" [41], et 2012. aastal liitus EMIAS-ega (ühtne meditsiiniline infotehnoloogia ja analüütiline süsteem) 350 Moskva polikliinikut. Veidi hiljem, 24. oktoobril 2012, teatas sama allikas [42], et praegu on 3,8 tuhat arsti saanud automatiseeritud töökohti ning 1,8 miljonit kodanikku on juba proovinud EMIAS-teenust. 12. mail 2015 teatas sama allikas [40], et EMIAS toimib kõigis 660 Moskva avalikus polikliinikus ning sisaldab andmeid rohkem kui 7 miljoni patsiendi kohta.
• 25. juunil 2016 avaldas ajakiri "Profil" [43] rahvusvahelise analüüsikeskuse PwC eksperthinnangu: "Moskva on ainus megapolis, kus on täielikult rakendatud ühtne süsteem linna polikliinikumite juhtimiseks, samas kui sarnased lahendused teistes linnades, sealhulgas New Yorgis ja Londonis, on alles arutelu tasemel." "Profil" teatas ka, et 25. juuli 2016 seisuga on EMIAS-s registreeritud 75% Moskva elanikest (umbes 9 miljonit inimest), süsteemis töötab enam kui 20 tuhat arsti; süsteemi käivitamisest alates on tehtud enam kui 240 miljonit arsti juurde broneeringut; iga päev tehakse süsteemis rohkem kui 500 tuhat erinevat toimingut. 10. veebruaril 2017 teatas "Echo Moskvy" [39], et praegu toimub Moskvas juba üle 97% meditsiinilistest vastuvõttudest eelneva broneeringu alusel, mis tehakse läbi EMIAS.
• 19. juulil 2016. aastal teatas Veronika Skvortsova, Venemaa Föderatsiooni tervishoiuminister, et 2018. aasta lõpuks on 95% riigi meditsiinikeskustest ühendatud ühtse riikliku tervishoiu infosüsteemiga (EGISZ) – läbi ühtse elektroonilise meditsiinikaardi (EMK) juurutamise. Vastav seadus, mis kohustab Venemaa piirkondi süsteemile ühenduma, on läbinud avaliku arutelu, kooskõlastatud kõigi huvitatud föderaalse organiga ning jõuab peagi valitsusse. Veronika Skvortsova teatas, et 83 piirkonnas on korraldatud elektrooniline arstile registreerimine; 66 subjektis on juurutatud ühtne piirkondlik kiirabi dispetšerimissüsteem; 81 riigis toimivad meditsiinilised infosüsteemid, millega on ühendatud automatiseeritud töökohad 57% arstidest.

Kas võib rääkida lähemalt ühtsest riiklikust tervishoium infosüsteemist (EGSIZ)?

• EHSIZ on kõikide kodumaiste MISe (meditsiinilised informatsioonisüsteemid) juur. See koosneb piirkondlikest segmentidest – RUISUZ-ist (regionaalne tervishoiu juhtimise informatsioonisüsteem). EMIASe, mida juba varem mainiti, on üks RUISUZ-i eksemplaridest (kõige tuntum ja kõige lootustandvam). [51] Nagu selgitab [56] ajakirja "Infojuhi" toimetus, on EHSIZ pilve- ja võrgu IT-infrastruktuur, mille piirkondlike segmentide loomisega tegelevad teadus- ja teadusasutused Kaliningradi, Kostroma, Novosibirski, Orli, Saratovi, Tomsk ja teiste Venemaa linnade teaduskeskused.
• EHSIZ-i ülesanne on likvideerida tervishoiu "lappimine"; erinevate asutuste MISe sünkroniseerimise kaudu, millest igaühel oli enne EHSIZ-i rakendamist oma tarkvara, mis oli valmistatud eritellimusel, ilma üksikute kesksete standarditeta. [54] Alates 2008. aastast põhineb Venemaa Föderatsiooni tervishoiu ühtne informatsiooniruum 26 tööstuslikul IT-standardil [50]. 20 neist on rahvusvahelised.
• Meditsiinikeskuste töö sõltub suuresti MISE-dest, nagu OpenEMR või EMIAS. MISP-d tagavad patsiendi info salvestamise: diagnostilised tulemused, välja kirjutatud ravimite andmed, haiguslugu jne. Kõige levinumad MISE-komponendid (30. märtsi 2017 seisuga): EHR (Elektroonilised Terviseandmed) – elektrooniliste meditsiinikaartide pidamise süsteem, mis salvestab patsiendi andmed struktureeritud kujul ja haldab tema haiguslugu. NAS (Võrgulahendus) – võrguga ühendatud andmehoidla. DICOM (Digitaalne Kujutamine ja Kommunikatsioon Meditsiinis) – digitaalsete piltide loomise ja vahetamise standard meditsiinis. PACS (Pildihaldus- ja Kommunikatsioonisüsteem) – piltide säilitamise ja vahetamise süsteem, mis töötab DICOM standardi kohaselt. Loomine, säilitamine ja meditsiiniliste piltide ning uuritud patsientide dokumentide visualiseerimine. Kõige levinum DICOM-süsteem. [3] Kõik need MISE-d on haavatavad kõikehõlmavate küberrünnakute suhtes, mille teostamise üksikasjad on avalikult kergesti kättesaadavad.
• 2015. aastal rääkisid P. S. Zhilyaev, T. I. Goryunova ja K. I. Volodin, tehnilised eksperdid "Penzenski Riiklik Tehnoloogiauuringute Ülikool", oma artiklis, mis käsitleb küberjulgeolekut meditsiinitisektorist, et E-MIAS (Eraldatud Meditsiiniline Infotehnoloogia Automatiseerimise Süsteem) koosneb järgmistest osadest: 1) IMEK (integreeritud meditsiiniline elektrooniline kaart); 2) linnaplaneeringu patsientide register; 3) patsientide voogude juhtimise süsteem; 4) integreeritud meditsiinilise teabe süsteem; 5) kokkuvõtlik juhtimisarvestuse süsteem; 6) isikustatud meditsiiniteenuste arvestussüsteem; 7) meditsiiniliste registreerimiste haldamise süsteem. Mis puudutab IMEK-i, siis radio "Echo Moskvast" ([39], 10. veebruar 2017) teate kohaselt on see alam-süsteem rajatud OpenEHR standardi tipptasemel kogemusele, mis on kõige arenenum tehnoloogia, millele järk-järgult üle minna tehnoloogiliselt arenenud riikides.
• Ajaleht "Computerworld Eesti" selgitas samuti [41], et lisaks kõigi nende teenuste omavahelisele integreerimisele ning tervishoiuasutuste infosüsteemidega on EMIAS ka ühendatud riikliku programmi "EGIS-Tervise" (EGIS - ühtne riiklik teabe süsteem) ja e-valitsuse süsteemidega, sealhulgas riigiteenuste portaalidega. Veidi hiljem, 25. juulil 2016, täpsustas ajaleht "Profil" [43], et EMIAS hõlmab hetkel mitmeid teenuseid: situatsioonikeskus, elektrooniline registratuur, EMK, elektrooniline retsept, töövõimetuslehed, laboriteenus ja isikustatud arvestus.
• 7. aprillil 2016 teatas ajaleht "Infoteenuse direktor" [59], et EMIAS on jõudnud apteekidesse. Kõikides Moskva apteekides, mis väljastavad ravimeid soodustingimustel, on käivitatud "automaatne ravimite toetuse haldamise süsteem" - M-Apteek.
• 19. jaanuaril 2017 teatas sama allikas [58], et alates 2015. aastast on Moskvas käivitatud ühtne radioloogiline teabe süsteem (ЕРИС), mis on integreeritud ЕМИАС-iga. Arstipoolsete haigestumise suuniste andmiseks on loodud tehnoloogilised kaardid röntgenuuringute, ultraheli, kompjutertomograafia ja magnetresonantsuuringute jaoks, mis on samuti integreeritud ЕМИАС-iga. Projekti laienedes on plaanis teenusele liita haiglad koos nende mitme erineva seadmega. Paljudes haiglates on olemas oma meditsiinilised infosüsteemid, millega tuleb samuti integreeruda. Ajakiri „Profile“ toob samuti välja, et nähes positiivset pealinna kogemust, on ka piirkonnad hakanud EМИАС-i rakendamise vastu huvi tundma.

Kas võiks rääkida lähemalt kodumaiste meditsiiniliste infosüsteemide tehnilistest omadustest?

• Selle lõigu teave on võetud – analüütilisest ülevaatest [49] «Siberi Informatika». Umbes 70% meditsiinilistest infosüsteemidest on ehitatud relatsioonilistele andmebaasidele. 1999. aastal kasutas 47% meditsiinilistest infosüsteemidest kohalikke (lauaarvuti) andmebaase, olles enamasti dBase tabelid. Selline lähenemine on iseloomulik tarkvaraarenduse algfaasile meditsiinis ja kitsalt spetsialiseeritud toodete loomisel.
• Iga aastaga väheneb kodumaiste süsteemide arv, mis põhinevad lauaarvuti andmebaasidel. 2003. aastal oli see number juba vaid 4%. Tänapäeval ei kasuta praktiliselt keegi arendajatest enam dBase tabelite süsteemi. Mõned tarkvaratooted kasutavad oma andmebaasiformaati; neid kasutatakse sageli elektroonilistes farmakoloogilistes käsiraamatutes. Praegu on kodumisel turul olemas meditsiiniline infosüsteem, mis on ehitatud isegi oma kliendi-server arhitektuuri andmebaasi: e-Hospital. On raske ette kujutada objektiivseid põhjuseid selliste lahenduste jaoks.
• Eestis arendatakse peamiselt järgmisi meditsiinilisi infosüsteeme, kasutades järgmisi andmebaasisüsteeme: Microsoft SQL Server (52,18%), Cache (17,4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%). Võrdluseks: kui analüüsida kogu tervishoiu tarkvara, mis kasutab kliendi-serveri arhitektuuri, moodustab Microsoft SQL Serveri osakaal 64%. Paljud arendajad (17,4%) lubavad mitme andmebaasisüsteemi kasutamist, kõige sagedamini on see kombinatsioon Microsoft SQL Serverist ja Oracle'ist. Kaks süsteemi (IS Kondopoga [44] ja Paracelsus-A [45]) kasutavad samaaegselt mitu andmebaasi. Kõik kasutatavad andmebaasisüsteemid jagunevad kaheks põhi­liigiks: relatsioonilised ja post-relatsioonilised (objektorienteeritud). Tänaseks on 70% Eesti meditsiinilistest infosüsteemidest rajatud relatsioonilistele andmebaasisüsteemidele ja 30% post-relatsioonilistele.
• Meditsiiniliste infosüsteemide väljatöötamisel kasutatakse erinevaid programmeerimisvahendeid. Näiteks on ДОКА+ [47] kirjutatud PHP-s ja JavaScriptis. «E-Hospital» [48] on välja töötatud Microsoft Visual C++ keskkonnas. Amulet – Microsoft Visual.NET keskkonnas. «Infomed» [46] töötab Windowsi (98/Me/NT/2000/XP) all ja sellel on kahetasandiline kliendi-serveri arhitektuur; kliendiosa on realiseeritud Delphi programmeerimiskeeles; serveriosa töötab Oracle andmebaasi all.
• Umbes 40% arendajatest kasutavad andmebaasi sisseehitatud tööriistu. Aroudentad aruannete redaktorina kasutab 42% omaenda arendusi; 23% kasutavad andmebaasi sisseehitatud vahendeid. Programmikoodi projekteerimise ja testimise automatiseerimiseks kasutab 50% arendajatest Visual Source Safe'i. Dokumentatsiooni loomiseks kasutab 85% arendajatest Microsofti tooteid – kas tekstiredaktorit Word või, nagu e-Hospital'i loojad, Microsoft Help Workshop'i.
• 2015. aastal avaldasid Moskva Tehnikaülikooli ekspertideks olevad Ageenko T.Y. ja Andrianov A.V. artikli [55], kus nad üksikasjalikult kirjeldasid haiglate automatiseeritud teabesüsteemi (HAITS) tehnilisi detaile, sealhulgas tüüpilist meditsiiniasutuse võrguinfrastruktuuri ja aktuaalseid probleeme selle küberkaitse tagamise osas. HAITS on turvaline võrk, mille kaudu toimib EMSIA, Venemaa kõige perspektiivikam meditsiiniline teabesüsteem.
• «Siberi Informatika» kinnitab [53], et kaks autoriteetsemat teadus- ja uurimiskeskust, mis tegelevad meditsiiniliste teabesüsteemide väljatöötamisega, on Venemaa Teaduste Akadeemia Programmide Instituut (asub vanas vene linnas Pereslavl-Zalesskis) ja mittetulundusühing «Meditsiiniteenuste Arendamise ja Spetsialiseeritud Meditsiinilise Abi Fond Medsanchar 168» (asub Novosibirski Akadeemilinnakus). Samuti võib «Siberi Informatika» selle loetellu lisada, asudes Omskis.

Mis on olukord kodumaise EMSIA küberkaitsega?

• 10. veebruaril 2017 intervjuus raadiole "Echo Moskvy" jagas projektijuht Vladimir Makarov mõtteid [39] selle kohta, et absoluutset küberturvalisust ei eksisteeri: "Alati on andmeleke risk. Tuleb harjuda sellega, et kõike, mis teete kaasaegsete tehnoloogiatega, võivad teised teada saada. Isegi maailma kõrgeimate ametikohade e-posti kontosid häkitakse." Seoses sellega võib mainida hiljutist juhtumit, mille käigus vahetati välja umbes 90 ühe Ühendkuningriigi parlamendi liikme e-kirjad.
• 12. mai 2015. aastal rääkis Moskva infotehnoloogia osakond [40] neljast KSIIBi (kompleksne infosüsteemi turvameetmed) võtmeaspektist EMIASes: 1) füüsiline kaitse – andmed on salvestatud kaasaegsetele serveritele, mis asuvad maa-alustes ruumides, millele on juurdepääs rangelt reguleeritud; 2) tarkvaraline kaitse – andmed edastatakse krüpteeritud kujul kaitstud sideteede kaudu; lisaks saab korraga teavet ainult ühe patsiendi kohta; 3) autoriseeritud juurdepääs andmetele – arsti isik otse tuvastatakse personaalse nutikaardiga; patsiendi jaoks on aga ette nähtud kaheastmeline autentimine OMS-i poliisi ja sünniaja alusel.
• 4) Meditsiini- ja isikuandmed hoitakse eraldi, kahes erinevas andmebaasis, mis tagab nende täiendava turvalisuse; EMLIAS-i serverid koguvad meditsiinilisi andmeid anonüümses vormis: visiite arsti juurde, ettekirjutusi, haiguslehti, saatekirju, retsepte ja teisi üksikasju; samas kui isikuandmed – OMS poliisi number, perekonnanimi, eesnimi, isikukood, sugu ja sünnikuupäev – on Moskva linna kohustusliku tervisekindlustuse fondi andmebaasides; nende kahe andmebaasi andmed ühendatakse visuaalselt ainult arsti monitoril pärast tema identifitseerimist.
• Siiski, hoolimata tunduvast ja läbimatust kaitsetasemest, mida EMLIAS pakub, annavad kaasaegsed küberrünnakute tehnoloogiad - mille üksikasjad on vabalt kättesaadavad - võimaluse isegi sellist kaitset murda. Vaata näiteks Microsoft Edge uue brauseri rünnaku kirjeldust - olukordades, kus ei ole tarkvaravigu ja kõik olemasolevad kaitsed on aktiivsed. [62] Lisaks on programmakoodi vigade puudumine juba iseenesest utoopia. Rohkem sellest - esitluses „Kühmbled küberkaitsjate saladused“. [63]
• 27. juuni 2017. aastal katkestas klinik "InVitro" laiaulatusliku küberrünnaku tõttu bioloogilise materjali kogumise ja analüüside tulemuste väljastamise Venemaal, Valgevenes ja Kasahstanis. [64]
• 12. mai 2017. aastal teatas "Kaspersky laboratoorium", et on registreerinud [60] 45 000 eduka küberrünnaku WannaCry lunavaralt 74 riigis; enamus nendest rünnakutest toimusid Venemaa territooriumil. Kolm päeva hiljem (15. mai 2017) registreeris viirusetõrjeettevõte Avast [61] juba 200 000 küberrünnakut WannaCry lunavaralt ja teatas, et rohkem kui pooled nendest rünnakutest toimusid Venemaa territooriumil. Uudisteagentuur BBC teatas (13. mai 2017), et Venemaal said viiruse ohvriteks, teiste seas, terviseamet, siseministeerium, Keskpank ja Juurdlusbüroo. [61]
• Kuid nende ja teiste Venemaa ametiasutuste pressikeskused kinnitavad üheselt, et WannaCry viirusrünnakud, kuigi toimusid, ei saavutanud edu. Enamik venekeelsetest väljaannetest, mis käsitlevad ebaõnnestunud intsidente WannaCry'ga ja mainivad mingit Venemaa ametiasutust, kiirustavad lisama midagi sellist nagu: "Aga ametlike andmete kohaselt ei olnud kahju põhjustatud." Teisalt on lääne ajakirjandus veendunud, et WannaCry viirusrünnaku tagajärjed on palju tõsisemad, kui seda esitatakse venekeelses meedias. Lääne ajakirjandus on nii veendunud, et isegi vabastas Venemaa kahtlustest seoses selle küberrünnakuga. Kellele usaldada rohkem – lääne või kohalikke meediaallikaid – on igaühe isiklik asi. Samuti tasub arvestada, et mõlemal poolel on oma motiivid faktide ülemäärase ja alahinnamise jaoks.

Milline on olukord meditsiiniliste infosasüsteemide küberjulgeolekus – numbrites?

• 1. juunil 2017. aastal avaldasid Rebbeca Veintrab ("Brigham and Women’s Hospital" peaarst, PhD) ja Joram Borenstein (kyberjulgeolekuinsener) oma ühises artiklis ajakirjas "Harvard Business Review" [18], et digitaalne ajastume on oluliselt lihtsustanud meditsiiniliste andmete kogumist ja erinevate meditsiinikeskuste vahelisi meditsiinikaartide vahetusi: tänapäeval on patsientide meditsiinikaardid muutunud mobiilseteks ja kantavateks. Siiski, selliste digitaalsete mugavuste eest peavad meditsiinikeskused maksma tõsiste kyberjulgeolekuriskide kaudu.
• 3. märtsil 2017 teatas uudisteagentuur "SmartBrief" [24], et 2017. aasta esimesel kahel kuul toimus umbes 250 kyberjulgeoleku juhtumit, mille tulemusena varastati üle miljoni konfidentsiaalse kirje. 50% neist juhtumitest puudutas väikest ja keskmist äri (ilma tervishoiusektorita). Umbes 30% – tervishoiusektorist. Veidi hiljem, 16. märtsil teatas sama agentuur [22], et 2017. aasta kyberjulgeoleku juhtumite liider on tervishoiusektor.
• 17. jaanuaril 2013 teatas Michael Gregg, küberturvalisuse konsultatsioonifirma "Mõtlelikud Lahendused" juht, et 2012. aastal langes 94% meditsiinikeskustest konfidentsiaalse teabe lekkimise ohvriks. See on 65% rohkem kui aastatel 2010-2011. Halvem veel, 45% meditsiinikeskustest teatas, et aja jooksul muutuvad konfidentsiaalse teabe lekked üha tõsisemaks; ja nad tunnistasid, et 2012-2013 toimus neil rohkem kui viis sellist tõsist lekkimist. Alla poole meditsiinikeskustest usub, et selliseid näpistamisi saaks ära hoida või et vähemalt saaks teada, et need on toimunud.
• Michael Greg teatas samuti [21], et ajavahemikus 2010-2012, vaid kolme aasta jooksul, said rohkem kui 20 miljonit patsienti EMK varguse ohvriks, mis sisaldavad tundlikku konfidentsiaalset teavet: diagnoose, raviprotseduure, makseteavet, kindlustuse üksikasju, sotsiaalkindlustuse numbri ja palju muud. Kübersüüdistaja, kes on EMK varastanud, võib kasutada sealt saadud teavet erinevatel viisidel (vt lõik "Kuidas on sotsiaalkindlustuse numbrite vargused seotud dokumentide valeotud tööstusega?"). Kuid hoolimata kõigest sellest on EMK kaitse meditsiiniasutustes sageli palju nõrgem kui isiklike e-kirjade kaitse.
• 2. september 2014. Mike Orkut, tehnoloogia ekspert MIT-ist, ütles [10], et lunavaramute nakkuse juhtumid on iga aastaga üha sagedamini esinevad. 2014. aastal oli juhtumeid 600% rohkem kui 2013. aastal. Ameerika Ühendriikide FBI teatas samuti [26], et 2016. aastal toimus igapäevaselt üle 4000 digitaalsete lunavaramute juhtumi – neli korda rohkem kui 2015. aastal. Murettekitav pole mitte ainult juhtumite arvu kasv, vaid ka sihitud rünnakute järkjärguline suurenemine. Kõige sagedasemad sihtmärgid selliste rünnakute puhul on: finantsasutused, jaekaubandus ja meditsiinikeskused.
• 19. mai 2017. aastal avaldas uudisteagentuur "BBC" [23] Verizon 2017. aasta aruande, mille kohaselt moodustavad 72% lunavaramute juhtumitest meditsiinisektori. Samas on viimase 12 kuu jooksul nende juhtumite arv kasvanud 50%.
• 1. juunil 2017 avaldati "Harvard Business Review"-is [18] USA tervise- ja sotsiaalteenuste osakonna esitatud raport, milles teatatakse, et 2015. aastal varastati üle 113 miljoni isikliku terviseandmete katalooge (EMK). 2016. aastal - üle 16 miljoni. Kuigi 2016. aastaga võrreldes on juhtumite arvu järsk langus, on üldine trend siiski kasvav. 2017. aasta alguses teatas analüüsikeskus Expirian [27], et tervishoid on praegu küberkurjategijate kõige ihaldatum sihtmärk.
• Patsientide andmete lekkimine meditsiinisüsteemides on järk-järgult muutumas [37] ühiseks probleemiks tervishoiu valdkonnas. Infoturve ettevõtte InfoWatch andmetel on viimase kahe aasta (2005-2006) jooksul igas teises meditsiiniasutuses toimunud andmete lekkimine. Samuti toimub 60% lekkidest mitte kommunikatsioonikanalite kaudu, vaid läbi konkreetsete inimeste, kes viivad konfidentsiaalset teavet organisatsioonist välja. Ainult 40% lekkeid juhtub tehniliste põhjuste tõttu. Meditsiiniliste infotehnoloogia süsteemide nõrgim lüli [36] küberjulgeolekus on inimesed. Suuri summasid võib kulutada kaitsesüsteemide loomisele, kuid madalapalgaline töötaja müüb teavet tuhandiku osa eest sellest maksumusest.

Kas arvutiviirused saavad nakatada meditsiiniseadmeid?

• 17. oktoober 2012 David Talbot, MIT tehniline ekspert, teatas [1], et meditsiiniseadmed, mida kasutatakse meditsiinikeskustes, muutuvad järjest enam arvutiseerituks, üha "nutikamaks" ning paindlikumaks ümberprogrammeerimiseks; samuti on neil üha sagedamini võime toimetada võrguühendusega. Selle tulemusena muutuvad meditsiiniseadmed järjest enam haavatavaks küberrünnakutele ja viirusnakkustele. Probleem süveneb ka selle tõttu, et tootjad ei luba tavaliselt oma seadmete muutmist, isegi mitte selleks, et tagada nende küberjulgeolek.
• Näiteks suutis 2009. aastal võrguviirus Conficker siseneda meditsiinikeskusesse "Beth Israel", nakatades seal osa meditsiiniseadmest, sealhulgas sünnitoetuse töötlevaama (Philipsilt) ja röntgenuuringute töötlevaama (General Electricilt). Et vältida sarnaste juhtumite kordumist, otsustas John Halmak, selle meditsiinikeskuse IT-direktor ja samas ka Harvardi Meditsiinikooli professor doktorikraadiga, sulgeda selle seadme võrgutoe funktsiooni. Siiski seisis ta silmitsi probleemiga, et seade "ei saa regulatiivsete piirangute tõttu uuendusi teha". Talle kulus märkimisväärselt aega, et tootjatega kokku leppida võrguvõimete väljalülitamine. Kuid võrguühendusest loobumine pole kaugeltki ideaalne lahendus, eriti kasvava integreerituse ja meditsiiniseadmestiku vastastikuse sõltuvuse tingimustes. [1]
• See, mis on "nutikate" seadmete osas, mida kasutatakse meditsiinikeskustes. Kuid on olemas ka kantavad meditsiiniseadmed, mille hulka kuuluvad insuliinipumbad ja implanteeritavad südamestimulaatorid. Need on üha sagedamini küberrünnakute ja arvutitõvede sihtmärgiks. [1] Täiendavalt tasub märkida, et 12. mail 2017 (WannaCry ransomware'i triumfi päeval) teatas üks südamekirurg [28], et tema südameoperatsiooni käigus andis mitu arvutit tugeva tõrke – kuid õnneks suutis ta siiski operatsiooni edukalt lõpule viia.

Kuidas on lunavirruste oht meditsiinisektoris?

• 3. oktoober 2016. aastal selgitas Mohammed Ali, firma «Carbonite» juht, mis on spetsialiseerunud küberjulgeoleku lahendustele, [19] ajakirjas «Harvard Business Review», et lunavara on tüüpi arvutiviirus, mis blokeerib kasutaja juurdepääsu tema süsteemile, kuni lunaraha on makstud. Lunavara krüpteerib kõvaketta, mille tõttu kaotab kasutaja juurdepääsu oma arvuti teabele, ja lunavara nõuab lunastust, et anda dekrüpteerimisvõti. Ohu eest õiguskaitseorganite eest hoidumiseks kasutavad kurjategijad anonüümseid maksemeetodeid, nagu näiteks bitcoin. [19]
• Mohammed Ali märkis ka, [19] et lunavara levitajad on selgitanud, et kõige optimaalsem lunaraha hind ründamisel tavaliste kodanike ja väikeettevõtete omanike vastu on vahemikus 300–500 dollarit. See on summa, millega paljud on valmis loobuma, seisdes silmitsi oma kõikide digitaalsete säästude kaotamise perspektiiviga. [19]
• 16. veebruaril 2016 teatas uudisteagentuur «Guardian», et haigla «Hollywood Presbyterian Medical Center» meditsiinitöötajad kaotasid nakkusnõudest tingitud lunavara tõttu ligipääsu oma arvutisüsteemidele. Selle tulemusena pidid arstid suhtlema faksiga, õed – kirjutama haiguslugu vanaaegsetesse paberkandjatesse ning patsiendid pidid haiglasse sõitma, et isiklikult tulemusi kätte saada.
• 17. veebruaril 2016 teatas Hollywood Presbyterian Medical Center'i juhtkond [30], et: "5. veebruari õhtul kaotasid meie töötajad juurdepääsu haigla võrgule. Küberrünnak toimetas meie arvutid ja krüpteeris kõik meie failid. Kohalikud õiguskaitseorganid teavitati kohe. Küberturbespetsialistid aitasid taastada meie arvutite juurdepääsu. Nõutud lunaraha summa oli 40 bitcoini (17 000 dollarit). Meie süsteemide ja haldusfunktsioonide taastamise kõige kiirem ja tõhusam viis oli lunaraha maksmine, et saada krüpteerimisvõti. Haiglasüsteemide töö taastamiseks pidime me seda tegema.”
• 12. mai 2017. aastal teatas telegraafibüroo «New York Times», et WannaCry intsidenti tõttu olid mõned haiglad nii halvasti mõjutatud, et nad ei saanud isegi vastsündinute nimede etikette printida. Haiglates öeldi patsientidele: „Me ei saa teid teenindada, kuna meie arvutid on alla kukkunud.” See on üsna harjumatu kuulda sellistes suurlinnades nagu London.

Kui küberintsidendid on nii ohtlikud, siis miks arvutatakse tootjad meditsiiniseadmetesse arvuteid?

• 9. juulil 2008 märkis Kristina Grifantini, MIT tehnoloogia ekspert, oma artiklis «Meditsiinikeskused: Plug and Play ajastu»: Hirmutavalt lai valik uusi „nutikaid” meditsiiniseadmeid haiglates lubab paremat patsientide hooldust. Probleem on aga see, et need seadmed on tavaliselt üksteisega ühilduvad, isegi kui need on toodetud sama tootja poolt. Seetõttu tunnevad arstid teravat vajadust integreerida kogu meditsiiniseade ühte arvutipõhisesse võrgustikku.
• 9. juuli 2009. aastal ütles Douglas Rosendale, IT-spetsialist „Veteranide Tervishoiu Büroost”, – samas ka Harvard Medical Schooli professor, – järgmised sõnad, tuues välja hädavajalikkuse arvutipõhiste meditsiiniseadmete integreerimise osas: „Täna on saadaval mitmeid patenteeritud sulgemise arhitektuuriga süsteeme mitmetelt tarnijatelt, kuid probleem on selles, et need ei saa omavahel suhelda. See tekitab raskusi patsientide hoolduses.”
• Kui meditsiiniseadmed teevad iseseisvaid mõõtmisi ja ei vaheta omavahel andmeid, ei suuda nad patsiendi seisundit terviklikult hinnata, mistõttu annavad nad häireteateid isegi väheste kõrvalekallete korral normist, et oleks ja et ei oleks. See tekitab õdedele märkimisväärseid ebamugavusi, eriti intensiivravi osakonnas, kus selliseid iseseisvaid seadmeid on väga palju. Ilma integreerimise ja kohaliku võrgu toeta valitseb intensiivravi osakonnas täielik segadus. Integreerimine ja kohaliku võrgu toetus võimaldavad koordineerida meditsiiniseadmete ja meditsiiniliste infosüsteemide tööd (eriti nende seadmete vaheline suhtlemine patsiendi EMK-ga), mis viib märkimisväärse arvu valealarmide vähenemiseni. [2]
• Haiglates on palju vananenud ja kulukat varustust, mis ei toeta võrku ühendamist. Haiglates esinev terav vajadus integreerimise järele sunnib neid kas järk-järgult uuendama varustust või kohandama seda nii, et see saaks üldvõrku integreeruda. Kuid isegi uue varustusega, mis on loodud integreerimise võimalust silmas pidades, pole probleem täielikult lahendatud. Iga meditsiiniseadmete tootja, kes pidevalt konkureerib, püüab teha nii, et nende seadmed saaksid omavahel suhelda ainult teatud tootja seadmetega. Siiski vajavad paljud erakorralise meditsiini osakonnad spetsiifilist erinevate seadmete kogumit, mida ükski tootja üksi pakkuda ei suuda. Seetõttu ei lahenda ühe tootja valik probleemi ühilduvusest. See on veel üks takistus ulatuslikule integreerimisele, mille lahendamisse investeerivad haiglad märkimisväärseid vahendeid. Vastasel juhul muudab üksteisega ühilduvad seadmed – valehäirete tõttu – haiguse nagu hullumaja.
• 13. juunil 2017 jagas Peter Pronovost, arst ja patsiendi ohutuse asedirektor suure meditsiinikeskuse «Johns Hopkins Medicine» juures, oma mõtteid meditsiiniseadmete arvutiseerimise vajadusest ajakirjas «Harvard Business Review»: «Võtame näiteks hingamisaparaadi. Patsientide kopsude optimaalne ventilatsioonirežiim on otseses sõltuvuses patsiendi pikkusest. Patsiendi pikkus talletatakse EMK-s. Üldiselt ei suhtle hingamisaparaat ja EMK, mistõttu arstid peavad selle teabe käsitsi saama, mõningaid arvutusi paberil tegema ja hingamisaparaadi parameetreid käsitsi seadistama. Kui hingamisaparaat ja EMK oleksid seotud arvutivõrgu kaudu, saaks seda operatsiooni automatiseerida. Sarnane rutiin meditsiiniseadmete hooldamisel eksisteerib ka paljude teiste meditsiiniseadetega. Seetõttu peavad arstid iga päev teostama sadu rutiinseid toiminguid, millega kaasnevad vead – kuigi harvad, on need vältimatud.»
• Uued arvutiga varustatud haiglakohad on varustatud kõrgtehnoloogiliste sensoritega, mis saavad jälgida erinevaid parameetreid patsiendi kohta. Näiteks saavad need voodid patsiendi liikumiste dünaamikat jälgides määrata, kas tal on risk lamatiste tekkimiseks. Need kõrgtehnoloogilised sensorid moodustavad 30% kogu voodi maksumusest. Kuid ilma arvutiga integreerimiseta on sellest "nutikast voodist" vähe kasu — see ei suuda suhelda teiste meditsiini seadmetega. Sarnane olukord on "nutikate traadita monitoridega", mis mõõdavad pulssi, minutivoolu, vererõhku jne. Ilma kogu tehnika integreerimiseta ühte arvutivõrku — ja eelkõige otse patsiendi haiguslugu süsteemiga suhtlemise tagamiseta — on sellel vähe väärtust. [17]

Miks on küberkurjategijad üle läinud finantssektorist ja jaekauplustest meditsiinikeskustele?

• 16. veebruaril 2016 jagas Julia Cherry, Guardian'i erikorrespondent, oma tähelepanekuid selle kohta, et meditsiinikeskused on küberkurjategijatele eriti atraktiivsed, kuna nende infosüsteemides – tänu riiklikule püüdlusele digitaliseerida meditsiinilisi kaarte – on rikkalikult mitmekesist teavet. Sisse arvatud krediitkaardinumbrid, isiklik teave patsientide kohta ja konfidentsiaalsed meditsiinilised andmed. [13]
• 23. aprillil 2014 selgitas Jim Finkel, Reutersi küberjulgeoleku analüütik [12], et küberkurjategijad püüavad minna kõige väiksema vastupanu teed. Meditsiinikeskuste küberjulgeolek on oluliselt nõrgem võrreldes teiste sektoritega, kus see probleem on juba tunnustatud ja tõhusate vastumeetmete rakendamiseks on astutud samme. Seetõttu paeluvadki neid küberkurjategijad.
• 18. veebruar 2016. Mike Orkutt, MIT-i tehnoloogiaekspert, teatas, et küberkurjategijate huvi meditsiinisektori vastu on tingitud viiest peamisest põhjusest: 1) Enamik meditsiinikeskusi on juba oma dokumendid ja kaardid digitaliseerinud; ülejäänud on selle protsessi raames. Nende kaartide andmed sisaldavad isiklikku teavet, mis on tumedat turgu silmas pidades väga väärtuslik. 2) Küberesesoodustus meditsiinikeskustes ei ole prioriteet; nad kasutavad sageli aegunud süsteeme ega hooli neist korralikult. 3) Hädaolukordades on andmete kiire kättesaadavuse vajadus sageli suurem kui turvalisuse tagamise vajadus, mistõttu haiglad kipuvad küberkaitsega sageli keelduma, isegi kui nad on võimalikest tagajärgedest teadlikud. 4) Haiglad ühendavad oma võrku üha rohkem seadmeid, mis annab kurjategijatele rohkem võimalusi haigla võrku tungimiseks. 5) Isikupärastatud meditsiini suundumus – eelkõige patsientide vajadus juurdepääsuks oma EHR-idele – muudab infosüsteemid veelgi kergemaks sihtmärgiks. [14]
• Jaemüügi ja finantssektor on juba ammu olnud küberkurjategijate lemmik sihtmärk. Kuna nende asutustest varastatud teave tungib tumedasse turgu, muutub see järjest odavamaks, mistõttu on kurjategijatel vähenenud majanduslik motivatsioon seda varastada ja müüa. Seetõttu suunduvad halvad poisid nüüd uude, kasumlikumasse sektorisse. [12]
• Tumedal turul on meditsiinikaardid palju kallimad kui krediitkaardinumbrid. Esiteks seetõttu, et neid saab kasutada pangakontodele juurdepääsemiseks ja retseptide hankimiseks kontrollitavate ravimite puhul. Teiseks, kuna meditsiinikaardi varguse ja selle ebaseadusliku kasutamise tuvastamine on palju keerulisem ja väärkasutuse hetkest tuvastamiseni kulub oluliselt rohkem aega kui krediitkaardi väärkasutuse juhtumites. [12]
• Dell’i spetsialistide sõnul kombineerivad mõned eriti ettevõtlikud küberkurjategijad terviseinfot, mis on saadud varastatud meditsiinikaartidelt, teiste tundlike andmetega, et koguda valeandmete pakette. Selliseid pakette nimetatakse musta turu ja Darkneti žargoonis «fullz» ja «kitz». Iga sellise paketi hind ületab 1000 dollarit. [12]
• 1. aprillil 2016 rääkis Tom Symont, MIT-i tehniline ekspert, [4], et oluliseks erinevuseks küberohtude seas meditsiinitööstuses on tagajärgede tõsidus, mida need endaga kaasa toovad. Näiteks, kui kaotate juurdepääsu oma töömeilile, olete loomulikult häiritud; kuid juurdepääsu kaotamine meditsiinikaartidele, milles on teave patsientide ravimiseks – on hoopis teine asi.
• Seetõttu on küberkurjategijate jaoks, kes mõistavad, et see teave on arstide jaoks äärmiselt väärtuslik, meditsiinitööstus väga atraktiivne sihtmärk. Nii atraktiivne, et nad investeerivad pidevalt suures mahus raha, et muuta oma lunavara veelgi täiuslikumaks; et oma lõputus võitluses viirusetõrjesüsteemide vastu olla pidevalt sammu võrra ees. Impressive summad, mida nad lunavara kaudu koguvad, võimaldavad neil selliseid investeeringuid mitte kahetseda ning need kulutused tasuvad end kergesti ära. [4]

Miks on lunavara rünnakud meditsiinitööstuses sagenenud ja jätkuvalt kasvavad?

• 1. juunil 2017 avaldasid Rebecca Waintrub (Brigham and Women’s Hospital peaarst, doktorikraadiga) ja Joram Borenstein (küberturbeinsener) [18] Harvard Business Review‘s oma ühisuurimuse tulemused seoses küberturbe olukorraga meditsiinitööstuses. Uuringu peamised järeldused on esitatud allpool.
• Ükski organisatsioon ei ole häkkerite eest kaitstud. See on reaalsus, milles me elame, ja see tõde sai eriti selgeks, kui 2017. aasta mai keskel levis laialdaselt lunavirus WannaCry, nakatades meditsiinikeskusi ja teisi organisatsioone üle kogu maailma. [18]
• 2016. aastal avastasid Hollywood Presbyterian Medical Centeri administrasjonid ootamatult, et nad olid kaotanud juurdepääsu oma arvutite teabele. Arstid ei saanud ligi oma patsientide elektroonilistele meditsiinilistele kaartidele ega isegi omaenda aruannetele. Kogu teave nende arvutites oli krüpteeritud lunavaraga. Kuni kogu kliiniku teave oli kätkevõtjate käes, pidid arstid suunama kliente teistesse haiglatesse. Kaks nädalat kirjutasid nad kõik paberile, kuni nad otsustasid maksta kätkevõtjate nõutud lunaraha – 17,000 dollarit (40 bitcoini). Makset ei olnud võimalik jälgida, kuna lunaraha maksti anonüümse bitcoini maksesüsteemi kaudu. Kui küberjulgeoleku spetsialistid paar aastat tagasi oleksid kuulnud, et otsustajad muretsevad raha konverteerimise pärast krüptovaluutasse – et tasuda viiruse arendajale lunaraha, ei oleks nad uskunud. Kuid täna juhtus just see. Tavalised inimesed, väikeettevõtete omanikud ja suured korporatsioonid – kõik nad on lunavarade sihtmärkideks.
• Sotsiaalmeedia inseneritegevuse osas ei saadeta phishing-kirju enam nimel välismaal elavatest sugulastest, kes soovivad teile osa oma varandusest pärandada, vastutasuks konfidentsiaalse teabe eest. Täna on phishing-kirjad hästi koostatud pöördumised, ilma trükivigadeta; neid maskeeritakse sageli ametlike dokumentidena koos logo ja allkirjadega. Mõned neist on raske eristada tavalisest ametlikust kirjavahetusest või õiguspärastest teadetest rakenduste värskendamise kohta. Mõnikord saavad värbamisprotsessiga hõivatud otsustajad kirju paljulubavalt kandidaadilt – koos manusena CV, kuhu on peidetud lunavara.
• Kuid arenenud sotsiaalne inseneritehnika on vaid osa probleemist. Veelgi tõsisem on fakt, et lunavaraviru käivitamine võib toimuda ka ilma kasutaja otsese osaluseta. Lunavarad võivad levida turvavigade kaudu või vanade haavatavate rakenduste kaudu. Igal nädalal ilmub vähemalt üks täiesti uus lunavara tüüp ja lunavarade sissetungi tõhususe viiside arv kasvaa pidevalt. [19]
• Näiteks, kui räägime lunavírusist WannaCry… Algselt (15. mai 2017) jõudsid turbeekspertide järeldused [25], et peamine põhjus Ühendkuningriigi riikliku tervishoiusüsteemi nakatumises on see, et haiglad kasutavad vananenud versiooni operatsioonisüsteemist Windows – XP (haiglad kasutavad seda süsteemi, kuna palju kallist haigla varustust ei ole ühilduv uuemate Windowsi versioonidega). Siiski selgus hiljem (22. mai 2017) [29], et WannaCry käivitamine Windows XP-l põhjustas sageli arvuti kokkujooksmisi, ilma et nakatumine toimuks; peamine osa nakatunud masinatest töötas Windows 7 all. Lisaks arvati algselt, et WannaCry viirus levis veebipettuste kaudu, kuid hiljem selgus, et see viirus levib iseseisvalt – nagu võrguuss – ilma kasutaja abita.
• Lisaks on olemas spetsialiseeritud otsimootoreid, mis ei otsi veebilehti, vaid füüsilisi seadmeid. Nende kaudu saab teada, kus, millises haiglas ja milline varustus on võrguga ühendatud. [3]
• Veel üks olulisi tegureid ransomware'ide levikus on juurdepääs Bitcoin krüptovaluutale. Anonüümsete maksete lihtsus kogu maailmas soodustab küberkuritegevuse kasvu. Lisaks, kui edastate raha väljapressijatele, stimuleerite sellega korduvaid väljapressimise juhtumeid. [19]
• Samuti on küberkurjategijad õppinud püüdma isegi neid süsteeme, kus on kasutusel kõige kaasaegsem kaitse ja värsked tarkvarauuendused; ning avastamis- ja dekrüpteerimisseadmed (millele kaitsesüsteemid tuginevad) ei tööta sugugi alati; eriti, kui rünnak on suunatud ja ainulaadne. [19]
• Kuid lõppkokkuvõttes on ransomware'ide vastu siiski tõhus vastumeede: varundada kriitilisi andmeid. Nii on võimalik andmed hõlpsasti taastada, kui tekivad probleemid. [19]

Arstid, õed ja patsiendid, keda WannaCry on mõjutanud – kuidas see nende jaoks välja kukkus?

• 13. mai 2017 intervjueeris Sarah Marsh, ajakirjanik «Guardian», mitmeid WannaCry lunavariandi ohvreid, et mõista, millised tagajärjed [5] oli sellel sündmusel kannatanutele.
• Sergei Petrovitš, arst: Ma ei saanud patsientidele nõuetekohast abi osutada. Kuigi juhtkond veenis avalikkust, et küberinsidendid ei mõjuta lõpp-patsientide ohutust – see on vale. Me ei saanud isegi röntgenpiltide tegemisega hakkama, kuna meie arvutisüsteemid olid rikki läinud. Ja praktiliselt ei saa ükski raviprotseduur ilma nende piltideta mööda. Näiteks selles traagilises õhtus, kui mul oli patsient vastuvõtul, pidin ma teda suunama röntgenisse, kuid kuna meie arvutisüsteemid olid halvatu, ei saanud ma seda teha. [5]
• Vera Mihhailovna, rinnavähi patsient: Keemiaravi seansi lõpetamisel olin poolel teel haiglasse, kuid sel hetkel toimus küberrünnak. Kuigi seanss oli juba läbi, pidin haiglas veetma veel mitu tundi, oodates, millal mulle lõpuks ravimid kätte antakse. Viivitus tekkis seetõttu, et enne ravimite väljastamist kontrollib personal nende vastavust retseptidele, ning need kontrollid tehakse arvutisüsteemide abil. Minu järel järgnevad patsiendid viibisid juba keemiaravi läbimise ruumis; nende ravimid olid samuti juba kohale toimetatud. Kuid kuna nende vastavuse kontrollimine retseptidele ei olnud võimalik, viibis protseduur. Ülejäänud patsientide ravi lükati üldse järgmisse päeva. [5]
• Tatjana Ivanovna, õde: Esmaspäeval ei suutnud me vaadata patsientide EMK-d ja täna plaanitud vastuvõtude nimekirja. Sel nädalavahetusel olin mina vastuvõtul dežuuris – seetõttu tuli esmaspäeval, kui meie haigla sai küberrünnaku ohvriks, mul meelde tuletada, kes täpselt vastuvõtule tulema pidi. Meie haigla infotehnoloogia süsteemid lukustusid. Me ei saanud vaadata haiguslugu, retsepte ravimi jaoks; me ei saanud vaadata patsientide aadresse ja kontaktandmeid; täita dokumente; kontrollida analüüside tulemusi. [5]
• Evgeni Sergejevitš, süsteemiadministraator: Reede pärastlõunat on tavaliselt meil kõige rohkem külastajaid. Nii oli ka sel reedel. Haiglas oli inimesi palju ning telefonide vastuvõtul dežuuris viis haigla töötajat, kelle telefonid helisesid katkematult. Kõik meie arvutisüsteemid töötasid tõrgeteta, kuid umbes kell 15:00 läksid kõik arvutiekraanid mustaks. Meie arstid ja õed kaotasid juurdepääsu patsientide EMK-le ning telefoni vastuvõtjal dežuurivad töötajad ei saanud arvutisse suuremaid taotlusi sisestada. [5]

Kuidas võivad küberkurjategijad plastilise kirurgia kliinikule kahju teha?

• Kuna teatas "Guardian" [6], 30. mail 2017 avaldas kuritegelik gruppert „Tsarskaja gvardija” ligi 25 000 patsiendi konfidentsiaalsed andmed Leedu plastilise kirurgia kliinikust „Grozio Chirurgija”. Sh isiklikud intiimpildid, mis on tehtud enne, ajal ja pärast operatsioone (nende säilitamine on vajalik kliiniku töö eripära tõttu); samuti passiskannid ja sotsiaalkindlustuse numbrid. Kuna kliiniku maine on hea ning hinnad taskukohased, kasutavad tema teenuseid elanikud 60 riigist, sealhulgas maailmakuulsad kuulsused [7]. Kõik nad said selle küberintsidendi ohvriks.
• Mõned kuud varem, pärast kliiniku serverite häkkimist ja andmete vargust, nõudsid „gvardejad” väljapääsuks 300 bitcoini (umbes 800 000 dollarit). Kliiniku juhtkond keeldus „gvardejadega” koostööst ja jäi järeleandmatuks isegi siis, kui „gvardejad” alandasid väljapääsu hinda 50 bitcoinini (umbes 120 000 dollarit). [6]
• Kaotades lootuse saada lunaraha kliinikult, otsustasid "hoidjad" suunata oma tähelepanu kliendi poole. Märtsis avaldasid nad Darknetis 150 kliiniku patsiendi fotot [8], et teisi hirmutada ja sundida neid maksma. "Hoidjad" küsisid lunaraha 50 kuni 2000 eurot, maksena Bitcoinis – sõltuvalt ohvri tuntusest ja varastatud teabe intiimsusest. Täpset arvu šantažeerituid ei ole teada, kuid politseisse on pöördunud mitukümmend kannatanut. Nüüd, kolm kuud hiljem, on "hoidjad" avaldanud veel 25 000 kliendi konfidentsiaalsed andmed. [6]

Küberkurjategija varastas meditsiinikaardi – milline oht see toob kaasa selle seaduslikule omanikule?

• 19. oktoobril 2016. aastal märkis Adam Levin, küberkaitseekspert ja teadus- ja arenduskeskuse CyberScout juht, et elame ajal, mil meditsiinikaardid sisaldavad murettekitavalt suures kogusesültoo isiklikku teavet: haiguste, diagnooside, ravi ja terviseprobleemide kohta. Vale kätesse sattudes võib see teave olla kasutatud kasuks mustal turul Darknetis, mistõttu valivad küberkurjategijad sageli valikuks just meditsiinikeskused.
• 2. septembril 2014. aastal ütles tehnikaekspert MIT-is Mike Orkut: «Kuigi varastatud krediitkaartide numbrite ja sotsiaalkindlustuse numbrite nõudlus mustal turul Darknetis väheneb, on meditsiinikaardid, mis sisaldavad rikkalikult isikuandmeid, seal hea hinnaga. Sealhulgas sellepärast, et need võimaldavad kindlustamata isikutel saada meditsiinilist abi, mida nad muidu endale lubada ei saaks».
• Varastatud meditsiinikaarti võib kasutada meditsiinilise abi saamiseks kaardi seadusliku omaniku nimel. Selle tulemusena segunevad meditsiinilised andmed seadusliku omaniku ja varga andmetega. Lisaks, kui varas müüb varastatud meditsiinikaarte kolmandatele isikutele, võib kaart saada veelgi rohkemate valeandmetega. Seetõttu riskib seaduslik omaniku haiglasse minnes saama meditsiinilist abi, mis põhineb kellegi teise veregrupil, terviseajaloos ja allergiate nimekirjal jne. [9]
• Samuti võib varas ammendada meditsiinikaardi seadusliku omaniku kindlustuslimiidi, mis jätab viimaselt vajalikud meditsiinilised teenused saamata just siis, kui neid kõige rohkem vajatakse. Paljud kindlustusplaanid sisaldavad aastaseid piirmäärasid teatud protseduuride ja ravivormide jaoks. Ükski kindlustusselts ei maksa teile kaht kurgumandlite eemaldamise operatsiooni eest. [9]
• Varastatud meditsiinikaardi kasutamine võimaldab vargal kuritarvitada ravimi retsepte, jättes seaduslikult omanikult võimaluse saada vajalik ravimi, kui seda vajatakse. Ravimi retseptid on tavaliselt piiratud. [9]
• Massiivsete küberrünnakute tõkestamine krediit- ja deebetkaartidele pole nii keeruline. Sihtotstarbeliste fišingurünnakute kaitsmine on veidi keerulisem. Kui aga on jutt EMK vargusest ja nende kuritarvitamisest, võib kuritegu jääda peaaegu märkamatuks. Kui kuriteo fakt avastatakse, toimub see tavaliselt äärmuslikus olukorras, mil tagajärjed võivad olla lausa eluohtlikud. [9]

Miks on meditsiinikaartide vargus üha kasvava nõudluse all?

• Märtsis 2017 teatas „Isikuandmete varguse tõkestamise keskus“, et üle 25% konfidentsiaalsete andmete lekkest on seotud meditsiinikeskustega. Need lekked põhjustavad meditsiinikeskustele aastas 5,6 miljardit dollarit kahju. Allpool on toodud mõned põhjused, miks meditsiinikaartide vargus on üha kasvava nõudlusega. [18]
• Meditsiinikaardid on kõige nõutum kaup tumedatel turgudel. Meditsiinikaardid müüakse seal hinnaga 50 dollarit tükk. Võrdluseks: krediitkaardinumbrid maksavad tumedatel turgudel 1 dollar tükk – 50 korda odavamad kui meditsiinikaardid. Nõudlus meditsiinikaardide järele tuleneb ka faktist, et need on kulumaterjaliks keerukates kuritegelikes teenustes dokumentide võltsimiseks. [18]
• Kui meditsiinikaartide ostjat ei leia, võib kurjategija kaarti ise kasutada ja teha traditsioonilise varguse: meditsiinikaardid sisaldavad piisavalt teavet, et ohvri nimel krediitkaart avada, pangakonto avada või laenu võtta. [18]
• Varastatud meditsiinikaardiga käes olles võib küberkurjategija näiteks läbi viia keerulise sihitud phishing'u rünnaku (piltlikult öeldes teritades phishing'u piike), esinedes pangana: "Tere, meil on teadet, et olete plaaninud opile minna. Ärge unustage tasuda teenuste eest, minnes sellele lingile." Siis võite mõelda: "Hästi, kuna nad teavad, et mul on homme operatsioon – see peab tõeliselt olema pangast kiri." Kui kurjategijal ei õnnestu ka siin varastatud meditsiinikaartide potentsiaali ära kasutada, võib ta kasutada lunavaraviru, et nõuda rahaga meditsiinikeskuselt – lukustatud süsteemide ja andmete juurdepääsu taastamise eest.
• Meditsiinikeskused rakendavad küberjulgeoleku meetodeid äärmiselt aeglaselt, kuigi need on teistes valdkondades juba laialdaselt kasutusele võetud. See on üsna iroonia, sest meditsiinikeskuste kohustuste hulka kuulub arstiabi saladuse tagamine. Lisaks on meditsiinikeskustel tavaliselt oluliselt väiksemad küberjulgeoleku eelarved ja vähem kvalifitseeritud küberjulgeoleku spetsialiste võrreldes näiteks finantsasutustega. [18]
• Meditsiini IT-süsteemid on tihedalt seotud finantsteenustega. Näiteks võivad meditsiinikeskused omada paindlikke säästuplaani ettenägematute kulutuste jaoks, kus on omatooted maksekardid või säästukontod, millel hoitakse kuuekohalisi summasid. [18]
• Paljud organisatsioonid teevad koostööd meditsiinikeskustega ja pakuvad oma töötajatele isiklikke tervisesüsteeme. See annab kurjategijale võimaluse murda meditsiinikeskustele, et pääseda juurde meditsiinikeskuse ettevõtte klientide konfidentsiaalsele teabele. Rääkimata sellest, et kurjategijana võib tegutseda ka tööandja ise, müües vaikselt oma töötajate meditsiinilisi andmeid kolmandatele osapooltele. [18]
• Meditsiinikeskustes on keerulised tarneketid ja suured tarnijate nimekirjad, kellega neil on loodud digitaalne side. Murdes meditsiinikeskuse IT-süsteeme, suudab kurjategija haarata ka tarnijate süsteeme. Lisaks on tarnijad, kellel on meditsiinikeskusega digitaalne side, juba iseenesest kurjategijale ahvatlev sissepääsupunkt meditsiinikeskuse IT-süsteemidesse. [18]
• Teistes valdkondades on kaitse muutunud väga rafineerituks, seetõttu pidid kurjategijad omandama uue sektori, kus tehingud toimuvad haavatavate seadmete ja tarkvara kaudu. [18]

Kuidas on sotsiaalkindlustuse numbrite vargused seotud dokumentide valeandmise kuritegevusega?

• 30. jaanuaril 2015 selgitas uudisteagentuur "Tom's Guide" [31], kuidas tavapärane dokumentide võltsimine erineb kombineeritud lähenemisest. Kõige lihtsamal juhul seisneb dokumentide võltsimine selles, et petja esitab end kellegi teise identiteedina, kasutades selle nime, sotsiaalkindlustuse numbri (SSN) ja muid isiklikke andmeid. Selline petmine avastatakse üsna kiiresti ja kergesti. Kombineeritud lähenemises loovad kurjategijad täiesti uue isiku. Dokumendi võltsimise käigus kasutavad nad tegelikku SSN-i ja lisavad sellele erinevate inimeste isiklikke andmeid. See Frankensteini koletis, mis on kokku õmmeldud erinevate inimeste isikuandmetest, on palju raskem tuvastada kui lihtne dokumendi võltsimine. Kuna petja kasutab igast ohvrist vaid teatud teavet, ei seostata tema petturlikke tehinguid nende legitiimsete omanikega. Näiteks kui legitiimne SSN-i omanik vaatab oma tegevust, ei tuvasta ta sealt midagi kahtlast.
• Halvalijad võivad kasutada oma Frankenstein'i monstrumit, et leida tööd või saada laenu [31], samuti avada valefirmasid [32]; osta asju, saada juhilube ja passe [34]. Sellega seoses on isegi laenuvõtmise korral dokumentide võltsimise fakti jälgimine väga keeruline, ning seetõttu, kui pangatöötajad alustavad uurimist, on tõenäolisem, et vastutusele kutsutakse selle isikliku teabe osa seaduslik omanik, mitte Frankenstein'i loojat.
• Ebaeetilised ettevõtjad võivad dokumentide võltsimist kasutada laenuandjate petmiseks, luues nn ärisandwich'i. Ärisandwich'i põhitõde on see, et ebaeetilised ettevõtjad võivad luua mitu valeidentiteeti ja esitada need oma äri klientidena, luues seeläbi näilisuse oma äri edukusest. Nii saavad nad oma laenuandjate jaoks atraktiivsemaks ja saavad kasutada soodsamaid laenutingimusi. [33]
• Isiklike andmete vargus ja nende kuritarvitamine jääb tihti seaduslikule omanikule pikaks ajaks märkamatuks, kuid võib tekitada talle märkimisväärseid ebamugavusi kõige ebasobivamal hetkel. Näiteks võib seaduslik omanik, kelle isikukood on seotud sotsiaalsete teenuste taotlusega, saada keeldumise - põhjuseks on liigne sissetulek, mis tuleneb valeandmetest, kus on kasutatud tema isikukoodi. [33]
• Alates 2007. aastast ja praeguseni on mitme miljardi dollari väärtuses dokumentide võltsimise kuritegevus, mis põhineb isikukoodil, üha populaarsemaks muutunud [34]. Petised eelistavad neid isikukoode, mida nende seaduslikud omanikud aktiivselt ei kasuta - nende hulka kuuluvad laste ja surnud inimeste isikukoodid. CBSi teabeagentuuri andmetel registreeriti 2014. aastal igakuiselt tuhandetes ulatuvaid juhtumeid, samas kui 2009. aastal ei olnud neid rohkem kui 100 kuus. Selle tüüpi pettuste eksponentsiaalne kasv – ja eriti selle mõju laste isikuandmetele – toob tulevikus noortele kurvad tagajärjed. [34]
• Laste SSN-e kasutatakse selles petuskeemis 50 korda sagedamini kui täiskasvanute SSN-e. Laste SSN-ide vastu on huvi, kuna neid kasutatakse tavaliselt vähem aktiivselt kuni 18. eluaastani. Kui vanemad ei jälgi oma laste SSN-e, võivad nad tulevikus jääda ilma juhiloo väljaandmisest või õppelaenu saamisest. Samuti võib see raskendada tööhõivet, kui teave kahtlase SSN-aktivity kohta jõuab potentsiaalse tööandjani. [34]

Täna räägitakse palju kunstliku intelligentsuse süsteemide väljavaadetest ja ohutust. Kuidas on olukord meditsiinisektorisse selle osas?

• 2017. aasta juuni numbris „MIT Technology Review” avaldas selle ajakirja peatoimetaja, kes on spetsialiseerunud kunstliku intelligentsuse tehnoloogiatele, artikli „Kunstliku intelligentsuse tumedam pool”, kus ta vastas sellele küsimusele üksikasjalikult. Tema artikli peamised punktid [35]:
• Kaasaegsed tehisintellekti (AI) süsteemid on nii keerulised, et isegi need insenerid, kes need loovad, ei suuda seletada, kuidas AI teeb oma otsuseid. Praegusel ja lähiperspektiivis ei ole võimalik välja töötada AI-süsteemi, mis suudab alati selgitada oma toimingute põhjuseid. "Süvaõppetehnoloogia" on osutunud väga tõhusaks viimaste aastate ägedate probleemide lahendamisel: pildituvastus, häälte tundmine, keele tõlkimine, meditsiinilised rakendused. [35]
• Tehisintellekti peale pannakse suuri lootusi surmaga lõppevate haiguste diagnoosimisel, keeruliste majanduslike otsuste tegemisel; samuti ootatakse, et AI muutub keskseks elemendiks paljudes teistes valdkondades. Kuid see ei toimu – või vähemalt ei tohiks – enne, kui me ei leia võimalust luua selline süvaõppimise süsteem, mis suudab selgitada oma tehtud otsuseid. Vastasel juhul ei suuda me ennustada, millal see süsteem ebaõnnestub – ja see juhtub varem või hiljem kindlasti. [35]
• See probleem on juba praegu aktuaalne ja tulevikus muutub see ainult tõsisemaks. Olgu need siis majanduslikud, sõjalised või meditsiinilised lahendused. Arvutid, millel töötavad vastavad tehisintellekti süsteemid, on end ise programmeerinud viisil, mis jätab meid teadmatusse, 'mis neil mõttes on'. Mis rääkida lõppkasutajatest, kui isegi nende süsteemide projekteerivad insenerid ei suuda mõista ega selgitada nende käitumist. Tehisintellekti süsteemide arenedes võime varsti ületada piiri – kui me ei ole seda juba teinud – kus, tuginedes tehisintellektile, peame tegema 'usuhüppe'. Loomulikult, olles inimesed, ei suuda megi alati oma järeldusi selgitada ja sageli toetume intuitsioonile. Kuid kas me saame lubada masinatel mõelda samamoodi – et on ettearvamatud ja seletamatud? [35]
• 2015. aastal New Yorgis asuv „Mount Sinai“ meditsiinikeskus otsustas rakendada süvaõppe kontsepti oma tohutute haiguslugude andmebaasis. Tehisintellekti süsteemi koolitamiseks kasutatud andmestruktuur hõlmas sadu parameetreid, mis põhinesid analüüside, diagnooside, testide ja arstiteadete tulemustel. Programmi, mis neid andmeid töötles, nimetati „Süva Patsient“. Seda koolitati 700 000 patsiendi andmete põhjal. Uute andmete testimisel osutus see väga kasulikuks haiguste prognoosimiseks. Ilma spetsialisti sekkumiseta avastas „Süva Patsient“ haiguslugudes varjatud sümptomeid, mis tehisintellekti arvates viitasid sellele, et patsient võib olla tõsiste tüsistuste, sealhulgas maksavähi, äärel. Olime varem katsetanud erinevaid prognoosimismeetodeid, mis kasutasid paljude patsientide haiguslugusid, kuid „Süva Patsienti“ tulemused ei saa nende ega millegi muuga võrreldavaks. Lisaks on silmatorkavad saavutus: „Süva Patsient“ prognoosib väga hästi vaimsete häirete, näiteks skisofreenia, ilmnemist. Kuna tänapäeva meditsiinil puuduvad tööriistad selle prognoosimiseks, tekib küsimus, kuidas see tehisintellekt seda teha suutis. Siiski ei suuda „Süva Patsient“ selgitada, kuidas ta selle saavutab. [35]
• Ideaalis peaksid sellised tööriistad selgitama arstidele, kuidas nad on jõudnud teatud järeldusteni, et näiteks põhjendada teatud ravimi kasutamist. Kahjuks ei oska praegused tehisintellekti süsteemid seda teha. Me saame sarnaseid programme luua, kuid me ei tea, kuidas need toimivad. Sügav õpe on viinud tehisintellekti süsteemide plahvatusliku eduni. Praegu kasutatakse neid tehisintellekti süsteeme võtmeotsuste tegemiseks valdkondades nagu meditsiin, rahandus, tootmine ja palju muud. Võib-olla on see ise intellekti loomus, et ainult osa sellest allub ratsionaalsele seletusele, samas kui enamik sellest teeb spontaanselt otsuseid. Kuid kuhu see viib, kui lubame sellistel süsteemidel diagnoosida vähki ja korraldada sõjalisi manöövreid? [35]

Kas meditsiinisektor on õppinud WannaCry situatsioonist?

• 25. mai 2017. aastal teatas uudisteagentuur "BBC", [16] et üks peamisi põhjuseid, miks küberjulgeolekust ei hoolita kantavate meditsiiniseadmete puhul, on nende madal arvutusvõimekus, mis on tingitud rangetest suurusest tulenevatest nõudmistest. Kaks muud sama olulist põhjust: teadmiste puudus, kuidas kirjutada turvalist koodi, ja lõpp-toote turuletoomise tähtaegade surve.
• Samas teates tõi "BBC" esile [16], et ühe südamestimulaatori tarkvara analüüsimise tulemusena leiti sellest üle 8000 haavatavuse; ning et hoolimata laialdasest tähelepanust küberjulgeoleku probleemidele, mis ilmusid WannaCry intsidentide käigus, on vaid 17% meditsiiniseadmete tootjatest võtnud konkreetseid meetmeid oma seadmete küberjulgeoleku tagamiseks. Mis puudutab meditsiinikeskusi, kes suudsid WannaCry intsidendist kõrvale põigelda, siis vaid 5% neist tegi oma seadmete küberjulgeoleku analüüsi. Need aruanded saadeti välja mõni aeg pärast seda, kui üle 60 Briti tervishoiuorganisatsiooni said küberrünnaku ohvriks.
• 13. juuni 2017, kuu aega pärast WannaCry intsidenti, arutas Peter Pronovost, meditsiiniarst ja suurte meditsiinikeskuste "Johns Hopkins Medicine" patsiendikaitse asejuhataja, rääkides [17] "Harvard Business Review" lehtedel, meditsiiniseadmete arvutite integratsiooni hädavajalikke ülesandeid – ei maininud sõnagi küberjulgest.
• 15. juuni 2017, kuu aega pärast WannaCry intsidenti, arutas Robert Pearl, meditsiiniarst ja kahe meditsiinikeskuse juht, rääkides [15] "Harvard Business Review" lehtedel tänapäeva väljakutsetest, millega silmitsi seisavad EMK süsteemide arendajad ja kasutajad – ei toonud sõnagi küberjulgest.
• 20. juuni 2017, kuu aega pärast WannaCry intsidenti, avaldas rühm Harvardi Meditsiinikooli doktorikraadiga teadlasi, kes on samuti «Brigham and Women’s Hospital» võtmeosakondade juhid, tulemused ümmargusest lauast, mis käsitles meditsiiniseadmete uuendamise vajadust, et parandada patsienditeeninduse kvaliteeti. Ümmargusel laual arutleti arstide töökoormuse vähendamise ja kulude alandamise perspektiive tehnoloogiliste protsesside optimeerimise ja ulatusliku automatiseerimise kaudu. Üritusest võtsid osa 34 juhtiva meditsiinikeskuse esindajad Ameerikas. Meditsiiniseadmete uuendamise arutelus panid osalised suured lootused prognoosimisvahenditele ja nutikatele seadmetele. Küberturvalisusest ei räägitud sõnagi.

Kuidas tagada meditsiinikeskuste küberturvalisus?

• 2006. aastal teatas Venemaa Föderaalse Kvaliteedi ja Tehnilise Järelevalve Üksuse infotehnoloogia osakonna ülem, kindralleitnant Nikolai Iljin: «Infoturbe küsimus on täna tähtsam kui kunagi varem. Kasutatava tehnika hulk on järsult suurenenud. Kahjuks ei arvestata infoturbe küsimustega alati projekti planeerimise etapis. On selge, et selle probleemi lahendamise hind on 10–20% süsteemi kogumaksumusest ja tellijal ei ole alati soovi maksta lisaraha. Samas tuleb mõista, et usaldusväärne teabe kaitse on võimalik ainult kompleksse lähenemisviisi korral, kus organisatsioonilised meetmed on kombineeritud tehniliste kaitsevahendite rakendamisega.»
• 3. oktoobril 2016 rääkis Mohammed Ali, endine tähtis töötaja IBM-is ja Hewlett Packardis, ning praegu ettevõtte «Carbonite» juht, mis keskendub küberkaitse lahendustele, oma tähelepanekutest küberjulgeoleku olukorrast meditsiinivaldkonnas lehes «Harvard Business Review»: «Kuna lunaviral on nii suur levik ja kahju võib olla nii kulukas, olen alati üllatunud, kui vesteldes CEO-dega kuulen, et nad ei pööra sellele piisavalt tähelepanu. Parimal juhul delegeerib CEO küberjulgeoleku probleemid IT-osakonnale. Kuid tõhusaks kaitseks on see ebapiisav. Seetõttu kutsub ma alati CEO-sid üles: 1) lisama lunaviral tõrje meetmed organisatsioonilise arengu prioriteetide hulka; 2) üle vaatama asjakohase küberjulgeoleku strateegia vähemalt kord aastas; 3) kaasama kogu oma organisatsiooni vastava hariduse tagamiseks.»
• Finantssektorist saab laenata kehtestatud lahendusi. Peamine järeldus [18], mille finantssektor välja tõi küberjulgeoleku segadusest: „Tõhusaim küberjulgeoleku komponent on töötajate koolitus. Praegu on peamine küberjulgeoleku intsidentide põhjus inimfaktor, eeskätt inimeste haavatavus phishing-rünnakutele. Kuigi tugev krüpteerimine, küberriskide kindlustamine, mitmeastmeline autentimine, leksikalisatsioon, kaartide kiibistamine, plokiahel ja biomeetrika on kasulikud, on need siiski suurel määral teisejärgulised.”
• 19. mail 2017 teatas uudisteagentuur „BBC” [23], et Ühendkuningriigis tõusid pärast WannaCry intsidenti küberkaitse tarkvara müügimüügid 25%. Kuid Verizon'i spetsialistide arvates ei ole paanikas küberkaitse tarkvara ostmine see, mida küberjulgeoleku tagamiseks vajatakse; selle tagamiseks on vajalik järgida proaktiivset kaitset, mitte reaktiivset.

P.S. Meeldis artikkel? Kui jah, siis andke like. Kui saame 70 meeldimist, näen, et teema huvitab Habra lugejaid, valmistan peagi ette jätkuse, kus vaatan üle veel uusimaid ohte meditsiinilistele infosüsteemidele.

Bibliograafia

1. David Talbot. Arvutiviirused on haiglates meditsiiniseadmetes „levinud“ // MIT Technology Review (Digital). 2012.
2. Kristina Grifantini. «Plug and Play» haiglad // MIT Technology Review (Digital). 2008.
3. Denis Makrushin. «Nutika» meditsiini vead // SecureList. 2017.
4. Tom Simonite. Haigla lunavara nakatumiste korral on patsiendid ohus // MIT Technology Review (Digital). 2016..
5. Sarah Marsh. NHS töötajad ja patsiendid räägivad, kuidas küberrünnak neid mõjutas // The Guardian. 2017.
6. Alex Hern. Häkkerid avaldavad privaatfotod kosmeetilise kirurgia kliinikust // The Guardian. 2017.
7. Sarunas Cerniauskas. Leedu: Küberkurjategijad väljavad plastilise kirurgiaga seotud fotosid varastamisega // OCCRP: Organized Crime and Corruption Reporting Progect. 2017.
8. Ray Walsh. Alasti plastilise kirurgiaga seotud patsiendifotod lekitatud Internetti // BestVPN. 2017.
9. Adam Levin. Arst, tervenda end: Kas teie terviseandmed on turvalised? // HuffPost. 2016.
10. Mike Orcutt. Häkkerid suunavad tähelepanu haiglatele // MIT Technology Review (Digital). 2014.
11. Pjotr Sapozhnikov. Elektroonilised meditsiinikaardid ilmuvad 2017. aastal kõigis Moskva polikliinikutes // АМИ: Российское агентство медико-социальной информации. 2016.
12. Jim Finkle. Eksklusiivne: FBI hoiatab tervishoiuvaldkonna haavatavuse eest küberrünnakute suhtes // Reuters. 2014.
13. Julia Carrie Wong. Los Angeles'e haigla naaseb faksidele ja paberkaartidele pärast küberrünnakut // The Guardian. 2016.
14. Mike Orcutt. Hollywoodi haigla lunavaraga seotud probleem on osa murettekitavast trendist küberkuritegevuses // MIT Technology Review (Digital). 2016.
15. Robert M. Pearl, MD (Harvard). Mida tervishoiusüsteemid, haiglad ja arstid peavad teadma elektrooniliste terviseandmete rakendamise kohta // Harvard Business Review (Digital). 2017.
16. Tuhanded tuntud vead leitud südame stimulaatori koodis // BBC. 2017.
17. Peter Pronovost, MD. Haiglad maksavad oma tehnoloogia eest dramaatiliselt üle // Harvard Business Review (Digital). 2017.
18. Rebecca Weintraub, MD (Harvard), Joram Borenstein. 11 asja, mida tervishoiuvaldkond peab küberkaitse parandamiseks tegema // Harvard Business Review (Digital). 2017.
19. Mohamad Ali. Kas teie ettevõte on valmis lunavara rünnakuks? // Harvard Business Review (Digital). 2016.
20. Meetali Kakad, MD, David Westfall Bates, MD. Kuidas saavutada nõusolek ennustava analüütika jaoks tervishoius // Harvard Business Review (Digital). 2017.
21. Michael Gregg. Miks pole teie meditsiinilised andmed enam turvalised // HuffPost. 2013.
22. Aruanne: Tervishoid on andmelekete juhtumite liider 2017. aastal // SmartBrief. 2017.
23. Matthew Wall, Mark Ward. WannaCry: Kuidas saate kaitsta oma ettevõtet? // BBC. 2017.
24. 2017. aasta andmelekete tõttu on seni paljastatud üle 1 miljoni faili // BBC. 2017.
25. Alex Hern. Kes on süüdi NHS-i küberrünnakute paljastamises? // The Guardian. 2017.
26. Kuidas kaitsta oma võrke lunavarade eest // FBI. 2017.
27. Andmelekete tööstuse prognoos // Rxperian. 2017.
28. Steven Erlanger, Dan Bilefsky, Sewell Chan. Ühendkuningriigi tervishoiuteenistus ignoreeris hoiatusi kuude kaupa // The New York Times. 2017.
29. Windows 7 sai WannaCry ussiga kõige enam kannatada // BBC. 2017.
30. Allen Stefanek. Hollwood Pressbyterian Medical Center.
31. Linda Rosencrance. Sünteetiline identiteedi vargus: Kuidas kurjategijad loovad uue teie // Tom’s Guide. 2015.
32. Mis on sünteetiline identiteedi vargus ja kuidas seda vältida.
33. Sünteetiline identiteedi vargus.
34. Steven D’Alfonso. Sünteetiline identiteedi vargus: Kolm viisi, kuidas sünteetiliste identiteetide loomine toimub // Security Intelligence. 2014.
35. Will Knight. AI sügav saladus // MIT Technology Review. 120(3), 2017.
36. Кузнецов Г.Г. Проблема выбора информационной системы для лечебно-профилактического учреждения // «Информатика Сибири».
37. Информационные системы и проблема защиты данных // «Информатика Сибири».
38. ИТ в здравоохранении в ближайшем будущем // «Информатика Сибири».
39. Владимир Макаров. Ответы на вопросы по системе ЕМИАС // Радио «Эхо Москвы».
40. Как защищают медицинские данные москвичей // Открытые системы. 2015.
41. Ирина Шеян. В Москве внедряют электронные медкарты // Computerworld Россия. 2012.
42. Ирина Шеян. В одной лодке // Computerworld Россия. 2012.
43. Ольга Смирнова. Самый умный город на Земле // Профиль. 2016.
44. Цеплёва Анастасия. Медицинская информационная система Кондопога // 2012.
45. Медицинская информационная система «Парацельс-А».
46. Кузнецов Г.Г. Omavalitsuste tervishoiu digitaliseerimine meditsiiniliste teabevahendite süsteemi "INFORMED" abil // «Информатика Сибири».
47. Meditsiiniline teabevahendite süsteem (MIS) DOKA+.
48. E-Hospital. Ametlik veebileht.
49. Tehnoloogiad ja perspektiivid // «Информатика Сибири».
50. Milliseid IKT-standardeid järgib meditsiin Venemaal?
51. Regiooniline alamüsteem (RISUZ) // «Информатика Сибири».
52. Информационные системы и проблема защиты данных // «Информатика Сибири».
53. Meditsiinisüsteemide võimalused // «Информатика Сибири».
54. Üksne meditsiiniteabe ruum // «Информатика Сибири».
55. Ageenkov T.Yu., Andrianov A.V. EМИАS-i ja haigla automatiseeritud teabevahendite süsteemi integreerimise kogemus // IT-Стандарт. 3(4). 2015.
56. IKT tasandil: olukorra tasandamine ja avatus // Infoteenistusjuht. 2013.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. Teabe- ja teenusressursside kaitse tagamine tervishoius // Международный студенческий научный вестник. 2015.
58. Ирина Шеян. Pilvesalvestused // Директор информационной службы. 2017.
59. Ирина Шеян. Tervishoiu digitaliseerimise efektiivsus – "viimases miilis" // Директор информационной службы. 2016.
60. "Kaspersky Laboratoorium": Venemaa kannatas enamat kui kõik teised WannaCry viiruse rünnakud // 2017.
61. Andrei Makonin. RŽD ja CB teatasid viirusrünnakutest // БиБиСи. 2017.
62. Erik Bosman, Kaveh Razavi. Dedup Est Machina: Mälu dedupeerimine kui edasijõudnud ekspluatatsioonivõti // IEEE turbe- ja privaatsussümpoosion. 2016. lk 987-1004.
63. Bruce Potter. Infoturbe mustad väikesed saladused // DEFCON 15. 2007.
64. Ekaterina Kostina. «Invitro» teatas, et lõpetab analüüside vastuvõtmise küberrünnaku tõttu..

Allikas: habr.com