Lèirmheas anailis air bagairtean cybersecurity do shiostaman fiosrachaidh meidigeach buntainneach san ùine bho 2007 gu 2017.
Chaidh an lèirmheas seo a chomharrachadh le litir taingeil bho Mhinistrealachd Slàinte Caidreachas na Ruis (faic dealbh-sgrìn fon spoiler).
Dè cho cumanta sa tha siostaman fiosrachaidh meidigeach anns an Ruis?
- Ann an 2006, thug Informatics of Siberia (companaidh IT a tha gu sònraichte a’ leasachadh siostaman fiosrachaidh meidigeach) aithris [38]: “Bidh MIT Technology Review bho àm gu àm a’ foillseachadh liosta thraidiseanta de dheich teicneòlasan fiosrachaidh is conaltraidh gealltanach a bheir a’ bhuaidh as motha air beatha dhaoine ann an 2006. san àm ri teachd.” comann. Ann an 6, bha 10 a-mach à 2007 dreuchdan air an liosta seo air an cleachdadh le teicneòlasan a bha ann an dòigh air choreigin co-cheangailte ri cùisean meidigeach. Chaidh a’ bhliadhna 2007 ainmeachadh mar “bliadhna fiosrachadh cùram slàinte” anns an Ruis. Bho 2017 gu XNUMX, tha daineamaigs eisimeileachd cùram slàinte air teicneòlasan fiosrachaidh is conaltraidh a’ sìor dhol am meud. ”
- Air 10 Sultain 2012, thug an t-ionad fiosrachaidh agus anailis Open Systems aithris [41] gun robh ann an 2012, 350 clionaigean Moscow ceangailte ri EMIAS (siostam fiosrachaidh meidigeach agus anailis aonaichte). Beagan nas fhaide air adhart, air 24 Dàmhair 2012, thug an aon stòr aithris [42] gu bheil ionadan-obrach fèin-ghluasadach aig 3,8 mìle dotairean aig an àm seo, agus gu bheil 1,8 millean saoranach air seirbheis EMIAS fheuchainn mu thràth. Air 12 Cèitean, 2015, dh ’innis an aon stòr [40] gu bheil EMIAS ag obair anns a h-uile clionaig poblach 660 ann am Moscow agus gu bheil dàta ann bho barrachd air 7 millean euslaintich.
- Air 25 Ògmhios, 2016, dh’ fhoillsich an iris Profile [43] beachd eòlaiche bhon ionad anailis eadar-nàiseanta PwC: “Is e Moscow an aon phrìomh-bhaile far a bheil siostam aonaichte airson a bhith a’ riaghladh clionaigean baile air a làn bhuileachadh, fhad ‘s a tha fuasgladh coltach ris ri fhaighinn ann an àiteachan eile. chan eil bailtean-mòra an t-saoghail, New York agus Lunnainn nam measg, ach aig ìre deasbaid. Thuirt “Pròifil” cuideachd, mar 25 Iuchar, 2016, gu robh 75% de Muscovites (timcheall air 9 millean neach) clàraichte ann an EMIAS, tha còrr air 20 mìle dotair ag obair san t-siostam; bho chaidh an siostam a chuir air bhog, chaidh còrr air 240 millean dreuchd a dhèanamh le dotairean; Bidh còrr air 500 mìle gnìomhachd eadar-dhealaichte air an coileanadh gach latha san t-siostam. Air 10 Gearran, 2017, dh’ innis Ekho Moskvy [39] gu bheil an-dràsta ann am Moscow còrr air 97% de dhreuchdan meidigeach air an coileanadh le òrdachadh, air a dhèanamh tro EMIAS.
- Air 19 Iuchar 2016, thuirt Veronika Skvortsova, Ministear Slàinte Caidreachas na Ruis [11] gum bi 2018% de ionadan meidigeach na dùthcha ceangailte ri siostam fiosrachaidh slàinte na stàite aonaichte (USHIS) ro dheireadh 95. toirt a-steach clàr meidigeach dealanach aonaichte (EMR). Tha an lagh co-fhreagarrach a tha ag iarraidh air roinnean Ruiseanach ceangal a dhèanamh ris an t-siostam air a dhol tro dheasbad poblach, air aontachadh leis a h-uile buidheann feadarail le ùidh agus thèid a chuir a-steach chun riaghaltas a dh’ aithghearr. Thuirt Veronika Skvortsova gun do chuir iad coinneamh eileagtronaigeach air dòigh le dotair ann an 83 roinnean; chaidh siostam cur air falbh carbad-eiridinn roinneil aonaichte a thoirt a-steach ann an roinnean 66; ann an 81 roinnean den dùthaich tha siostaman fiosrachaidh meidigeach, ris a bheil 57% de dhotairean air ionadan-obrach fèin-ghluasadach a cheangal. [aon-deug]
An urrainn dhut barrachd innse dhuinn mu dheidhinn Siostam Fiosrachaidh Slàinte na Stàite Aonaichte (USSIZ)?
- Tha EGSIZ aig cridhe a h-uile MIS dachaigheil (siostaman fiosrachaidh meidigeach). Tha e air a dhèanamh suas de mhìrean roinneil - RISUZ (siostam fiosrachaidh riaghlaidh slàinte roinneil). Is e EMIAS, a chaidh ainmeachadh gu h-àrd, aon de na lethbhric de RISUZ (an fheadhainn as ainmeil agus as gealltanach). [51] Mar a chaidh a mhìneachadh [56] le luchd-deasachaidh na h-iris “Stiùiriche Seirbheis Fiosrachaidh”, tha USSIZ na bhun-structar IT lìonra sgòthan, le cruthachadh earrannan roinneil air a dhèanamh le ionadan rannsachaidh ann an Kaliningrad, Kostroma, Novosibirsk, Orel, Saratov, Tomsk agus bailtean eile an Russian Federation.
- Is e obair an USSIZ cuir às do “fiosrachadh sluic” cùram slàinte; tro eadar-cheangal MIS de dhiofar roinnean, agus chleachd gach fear dhiubh, mus deach Institiud Sòisealta na Stàite Aonaichte a chuir an gnìomh, am bathar-bog sònraichte fhèin a chleachdadh, gun inbhean aonaichte aonaichte. [54] Bho 2008, tha àite fiosrachaidh cùram slàinte aonaichte Caidreachas na Ruis air a bhith stèidhichte air inbhean IT gnìomhachais 26 [50]. Tha 20 dhiubh eadar-nàiseanta.
- Tha obair ionadan meidigeach gu mòr an urra ri MIS, leithid OpenEMR no EMIAS. Bidh MIS a’ stòradh fiosrachadh mun euslainteach: toraidhean breithneachaidh, dàta air cungaidhean òrdaichte, eachdraidh mheidigeach, msaa. Na co-phàirtean as cumanta de MIS (mar 30 Màrt, 2017): EHR (Clàran Slàinte Dealanach) - siostam clàran meidigeach dealanach a bhios a 'stòradh dàta euslainteach ann an cruth structaraichte agus a' cumail suas an eachdraidh mheidigeach aige. NAS (Stòradh Ceangailte Lìonra) - stòradh dàta lìonra. Tha DICOM (Ìomhaigh Didseatach agus Conaltradh ann an Leigheas) na inbhe airson gineadh agus iomlaid ìomhaighean didseatach ann an cungaidh-leigheis. Tha PACS (Siostam Tasglann Dealbhan is Conaltraidh) na shiostam stòraidh is iomlaid ìomhaighean a tha ag obair a rèir inbhe DICOM. A’ cruthachadh, a’ stòradh agus a’ faicinn ìomhaighean meidigeach agus sgrìobhainnean de dh’ euslaintich sgrùdaichte. An fheadhainn as cumanta de na siostaman DICOM. [3] Tha na MIS sin uile ann an cunnart bho ionnsaighean saidhbear sòlaimte, agus tha mion-fhiosrachadh mun deidhinn ri fhaighinn gu poblach.
- Ann an 2015, Zhilyaev P.S., Goryunova T.I. agus Volodin KI, eòlaichean teignigeach aig Oilthigh Teicneòlais Penza State, [57] anns an artaigil aca air cybersecurity anns an roinn mheidigeach gu bheil EMIAS a’ toirt a-steach: 1) CPMM (clàr dealanach meidigeach aonaichte); 2) clàr euslaintich air feadh a 'bhaile; 3) siostam rianachd sruth euslainteach; 4) siostam fiosrachaidh meidigeach aonaichte; 5) siostam cunntasachd riaghlaidh daingnichte; 6) siostam clàraidh pearsanta de chùram meidigeach; 7) siostam rianachd clàr meidigeach. A thaobh CPMM, a rèir aithisg [39] de rèidio Ekho Moskvy (10 Gearran, 2017), tha am fo-shiostam seo air a thogail stèidhichte air na cleachdaidhean as fheàrr aig inbhe OpenEHR, is e sin an teicneòlas as adhartaiche dha bheil dùthchannan le leasachadh teicneòlach mean air mhean. a' gluasad.
- Mhìnich luchd-deasachaidh iris Computerworld Russia cuideachd [41], a bharrachd air a bhith ag aonachadh nan seirbheisean sin uile le chèile agus le MIS ionadan meidigeach, tha EMIAS cuideachd air fhilleadh a-steach le bathar-bog a’ chriomag feadarail “EGIS-Zdrav” (USIS is siostam fiosrachaidh stàite aonaichte) agus siostaman dealanach. riaghaltas, a’ gabhail a-steach puirt seirbheis riaghaltais. Beagan nas fhaide air adhart, air 25 Iuchar, 2016, shoilleirich luchd-deasachaidh na h-iris Profile [43] gu bheil EMIAS an-dràsta a ’cothlamadh grunn sheirbheisean: ionad suidheachadh, clàr dealanach, EHR, òrdugh dealanach, teisteanasan fòrladh tinn, seirbheis obair-lann agus cunntasachd pearsanaichte.
- Air 7 Giblean, 2016, dh’ innis luchd-deasachaidh na h-iris “Stiùiriche Seirbheis Fiosrachaidh” [59] gun robh EMIAS air bùthan-leigheadaireachd a ruighinn. Tha a h-uile bùth-leigheadaireachd ann am Moscow a tha a’ toirt seachad dhrogaichean air òrdughan-cungaidh fàbharach air “siostam fèin-ghluasadach a riaghladh airson solar dhrogaichean don t-sluagh” - M-Apteka.
- Air 19 Faoilleach 2017, thug an aon stòr aithris [58] gun do thòisich ann an 2015 buileachadh seirbheis fiosrachaidh radaigeach aonaichte (ERIS), ceangailte ri EMIAS, ann am Moscow. Do dhotairean a bhios a’ toirt seachad iomraidhean gu euslaintich airson breithneachadh, chaidh mapaichean teicneòlach a leasachadh airson deuchainnean X-ray, ultrasound, CT agus MRI, a tha amalaichte le EMIAS. Mar a bhios am pròiseact a’ leudachadh, thathas an dùil ospadalan a cheangal leis an iomadh uidheamachd aca ris an t-seirbheis. Tha am MIS aca fhèin aig mòran ospadalan, agus feumaidh iad a bhith air am filleadh a-steach leotha cuideachd. Tha luchd-deasachaidh Profile cuideachd ag ràdh gu bheil na roinnean cuideachd a’ togail ùidh ann a bhith a’ buileachadh EMIAS a’ faicinn eòlas adhartach a’ phrìomh-bhaile.
An urrainn dhut barrachd innse dhuinn mu fheartan teicnigeach siostaman fiosrachaidh meidigeach dachaigheil?
- Chaidh am fiosrachadh airson a’ pharagraf seo a thoirt bhon sgrùdadh anailis [49] de “Informatics of Siberia”. Tha timcheall air 70% de shiostaman fiosrachaidh meidigeach air an togail air stòran-dàta dàimh. Ann an 1999, chleachd 47% de shiostaman fiosrachaidh slàinte stòran-dàta ionadail (desktop), agus bha a’ mhòr-chuid dhiubh nan clàran dBase. Tha an dòigh-obrach seo àbhaisteach airson a’ chiad ùine de leasachadh bathar-bog airson cungaidh-leigheis agus cruthachadh thoraidhean air leth sònraichte.
- Gach bliadhna tha an àireamh de shiostaman dachaigheil stèidhichte air stòran-dàta deasg a’ dol sìos. Ann an 2003, cha robh am figear seo ach 4%. An-diugh, cha mhòr nach eil luchd-leasachaidh a’ cleachdadh bùird dBase. Bidh cuid de bhathar-bog a’ cleachdadh an cruth stòr-dàta aca fhèin; Bidh iad gu tric air an cleachdadh ann an foirmlean cungaidh-leigheis dealanach. An-dràsta, tha siostam fiosrachaidh meidigeach aig a’ mhargaidh dachaigheil a chaidh a thogail eadhon air an DBMS aige fhèin den ailtireachd “client-server”: e-Ospadal. Tha e duilich a bhith a’ smaoineachadh air adhbharan reusanta airson a leithid de cho-dhùnaidhean.
- Nuair a thathar a’ leasachadh siostaman fiosrachaidh meidigeach dachaigheil, thathas a’ cleachdadh na DBMS a leanas sa mhòr-chuid: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes / Domino (13%) . Airson coimeas: ma nì sinn mion-sgrùdadh air a h-uile bathar-bog meidigeach a’ cleachdadh ailtireachd frithealaiche teachdaiche, bidh an roinn de Microsoft SQL Server DBMS aig 64%. Leigidh mòran de luchd-leasachaidh (17.4%) grunn DBMS a chleachdadh, mar as trice measgachadh de Microsoft SQL Server agus Oracle. Bidh dà shiostam (IS Kondopoga [44] agus Paracels-A [45]) a’ cleachdadh grunn DBMS aig an aon àm. Tha a h-uile DBMS a tha air a chleachdadh air a roinn ann an dà sheòrsa bunaiteach: dàimheil agus iar-dàimheach (stèidhichte air cuspair). An-diugh, tha 70% de shiostaman fiosrachaidh meidigeach dachaigheil air an togail air DBMSan dàimheach, agus 30% air feadhainn iar-dàimheach.
- Nuair a thathar a’ leasachadh siostaman fiosrachaidh meidigeach, thathas a’ cleachdadh grunn innealan prògramaidh. Mar eisimpleir, tha DOKA + [47] sgrìobhte ann am PHP agus JavaScript. Chaidh “E-Hospital” [48] a leasachadh ann an àrainneachd Microsoft Visual C ++. Amulet - ann an àrainneachd Microsoft Visual.NET." Tha ailtireachd frithealaiche teachdaiche dà-ìre aig Infomed [46], a’ ruith fo Windows (98/Me/NT/2000/XP); tha pàirt an neach-dèiligidh air a chuir an gnìomh ann an cànan prògramadh Delphi; Tha am pàirt frithealaiche fo smachd an Oracle DBMS.
- Bidh timcheall air 40% de luchd-leasachaidh a’ cleachdadh innealan a tha air an togail a-steach don DBMS. Bidh 42% a’ cleachdadh an leasachaidhean fhèin mar dheasaiche aithisg; 23% - innealan air an togail a-steach don DBMS. Gus dealbhadh agus deuchainn còd a’ phrògraim a dhèanamh fèin-ghluasadach, bidh 50% de luchd-leasachaidh a’ cleachdadh Visual Source Safe. Mar bhathar-bog airson sgrìobhainnean a chruthachadh, bidh 85% de luchd-leasachaidh a’ cleachdadh bathar Microsoft - deasaiche teacsa Word no, mar, mar eisimpleir, luchd-cruthachaidh e-Ospadal, Microsoft Help Workshop.
- Ann an 2015, Ageenko T.Yu. agus Andrianov AV, eòlaichean teignigeach aig Institiud Teicneòlais Moscow, air artaigil [55] fhoillseachadh, far an tug iad cunntas mionaideach air mion-fhiosrachadh teicnigeach siostam fiosrachaidh fèin-ghluasadach ospadail (GAIS), a’ toirt a-steach bun-structar lìonra àbhaisteach ionad meidigeach agus an èiginn. duilgheadasan ann a bhith a’ dèanamh cinnteach à tèarainteachd saidhbear. Is e lìonra tèarainte a th’ ann an GAIS tro bheil EMIAS, am MIS Ruiseanach as gealltanach, ag obair.
- Tha “Informatics of Siberia” ag agairt [53] gur e an dà ionad rannsachaidh as ùghdarrasaiche a tha an sàs ann an leasachadh MIS Institiud Siostaman Bathar-bog Acadamaidh Saidheansan na Ruis (suidhichte ann an seann bhaile Ruiseanach Pereslavl-Zalessky) agus an fheadhainn nach eil. buidheann prothaid "Maoin airson Leasachadh agus Solarachadh Aonad Meidigeach Cùram Meidigeach Sònraichte" 168" (suidhichte ann an Akademgorodok, Novosibirsk). Tha "Informatics of Siberia" fhèin, a dh'fhaodar a thoirt a-steach don liosta seo cuideachd, suidhichte ann am baile-mòr Omsk.
Dè an suidheachadh a th’ ann le cybersecurity siostam dachaigheil EMIAS?
- Air 10 Gearran, 2017, cho-roinn Vladimir Makarov, neach-glèidhidh pròiseact EMIAS, anns an agallamh aige airson rèidio Ekho Moskvy, a bheachd [39] nach eil leithid de rud ann ri cybersecurity iomlan: “Tha an-còmhnaidh cunnart ann gun tèid dàta a leigeil ma sgaoil. Feumaidh tu fàs cleachdte ris an fhìrinn gur e toradh cleachdadh teicneòlas ùr-nodha sam bith gum bi fios aig a h-uile dad mu do dheidhinn. Tha eadhon prìomh oifigearan stàitean a’ fosgladh bogsaichean puist dealanach. ” A thaobh seo, faodaidh sinn iomradh a thoirt air tachartas o chionn ghoirid anns an deach puist-d timcheall air 90 ball de Phàrlamaid na RA a chuir an cunnart.
- Air 12 Cèitean, 2015, bhruidhinn Roinn Teicneòlas Fiosrachaidh Moscow [40] mu cheithir prìomh phuingean ISIS (siostam tèarainteachd fiosrachaidh aonaichte) airson EMIAS: 1) dìon corporra - tha dàta air a stòradh air frithealaichean ùr-nodha a tha suidhichte ann an togalaichean fon talamh, far am faighear cothrom air. air a riaghladh gu teann; 2) dìon bathar-bog - tha dàta air a ghluasad ann an cruth crioptaichte tro shianalan conaltraidh tèarainte; a bharrachd air an sin, chan fhaighear fiosrachadh ach mu aon euslainteach aig an aon àm; 3) ruigsinneachd ùghdarraichte air dàta - tha an dotair air a chomharrachadh le cairt smart pearsanta; Airson an euslainteach, tha comharrachadh dà-fhactaraidh air a thoirt seachad stèidhichte air poileasaidh àrachais meidigeach èigneachail agus ceann-latha breith.
- 4) Tha dàta meidigeach agus pearsanta air a stòradh air leth, ann an dà stòr-dàta eadar-dhealaichte, a nì cinnteach gu bheil iad tèarainteachd; Bidh luchd-frithealaidh EMIAS a’ cruinneachadh fiosrachadh meidigeach ann an cruth gun urra: tadhal air an dotair, coinneamhan, teisteanasan neo-chomas airson obair, stiùireadh, òrdughan-cungaidh agus mion-fhiosrachadh eile; agus dàta pearsanta - àireamh poileasaidh àrachais meidigeach èigneachail, ainm mu dheireadh, ciad ainm, sloinneadh, gnè agus ceann-latha breith - ann an stòran-dàta Maoin Àrachais Slàinte èigneachail Cathair Moscow; tha dàta bhon dà stòr-dàta seo air a chur còmhla gu fradharcach a-mhàin air monitor an dotair, às deidh dha aithneachadh.
- Ach, a dh’ aindeoin cho neo-chomasach ‘s a tha an leithid de dhìon EMIAS, tha teicneòlasan ionnsaigh saidhbear an latha an-diugh, aig a bheil mion-fhiosrachadh mun deidhinn san raon phoblach, ga dhèanamh comasach eadhon an leithid de dhìon a sheacadh. Faic, mar eisimpleir, an tuairisgeul air ionnsaigh air a’ bhrobhsair ùr Microsoft Edge - às aonais mearachdan bathar-bog agus leis a h-uile dìon a tha ri fhaighinn gnìomhach. [62] A bharrachd air an sin, tha dìth mhearachdan ann an còd a’ phrògraim na utopia ann fhèin. Leugh tuilleadh mu dheidhinn seo anns an taisbeanadh “The Dirty Secrets of Cyber Defenders.” [63]
- Air 27 Ògmhios, 2017, mar thoradh air ionnsaigh saidhbear mòr, chuir clionaig Invitro stad air cruinneachadh bith-stuthan agus toirt a-mach toraidhean deuchainn anns an Ruis, Belarus agus Kazakhstan. [64]
- Air 12 Cèitean, 2017, chlàraich Kaspesky Lab [60] 45 mìle ionnsaigh saidhbear soirbheachail den bhìoras ransomware WannaCry ann an 74 dùthaich; A bharrachd air an sin, thachair a 'mhòr-chuid de na h-ionnsaighean sin air fearann na Ruis. Trì latha às deidh sin (15 Cèitean, 2017), chlàraich a ’chompanaidh antivirus Avast [61] mu thràth 200 mìle ionnsaigh saidhbear den bhìoras ransomware WannaCry agus dh’ innis iad gun do thachair còrr air leth de na h-ionnsaighean sin anns an Ruis. Dh’ innis Buidheann Naidheachd a’ BhBC (13 Cèitean, 2017) gun do dh’ fhuiling a’ bhìoras anns an Ruis, Ministreachd na Slàinte, Ministreachd an Taobh a-staigh, am Banca Meadhanach agus a’ Chomataidh Sgrùdaidh, am measg feadhainn eile. [61]
- Ach, tha ionadan naidheachd nan roinnean sin agus roinnean Ruiseanach eile ag ràdh gu h-aon-ghuthach nach robh na h-ionnsaighean saidhbear bhon bhìoras WannaCry, ged a thachair iad, soirbheachail. Bidh a’ mhòr-chuid de fhoillseachaidhean ann an cànan na Ruis mu na tachartasan mì-fhortanach le WannaCry, a’ toirt iomradh air buidheann Ruiseanach no buidheann eile, gu sgiobalta a’ cur rudeigin mar: “Ach a rèir dàta oifigeil, cha deach milleadh sam bith a dhèanamh.” Air an làimh eile, tha na meadhanan an Iar misneachail gu bheil buaidh ionnsaigh saidhbear air a’ bhìoras WannaCry nas fhaicsinneach na tha air a thaisbeanadh anns na meadhanan Ruiseanach. Tha na meadhanan an Iar cho misneachail le seo is gun tug iad eadhon amharasan às an Ruis mu bhith an sàs san ionnsaigh saidhbear seo. Tha cò air am bu chòir earbsa a bhith nas motha - meadhanan an Iar no dachaigheil - na chùis phearsanta don h-uile duine. Is fhiach beachdachadh gu bheil na h-adhbharan aca fhèin aig gach taobh airson a bhith ag àibheiseachadh agus a’ cur às do fhìrinnean earbsach.
Dè an suidheachadh a th’ ann le cybersecurity siostaman fiosrachaidh meidigeach - ann an àireamhan?
- Air 1 Ògmhios, 2017, thuirt Rebecca Weintrab (prìomh lighiche PhD aig Brigham agus Ospadal nam Ban) agus Joram Borenstein (innleadair cybersecurity), anns an co-artaigil aca a chaidh fhoillseachadh ann an duilleagan Lèirmheas Gnothachais Harvard, [18] gu bheil an àm dhidseatach air a thighinn gu mòr. cruinneachadh fiosrachaidh meidigeach nas sìmplidhe, dàta agus iomlaid chlàran meidigeach eadar diofar ionadan meidigeach: an-diugh, tha clàran meidigeach euslaintich air fàs gluasadach agus so-ghiùlain. Ach, thig na goireasan didseatach sin aig cosgais fìor chunnartan cybersecurity airson ionadan cùram slàinte.
- Air 3 Màrt 2017, thug buidheann naidheachdan SmartBrief aithris [24] gun robh timcheall air 2017 tachartas cybersecurity anns a’ chiad dà mhìos de 250, agus mar thoradh air an sin chaidh còrr air millean clàr dìomhair a ghoid. Thachair 50% de na tachartasan sin ann an gnìomhachasan beaga is meadhanach (gun a bhith a’ toirt a-steach an roinn cùram slàinte). Bha timcheall air 30% anns an roinn cùram slàinte. Beagan nas fhaide air adhart, air 16 Màrt, dh’ innis an aon bhuidheann [22] gur e an roinn mheidigeach stiùiriche tachartasan cybersecurity aig an àm seo ann an 2017.
- Air 17 Faoilleach 2013, thug Mìcheal Greg, prionnsapal a’ chompanaidh comhairleachaidh cybersecurity Smart Solutions, aithris [21] gun robh ann an 2012, 94% de ionadan meidigeach air fulang le fiosrachadh dìomhair aoidionach. Tha seo 65% nas àirde na ann an 2010-2011. Nas miosa buileach, thuirt 45% de ionadan meidigeach gu bheil briseadh fiosrachaidh dìomhair a 'fàs nas cunnartaiche thar ùine; agus dh’aidich iad gun robh còrr air còig aoidion cho mòr aca san ùine 2012-2013. Agus tha nas lugha na leth de na h-ionadan meidigeach cinnteach gun tèid casg a chuir air aoidion mar sin, no co-dhiù tha e comasach faighinn a-mach gun do thachair iad.
- Dh'aithris Mìcheal Greg cuideachd [21], anns an ùine 2010-2012, ann an dìreach trì bliadhna, gu robh còrr air 20 millean euslainteach air fulang le goid EHRs, anns a bheil fiosrachadh dìomhair dìomhair: breithneachadh, modhan làimhseachaidh, fiosrachadh pàighidh, fiosrachadh àrachais, sòisealta àrachas àireamh tèarainteachd agus mòran a bharrachd. Faodaidh neach-eucoir saidhbear a ghoid EHR am fiosrachadh a gheibhear bhuaithe a chleachdadh ann an grunn dhòighean (faic am paragraf “Ciamar a tha goid àireamhan Tèarainteachd Shòisealta co-cheangailte ris a’ ghnìomhachas eucoireach de bhreugan sgrìobhainnean?”). Ach, a dh'aindeoin seo uile, tha tèarainteachd EHRs ann an ionadan meidigeach gu math nas laige na tèarainteachd post-dealain pearsanta.
- Air 2 Sultain, 2014, thuirt Mike Orkut, eòlaiche teignigeach aig MIT, [10] gu bheil tachartasan de ghalaran ransomware a’ fàs nas trice gach bliadhna. Ann an 2014, bha 600% barrachd thachartasan na ann an 2013. A bharrachd air an sin, dh'aithris an FBI Ameireaganach [26] gun do thachair còrr is 2016 cùis de shìorraidh didseatach gach latha ann an 4000 - ceithir tursan nas motha na ann an 2015. Aig an aon àm, chan e a-mhàin an gluasad fàis ann an tachartasan gabhaltachd le bhìorasan ransomware a tha eagallach; Tha an àrdachadh mean air mhean ann an ionnsaighean cuimsichte cuideachd eagallach. Is e na targaidean as cumanta de na h-ionnsaighean sin ionadan ionmhais, luchd-reic agus ionadan meidigeach.
- Air 19 Cèitean, 2017, dh’ fhoillsich buidheann naidheachdan a’ BhBC [23] aithisg Verizon airson 2017, a rèir an do thachair 72% de thachartasan ransomware anns an roinn mheidigeach. A bharrachd air an sin, anns na 12 mìosan a dh’ fhalbh tha an àireamh de thachartasan mar seo air a dhol suas 50%.
- Air 1 Ògmhios, 2017, dh'fhoillsich Lèirmheas Gnothachais Harvard [18] aithisg a thug Roinn Slàinte is Seirbheisean Daonna na SA seachad, a thuirt gun deach còrr air 2015 millean EHR a ghoid ann an 113. Ann an 2016 - còrr is 16 millean. Aig an aon àm, a dh'aindeoin 's gu bheil an coimeas ri 2016 tha lùghdachadh mòr anns an àireamh de thachartasan, an gluasad iomlan fhathast a' fàs. Aig toiseach 2017, thuirt tanca smaoineachaidh Expirian [27] gur e cùram slàinte an targaid as mòr-chòrdte airson eucoirich saidhbear.
- Mean air mhean tha aodion dàta euslaintich ann an siostaman meidigeach a’ fàs [37] mar aon de na duilgheadasan as cudromaiche san roinn cùram slàinte. Mar sin, a rèir InfoWatch, thairis air an dà bhliadhna a dh’ fhalbh (2005-2006), tha a h-uile dàrna buidheann meidigeach air fiosrachadh a sgaoileadh mu euslaintich. A bharrachd air an sin, tha 60% de dh’ aoidion dàta a’ tachairt chan ann tro shianalan conaltraidh, ach tro dhaoine sònraichte a bheir fiosrachadh dìomhair taobh a-muigh na buidhne. Chan eil ach 40% de dh’ aoidion fiosrachaidh a’ tachairt airson adhbharan teicnigeach. Is e daoine an ceangal as laige [36] ann an cybersecurity siostaman fiosrachaidh meidigeach. Faodaidh tu airgead mòr a chosg air siostaman tèarainteachd a chruthachadh, agus reicidh neach-obrach le tuarastal ìosal fiosrachadh airson mìleamh den chosgais seo.
An urrainn bhìorasan coimpiutair uidheamachd meidigeach a ghlacadh?
- Air 17 Dàmhair 2012, thug Dàibhidh Talbot, eòlaiche teignigeach aig MIT, aithris [1] gu bheil uidheamachd meidigeach a thathas a’ cleachdadh taobh a-staigh ionadan meidigeach a’ sìor fhàs coimpiutaireachd, a’ sìor fhàs glic, agus a’ sìor fhàs sùbailte airson ath-chlàradh; agus cuideachd tha barrachd is barrachd gnìomh taic lìonra aige. Mar thoradh air an sin, tha uidheamachd meidigeach a’ sìor fhàs buailteach do ionnsaighean saidhbear agus galair bhìoras. Tha an duilgheadas air a dhèanamh nas miosa leis nach eil luchd-saothrachaidh mar as trice a’ leigeil leis an uidheamachd aca atharrachadh, eadhon gus dèanamh cinnteach à tèarainteachd saidhbear.
- Mar eisimpleir, ann an 2009, leig cnuimh lìonra Conficker a-steach do Ionad Meidigeach Beth Israel agus thug e buaidh air cuid den uidheamachd meidigeach an sin, a’ toirt a-steach ionad-obrach cùram obstetric (bho Philips) agus ionad-obrach fluoroscopy (bho General Electric). Gus casg a chuir air tachartasan coltach ris san àm ri teachd, cho-dhùin John Halmack, stiùiriche IT an ionaid mheidigeach - agus àrd-ollamh PhD aig Sgoil Leigheis Harvard - gnìomhachd lìonraidh an uidheamachd a chuir dheth. Ach, bha e na aghaidh nach robh e comasach an uidheamachd “ùrachadh air sgàth cuingealachaidhean riaghlaidh.” Thug e oidhirp mhòr air barganachadh le luchd-saothrachaidh gus comasan lìonra a chuir dheth. Ach, tha a bhith a’ dol far loidhne fada bho bhith na fhìor fhuasgladh. Gu sònraichte ann an àrainneachd far a bheil barrachd amalachadh agus eadar-eisimeileachd innealan meidigeach. [1]
- Tha seo a’ buntainn ri uidheamachd “smart” a thathas a’ cleachdadh taobh a-staigh ionadan meidigeach. Ach tha innealan meidigeach ann cuideachd a ghabhas caitheamh, a tha a’ toirt a-steach pumpaichean insulin agus luchd-pacaidh a tha air an cuir a-steach. Tha iad a’ sìor fhàs fosgailte do ionnsaighean saidhbear agus bhìorasan coimpiutair. [1] Mar iomradh, faodar a thoirt fa-near cuideachd, air 12 Cèitean, 2017 (latha buaidh a’ bhìoras ransomware WannaCry), gun tug aon de na lannsairean cridhe aithris [28] gun robh e ann am meadhan gnìomhachd cridhe. coileanadh, dh'fhuiling grunn choimpiutairean droch dhroch obair - ge-tà, gu fortanach, bha e fhathast comasach air an obair a chrìochnachadh gu soirbheachail.
Dè cho cunnartach sa tha bhìorasan ransomware airson an roinn mheidigeach?
- Air 3 Dàmhair 2016, mhìnich Mohammed Ali, Ceannard companaidh cybersecurity Carbonite [19] ann an Lèirmheas Gnìomhachais Harvard gur e seòrsa de bhìoras coimpiutair a th’ ann an ransomware a ghlasas neach-cleachdaidh a-mach às an t-siostam aca; gus am bi an t-airgead air a phàigheadh. Bidh am bhìoras ransomware a’ cuairteachadh a’ chruaidh-chruaidh, agus mar thoradh air an sin bidh an neach-cleachdaidh a’ call cothrom air fiosrachadh air a’ choimpiutair aige, agus tha am bhìoras ransomware ag iarraidh airgead-fuadain airson an iuchair dì-chrioptachaidh a thoirt seachad. Gus coinneachadh ri cur an gnìomh lagha a sheachnadh, bidh eucoirich a’ cleachdadh dòighean pàighidh gun urra leithid Bitcoin. [19]
- Thuirt Mohammed Ali cuideachd [19] gu bheil luchd-sgaoilidh bhìorasan ransomware air faighinn a-mach gur e a’ phrìs airgead-fuasglaidh as fheàrr nuair a bheir iad ionnsaigh air saoranaich àbhaisteach agus luchd-seilbh ghnìomhachasan beaga bho $300 gu $500. Is e seo suim a tha mòran deònach dealachadh ris - agus iad an dùil na sàbhalaidhean didseatach aca a chall. [19]
- Air 16 Gearran, 2016, thug buidheann naidheachdan an Guardian aithris [13], mar thoradh air galar ransomware, gun do chaill luchd-obrach meidigeach aig Ionad Meidigeach Clèireach Hollywood cothrom air na siostaman coimpiutair aca. Mar thoradh air an sin, b’ fheudar do dhotairean conaltradh le facs, b’ fheudar do nursaichean eachdraidh mheidigeach a chlàradh air clàran meidigeach pàipeir seann-fhasanta, agus b’ fheudar dha euslaintich siubhal chun ospadal gus toraidhean deuchainn a thogail gu pearsanta.
- Air 17 Gearran, 2016, leig luchd-riaghlaidh aig Ionad Meidigeach Clèireach Hollywood a-mach [30] an aithris a leanas: “Air feasgar 5 Gearran, chaill ar luchd-obrach cothrom air lìonra an ospadail. Ghlas an malware ar coimpiutairean agus chrioptaich e na faidhlichean againn gu lèir. Chaidh fios a chuir gu ùghdarrasan èigneachaidh lagha sa bhad. Chuidich eòlaichean cybersecurity le bhith ag ath-nuadhachadh ruigsinneachd air na coimpiutairean againn. B’ e suim an airgead-fuadain a chaidh iarraidh 40 bitcoins ($ 17000). B’ e an dòigh as luaithe agus as èifeachdaiche air na siostaman agus na gnìomhan rianachd againn a thoirt air ais an airgead-fuadain a phàigheadh, msaa. faigh an iuchair dì-chrioptachaidh. Gus gnìomhachd shiostaman ospadail a thoirt air ais, b’ fheudar dhuinn seo a dhèanamh. ”
- Air 12 Cèitean, 2017, thug an New York Times aithris [28] mar thoradh air tachartas WannaCry, bha cuid de ospadalan air am pairilis cho mòr is nach b’ urrainn dhaibh eadhon tagaichean ainm a chlò-bhualadh airson ùr-bhreith. Ann an ospadalan, chaidh innse dha euslaintich, “Chan urrainn dhuinn seirbheis a thoirt dhut leis gu bheil na coimpiutairean againn briste.” Tha seo gu math neo-àbhaisteach ri chluinntinn ann am bailtean mòra mar Lunnainn.
Ma tha tachartasan saidhbear cho cunnartach, carson a bhios luchd-saothrachaidh innealan meidigeach a’ coimpiutair nan innealan aca?
- Air 9 Iuchar 2008, thug Christina Grifantini, eòlaiche teicneòlais MIT, fa-near san artaigil aice “Ionadan Meidigeach: Aois Plug and Play” [2]: Tha an raon eagallach de dh ’innealan meidigeach snasail ùra ann an ospadalan a’ gealltainn cùram euslaintich nas fheàrr. Ach, is e an duilgheadas a th 'ann gu bheil na h-innealan sin mar as trice neo-chòrdail ri chèile, eadhon ged a tha iad air an dèanamh leis an aon neach-dèanamh. Mar sin, tha feum èiginneach air dotairean a h-uile uidheamachd meidigeach fhilleadh a-steach do aon lìonra coimpiutair.
- Air 9 Iuchar 2009, thuirt Douglas Roseindale, Speisealaiche IT Rianachd Slàinte Seann Shaighdearan agus Àrd-ollamh PhD aig Sgoil Leigheis Harvard [2] gu robh feum èiginneach air uidheamachd meidigeach amalachadh gu coimpiutair anns na faclan a leanas: “Tha mòran shiostaman seilbh rim faighinn an-diugh le a ailtireachd dùinte, bho dhiofar sholaraichean - ach is e an duilgheadas nach urrainn dhaibh eadar-obrachadh le chèile. Agus tha seo a’ cruthachadh dhuilgheadasan ann a bhith a’ toirt cùram do dh’ euslaintich. ”
- Nuair a bhios innealan meidigeach a 'dèanamh tomhas neo-eisimeileach agus nach eil iad gan iomlaid le chèile, chan urrainn dhaibh suidheachadh an euslaintich a mheasadh gu coileanta, agus mar sin fuaim an inneal-rabhaidh aig an gluasad as lugha de chomharran bhon àbhaist, le adhbhar no às aonais. Tha seo a’ cruthachadh mì-ghoireas mòr dha nursaichean, gu sònraichte anns an aonad cùram dian, far a bheil tòrr innealan neo-eisimeileach mar sin. Às aonais amalachadh lìonra agus taic, bidh an aonad cùram dian na chuthach. Tha amalachadh agus taic do lìonra ionadail ga dhèanamh comasach obrachadh innealan meidigeach agus siostaman fiosrachaidh meidigeach a cho-òrdanachadh (gu sònraichte eadar-obrachadh nan innealan sin le EHRs euslaintich), a tha a’ leantainn gu lùghdachadh mòr anns an àireamh de rabhaidhean meallta. [2]
- Tha tòrr uidheamachd seann-fhasanta, daor aig ospadalan nach eil a’ toirt taic don lìonra. Leis an fheum èiginneach air aonachadh, tha ospadalan an dàrna cuid ag ath-nuadhachadh an uidheamachd seo le feadhainn ùra, no ga atharrachadh gus am bi e air fhilleadh a-steach don lìonra iomlan. Aig an aon àm, eadhon le uidheamachd ùr a chaidh a leasachadh a 'toirt aire do chomas amalachadh, cha deach an duilgheadas seo fhuasgladh gu tur. Leis gu bheil a h-uile neach-dèanamh innealan meidigeach, air a stiùireadh le farpais shìorraidh, a ’feuchainn ri dèanamh cinnteach nach urrainn dha na h-innealan aige amalachadh ach ri chèile. Ach, tha feum aig mòran de roinnean èiginn air measgachadh sònraichte de dh’ innealan nach urrainn dha aon neach-dèanamh a thoirt seachad. Mar sin, cha bhith taghadh aon neach-dèanamh a ’fuasgladh na duilgheadas co-chòrdalachd. 'S e seo duilgheadas eile a tha a' seasamh ann an dòigh coileanta amalachadh. Agus tha ospadalan a’ tasgadh gu mòr ann a bhith ga fhuasgladh. Air an làimh eile, tionndaidhidh uidheamachd nach eil co-chosmhail ri chèile an ospadal, leis na rabhaidhean meallta aige, gu bhith na thaigh-grùide. [2]
- Air 13 Ògmhios, 2017, cho-roinn Peter Pronovost, lighiche le PhD agus stiùiriche co-cheangailte air sàbhailteachd euslaintich aig Johns Hopkins Medicine, [17] a bheachdan air an fheum air coimpiutaireachd uidheamachd meidigeach ann an Lèirmheas Gnothachais Harvard: “Gabh, mar eisimpleir , Inneal cuideachaidh anail. Tha am modh fionnarachaidh as fheàrr airson sgamhanan euslainteach gu dìreach an urra ri àirde an euslaintich. Tha àirde an euslaintich air a stòradh anns an EHR. Mar riaghailt, chan eil an inneal anail ag eadar-obrachadh leis an EHR, agus mar sin feumaidh dotairean am fiosrachadh seo fhaighinn le làimh, àireamhachadh a dhèanamh air pàipear, agus crìochan an uidheamachd anail a shuidheachadh le làimh. Nam biodh an inneal anail agus an EHR ceangailte tro lìonra coimpiutair, dh’ fhaodadh an obair seo a bhith fèin-ghluasadach. Tha cleachdadh cumail suas uidheamachd meidigeach coltach ris cuideachd am measg dhusanan de dh’ innealan meidigeach eile. Mar sin, feumaidh dotairean ceudan de ghnìomhachdan àbhaisteach a dhèanamh gach latha; an cois mearachdan – ged a tha e tearc, ach do-sheachanta.”
- Tha leapannan ospadail coimpiutair ùra air an uidheamachadh le seata de luchd-mothachaidh àrdteicneòlais a dh'fhaodas sùil a chumail air raon farsaing de pharamadairean an euslaintich a tha na laighe air. Mar eisimpleir, faodaidh na leapannan sin, le bhith a 'cumail sùil air daineamaigs gluasadan euslainteach air an leabaidh, dearbhadh a bheil an t-euslainteach ann an cunnart a bhith a' leasachadh leabaidh-leapa. Tha na mothachairean àrdteicneòlais sin a’ dèanamh suas 30% de chosgais na leapa gu lèir. Ach, às aonais amalachadh coimpiutair, cha bhith an “leabaidh snasail” seo gu feum - oir cha bhith e comasach dha cànan cumanta a lorg le innealan meidigeach eile. Thathas a’ cumail sùil air suidheachadh coltach ris le “monitors smart wireless” a bhios a’ tomhas ìre cridhe, MOC, bruthadh-fala, msaa. Gun a bhith ag amalachadh an uidheamachd seo gu lèir ann an aon lìonra coimpiutaireachd, agus os cionn a h-uile càil a’ dèanamh cinnteach à eadar-obrachadh dìreach le EHRan euslaintich, cha bhith e gu math feumail. [17]
Carson a tha cybercriminals air gluasad bhon roinn ionmhais agus stòran reic gu ionadan meidigeach?
- Air 16 Gearran, 2016, cho-roinn Julia Cherry, neach-conaltraidh sònraichte airson an Guardian, a beachdan gu bheil ionadan meidigeach gu sònraichte tarraingeach do eucoirich saidhbear leis gu bheil na siostaman fiosrachaidh aca - mar thoradh air putadh nàiseanta le ionadan meidigeach gus clàran slàinte a dhidseatachadh - a ’toirt a-steach beairteas de dhiofar seòrsa. fiosrachadh. A’ toirt a-steach àireamhan cairt creideis, fiosrachadh pearsanta euslainteach, agus fiosrachadh slàinte mothachail. [13]
- Air 23 Giblean, 2014, mhìnich Jim Finkle, anailisiche cybersecurity bho bhuidheann naidheachdan Reuters [12] gu bheil cybercriminals a’ feuchainn ris an loidhne as lugha de dh ’ionnsaigh a leantainn. Tha siostaman cybersecurity ionadan meidigeach mòran nas laige an coimeas ri roinnean eile a tha air an duilgheadas seo aithneachadh mar-thà agus air ceumannan èifeachdach a ghabhail. Sin as coireach gu bheil cybercriminals air an tàladh thuca.
- Air 18 Gearran, 2016, thuirt Mike Orkut, eòlaiche teignigeach aig MIT, gu bheil ùidh aig cybercriminals anns an roinn mheidigeach mar thoradh air na còig adhbharan a leanas: 1) Tha a’ mhòr-chuid de ionadan meidigeach air na sgrìobhainnean agus na cairtean aca gu lèir a ghluasad gu cruth didseatach; tha an còrr ann an leithid de ghluasad. Anns na cairtean seo tha fiosrachadh pearsanta a tha air leth luachmhor air margaidh dhubh Darknet. 2) Chan eil cybersecurity na phrìomhachas ann an ionadan meidigeach; bidh iad gu tric a’ cleachdadh seann shiostaman agus chan eil iad gan cumail ceart. 3) Tha an fheum air ruigsinneachd luath air dàta ann an suidheachaidhean èiginneach gu tric nas àirde na an fheum air tèarainteachd, ag adhbhrachadh gu bheil ospadalan buailteach dearmad a dhèanamh air cybersecurity eadhon nuair a tha iad mothachail air na buaidhean a dh’ fhaodadh a bhith ann. 4) Tha ospadalan a’ ceangal barrachd innealan ris an lìonra aca, a’ toirt barrachd roghainnean do dhroch ghillean gus lìonra an ospadail a thoirt a-steach. 5) Tha an gluasad a dh’ ionnsaigh cungaidh-leigheis nas pearsanta - gu sònraichte am feum air cothrom farsaing a bhith aig euslaintich air na EHRn aca - a’ fàgail MIS na thargaid eadhon nas ruigsinniche. [14]
- Tha na roinnean reic agus ionmhais air a bhith nan targaidean mòr-chòrdte airson cybercriminals o chionn fhada. Leis gu bheil fiosrachadh a chaidh a ghoid bho na h-ionadan sin a’ tuiltean margaidh dhubh Dark Web, bidh e a’ fàs nas saoire, ga fhàgail nas prothaidiche dha na droch ghillean a ghoid agus a reic. Mar sin, tha na droch ghillean a-nis a’ sgrùdadh roinn ùr, nas prothaidiche. [12]
- Air margaidh dubh Darknet, tha cairtean meidigeach tòrr nas luachmhoire na àireamhan chairtean creideis. An toiseach, oir faodar an cleachdadh gus faighinn gu cunntasan banca agus òrdughan-cungaidh fhaighinn airson drogaichean fo smachd. San dàrna h-àite, leis gu bheil e tòrr nas duilghe cairt mheidigeach a ghoid agus cleachdadh mì-laghail a lorg, agus tha tòrr a bharrachd ùine a’ dol seachad bhon mhionaid de dhroch dhìol chun mhionaid lorgaidh na ann an cùis ana-cleachdadh cairt creideas. [12]
- A rèir Dell, tha cuid de eucoirich saidhbear gu sònraichte iomairteach a’ cothlamadh pìosan fiosrachaidh slàinte a chaidh a thoirt a-mach à clàran meidigeach a chaidh a ghoid le dàta mothachail eile, msaa. Bidh iad a’ cruinneachadh pasgan de sgrìobhainnean meallta. Canar “fullz” agus “kitz” ris na pacaidean sin ann am jargon margaidh dubh darknet. Tha prìs gach pasgan den leithid nas àirde na $ 1000. [12]
- Air 1 Giblean, 2016, thuirt Tom Simont, eòlaiche teignigeach aig MIT, [4] gur e an eadar-dhealachadh mòr eadar bagairtean saidhbear san roinn mheidigeach cho dona sa tha na buaidhean a tha iad a’ gealltainn. Mar eisimpleir, ma chailleas tu cothrom air post-d na h-obrach agad, bidh thu gu nàdarrach troimh-chèile; ge-tà, tha e na chùis eile gu tur a bhith a’ call cothrom air clàran meidigeach anns a bheil fiosrachadh a dh’ fheumar gus euslaintich a làimhseachadh.
- Mar sin, airson cybercriminals - a tha a 'tuigsinn gu bheil am fiosrachadh seo gu math luachmhor dha dotairean - tha an roinn mheidigeach na thargaid gu math tarraingeach. Cho tarraingeach gu bheil iad an-còmhnaidh a’ tasgadh airgead mòr - ann a bhith a’ dèanamh na bhìorasan ransomware aca eadhon nas adhartaiche; gus fuireach aon cheum air adhart anns an t-strì shìorraidh aige le siostaman antivirus. Bheir na suimean mòra airgid a bhios iad a’ togail tro ransomware cothrom dhaibh uimhir de dh’ airgead a chosg air an tasgadh seo, agus bidh e a’ pàigheadh gu h-eireachdail. [4]
Carson a tha galairean ransomware air a dhol suas agus a ’sìor dhol am meud anns an roinn mheidigeach?
- Air 1 Ògmhios, 2017, dh’ fhoillsich Rebecca Weintrab (prìomh oifigear meidigeach PhD aig Brigham agus Ospadal nam Ban) agus Joram Borenstein (innleadair cybersecurity) [18] ann an Lèirmheas Gnìomhachais Harvard toraidhean an co-rannsachaidh aca a thaobh cybersecurity san roinn mheidigeach. Tha prìomh theachdaireachdan bhon rannsachadh aca air an taisbeanadh gu h-ìosal.
- Chan eil buidheann sam bith saor bho hacaidh. Is e seo an fhìrinn anns a bheil sinn beò, agus dh’ fhàs an fhìrinn seo gu sònraichte follaiseach nuair a spreadh bhìoras ransomware WannaCry ann am meadhan a ’Chèitein 2017, a’ fulang ionadan meidigeach agus buidhnean eile air feadh an t-saoghail. [18]
- Ann an 2016, lorg luchd-rianachd aig clionaig mòr, Ionad Meidigeach Clèireach Hollywood, gun dùil gun robh iad air cothrom fhaighinn air fiosrachadh air na coimpiutairean aca a chall. Cha b' urrainn do lighichean faighinn gu EHRs nan euslaintich aca; agus eadhon ris na h-aithisgean agad fhèin. Chaidh a h-uile fiosrachadh air na coimpiutairean aca a chrioptachadh le bhìoras ransomware. Fhad ‘s a bha an luchd-ionnsaigh a’ cumail a h-uile fiosrachadh mun chlionaig, thàinig air dotairean teachdaichean ath-stiùireadh gu ospadalan eile. Sgrìobh iad a h-uile càil air pàipear airson dà sheachdain gus an do chuir iad romhpa an airgead-airgid a dh’ iarr an luchd-ionnsaigh a phàigheadh - $17000 (40 bitcoins). Cha robh e comasach am pàigheadh a lorg, oir chaidh an airgead-fuadain a phàigheadh tron t-siostam pàighidh Bitcoin gun urra. Nam biodh eòlaichean cybersecurity air cluinntinn o chionn bliadhna no dhà gum biodh luchd-co-dhùnaidh fo imcheist le bhith ag atharrachadh airgead gu airgead didseatach gus airgead-fuadain a phàigheadh do leasaiche a ’bhìoras, cha bhiodh iad air a chreidsinn. Ach, an-diugh is e seo dìreach a thachair. Tha daoine làitheil, sealbhadairean ghnìomhachasan beaga agus corporaidean mòra uile ann an cunnart ransomware. [19]
- A thaobh innleadaireachd sòisealta, chan eilear a’ cur puist-d phishing anns a bheil ceanglaichean droch-rùnach agus ceanglachan às leth chàirdean thall thairis a tha airson pàirt den bheairteas aca a dh’ fhàgail mar mhalairt air fiosrachadh dìomhair. An-diugh, tha puist-d phishing nan teachdaireachdan air an deagh ullachadh, gun typos; gu tric air am falach mar sgrìobhainnean oifigeil le suaicheantasan agus ainmean-sgrìobhte. Tha cuid dhiubh neo-sgaraichte bho litrichean gnìomhachais àbhaisteach no bho fhiosan dligheach airson ùrachadh tagraidh. Aig amannan gheibh luchd-co-dhùnaidh a tha an sàs ann an taghadh sgiobachd litrichean bho thagraiche gealltanach le ath-thòiseachadh ceangailte ris an litir, anns a bheil bhìoras ransomware. [19]
- Ach, chan eil innleadaireachd sòisealta adhartach cho dona. Nas miosa buileach tha an fhìrinn gum faod cur air bhog bhìoras ransomware tachairt às aonais com-pàirt dìreach an neach-cleachdaidh. Faodaidh bhìorasan ransomware sgaoileadh tro thuill tèarainteachd; no tro thagraidhean dìleab gun dìon. Co-dhiù gach seachdain, nochdaidh seòrsa ùr de bhìoras ransomware; agus tha an àireamh de dhòighean anns a bheil bhìorasan ransomware a’ dol a-steach do shiostaman coimpiutair a’ sìor fhàs. [19]
- Mar eisimpleir, a thaobh bhìoras ransomware WannaCry ... An toiseach (15 Cèitean, 2017), thàinig eòlaichean tèarainteachd chun a’ cho-dhùnaidh [25] gur e am prìomh adhbhar airson gabhaltachd a thoirt do shiostam slàinte nàiseanta na RA gu bheil ospadalan a’ cleachdadh dreach seann-fhasanta de dh’ obair Windows. siostam - XP (bidh ospadalan a’ cleachdadh an t-siostam seo leis nach eil mòran uidheamachd ospadail daor co-chosmhail ri dreachan nas ùire de Windows). Ach, beagan às deidh sin (Cèitean 22, 2017) thionndaidh e a-mach [29] gun do dh’ adhbhraich oidhirp air WannaCry a ruith air Windows XP gu tric tubaist coimpiutair, gun ghalaran; agus bha a’ mhòr-chuid de na h-innealan gabhaltach a’ ruith Windows 7. A bharrachd air an sin, bhathas a’ creidsinn an toiseach gun do sgaoil am bhìoras WannaCry tro phishing, ach thionndaidh e a-mach às deidh sin gun do sgaoil am bhìoras seo e fhèin, mar bhoiteag lìonra, gun chuideachadh luchd-cleachdaidh.
- A bharrachd air an sin, tha innealan rannsachaidh sònraichte ann a bhios a’ lorg chan ann airson làraich air-loidhne, ach airson uidheamachd corporra. Tro iad gheibh thu a-mach dè an àite, anns an ospadal, dè an uidheamachd a tha ceangailte ris an lìonra. [3]
- Is e feart cudromach eile ann an tricead bhìorasan ransomware ruigsinneachd air cryptocurrency Bitcoin. Tha cho furasta ‘s a tha e pàighidhean a chruinneachadh bho air feadh an t-saoghail gun urra a’ brosnachadh àrdachadh cybercrime. A bharrachd air an sin, le bhith a’ gluasad airgead gu luchd-ceannairc, bidh thu mar sin a’ brosnachadh gràin a-rithist nad aghaidh. [19]
- Aig an aon àm, tha cybercriminals air ionnsachadh gus eadhon na siostaman sin aig a bheil an dìon as ùire a chleachdadh agus na h-ùrachaidhean bathar-bog as ùire a ghabhail thairis; agus dòighean lorgaidh is dì-chrioptachaidh (ris am bi siostaman tèarainteachd a’ cleachdadh) nach obraich an-còmhnaidh; gu sònraichte ma tha an ionnsaigh cuimsichte agus gun samhail. [19]
- Ach, tha frith-thomhas èifeachdach ann fhathast an-aghaidh bhìorasan ransomware: a’ cumail taic ri dàta èiginneach. Gus am bi e comasach an dàta ath-nuadhachadh gu furasta ann an cùis trioblaid. [19]
Dotairean, banaltraman agus euslaintich air an tug WannaCry buaidh - ciamar a thionndaidh e a-mach dhaibh?
- Air 13 Cèitean, 2017, rinn Sarah Marsh, neach-naidheachd Guardian, agallamhan le grunn dhaoine a dh ’fhuiling a’ bhìoras ransomware WannaCry gus tuigse fhaighinn air mar a thionndaidh an tachartas seo [5] dha an luchd-fulaing (chaidh ainmean atharrachadh airson adhbharan prìobhaideachd):
- Sergey Petrovich, dotair: Cha b’ urrainn dhomh cùram ceart a thoirt dha euslaintich. Ge bith dè an ìre gu bheil stiùirichean a ’feuchainn ri toirt a chreidsinn air a’ phoball nach toir tachartasan saidhbear buaidh air sàbhailteachd euslaintich deireannach, chan eil seo fìor. Cha b' urrainn dhuinn fiù 's X-ghathan a ghabhail nuair a dh'fhàillig ar siostaman coimpiutair. Agus cha mhòr nach eil modh-obrach meidigeach coileanta às aonais na h-ìomhaighean sin. Mar eisimpleir, air an fheasgar uamhasach seo bha mi a’ faicinn euslainteach agus dh’fheumadh mi a chuir airson x-ray, ach leis gu robh na siostaman coimpiutair againn air am pairilis, cha b’ urrainn dhomh sin a dhèanamh. [5]
- Vera Mikhailovna, euslainteach le aillse broilleach: Às deidh dhomh chemotherapy fhaighinn, bha mi letheach slighe bhon ospadal, ach aig an àm sin bha ionnsaigh saidhbear ann. Agus ged a bha an seisean deiseil mu thràth, bha agam ri grunn uairean a bharrachd a chuir seachad san ospadal, a’ feitheamh gus an d’ fhuair mi an stuth-leigheis mu dheireadh. Dh'èirich an duilgheadas air sgàth 's gum bi luchd-obrach meidigeach a' cumail sùil orra airson gèilleadh ri òrdughan-cungaidh mus tèid iad a-mach cungaidhean-leigheis, agus gu bheil na sgrùdaidhean sin air an dèanamh le siostaman coimpiutair. Bha na h-euslaintich an ath loidhne air mo chùlaibh mu thràth san t-seòmar airson chemotherapy; tha na cungaidhean aca air an lìbhrigeadh mu thràth. Ach leis gu robh e do-dhèanta dearbhadh an gèilleadh ris na reasabaidhean, chaidh am modh-obrach a chuir dheth. Mar as trice chaidh làimhseachadh nan euslaintich a bha air fhàgail a chuir dheth chun ath latha. [5]
- Tatyana Ivanovna, banaltram: Air Diluain, cha b’ urrainn dhuinn sùil a thoirt air EHRan euslaintich agus an liosta de choinneamhan a tha clàraichte airson an-diugh. Bha mi air dleasdanas aig fàilteachadh thagraidhean an deireadh-sheachdain seo, agus mar sin air Diluain, nuair a dh’ fhuiling an ospadal againn ionnsaigh saidhbear, bha agam ri cuimhneachadh cò bu chòir a thighinn chun na coinneimh. Chaidh casg a chuir air siostaman fiosrachaidh an ospadail againn. Cha b' urrainn dhuinn coimhead air clàran meidigeach, cha b' urrainn dhuinn coimhead air òrdughan-cungaidh; cha b’ urrainn dhaibh seòlaidhean euslaintich agus fiosrachadh conaltraidh fhaicinn; lìonadh sgrìobhainnean; thoir sùil air toraidhean deuchainn. [5]
- Evgeniy Sergeevich, rianadair an t-siostaim: Mar as trice 's e feasgar Dihaoine an fheadhainn as trainge a th' againn. Mar sin bha e Dihaoine seo chaidh. Bha an ospadal làn dhaoine, agus bha 5 luchd-obrach ospadail an urra ri iarrtasan fòn fhaighinn, agus cha do sguir na fònaichean aca a bhith a’ glaodhaich. Bha na siostaman coimpiutair againn uile a’ ruith gu rèidh, ach mu 15:00f, chaidh a h-uile scrion coimpiutair dubh. Chaill na dotairean agus na banaltraman againn cothrom air EHRan euslaintich, agus cha b’ urrainn don luchd-obrach a bha air dleasdanas a bhith a’ freagairt fiosan iarrtasan a chuir a-steach don choimpiutair. [5]
Ciamar as urrainn dha cybercriminals cron a dhèanamh air clionaig lannsa plastaig?
- Mar a chaidh aithris leis an Guardian [6], air 30 Cèitean, 2017, dh’ fhoillsich a’ bhuidheann eucorach “Tsar’s Guard” dàta dìomhair mu 25 mìle euslainteach aig clionaig lannsa plastaig Lituàinianach “Grozio Chirurgija”. A ’toirt a-steach dealbhan dlùth prìobhaideach a chaidh a thogail ro, rè agus às deidh gnìomhachd (tha feum air an stòradh air sgàth mion-fhiosrachadh obair a’ chlinic); a bharrachd air sganaidhean de cheadan-siubhail agus àireamhan tèarainteachd shòisealta. Leis gu bheil deagh chliù aig a’ chlinic agus prìsean reusanta, tha na seirbheisean aige air an cleachdadh le luchd-còmhnaidh 60 dùthaich, a’ toirt a-steach daoine ainmeil air feadh an t-saoghail [7]. Bha iad uile air fulang leis an tachartas saidhbear seo.
- Beagan mhìosan roimhe sin, às deidh dhaibh slaodadh a-steach do luchd-frithealaidh a ’chlinic agus dàta a ghoid bhuapa, dh’ iarr na “geàrdan” airgead-fuadain de 300 bitcoins (timcheall air $ 800 mìle). Dhiùlt riaghladh a ’chlinic co-obrachadh leis na“ geàrdan, ”agus dh’ fhan iad cinnteach eadhon nuair a lughdaich na “geàrdan” prìs an airgead gu 50 bitcoins (timcheall air $ 120 mìle). [6]
- Às deidh dhaibh dòchas a chall air airgead-fuadain fhaighinn bhon chlinic, cho-dhùin na “geàrdan” gluasad chun luchd-dèiligidh aca. Anns a 'Mhàrt, dh'fhoillsich iad dealbhan de 150 euslainteach aig a' chlinic [8] air an Darknet gus eagal a chuir air daoine eile airgead a chosg. Dh’ iarr na “luchd-faire” airgead-fuadain bho 50 gu 2000 iùro, le pàigheadh ann am Bitcoin, a rèir cliù an neach-fulang agus dlùth-chàirdeas an fhiosrachaidh a chaidh a ghoid. Chan eil fios cò an dearbh àireamh de dh’ euslaintich a chaidh an dubhadh, ach chuir grunn dhusan neach-fulaing fios chun na poileis. A-nis, trì mìosan às deidh sin, tha na Geàrdan air dàta dìomhair fhoillseachadh mu 25 mìle neach-dèiligidh eile. [6]
Ghoid cybercriminal cairt mheidigeach - dè tha seo a’ ciallachadh don neach-seilbh dligheach aige?
- Air 19 Dàmhair 2016, thug Adam Levine, eòlaiche cybersecurity a tha os cionn ionad rannsachaidh CyberScout, fa-near [9] gu bheil sinn beò ann an àm nuair a tha clàran meidigeach air tòiseachadh a’ toirt a-steach tòrr eagallach de dh’ fhiosrachadh ro dhlùth: mu ghalaran, breithneachadh, leigheasan , agus trioblaidean slàinte. Ma tha e anns na làmhan ceàrr, faodar am fiosrachadh seo a chleachdadh gus prothaid a dhèanamh bho mhargaidh dhubh Darknet, agus is e sin as coireach gu bheil cybercriminals gu tric ag amas air ionadan meidigeach.
- Air 2 Sultain 2014, thuirt Mike Orkut, eòlaiche teignigeach aig MIT, [10]: “Ged a tha àireamhan chairtean creideis a chaidh a ghoid agus àireamhan tèarainteachd shòisealta iad fhèin a’ fàs nas lugha agus nas lugha de dh’ iarraidh air a’ mhargaidh dhubh lìn dhubh - clàran meidigeach, le a beairteas de fhiosrachadh pearsanta, an sin aig prìs mhath. Tha seo gu ìre air sgàth gu bheil e a’ toirt cothrom do dhaoine gun àrachas cùram slàinte fhaighinn nach b’ urrainn dhaibh a phàigheadh.”
- Faodar cairt mheidigeach a chaidh a ghoid a chleachdadh gus cùram meidigeach fhaighinn às leth sealbhadair còir na cairt. Mar thoradh air an sin, bidh dàta meidigeach an neach-seilbh dligheach agus dàta meidigeach a’ mhèirleach air a’ chairt mheidigeach. A bharrachd air an sin, ma reiceas mèirleach cairtean meidigeach a chaidh a ghoid gu treas phàrtaidhean, dh’ fhaodadh a ’chairt a bhith air a thruailleadh eadhon nas motha. Mar sin, nuair a ruigeas e an ospadal, tha cunnart ann gum faigh sealbhadair laghail a’ chairt cùram meidigeach a bhios stèidhichte air seòrsa fala cuideigin eile, eachdraidh mheidigeach cuideigin eile, liosta ath-bhualaidhean aillseachaidh cuideigin eile, msaa. [9]
- A bharrachd air an sin, faodaidh am mèirleach crìoch àrachais neach-gleidhidh còir cairt meidigeach a chuir às, a chuireas casg air an fheadhainn mu dheireadh an cùram meidigeach riatanach fhaighinn nuair a bhios feum air. Aig an àm as miosa a tha comasach. Às deidh na h-uile, tha crìochan bliadhnail aig mòran de phlanaichean àrachais air seòrsachan sònraichte de mhodhan-obrach agus leigheasan. Agus gu cinnteach cha phàigh companaidh àrachais sam bith dhut airson dà ionad-lann appendicitis. [9]
- Le bhith a’ cleachdadh cairt mheidigeach a chaidh a ghoid, faodaidh mèirleach òrdughan-cungaidh a mhì-chleachdadh. Fhad ‘s a tha e a’ toirt cothrom don t-sealbhadair dligheach an stuth-leigheis riatanach fhaighinn nuair a dh ’fheumas e e. Às deidh na h-uile, mar as trice tha òrdughan-cungaidh airson cungaidhean-leigheis cuingealaichte. [9]
- Chan eil e cho doirbh a bhith a’ lasachadh ionnsaighean saidhbear air cairtean creideis is cunntais. Tha e beagan nas duilghe a bhith a’ dìon an aghaidh ionnsaighean fiasgach cuimsichte. Ach, nuair a thig e gu goid agus droch dhìol EHR, faodaidh an eucoir a bhith cha mhòr do-fhaicsinneach. Ma lorgar fìrinn eucoir, mar as trice chan eil e ach ann an suidheachadh èiginneach, nuair a dh’ fhaodadh na builean a bhith ann an cunnart beatha gu litireil. [9]
Carson a tha goid chairtean meidigeach na ghluasad a tha a’ sìor fhàs?
- Anns a’ Mhàrt 2017, dh’ innis an t-Ionad airson Cur an-aghaidh Goid Dearbh-aithne gu bheil còrr air 25% de dh’ aoidion dàta dìomhair a’ tachairt ann an ionadan meidigeach. Tha na brisidhean sin a' cosg $5,6 billean ann an call bliadhnail do ionadan meidigeach. [18]
- Is e cairtean meidigeach an rud as teotha air margaidh dhubh Darknet. Bidh cairtean meidigeach gan reic an sin airson $ 50 gach fear. An coimeas ri sin, bidh àireamhan cairt creideas a’ reic airson $1 gach fear air an Lìon Dorcha - 50 uair nas saoire na cairtean meidigeach. Tha an t-iarrtas airson cairtean meidigeach cuideachd air a stiùireadh leis gu bheil iad nan rud a ghabhas ithe ann an seirbheisean meallta sgrìobhainnean eucorach iom-fhillte. [18]
- Mura lorgar ceannaiche airson na cairtean meidigeach, faodaidh an neach-ionnsaigh a’ chairt mheidigeach a chleachdadh e fhèin agus mèirle traidiseanta a dhèanamh: tha fiosrachadh gu leòr ann an cairtean meidigeach gus cairt creideas fhosgladh, cunntas banca fhosgladh no iasad fhaighinn às leth an fhulangach. [18]
- Le cairt mheidigeach air a ghoid na làimh, faodaidh cybercriminal, mar eisimpleir, ionnsaigh fiasgach cuimsichte iom-fhillte a dhèanamh (gu fìrinneach, geur sleagh fiasgaich), a’ seasamh mar bhanca: “Feasgar math, tha fios againn gu bheil thu a’ dol a dhèanamh obair-lannsa . Na dìochuimhnich pàigheadh airson seirbheisean co-cheangailte le bhith a’ leantainn a’ cheangal seo.” Agus an uairsin tha thu a’ smaoineachadh: “Ceart gu leòr, leis gu bheil fios aca gu bheil obair-lannsa agam a-màireach, is dòcha gur e litir bhon bhanca a th’ ann dha-rìribh. ” Mura h-urrainn don neach-ionnsaigh comas nan cairtean meidigeach a chaidh a ghoid a thoirt gu buil, faodaidh e bhìoras ransomware a chleachdadh gus airgead a tharraing bhon ionad mheidigeach - gus ruigsinneachd air siostaman agus dàta a tha dùinte a thoirt air ais. [18]
- Tha ionadan meidigeach air a bhith slaodach gus gabhail ri cleachdaidhean cybersecurity a chaidh a stèidheachadh mar-thà ann an gnìomhachasan eile, rud a tha ìoranta leis gu bheil feum air ionadan meidigeach gus dìomhaireachd meidigeach a chumail suas. A bharrachd air an sin, mar as trice tha buidseatan cybersecurity gu math nas lugha aig ionadan meidigeach agus mòran nas lugha de phroifeasantaich cybersecurity le teisteanas na, mar eisimpleir, ionadan ionmhais. [18]
- Tha dlùth cheangal aig siostaman IT meidigeach ri seirbheisean ionmhais. Mar eisimpleir, faodaidh planaichean sàbhalaidh èiginn sùbailte a bhith aig ionadan meidigeach, le na cairtean pàighidh no na cunntasan sàbhalaidh aca fhèin - a’ cumail suimean sia-fhigearach. [18]
- Bidh mòran bhuidhnean a’ co-obrachadh le ionadan meidigeach agus a’ toirt siostam slàinte fa-leth don luchd-obrach aca. Bheir seo cothrom do neach-ionnsaigh, tro bhith a’ slaodadh ionadan meidigeach, cothrom fhaighinn air fiosrachadh dìomhair mu luchd-dèiligidh corporra an ionaid mheidigeach. Gun a bhith a 'toirt iomradh air an fhìrinn gum faod am fastaiche fhèin a bhith na neach-ionnsaigh - gu sàmhach a' reic dàta meidigeach an luchd-obrach aige gu treas phàrtaidhean. [18]
- Tha slabhraidhean solair farsaing aig ionadan meidigeach agus liostaichean mòra de sholaraichean leis a bheil iad ceangailte gu didseatach. Le bhith a’ slaodadh a-steach do shiostaman IT ionad meidigeach, faodaidh neach-ionnsaigh cuideachd siostaman solaraichean a ghabhail thairis. A bharrachd air an sin, tha solaraichean co-cheangailte ri ionad meidigeach tro chonaltradh didseatach annta fhèin nan àite inntrigidh tarraingeach airson neach-ionnsaigh a-steach do shiostaman IT an ionaid mheidigeach. [18]
- Ann an raointean eile, tha tèarainteachd air fàs gu math adhartach, agus mar sin bha aig luchd-ionnsaigh ri roinn ùr a sgrùdadh - far a bheil gnothaichean air an dèanamh tro bhathar-cruaidh so-leònte agus bathar-bog so-leònte. [18]
Ciamar a tha goid àireamh Tèarainteachd Shòisealta co-cheangailte ris a’ ghnìomhachas brisidh sgrìobhainnean eucorach?
- Air 30 Faoilleach 2015, mhìnich buidheann naidheachdan Tom's Guide [31] mar a tha cruthachadh sgrìobhainnean àbhaisteach eadar-dhealaichte bhon fhear còmhla. Anns an fhoirm as sìmplidhe, tha breugan sgrìobhainnean a’ toirt a-steach neach-foill dìreach a’ dèanamh atharrais air cuideigin eile a’ cleachdadh an ainm, Àireamh Tèarainteachd Shòisealta (SSN), agus fiosrachadh pearsanta eile. Tha a leithid de fhìrinn foill air a lorg gu math luath agus furasta. Ann an dòigh-obrach aonaichte, bidh na droch ghillean a’ cruthachadh pearsantachd gu tur ùr. Le bhith a’ cruthachadh sgrìobhainn, bidh iad a’ toirt an fhìor SSN agus a’ cur pìosan fiosrachaidh pearsanta bho ghrunn dhaoine eadar-dhealaichte ris. Tha an uilebheist Frankenstein seo, a tha air fhuaigheal ri chèile bho fhiosrachadh pearsanta dhaoine eadar-dhealaichte, tòrr nas duilghe a lorg na a bhith a’ cruthachadh sgrìobhainn as sìmplidh. Leis nach bi an sgamair a’ cleachdadh ach cuid de dh’ fhiosrachadh gach neach-fulaing, cha chuir an sgam aige fios gu sealbhadairean dligheach na pìosan fiosrachaidh pearsanta sin. Mar eisimpleir, nuair a choimheadas tu air gnìomhachd an SSN aige, chan fhaigh an sealbhadair laghail aige dad amharasach an sin.
- Faodaidh droch ghillean an uilebheist Frankenstein aca a chleachdadh gus obair fhaighinn no iasad a thoirt a-mach [31], no gus companaidhean shligean fhosgladh [32]; airson ceannach a dhèanamh, a’ faighinn ceadan-draibhidh agus ceadan-siubhail [34]. Aig an aon àm, eadhon ann an cùis iasad a thoirt a-mach, tha e gu math duilich sùil a chumail air fìrinnean meallta sgrìobhainnean, agus mar sin ma thòisicheas bancairean air sgrùdadh a dhèanamh, an uairsin neach-gleidhidh laghail an fhiosrachaidh seo no am pìos fiosrachaidh pearsanta sin. tha e coltach gun tèid a ghairm gu cunntas, agus chan e neach-cruthachaidh uilebheist Frankenstein.
- Unscrupulous luchd-tionnsgain urrainn cleachdadh meallta sgrìobhainnean a mhealladh luchd-creideis - le bhith a 'cruthachadh a' cho-ainm. gnìomhachas ceapaire. Is e brìgh ceapaire gnìomhachais gum faod luchd-tionnsgain neo-fhiosrachail grunn dearbh-aithne meallta a chruthachadh agus an taisbeanadh mar luchd-dèiligidh den ghnìomhachas aca - mar sin a’ cruthachadh coltas gnìomhachas soirbheachail. Tha seo gan dèanamh nas tarraingiche don luchd-iasaid aca agus a’ leigeil leotha teirmean iasaid nas fàbharach a mhealtainn. [33]
- Bidh goid agus mì-chleachdadh fiosrachadh pearsanta gu tric a’ dol gun mhothachadh leis an t-sealbhadair dligheach aige airson ùine mhòr, ach faodaidh e mì-ghoireasachd mòr adhbhrachadh dha aig an àm as neo-iomchaidh. Mar eisimpleir, dh’ fhaodadh neach-gleidhidh dligheach SSN tagradh a dhèanamh airson sochairean Tèarainteachd Shòisealta agus a bhith air a dhiùltadh air sgàth cus teachd-a-steach mar thoradh air ceapaire gnìomhachais saothraichte a chleachd an SSN aca. [33]
- Bho 2007 chun an latha an-diugh, tha gnìomhachas eucorach ioma-billean dolar de fhrith-sgrìobhaidhean stèidhichte air SSN air fàs nas mòr-chòrdte [34]. Aig an aon àm, is fheàrr le luchd-foill na SSNn sin nach eil air an cleachdadh gu gnìomhach leis na sealbhadairean dligheach aca - nam measg tha SSNan chloinne agus dhaoine a chaochail. A rèir buidheann naidheachdan CBC, ann an 2014 bha tachartasan mìosail anns na mìltean, agus ann an 2009 cha robh barrachd air 100 gach mìos. Bheir fàs eas-chruthach an seòrsa foill seo - agus gu sònraichte a bhuaidh air fiosrachadh pearsanta chloinne - droch bhuaidh air daoine òga san àm ri teachd. [34]
- Bithear a’ cleachdadh SSNan chloinne 50 tursan nas trice na SSNan inbheach san sgam seo. Tha an ùidh seo ann an SSNn chloinne a’ tighinn bhon fhìrinn nach eil SSNan chloinne san fharsaingeachd gnìomhach gu co-dhiù 18 bliadhna a dh’ aois. Sin. Mura cùm pàrantan clann bheag am meur air buille an SSN aca, dh’ fhaodadh gun tèid cead draibhear no iasad oileanach a dhiùltadh don leanabh aca san àm ri teachd. Faodaidh e cuideachd cosnadh a dhèanamh nas duilghe ma bhios fiosrachadh mu ghnìomhachd amharasach SSN ri fhaighinn do neach-fastaidh. [34]
An-diugh tha mòran a 'bruidhinn mu na tha san amharc agus sàbhailteachd siostaman fiosrachaidh fuadain. Ciamar a tha cùisean a’ dol le seo anns an roinn mheidigeach?
- Ann an iris an Ògmhios 2017 de MIT Technology Review, dh’ fhoillsich prìomh neach-deasachaidh na h-iris a tha a’ speisealachadh ann an teicneòlasan fiosrachaidh fuadain an artaigil aige “The Dark Side of Artificial Intelligence”, a fhreagair a’ cheist seo gu mionaideach. Prìomh phuingean na h-artaigil aige [35]:
- Tha siostaman inntleachd fuadain (AI) an latha an-diugh cho iom-fhillte is nach urrainn eadhon na h-innleadairean a bhios gan dealbhadh mìneachadh mar a nì an AI co-dhùnadh sònraichte. An-diugh agus san àm ri teachd, chan eil e comasach siostam AI a leasachadh a bhios an-còmhnaidh comasach air na gnìomhan aige a mhìneachadh. Tha teicneòlas “ionnsachadh domhainn” air a bhith gu math èifeachdach ann a bhith a’ fuasgladh dhuilgheadasan èiginneach anns na bliadhnachan mu dheireadh: aithneachadh ìomhaigh is guth, eadar-theangachadh cànain, tagraidhean meidigeach. [35]
- Tha dòchasan mòra air an cur air AI airson a bhith a’ lorg ghalaran marbhtach agus a’ dèanamh cho-dhùnaidhean eaconamach iom-fhillte; agus thathar an dùil cuideachd gum bi AI aig cridhe mòran ghnìomhachasan eile. Ach, cha tachair seo - no co-dhiù cha bu chòir dha tachairt - gus an lorg sinn dòigh air siostam ionnsachaidh domhainn a dhèanamh a mhìnicheas na co-dhùnaidhean a nì e. Rud eile, cha bhith e comasach dhuinn ro-innse cuin a dh’ fhailicheas an siostam seo - agus nas luaithe no nas fhaide air adhart bidh e gu cinnteach a ’fàiligeadh. [35]
- Tha an duilgheadas seo air fàs èiginneach a-nis, agus san àm ri teachd cha bhith e a’ fàs ach nas miosa. Ge bith an e co-dhùnaidhean eaconamach, armachd no meidigeach a th’ ann. Tha na coimpiutairean air a bheil na siostaman AI co-fhreagarrach a’ ruith air am prògramadh fhèin, agus ann an dòigh nach eil dòigh againn air tuigsinn “dè a tha air an inntinn.” Dè as urrainn dhuinn a ràdh mu luchd-cleachdaidh deireannach, nuair nach urrainn eadhon na h-innleadairean a dhealbhaicheas na siostaman sin an giùlan a thuigsinn agus a mhìneachadh. Mar a thig siostaman AI air adhart, is dòcha gun tèid sinn thairis air an loidhne a dh’ aithghearr - mura h-eil sinn mar-thà - far am feum sinn leum creideimh a ghabhail ann a bhith an urra ri AI. Gu dearbh, a bhith daonna, chan urrainn dhuinn fhìn an-còmhnaidh ar co-dhùnaidhean a mhìneachadh, agus gu tric an urra ri intuition. Ach an urrainn dhuinn leigeil le innealan smaoineachadh san aon dòigh - do-chreidsinneach agus do-chreidsinneach? [35]
- Ann an 2015, chaidh Ionad Meidigeach Mount Sinai ann am Baile New York a bhrosnachadh gus bun-bheachd ionnsachadh domhainn a chuir an sàs anns an stòr-dàta farsaing de chlàran euslaintich aige. Bha an structar dàta a chaidh a chleachdadh gus an siostam AI a thrèanadh a’ toirt a-steach ceudan de pharamadairean a chaidh a shuidheachadh stèidhichte air toraidhean dheuchainnean, diagnosachd, deuchainnean agus notaichean dotair. B’ e “Deep Patient”. Chaidh a trèanadh le bhith a’ cleachdadh chlàran de 700 mìle euslainteach. Ann a bhith a’ dèanamh deuchainn air clàran ùra, bha e glè fheumail airson galairean a thuar. Às aonais eadar-obrachadh sam bith le eòlaiche, lorg Deep Patient comharraidhean falaichte ann an clàran meidigeach - a bha an AI den bheachd a ’nochdadh gu robh an t-euslainteach faisg air duilgheadasan mòra, a’ toirt a-steach aillse grùthan. Tha sinn air diofar dhòighean ro-innse fheuchainn roimhe seo, a chleachd clàran meidigeach mòran euslaintich mar dhàta tùsail, ach chan urrainnear toraidhean an “Eathas domhainn” a choimeas riutha. A bharrachd air an sin, tha euchdan gu tur ris nach robh dùil: "Easlaig dhomhainn" fìor mhath air ro-innse toiseach tinneasan inntinn leithid sgitsophrenia. Ach leis nach eil na h-innealan aig leigheas an latha an-diugh airson a ro-innse, tha a’ cheist ag èirigh ciamar a chaidh aig AI air seo a dhèanamh. Ach, chan urrainn don euslainteach domhainn mìneachadh mar a nì e seo. [35]
- Mas fheàrr, bu chòir innealan mar seo mìneachadh do dhotairean mar a thàinig iad gu co-dhùnadh sònraichte - gus, can, fìreanachadh cleachdadh droga sònraichte. Ach, gu mì-fhortanach, chan urrainn dha siostaman fiosrachaidh fuadain an latha an-diugh seo a dhèanamh. Is urrainn dhuinn prògraman coltach ris a chruthachadh, ach chan eil fios againn ciamar a tha iad ag obair. Tha ionnsachadh domhainn air siostaman AI a thoirt gu soirbheachas spreadhaidh. An-dràsta, thathas a’ cleachdadh leithid de shiostaman AI gus prìomh cho-dhùnaidhean a dhèanamh ann an gnìomhachasan leithid cungaidh-leigheis, ionmhas, saothrachadh, msaa. Is dòcha gur e seo nàdar an fhiosrachaidh fhèin - nach urrainnear ach pàirt dheth a mhìneachadh gu reusanta, agus sa mhòr-chuid bidh e a’ dèanamh cho-dhùnaidhean gun spionnadh. Ach dè a bheir seo gu buil nuair a leigeas sinn le leithid de shiostaman aillse a dhearbhadh agus gluasadan armachd a dhèanamh? [35]
A bheil an roinn mheidigeach air leasanan sam bith ionnsachadh bho WannaCry?
- Air 25 Cèitean, 2017, dh’ innis buidheann naidheachdan a’ BhBC [16] gur e aon de na h-adhbharan cudromach airson a bhith a’ dearmad cybersecurity ann an innealan meidigeach so-ghiùlain an cumhachd coimpiutaireachd ìosal aca, air sgàth riatanasan teann airson am meud. Dà adhbhar eile a tha a cheart cho cudromach: dìth eòlais air mar a sgrìobhas tu còd tèarainte agus cinn-latha èiginneach airson an toradh deireannach a leigeil ma sgaoil.
- Anns an aon teachdaireachd, thug am BBC fa-near [16] gun deach còrr is 8000 so-leòntachd a lorg ann mar thoradh air rannsachadh air còd prògram aon de na luchd-sreap; agus, a dh’ aindeoin follaiseachd farsaing mu na cùisean cybersecurity a nochd le tachartas WannaCry, nach eil ach 17% de luchd-saothrachaidh innealan meidigeach air ceumannan sònraichte a ghabhail gus dèanamh cinnteach à tèarainteachd saidhbear nan innealan aca. A thaobh ionadan meidigeach a chaidh air adhart gus bualadh le WannaCry a sheachnadh, cha robh ach 5% dhiubh draghail mu bhith a’ lorg cybersecurity an uidheamachd aca. Tha na h-aithisgean a’ tighinn goirid às deidh do chòrr air 60 buidheann cùram slàinte san RA a bhith air fulang bho ionnsaigh saidhbear.
- Air 13 Ògmhios, 2017, mìos às deidh tachartas WannaCry, bheachdaich Peter Pronovost, lighiche le PhD agus stiùiriche co-cheangailte air sàbhailteachd euslaintich aig Johns Hopkins Medicine, [17] ann an Lèirmheas Gnothachais Harvard air na dùbhlain èiginneach a thaobh amalachadh meidigeach coimpiutair. - cha tug e iomradh air facal mu cybersecurity.
- Air 15 Ògmhios, 2017, mìos às deidh tachartas WannaCry, bha Raibeart Pearl, lighiche le dotaireachd agus stiùiriche dà ionad meidigeach, a 'bruidhinn [15] ann an duilleagan Lèirmheas Gnothachais Harvard air na dùbhlain ùra a tha mu choinneamh luchd-leasachaidh agus luchd-cleachdaidh. Siostaman riaghlaidh EHR, - Cha tuirt e facal mu dheidhinn cybersecurity.
- Air 20 Ògmhios, 2017, mìos às deidh tachartas WannaCry, dh'fhoillsich buidheann de luchd-saidheans le ceumannan dotaireachd bho Sgoil Mheidigeach Harvard, a tha cuideachd nan ceannardan air prìomh roinnean de Brigham agus Ospadal nam Ban, na toraidhean aca [20] ann an duilleagan an Còmhradh bùird cruinn Lèirmheas Gnothachais Harvard air an fheum air uidheamachd meidigeach ùrachadh gus càileachd cùram euslaintich a leasachadh. Bheachdaich an clàr cruinn air na tha san amharc airson an eallach obrach air dotairean a lughdachadh agus cosgaisean a lughdachadh le bhith a’ dèanamh an fheum as fheàrr de phròiseasan teicneòlais agus fèin-ghluasad coileanta. Ghabh riochdairean bho 34 prìomh ionadan meidigeach na SA pàirt anns a’ bhòrd chruinn. A’ bruidhinn air ùrachadh uidheamachd meidigeach, chuir com-pàirtichean dòchas mòr air innealan ro-innse agus innealan snasail. Cha deach facal a ràdh mu dheidhinn cybersecurity.
Ciamar as urrainn do ionadan meidigeach dèanamh cinnteach à cybersecurity?
- Ann an 2006, thuirt ceannard Buidheann-stiùiridh Siostaman Fiosrachaidh Conaltraidh Sònraichte FSO na Ruis, Fo-cheannard Seanalair Nikolai Ilyin, [52]: “Tha cùis tèarainteachd fiosrachaidh nas buntainniche an-diugh na bha e a-riamh. Tha an ìre de theicneòlas a thathar a’ cleachdadh a’ dol am meud gu mòr. Gu mì-fhortanach, an-diugh chan eilear a’ toirt aire do chùisean tèarainteachd fiosrachaidh aig ìre dealbhaidh. Tha e follaiseach gu bheil a 'chosgais airson fuasgladh fhaighinn air an duilgheadas seo bho 10 gu 20 sa cheud de chosgais an t-siostam fhèin, agus chan eil an neach-cleachdaidh daonnan ag iarraidh airgead a bharrachd a phàigheadh. Aig an aon àm, feumaidh tu tuigsinn nach urrainnear dìon fiosrachaidh earbsach a thoirt gu buil ach ann an cùis dòigh-obrach aonaichte, nuair a thèid ceumannan eagrachaidh a chur còmhla ri toirt a-steach ceumannan tèarainteachd teignigeach. ”
- Air 3 Dàmhair 2016, roinn Mohammed Ali, a bha na phrìomh neach-obrach aig IBM agus Hewlett Packard, agus a tha a-nis na cheannard air a ’chompanaidh Carbonite, a’ speisealachadh ann am fuasglaidhean cybersecurity, [19] air duilleagan Lèirmheas Gnìomhachais Harvard na beachdan aige a thaobh an t-suidheachaidh. le cybersecurity anns an roinn mheidigeach: “Leis gu bheil ransomware cho cumanta agus gum faod am milleadh a bhith cho cosgail, bidh e an-còmhnaidh a’ cur iongnadh orm nuair a bhios mi a ’bruidhinn ri Ceannardan agus ag ionnsachadh nach eil iad a’ smaoineachadh mòran dheth. Aig a’ char as fheàrr, bidh an Ceannard a’ tiomnadh chùisean cybersecurity don roinn IT. Ach, chan eil seo gu leòr gus dèanamh cinnteach à dìon èifeachdach. Sin as coireach gu bheil mi an-còmhnaidh a’ brosnachadh Ceannardan gu: 1) a bhith a’ toirt a-steach lasachadh ransomware mar phrìomhachas leasachaidh eagrachaidh; 2) ath-sgrùdadh a dhèanamh air an ro-innleachd cybersecurity iomchaidh co-dhiù aon uair sa bhliadhna; 3) cuir a’ bhuidheann gu lèir agad an sàs ann am foghlam iomchaidh.”
- Faodaidh tu fuasglaidhean stèidhichte fhaighinn air iasad bhon roinn ionmhais. Is e am prìomh cho-dhùnadh [18] a tha an roinn ionmhais air tarraing bhon bhuaireadh cybersecurity: “Is e trèanadh luchd-obrach an eileamaid as èifeachdaiche de cybersecurity. Leis gur e an-diugh prìomh adhbhar tachartasan cybersecurity am bàillidh daonna, gu sònraichte buailteachd dhaoine gu ionnsaighean fiasgach. Ged a tha crioptachadh làidir, àrachas cunnart saidhbear, dearbhadh ioma-fhactaraidh, tokenization, sgoltadh chairtean, blockchain agus biometrics nan rudan a tha, ged a tha iad feumail, gu ìre mhòr àrd-sgoile."
- Air 19 Cèitean 2017, dh’ innis buidheann naidheachdan a’ BhBC [23] gun deach reic bathar-bog tèarainteachd suas 25% anns an RA, às deidh tachartas WannaCry. Ach, a rèir eòlaichean Verizon, chan e ceannach panic de bhathar-bog tèarainteachd a tha a dhìth gus dèanamh cinnteach à cybersecurity; Gus a dhèanamh cinnteach, feumaidh tu dìon for-ghnìomhach a leantainn, gun a bhith reactive.
PS An do chòrd an artaigil riut? Ma tha, bu toil leat e. Ma chì mi a rèir na h-àireimh de rudan a chòrdas riut (faic sinn 70) gu bheil ùidh aig luchd-leughaidh Habr anns a’ chuspair seo, an ceann greis ullaichidh mi leantainn, le lèirmheas air bagairtean eadhon nas ùire air siostaman fiosrachaidh meidigeach.
Clàr-leabhraichean
- Daibhidh Talbot. // Lèirmheas Teicneòlais MIT (Didseatach). 2012.
- Kristina Grifantini. // Lèirmheas Teicneòlais MIT (Didseatach). 2008.
- Dens Makrushin. // Liosta Thèarainte. 2017.
- Tom Simonite. // Lèirmheas Teicneòlais MIT (Didseatach). 2016..
- Sarah Marsh. // Am Fear-gleidhidh. 2017.
- Ailig Hern. // Am Fear-gleidhidh. 2017.
- Sarunas Cerniauskas. // OCCRP: Pròiseact Aithris Eucoir Eagraichte agus Coirbeachd. 2017.
- Ray Walsh. // BestVPN. 2017.
- Adam Levin. //HuffPost. 2016.
- Mike Orcutt. // Lèirmheas Teicneòlais MIT (Didseatach). 2014.
- Pyotr Sapozhnikov. // AMI: Buidheann Ruiseanach airson Fiosrachadh Meidigeach is Sòisealta. 2016.
- Jim Finkle. // Reuters. 2014.
- Julia Carrie Wong. // Am Fear-gleidhidh. 2016.
- Mike Orcutt. // Lèirmheas Teicneòlais MIT (Didseatach). 2016.
- Raibeart M. Pearl, MD (Harvard). // Lèirmheas Gnothachais Harvard (Didseatach). 2017.
- // BBC. 2017.
- Peadar Pronovost, MD. // Lèirmheas Gnothachais Harvard (Didseatach). 2017.
- Rebecca Weintraub, MD (Harvard), Joram Borenstein. // Lèirmheas Gnothachais Harvard (Didseatach). 2017.
- Mohamad Ali. // Lèirmheas Gnothachais Harvard (Didseatach). 2016.
- Meetali Kakad, MD, David Westfall Bates, MD. // Lèirmheas Gnothachais Harvard (Didseatach). 2017.
- Mìcheal Gregg. //HuffPost. 2013.
- // SmartBrief. 2017.
- Matthew Wall, Mark Ward. // BBC. 2017.
- // BBC. 2017.
- Ailig Hern. // Am Fear-gleidhidh. 2017.
- // FBI. 2017.
- //Rxperian. 2017.
- Steven Erlanger, Dan Bilefsky, Sewell Chan. // The New York Times. 2017.
- // BBC. 2017.
- Ailean Stefanek. .
- Linda Rosencrance. // Leabhar-iùil Tom. 2015.
- .
- .
- Steven D'Alfonso. // Fiosrachadh tèarainteachd. 2014.
- An Ridir. An Dìomhaireachd Dorcha aig Cridhe AI // Lèirmheas Teicneòlais MIT. 120(3), 2017.
- Kuznetsov G.G. // “Informatics of Siberia”.
- // “Informatics of Siberia”.
- // “Informatics of Siberia”.
- Vladimir Makarov. // Rèidio “Echo of Moscow”.
- // Siostaman fosgailte. 2015.
- Irina Sheyan. // Computerworld Ruis. 2012.
- Irina Sheyan. // Computerworld Ruis. 2012.
- Olga Smirnova. // Pròifil. 2016.
- Anastasia saor an asgaidh. //2012.
- .
- Kuznetsov G.G. // “Informatics of Siberia”.
- .
- .
- // “Informatics of Siberia”.
- // “Informatics of Siberia”.
- // “Informatics of Siberia”.
- // “Informatics of Siberia”.
- // “Informatics of Siberia”.
- Ageenko T.Yu., Andrianov A.V. // IT-Standard. 3(4). 2015.
- 2013.
- Zhilyaev P.S., Goryunova T.I., Volodin K.I. // Iris saidheansail oileanach eadar-nàiseanta. 2015.
- Irina Sheyan. // Stiùiriche seirbheis fiosrachaidh. 2017.
- Irina Sheyan. // Stiùiriche seirbheis fiosrachaidh. 2016.
- //2017.
- Andrey Makhonin. // BBC. 2017.
- Erik Bosman, Kaveh Razavi. Dedup Est Machina: Lùghdachadh Cuimhne mar Vector Leasachaidh Adhartach // Imeachdan Symposium IEEE air Tèarainteachd is Dìomhaireachd. 2016. pp. 987-1004.
- Brus Potter. Dirty Little Secrets of Information Security // DEFCON 15. 2007.
- Ekaterina Kostina. .
Source: www.habr.com