2007 થી 2017 ના સમયગાળામાં સંબંધિત તબીબી માહિતી પ્રણાલીઓ માટે સાયબર સુરક્ષા જોખમોની વિશ્લેષણાત્મક સમીક્ષા.

- રશિયામાં તબીબી માહિતી સિસ્ટમો કેટલી સામાન્ય છે?
– શું તમે મને યુનિફાઈડ સ્ટેટ હેલ્થ ઈન્ફોર્મેશન સિસ્ટમ (USSIZ) વિશે વધુ કહી શકશો?
- શું તમે અમને સ્થાનિક તબીબી માહિતી પ્રણાલીઓની તકનીકી સુવિધાઓ વિશે વધુ કહી શકો છો?
- સ્થાનિક EMIAS સિસ્ટમની સાયબર સુરક્ષાની સ્થિતિ શું છે?
- તબીબી માહિતી પ્રણાલીઓની સાયબર સુરક્ષા સાથે - સંખ્યાઓમાં શું પરિસ્થિતિ છે?
- શું કોમ્પ્યુટર વાયરસ તબીબી સાધનોને ચેપ લગાવી શકે છે?
- તબીબી ક્ષેત્ર માટે રેન્સમવેર વાયરસ કેટલા જોખમી છે?
- જો સાયબર ઘટનાઓ એટલી ખતરનાક છે, તો તબીબી ઉપકરણ ઉત્પાદકો શા માટે તેમના ઉપકરણોને કોમ્પ્યુટરાઇઝ કરે છે?
- શા માટે સાયબર અપરાધીઓ નાણાકીય ક્ષેત્ર અને છૂટક સ્ટોરમાંથી તબીબી કેન્દ્રો તરફ સ્વિચ થયા?
- શા માટે તબીબી ક્ષેત્રમાં રેન્સમવેર ચેપના કિસ્સાઓ વધુ વારંવાર બનતા જાય છે અને સતત વધતા જાય છે?
– WannaCry થી પ્રભાવિત ડોકટરો, નર્સો અને દર્દીઓ – તેમના માટે તે કેવી રીતે બહાર આવ્યું?
- સાયબર અપરાધીઓ પ્લાસ્ટિક સર્જરી ક્લિનિકને કેવી રીતે નુકસાન પહોંચાડી શકે છે?
- એક સાયબર અપરાધીએ મેડિકલ કાર્ડ ચોરી લીધું - તેના હકના માલિક માટે આનો અર્થ શું છે?
- આવી માંગમાં મેડિકલ કાર્ડની ચોરી કેમ થઈ રહી છે?
– સામાજિક સુરક્ષા નંબરોની ચોરી અને ફોજદારી દસ્તાવેજ બનાવટી ઉદ્યોગ વચ્ચે શું જોડાણ છે?
- આજે આર્ટિફિશિયલ ઈન્ટેલિજન્સ સિસ્ટમ્સની સંભાવનાઓ અને સલામતી વિશે ઘણી વાતો થઈ રહી છે. તબીબી ક્ષેત્રમાં આની સાથે વસ્તુઓ કેવી રીતે ચાલી રહી છે?
- શું તબીબી ક્ષેત્રે WannaCry પરિસ્થિતિમાંથી કોઈ પાઠ શીખ્યા છે?
- તબીબી કેન્દ્રો સાયબર સુરક્ષાની ખાતરી કેવી રીતે કરી શકે?

આ સમીક્ષા રશિયન ફેડરેશનના આરોગ્ય મંત્રાલયના કૃતજ્ઞતા પત્ર સાથે ચિહ્નિત કરવામાં આવી હતી (સ્પોઇલર હેઠળ સ્ક્રીનશોટ જુઓ).

રશિયામાં તબીબી માહિતી સિસ્ટમો કેટલી સામાન્ય છે?

• 2006 માં, સાઇબિરીયાના ઇન્ફોર્મેટિક્સ (મેડિકલ ઇન્ફર્મેશન સિસ્ટમ્સના વિકાસમાં વિશેષતા ધરાવતી આઇટી કંપની) એ અહેવાલ આપ્યો [38]: “MIT ટેક્નોલોજી રિવ્યુ સમયાંતરે દસ આશાસ્પદ માહિતી અને સંચાર તકનીકોની પરંપરાગત સૂચિ પ્રકાશિત કરે છે જે માનવ જીવન પર સૌથી વધુ અસર કરશે. નજીકનું ભવિષ્ય.” સમાજ. 2006 માં, આ સૂચિમાં 6 માંથી 10 સ્થાનો એવી તકનીકો દ્વારા કબજે કરવામાં આવી હતી જે કોઈક રીતે તબીબી સમસ્યાઓથી સંબંધિત હતી. વર્ષ 2007 ને રશિયામાં "સ્વાસ્થ્ય સંભાળ માહિતીનું વર્ષ" જાહેર કરવામાં આવ્યું હતું. 2007 થી 2017 સુધી, માહિતી અને સંચાર તકનીકો પર આરોગ્યસંભાળની નિર્ભરતાની ગતિશીલતા સતત વધી રહી છે."
• 10 સપ્ટેમ્બર, 2012 ના રોજ, ઓપન સિસ્ટમ્સ માહિતી અને વિશ્લેષણાત્મક કેન્દ્રએ અહેવાલ આપ્યો [41] કે 2012 માં, 350 મોસ્કો ક્લિનિક્સ EMIAS (એકિત તબીબી માહિતી અને વિશ્લેષણાત્મક સિસ્ટમ) સાથે જોડાયેલા હતા. થોડા સમય પછી, 24 ઓક્ટોબર, 2012ના રોજ, તે જ સ્ત્રોતે અહેવાલ આપ્યો [42] કે આ ક્ષણે 3,8 હજાર ડોકટરો સ્વયંસંચાલિત વર્કસ્ટેશન ધરાવે છે, અને 1,8 મિલિયન નાગરિકોએ પહેલેથી જ EMIAS સેવાનો પ્રયાસ કર્યો છે. 12 મે, 2015ના રોજ, સમાન સ્ત્રોતે અહેવાલ આપ્યો [40] કે EMIAS મોસ્કોમાં તમામ 660 જાહેર દવાખાનામાં કાર્યરત છે અને તેમાં 7 મિલિયનથી વધુ દર્દીઓનો ડેટા છે.
• 25 જૂન, 2016ના રોજ, પ્રોફાઇલ મેગેઝિને [43] આંતરરાષ્ટ્રીય વિશ્લેષણાત્મક કેન્દ્ર PwC તરફથી નિષ્ણાત અભિપ્રાય પ્રકાશિત કર્યો: “મોસ્કો એકમાત્ર એવું મહાનગર છે જ્યાં શહેરના ક્લિનિક્સના સંચાલન માટે એકીકૃત પ્રણાલી સંપૂર્ણપણે લાગુ કરવામાં આવી છે, જ્યારે સમાન ઉકેલ અન્યમાં ઉપલબ્ધ છે. ન્યૂયોર્ક અને લંડન સહિત વિશ્વના શહેરો માત્ર ચર્ચાના તબક્કે છે. "પ્રોફાઇલ" એ પણ અહેવાલ આપ્યો છે કે 25 જુલાઈ, 2016 સુધીમાં, EMIAS માં 75% Muscovites (લગભગ 9 મિલિયન લોકો) નોંધાયેલા હતા, 20 હજારથી વધુ ડોકટરો સિસ્ટમમાં કામ કરે છે; સિસ્ટમની શરૂઆતથી, ડોકટરો સાથે 240 મિલિયનથી વધુ નિમણૂંકો કરવામાં આવી છે; સિસ્ટમમાં દરરોજ 500 હજારથી વધુ વિવિધ કામગીરી કરવામાં આવે છે. 10 ફેબ્રુઆરી, 2017ના રોજ, Ekho Moskvy એ અહેવાલ આપ્યો કે [39] મોસ્કોમાં અત્યારે 97% થી વધુ મેડિકલ એપોઇન્ટમેન્ટ એપોઇન્ટમેન્ટ દ્વારા કરવામાં આવે છે, જે EMIAS દ્વારા કરવામાં આવે છે.
• 19 જુલાઈ, 2016ના રોજ, રશિયન ફેડરેશનના આરોગ્ય મંત્રી વેરોનિકા સ્કવોર્ટ્સોવાએ જણાવ્યું હતું કે [૧૧] 11ના અંત સુધીમાં દેશના 2018% તબીબી કેન્દ્રો યુનિફાઈડ સ્ટેટ હેલ્થ ઈન્ફોર્મેશન સિસ્ટમ (યુએસએચઆઈએસ) સાથે જોડાઈ જશે - દ્વારા એકીકૃત ઇલેક્ટ્રોનિક મેડિકલ રેકોર્ડ (EMR) ની રજૂઆત. રશિયન પ્રદેશોને સિસ્ટમ સાથે જોડાવા માટે બંધાયેલા અનુરૂપ કાયદાની જાહેર ચર્ચા થઈ છે, જે તમામ રસ ધરાવતા સંઘીય સંસ્થાઓ સાથે સંમત છે અને ટૂંક સમયમાં સરકારને સબમિટ કરવામાં આવશે. વેરોનિકા સ્કવોર્ટ્સોવાએ અહેવાલ આપ્યો કે 95 પ્રદેશોમાં તેઓએ ડૉક્ટર સાથે ઇલેક્ટ્રોનિક મુલાકાતનું આયોજન કર્યું; 83 પ્રદેશોમાં એકીકૃત પ્રાદેશિક એમ્બ્યુલન્સ ડિસ્પેચ સિસ્ટમ રજૂ કરવામાં આવી હતી; દેશના 66 પ્રદેશોમાં તબીબી માહિતી પ્રણાલીઓ છે, જેમાં 81% ડોકટરો સ્વયંસંચાલિત વર્કસ્ટેશનો સાથે જોડાયેલા છે. [અગિયાર]

શું તમે અમને યુનિફાઈડ સ્ટેટ હેલ્થ ઈન્ફોર્મેશન સિસ્ટમ (USSIZ) વિશે વધુ કહી શકશો?

• EGSIZ એ તમામ સ્થાનિક MIS (મેડિકલ ઇન્ફર્મેશન સિસ્ટમ્સ)નું મૂળ છે. તેમાં પ્રાદેશિક ટુકડાઓનો સમાવેશ થાય છે - RISUZ (પ્રાદેશિક આરોગ્ય વ્યવસ્થાપન માહિતી સિસ્ટમ). EMIAS, જેનો ઉપર પહેલેથી જ ઉલ્લેખ કરવામાં આવ્યો હતો, તે RISUZ (સૌથી પ્રખ્યાત અને સૌથી આશાસ્પદ) ની નકલોમાંની એક છે. [૫૧] “માહિતી સેવાના નિયામક” સામયિકના સંપાદકો દ્વારા [૫૬] સમજાવ્યા મુજબ, USSIZ એ ક્લાઉડ-નેટવર્ક આઇટી ઇન્ફ્રાસ્ટ્રક્ચર છે, જેમાંથી પ્રાદેશિક સેગમેન્ટ્સનું નિર્માણ કાલિનિનગ્રાડ, કોસ્ટ્રોમા, નોવોસિબિર્સ્ક, માં સંશોધન કેન્દ્રો દ્વારા હાથ ધરવામાં આવે છે. ઓરેલ, સારાટોવ, ટોમ્સ્ક અને રશિયન ફેડરેશનના અન્ય શહેરો. ફેડરેશન.
• USSIZ નું કાર્ય હેલ્થકેરના "પેચવર્ક ઇન્ફોર્મેટાઇઝેશન" ને નાબૂદ કરવાનું છે; વિવિધ વિભાગોના એમઆઈએસના ઇન્ટરકનેક્શન દ્વારા, જેમાંથી દરેક, યુનિફાઇડ સ્ટેટ સોશિયલ ઇન્સ્ટિટ્યુશનના અમલીકરણ પહેલાં, કોઈપણ એકીકૃત કેન્દ્રિય ધોરણો વિના, તેના પોતાના કસ્ટમ-મેઇડ સોફ્ટવેરનો ઉપયોગ કરે છે. [૫૪] 54 થી, રશિયન ફેડરેશનની એકીકૃત આરોગ્યસંભાળ માહિતી જગ્યા 2008 ઉદ્યોગ આઇટી ધોરણો પર આધારિત છે [26]. તેમાંથી 50 આંતરરાષ્ટ્રીય છે.
• તબીબી કેન્દ્રોનું કામ મોટે ભાગે MIS પર આધાર રાખે છે, જેમ કે OpenEMR અથવા EMIAS. MIS દર્દી વિશે માહિતીનો સંગ્રહ પ્રદાન કરે છે: નિદાનના પરિણામો, નિયત દવાઓનો ડેટા, તબીબી ઇતિહાસ વગેરે. MIS ના સૌથી સામાન્ય ઘટકો (30 માર્ચ, 2017 સુધી): EHR (ઇલેક્ટ્રોનિક હેલ્થ રેકોર્ડ્સ) – એક ઇલેક્ટ્રોનિક મેડિકલ રેકોર્ડ સિસ્ટમ કે જે દર્દીના ડેટાને સંરચિત સ્વરૂપમાં સંગ્રહિત કરે છે અને તેનો તબીબી ઇતિહાસ જાળવી રાખે છે. NAS (નેટવર્ક એટેચ્ડ સ્ટોરેજ) - નેટવર્ક ડેટા સ્ટોરેજ. DICOM (ડિજિટલ ઇમેજિંગ એન્ડ કમ્યુનિકેશન્સ ઇન મેડિસિન) એ દવામાં ડિજિટલ ઇમેજ બનાવવા અને વિનિમય કરવા માટેનું એક માનક છે. PACS (ચિત્ર આર્કાઇવિંગ અને કોમ્યુનિકેશન સિસ્ટમ) એ એક છબી સંગ્રહ અને વિનિમય સિસ્ટમ છે જે DICOM માનક અનુસાર કાર્ય કરે છે. તપાસવામાં આવેલા દર્દીઓની તબીબી છબીઓ અને દસ્તાવેજો બનાવે છે, સંગ્રહિત કરે છે અને વિઝ્યુઅલાઈઝ કરે છે. DICOM સિસ્ટમોમાં સૌથી સામાન્ય. [૩] આ તમામ MIS અત્યાધુનિક સાયબર હુમલાઓ માટે સંવેદનશીલ છે, જેની વિગતો જાહેરમાં ઉપલબ્ધ છે.
• 2015 માં, Zhilyaev P.S., Goryunova T.I. અને પેન્ઝા સ્ટેટ ટેક્નોલોજિકલ યુનિવર્સિટીના ટેકનિકલ નિષ્ણાતો વોલોડિન કે.આઈ.એ [57] તબીબી ક્ષેત્રમાં સાયબર સુરક્ષા પરના તેમના લેખમાં જણાવ્યું હતું કે EMIASમાં નીચેનાનો સમાવેશ થાય છે: 1) CPMM (સંકલિત તબીબી ઇલેક્ટ્રોનિક રેકોર્ડ); 2) દર્દીઓનું શહેરવ્યાપી રજિસ્ટર; 3) દર્દી પ્રવાહ વ્યવસ્થાપન સિસ્ટમ; 4) સંકલિત તબીબી માહિતી સિસ્ટમ; 5) એકીકૃત મેનેજમેન્ટ એકાઉન્ટિંગ સિસ્ટમ; 6) તબીબી સંભાળના વ્યક્તિગત રેકોર્ડિંગની સિસ્ટમ; 7) મેડિકલ રજિસ્ટર મેનેજમેન્ટ સિસ્ટમ. CPMM માટે, Ekho Moskvy રેડિયો (ફેબ્રુઆરી 39, 10) ના અહેવાલ [2017] અનુસાર, આ સબસિસ્ટમ OpenEHR ધોરણની શ્રેષ્ઠ પ્રથાઓ પર આધારિત છે, જે સૌથી વધુ પ્રગતિશીલ તકનીક છે કે જેના માટે તકનીકી રીતે વિકસિત દેશો ધીરે ધીરે છે. ખસેડવું
• કોમ્પ્યુટરવર્લ્ડ રશિયા મેગેઝિનના સંપાદકોએ પણ સમજાવ્યું [૪૧] કે આ બધી સેવાઓને એકબીજા સાથે અને તબીબી સંસ્થાઓના MIS સાથે સંકલિત કરવા ઉપરાંત, EMIAS ફેડરલ ફ્રેગમેન્ટ "EGIS-Zdrav" (USIS) ના સોફ્ટવેર સાથે પણ સંકલિત છે. એક યુનિફાઇડ સ્ટેટ ઇન્ફોર્મેશન સિસ્ટમ) અને ઇલેક્ટ્રોનિક સિસ્ટમ્સ. સરકાર, સરકારી સેવા પોર્ટલ સહિત. થોડી વાર પછી, 41 જુલાઈ, 25ના રોજ, પ્રોફાઇલ મેગેઝિનના સંપાદકોએ સ્પષ્ટતા કરી [2016] કે EMIAS હાલમાં ઘણી સેવાઓને જોડે છે: સિચ્યુએશન સેન્ટર, ઈલેક્ટ્રોનિક રજિસ્ટ્રી, EHR, ઈલેક્ટ્રોનિક પ્રિસ્ક્રિપ્શન, સિક લીવ સર્ટિફિકેટ્સ, લેબોરેટરી સર્વિસ અને વ્યક્તિગત એકાઉન્ટિંગ.
• 7 એપ્રિલ, 2016ના રોજ, “માહિતી સેવાના નિયામક” મેગેઝિનના સંપાદકોએ [59] અહેવાલ આપ્યો કે EMIAS ફાર્મસીઓમાં આવી ગયું છે. પ્રેફરન્શિયલ પ્રિસ્ક્રિપ્શનો પર દવાઓનું વિતરણ કરતી તમામ મોસ્કોની ફાર્મસીઓએ "વસ્તી માટે દવાના પુરવઠાનું સંચાલન કરવા માટે સ્વચાલિત સિસ્ટમ" શરૂ કરી છે - M-Apteka.
• 19 જાન્યુઆરી, 2017 ના રોજ, સમાન સ્ત્રોતે અહેવાલ આપ્યો [58] કે 2015 માં, EMIAS સાથે સંકલિત, એકીકૃત રેડિયોલોજીકલ માહિતી સેવા (ERIS) નો અમલ મોસ્કોમાં શરૂ થયો. ડાયગ્નોસ્ટિક્સ માટે દર્દીઓને રેફરલ્સ આપતા ડોકટરો માટે, એક્સ-રે પરીક્ષાઓ, અલ્ટ્રાસાઉન્ડ, સીટી અને એમઆરઆઈ માટે તકનીકી નકશા વિકસાવવામાં આવ્યા છે, જે EMIAS સાથે સંકલિત છે. જેમ જેમ પ્રોજેક્ટ વિસ્તરતો જાય છે તેમ, હોસ્પિટલોને તેમના અસંખ્ય સાધનો સાથે સેવા સાથે જોડવાનું આયોજન છે. ઘણી હોસ્પિટલોની પોતાની MIS હોય છે, અને તેમને તેમની સાથે એકીકૃત કરવાની પણ જરૂર પડશે. પ્રોફાઇલના સંપાદકો એ પણ જણાવે છે કે રાજધાનીના સકારાત્મક અનુભવને જોતા, પ્રદેશો પણ EMIAS લાગુ કરવામાં રસ દાખવી રહ્યા છે.

શું તમે અમને સ્થાનિક તબીબી માહિતી પ્રણાલીઓની તકનીકી સુવિધાઓ વિશે વધુ કહી શકો છો?

• આ ફકરા માટેની માહિતી "સાઇબિરીયાના ઇન્ફોર્મેટિક્સ" ની વિશ્લેષણાત્મક સમીક્ષા [49]માંથી લેવામાં આવી હતી. લગભગ 70% મેડિકલ ઇન્ફર્મેશન સિસ્ટમ રિલેશનલ ડેટાબેઝ પર બનેલી છે. 1999 માં, 47% આરોગ્ય માહિતી પ્રણાલીઓએ સ્થાનિક (ડેસ્કટોપ) ડેટાબેઝનો ઉપયોગ કર્યો હતો, જેમાંથી મોટા ભાગના dBase કોષ્ટકો હતા. આ અભિગમ દવા માટેના સોફ્ટવેર ડેવલપમેન્ટના પ્રારંભિક સમયગાળા અને અત્યંત વિશિષ્ટ ઉત્પાદનોની રચના માટે લાક્ષણિક છે.
• દર વર્ષે ડેસ્કટોપ ડેટાબેઝ પર આધારિત સ્થાનિક સિસ્ટમોની સંખ્યા ઘટી રહી છે. 2003 માં, આ આંકડો માત્ર 4% હતો. આજે, લગભગ કોઈ વિકાસકર્તાઓ dBase કોષ્ટકોનો ઉપયોગ કરતા નથી. કેટલાક સોફ્ટવેર ઉત્પાદનો તેમના પોતાના ડેટાબેઝ ફોર્મેટનો ઉપયોગ કરે છે; તેઓ ઘણીવાર ઇલેક્ટ્રોનિક ફાર્માકોલોજિકલ ફોર્મ્યુલરીઝમાં ઉપયોગમાં લેવાય છે. હાલમાં, સ્થાનિક બજારમાં "ક્લાયન્ટ-સર્વર" આર્કિટેક્ચર: ઇ-હોસ્પિટલના તેના પોતાના DBMS પર પણ બનેલ તબીબી માહિતી સિસ્ટમ છે. આવા નિર્ણયોના ઉદ્દેશ્ય કારણોની કલ્પના કરવી મુશ્કેલ છે.
• સ્થાનિક તબીબી માહિતી પ્રણાલીઓ વિકસાવતી વખતે, નીચેના ડીબીએમએસનો મુખ્યત્વે ઉપયોગ થાય છે: માઇક્રોસોફ્ટ એસક્યુએલ સર્વર (52.18%), કેશ (17.4%), ઓરેકલ (13%), બોરલેન્ડ ઇન્ટરબેઝ સર્વર (13%), લોટસ નોટ્સ/ડોમિનો (13%) . સરખામણી માટે: જો આપણે ક્લાયંટ-સર્વર આર્કિટેક્ચરનો ઉપયોગ કરીને તમામ મેડિકલ સોફ્ટવેરનું વિશ્લેષણ કરીએ, તો Microsoft SQL સર્વર DBMS નો હિસ્સો 64% હશે. ઘણા વિકાસકર્તાઓ (17.4%) ઘણા DBMS નો ઉપયોગ કરવાની મંજૂરી આપે છે, મોટાભાગે Microsoft SQL સર્વર અને ઓરેકલનું સંયોજન. બે સિસ્ટમ્સ (IS Kondopoga [44] અને Paracels-A [45]) એકસાથે અનેક DBMS નો ઉપયોગ કરે છે. તમામ ઉપયોગમાં લેવાતા DBMS ને બે મૂળભૂત રીતે અલગ અલગ પ્રકારોમાં વિભાજિત કરવામાં આવે છે: રિલેશનલ અને પોસ્ટ-રિલેશનલ (ઑબ્જેક્ટ-ઓરિએન્ટેડ). આજે, 70% ડોમેસ્ટિક મેડિકલ ઇન્ફર્મેશન સિસ્ટમ્સ રિલેશનલ DBMS અને 30% પોસ્ટ રિલેશનલ સિસ્ટમ્સ પર બનેલી છે.
• તબીબી માહિતી પ્રણાલી વિકસાવતી વખતે, વિવિધ પ્રોગ્રામિંગ સાધનોનો ઉપયોગ કરવામાં આવે છે. ઉદાહરણ તરીકે, DOKA+ [47] PHP અને JavaScript માં લખાયેલ છે. "ઇ-હોસ્પિટલ" [48] માઇક્રોસોફ્ટ વિઝ્યુઅલ C++ પર્યાવરણમાં વિકસાવવામાં આવી હતી. તાવીજ - Microsoft Visual.NET પર્યાવરણમાં." ઇન્ફોમ્ડ [46], વિન્ડોઝ (98/Me/NT/2000/XP) હેઠળ ચાલતું, બે-સ્તરની ક્લાયંટ-સર્વર આર્કિટેક્ચર ધરાવે છે; ક્લાયંટનો ભાગ ડેલ્ફી પ્રોગ્રામિંગ ભાષામાં લાગુ કરવામાં આવે છે; સર્વરનો ભાગ ઓરેકલ ડીબીએમએસ દ્વારા નિયંત્રિત થાય છે.
• આશરે 40% વિકાસકર્તાઓ DBMS માં બનેલા ટૂલ્સનો ઉપયોગ કરે છે. 42% અહેવાલ સંપાદક તરીકે તેમના પોતાના વિકાસનો ઉપયોગ કરે છે; 23% - DBMS માં બિલ્ટ ટૂલ્સ. પ્રોગ્રામ કોડની ડિઝાઇન અને પરીક્ષણને સ્વચાલિત કરવા માટે, 50% વિકાસકર્તાઓ વિઝ્યુઅલ સોર્સ સેફનો ઉપયોગ કરે છે. દસ્તાવેજીકરણ બનાવવા માટેના સોફ્ટવેર તરીકે, 85% વિકાસકર્તાઓ Microsoft ઉત્પાદનોનો ઉપયોગ કરે છે - વર્ડ ટેક્સ્ટ એડિટર અથવા, ઉદાહરણ તરીકે, ઇ-હોસ્પિટલ, માઇક્રોસોફ્ટ હેલ્પ વર્કશોપના નિર્માતાઓ.
• 2015 માં, એજેન્કો ટી.યુ. અને મોસ્કો ઇન્સ્ટિટ્યૂટ ઑફ ટેક્નોલોજીના ટેકનિકલ નિષ્ણાતો એન્ડ્રિયાનોવ એ.વી.એ એક લેખ [૫૫] પ્રકાશિત કર્યો હતો, જ્યાં તેઓએ હોસ્પિટલ ઓટોમેટેડ ઇન્ફર્મેશન સિસ્ટમ (GAIS) ની તકનીકી વિગતોનું વિગતવાર વર્ણન કર્યું હતું, જેમાં તબીબી સંસ્થાના લાક્ષણિક નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચરનો સમાવેશ થાય છે. તેની સાયબર સુરક્ષા સુનિશ્ચિત કરવામાં સમસ્યાઓ. GAIS એ એક સુરક્ષિત નેટવર્ક છે જેના દ્વારા EMIAS, સૌથી આશાસ્પદ રશિયન MIS, સંચાલન કરે છે.
• "સાઇબિરીયાનું ઇન્ફોર્મેટિક્સ" દાવો કરે છે [53] કે એમઆઇએસના વિકાસમાં સામેલ બે સૌથી અધિકૃત સંશોધન કેન્દ્રો રશિયન એકેડેમી ઓફ સાયન્સિસ (પ્રાચીન રશિયન શહેર પેરેસ્લાવલ-ઝાલેસ્કીમાં સ્થિત) અને બિન- નફાકારક સંસ્થા "વિશિષ્ટ તબીબી સંભાળ તબીબી એકમના વિકાસ અને જોગવાઈ માટે ભંડોળ" 168" (અકાડેમગોરોડોક, નોવોસિબિર્સ્કમાં સ્થિત). "સાઇબિરીયાની માહિતી" પોતે, જે આ સૂચિમાં પણ શામેલ થઈ શકે છે, તે ઓમ્સ્ક શહેરમાં સ્થિત છે.

સ્થાનિક EMIAS સિસ્ટમની સાયબર સુરક્ષાની સ્થિતિ શું છે?

• 10 ફેબ્રુઆરી, 2017 ના રોજ, EMIAS પ્રોજેક્ટના ક્યુરેટર વ્લાદિમીર મકારોવે, Ekho Moskvy રેડિયો માટેના તેમના ઇન્ટરવ્યુમાં, તેમનો વિચાર શેર કર્યો [39] કે સંપૂર્ણ સાયબર સુરક્ષા જેવી કોઈ વસ્તુ નથી: “ડેટા લીક થવાનું જોખમ હંમેશા રહે છે. તમારે એ હકીકતની આદત પાડવી પડશે કે કોઈપણ આધુનિક ટેક્નોલોજીનો ઉપયોગ કરવાનું પરિણામ એ છે કે તમારા વિશે બધું જાણી શકાય છે. રાજ્યોના ઉચ્ચ અધિકારીઓ પણ ઈલેક્ટ્રોનિક મેઈલબોક્સ ખોલી રહ્યા છે. આ સંદર્ભમાં, અમે તાજેતરની એક ઘટનાનો ઉલ્લેખ કરી શકીએ છીએ જેમાં યુકેની સંસદના લગભગ 90 સભ્યોના ઇમેઇલ્સ સાથે ચેડા કરવામાં આવ્યા હતા.
• 12 મે, 2015 ના રોજ, મોસ્કો ઇન્ફર્મેશન ટેક્નોલોજી વિભાગે EMIAS માટે ISIS (સંકલિત માહિતી સુરક્ષા સિસ્ટમ) ના ચાર મુખ્ય મુદ્દાઓ વિશે [40] વાત કરી: 1) ભૌતિક સુરક્ષા - ભૂગર્ભ પરિસરમાં સ્થિત આધુનિક સર્વર્સ પર ડેટા સંગ્રહિત થાય છે, જેની ઍક્સેસ સખત રીતે નિયંત્રિત છે; 2) સોફ્ટવેર સુરક્ષા - ડેટા સુરક્ષિત સંચાર ચેનલો દ્વારા એન્ક્રિપ્ટેડ સ્વરૂપમાં પ્રસારિત થાય છે; વધુમાં, માહિતી એક સમયે માત્ર એક દર્દી પર મેળવી શકાય છે; 3) ડેટાની અધિકૃત ઍક્સેસ - ડૉક્ટરની ઓળખ વ્યક્તિગત સ્માર્ટ કાર્ડ દ્વારા થાય છે; દર્દી માટે, ફરજિયાત તબીબી વીમા પૉલિસી અને જન્મ તારીખના આધારે દ્વિ-પરિબળ ઓળખ પ્રદાન કરવામાં આવે છે.
• 4) તબીબી અને વ્યક્તિગત ડેટા બે અલગ અલગ ડેટાબેસેસમાં અલગથી સંગ્રહિત થાય છે, જે તેમની સુરક્ષાને વધુ સુનિશ્ચિત કરે છે; EMIAS સર્વર્સ અનામી સ્વરૂપમાં તબીબી માહિતી એકઠા કરે છે: ડૉક્ટરની મુલાકાત, નિમણૂક, કામ માટે અસમર્થતાના પ્રમાણપત્રો, દિશાઓ, પ્રિસ્ક્રિપ્શનો અને અન્ય વિગતો; અને વ્યક્તિગત ડેટા - ફરજિયાત તબીબી વીમા પૉલિસી નંબર, છેલ્લું નામ, પ્રથમ નામ, આશ્રયદાતા, લિંગ અને જન્મ તારીખ - મોસ્કો સિટી ફરજિયાત આરોગ્ય વીમા ભંડોળના ડેટાબેઝમાં સમાયેલ છે; આ બે ડેટાબેઝમાંથી ડેટા માત્ર ડૉક્ટરના મોનિટર પર તેની ઓળખ પછી દૃષ્ટિની રીતે જોડવામાં આવે છે.
• જો કે, આવા EMIAS સંરક્ષણની અભેદ્યતા હોવા છતાં, આધુનિક સાયબર-એટેક ટેક્નોલોજીઓ, જેની વિગતો સાર્વજનિક ડોમેનમાં છે, આવી સુરક્ષાને પણ હેક કરવાનું શક્ય બનાવે છે. ઉદાહરણ તરીકે, નવા Microsoft Edge બ્રાઉઝર પરના હુમલાનું વર્ણન જુઓ - સૉફ્ટવેર ભૂલોની ગેરહાજરીમાં અને તમામ ઉપલબ્ધ સુરક્ષા સક્રિય સાથે. [૬૨] વધુમાં, પ્રોગ્રામ કોડમાં ભૂલોની ગેરહાજરી એ પોતાનામાં એક યુટોપિયા છે. "સાયબર ડિફેન્ડર્સના ડર્ટી સિક્રેટ્સ" પ્રસ્તુતિમાં આ વિશે વધુ વાંચો. [62]
• 27 જૂન, 2017 ના રોજ, મોટા પાયે સાયબર હુમલાને કારણે, ઇન્વિટ્રો ક્લિનિકે રશિયા, બેલારુસ અને કઝાકિસ્તાનમાં બાયોમટીરિયલના સંગ્રહ અને પરીક્ષણ પરિણામો જારી કરવાનું સ્થગિત કર્યું. [64]
• 12 મે, 2017ના રોજ, કેસ્પેસ્કી લેબએ 60 દેશોમાં WannaCry રેન્સમવેર વાયરસના 45 હજાર સફળ સાયબર હુમલાઓ [74] રેકોર્ડ કર્યા હતા; તદુપરાંત, આમાંના મોટાભાગના હુમલા રશિયન પ્રદેશ પર થયા છે. ત્રણ દિવસ પછી (15 મે, 2017), એન્ટિવાયરસ કંપની અવાસ્ટે [61] પહેલેથી જ WannaCry રેન્સમવેર વાયરસના 200 હજાર સાયબર હુમલાઓ રેકોર્ડ કર્યા અને અહેવાલ આપ્યો કે આમાંથી અડધાથી વધુ હુમલા રશિયામાં થયા છે. બીબીસી ન્યૂઝ એજન્સીએ અહેવાલ આપ્યો (13 મે, 2017) રશિયામાં, આરોગ્ય મંત્રાલય, આંતરિક બાબતોનું મંત્રાલય, સેન્ટ્રલ બેંક અને તપાસ સમિતિ, અન્યો વચ્ચે, વાયરસનો શિકાર બન્યા. [61]
• જો કે, આ અને અન્ય રશિયન વિભાગોના પ્રેસ કેન્દ્રો સર્વસંમતિથી ભારપૂર્વક જણાવે છે કે WannaCry વાયરસના સાયબર હુમલાઓ, તેમ છતાં તેઓ થયા હતા, સફળ થયા ન હતા. WannaCry સાથેની કમનસીબ ઘટનાઓ વિશે મોટાભાગના રશિયન-ભાષાના પ્રકાશનો, એક અથવા બીજી રશિયન એજન્સીનો ઉલ્લેખ કરીને, ઉતાવળમાં કંઈક ઉમેરે છે: "પરંતુ સત્તાવાર માહિતી અનુસાર, કોઈ નુકસાન થયું નથી." બીજી બાજુ, પશ્ચિમી પ્રેસને વિશ્વાસ છે કે WannaCry વાયરસના સાયબર હુમલાના પરિણામો રશિયન ભાષાના પ્રેસમાં રજૂ કરવામાં આવે છે તેના કરતાં વધુ મૂર્ત છે. પશ્ચિમી પ્રેસને આમાં એટલો વિશ્વાસ છે કે તેઓએ આ સાયબર હુમલામાં રશિયાની સંડોવણીની શંકાઓને પણ દૂર કરી દીધી. કોના પર વધુ વિશ્વાસ કરવો - પશ્ચિમી કે સ્થાનિક મીડિયા - એ દરેકની અંગત બાબત છે. તે ધ્યાનમાં લેવું યોગ્ય છે કે વિશ્વસનીય તથ્યોને અતિશયોક્તિ અને ક્ષીણ કરવા માટે બંને પક્ષોના પોતપોતાના હેતુઓ છે.

તબીબી માહિતી પ્રણાલીઓની સાયબર સુરક્ષાની પરિસ્થિતિ શું છે - સંખ્યામાં?

• 1 જૂન, 2017ના રોજ, રેબેકા વેઇન્ટ્રાબ (બ્રિઘમ અને વિમેન્સ હોસ્પિટલ ખાતે પીએચડી ચીફ ફિઝિશિયન) અને જોરામ બોરેનસ્ટીન (સાયબર સિક્યુરિટી એન્જિનિયર) એ હાર્વર્ડ બિઝનેસ રિવ્યુના પેજમાં પ્રકાશિત થયેલા તેમના સંયુક્ત લેખમાં જણાવ્યું હતું કે [૧૮] ડિજિટલ યુગમાં મોટા પ્રમાણમાં વધારો થયો છે. તબીબી માહિતીના સંગ્રહને સરળ બનાવ્યું. વિવિધ તબીબી કેન્દ્રો વચ્ચે ડેટા અને તબીબી રેકોર્ડનું વિનિમય: આજે, દર્દીના તબીબી રેકોર્ડ મોબાઇલ અને પોર્ટેબલ બની ગયા છે. જો કે, આ ડિજિટલ સગવડતા આરોગ્યસંભાળ કેન્દ્રો માટે ગંભીર સાયબર સુરક્ષા જોખમોની કિંમતે આવે છે.
• 3 માર્ચ, 2017ના રોજ, સ્માર્ટબ્રીફ ન્યૂઝ એજન્સીએ [24] અહેવાલ આપ્યો હતો કે 2017ના પ્રથમ બે મહિનામાં લગભગ 250 સાયબર સુરક્ષા ઘટનાઓ બની હતી, જેના પરિણામે એક મિલિયનથી વધુ ગોપનીય રેકોર્ડની ચોરી થઈ હતી. આમાંની 50% ઘટનાઓ નાના અને મધ્યમ કદના વ્યવસાયોમાં (આરોગ્ય સંભાળ ક્ષેત્રનો સમાવેશ થતો નથી). લગભગ 30% હેલ્થકેર સેક્ટરમાં હતા. થોડા સમય પછી, 16 માર્ચે, એ જ એજન્સીએ અહેવાલ આપ્યો [22] કે 2017 માં વર્તમાન સમયે સાયબર સુરક્ષા ઘટનાઓમાં અગ્રણી તબીબી ક્ષેત્ર છે.
• 17 જાન્યુઆરી, 2013ના રોજ, સાયબર સિક્યુરિટી કન્સલ્ટિંગ ફર્મ સ્માર્ટ સોલ્યુશન્સના પ્રિન્સિપાલ માઈકલ ગ્રેગે અહેવાલ આપ્યો [21] કે 2012 માં, 94% તબીબી કેન્દ્રો ગોપનીય માહિતી લીકનો ભોગ બન્યા હતા. જે 65-2010 કરતા 2011% વધુ છે. તેનાથી પણ ખરાબ, 45% તબીબી કેન્દ્રોએ અહેવાલ આપ્યો છે કે ગોપનીય માહિતી ભંગ સમય સાથે વધુ ગંભીર બની રહ્યો છે; અને સ્વીકાર્યું કે 2012-2013ના સમયગાળામાં તેમની પાસે આવા પાંચથી વધુ ગંભીર લિક હતા. અને અડધાથી ઓછા તબીબી કેન્દ્રોને ખાતરી છે કે આવા લિકને અટકાવી શકાય છે, અથવા ઓછામાં ઓછું તે શોધવાનું શક્ય છે કે તે થયું છે.
• માઈકલ ગ્રેગે એ પણ અહેવાલ આપ્યો [21] કે 2010-2012ના સમયગાળામાં, માત્ર ત્રણ વર્ષમાં, 20 મિલિયનથી વધુ દર્દીઓ EHR ની ચોરીનો ભોગ બન્યા હતા, જેમાં સંવેદનશીલ ગોપનીય માહિતી હોય છે: નિદાન, સારવાર પ્રક્રિયાઓ, ચુકવણીની માહિતી, વીમા વિગતો, સામાજિક સુરક્ષા નંબર વીમો અને ઘણું બધું. EHR ની ચોરી કરનાર સાયબર ક્રિમિનલ તેમાંથી મેળવેલ માહિતીનો વિવિધ રીતે ઉપયોગ કરી શકે છે (ફકરો જુઓ "સામાજિક સુરક્ષા નંબરોની ચોરી દસ્તાવેજ બનાવટીના ગુનાહિત ઉદ્યોગ સાથે કેવી રીતે સંબંધિત છે?"). જો કે, આ બધું હોવા છતાં, તબીબી કેન્દ્રોમાં EHR ની સુરક્ષા ઘણીવાર વ્યક્તિગત ઈમેલની સુરક્ષા કરતાં ઘણી નબળી હોય છે.
• 2 સપ્ટેમ્બર, 2014ના રોજ, MIT ના ટેકનિકલ નિષ્ણાત માઈક ઓરકુટે જણાવ્યું હતું કે [૧૦] રેન્સમવેરના ચેપની ઘટનાઓ દર વર્ષે વધુ વારંવાર બની રહી છે. 10 માં, 2014 ની તુલનામાં 600% વધુ ઘટનાઓ બની હતી. વધુમાં, અમેરિકન એફબીઆઈએ અહેવાલ આપ્યો હતો [2013] કે 26 માં દરરોજ 2016 થી વધુ ડિજિટલ ગેરવસૂલીના કિસ્સાઓ બન્યા હતા - 4000 કરતા ચાર ગણા વધુ. તે જ સમયે, રેન્સમવેર વાયરસના ચેપના બનાવોમાં વૃદ્ધિનું વલણ માત્ર ચિંતાજનક નથી; લક્ષિત હુમલાઓમાં ક્રમશઃ વધારો પણ ચિંતાજનક છે. આવા હુમલાઓનું સૌથી સામાન્ય લક્ષ્ય નાણાકીય સંસ્થાઓ, છૂટક વિક્રેતાઓ અને તબીબી કેન્દ્રો છે.
• 19 મે, 2017ના રોજ, BBC સમાચાર એજન્સીએ 23 માટે વેરાઇઝન અહેવાલ [2017] પ્રકાશિત કર્યો હતો, જે મુજબ 72% રેન્સમવેરની ઘટનાઓ તબીબી ક્ષેત્રમાં બની હતી. વધુમાં, છેલ્લા 12 મહિનામાં આવી ઘટનાઓની સંખ્યામાં 50%નો વધારો થયો છે.
• 1 જૂન, 2017ના રોજ, હાર્વર્ડ બિઝનેસ રિવ્યુએ યુએસ ડિપાર્ટમેન્ટ ઓફ હેલ્થ એન્ડ હ્યુમન સર્વિસિસ દ્વારા પૂરો પાડવામાં આવેલ અહેવાલ [18] પ્રકાશિત કર્યો, જેમાં અહેવાલ છે કે 2015માં 113 મિલિયનથી વધુ EHR ચોરાઈ ગયા હતા. 2016 માં - 16 મિલિયનથી વધુ. તે જ સમયે, 2016 ની તુલનામાં ઘટનાઓની સંખ્યામાં તીવ્ર ઘટાડો થયો હોવા છતાં, એકંદર વલણ હજુ પણ વધી રહ્યું છે. 2017 ની શરૂઆતમાં, એક્સપિરિયન થિંક ટેન્કે જણાવ્યું હતું કે [27] સાયબર અપરાધીઓ માટે આરોગ્યસંભાળ અત્યાર સુધીનું સૌથી લોકપ્રિય લક્ષ્ય છે.
• તબીબી પ્રણાલીઓમાં દર્દીના ડેટાનું લીકેજ ધીમે ધીમે [૩૭] હેલ્થકેર સેક્ટરની સૌથી ગંભીર સમસ્યાઓમાંની એક બની રહી છે. આમ, InfoWatch મુજબ, છેલ્લાં બે વર્ષોમાં (37-2005), દરેક બીજી તબીબી સંસ્થાએ દર્દીઓ વિશેની માહિતી લીક કરી છે. તદુપરાંત, 2006% ડેટા લીક સંચાર ચેનલો દ્વારા નહીં, પરંતુ ચોક્કસ લોકો દ્વારા થાય છે જેઓ સંસ્થાની બહારની ગુપ્ત માહિતી લે છે. તકનીકી કારણોસર માત્ર 60% માહિતી લીક થાય છે. તબીબી માહિતી પ્રણાલીઓની સાયબર સુરક્ષામાં સૌથી નબળી કડી [૩૬] લોકો છે. તમે સુરક્ષા પ્રણાલીઓ બનાવવા માટે મોટી માત્રામાં નાણાં ખર્ચી શકો છો, અને ઓછા પગારવાળા કર્મચારી આ ખર્ચના હજારમા ભાગની માહિતી વેચશે.

શું કોમ્પ્યુટર વાયરસ તબીબી સાધનોને ચેપ લગાવી શકે છે?

• 17 ઓક્ટોબર, 2012ના રોજ, MIT ના ટેકનિકલ નિષ્ણાત ડેવિડ ટેલ્બોટે અહેવાલ આપ્યો [1] કે તબીબી કેન્દ્રોની અંદર વપરાતા તબીબી સાધનો વધુને વધુ કોમ્પ્યુટરાઈઝ્ડ, વધુને વધુ સ્માર્ટ અને પુનઃપ્રોગ્રામ કરવા માટે વધુને વધુ લવચીક બની રહ્યા છે; અને નેટવર્ક સપોર્ટ ફંક્શન પણ વધુને વધુ છે. પરિણામે, તબીબી ઉપકરણો સાયબર હુમલા અને વાયરસના ચેપ માટે વધુને વધુ સંવેદનશીલ બની રહ્યા છે. સમસ્યા એ હકીકતને કારણે વધી ગઈ છે કે ઉત્પાદકો સામાન્ય રીતે તેમની સાયબર સુરક્ષા સુનિશ્ચિત કરવા માટે પણ તેમના સાધનોમાં ફેરફાર કરવાની મંજૂરી આપતા નથી.
• ઉદાહરણ તરીકે, 2009 માં, કોન્ફીકર નેટવર્ક વોર્મ બેથ ઇઝરાયેલ મેડિકલ સેન્ટરમાં લીક થયો હતો અને ત્યાંના કેટલાક તબીબી સાધનોને ચેપ લાગ્યો હતો, જેમાં પ્રસૂતિ સંભાળ વર્કસ્ટેશન (ફિલિપ્સમાંથી) અને ફ્લોરોસ્કોપી વર્કસ્ટેશન (જનરલ ઇલેક્ટ્રિકમાંથી)નો સમાવેશ થાય છે. ભવિષ્યમાં આવી જ ઘટનાઓ ન બને તે માટે, મેડિકલ સેન્ટરના આઇટી ડાયરેક્ટર-અને હાર્વર્ડ મેડિકલ સ્કૂલના પીએચડી પ્રોફેસર, જ્હોન હેલમેકે સાધનોની નેટવર્કિંગ કાર્યક્ષમતાને અક્ષમ કરવાનો નિર્ણય કર્યો. જો કે, તેને એ હકીકતનો સામનો કરવો પડ્યો હતો કે "નિયમનકારી પ્રતિબંધોને લીધે સાધનો અપડેટ કરી શકાયા નથી." નેટવર્ક ક્ષમતાઓને અક્ષમ કરવા માટે ઉત્પાદકો સાથે વાટાઘાટો કરવા માટે તેને નોંધપાત્ર પ્રયત્નો કરવા પડ્યા. જો કે, ઑફલાઇન જવું એ આદર્શ ઉકેલથી દૂર છે. ખાસ કરીને તબીબી ઉપકરણોના એકીકરણ અને પરસ્પર નિર્ભરતાના વાતાવરણમાં. [1]
• આ "સ્માર્ટ" સાધનોને લાગુ પડે છે જેનો ઉપયોગ તબીબી કેન્દ્રોની અંદર થાય છે. પરંતુ ત્યાં પહેરવા યોગ્ય તબીબી ઉપકરણો પણ છે, જેમાં ઇન્સ્યુલિન પંપ અને રોપાયેલા પેસમેકરનો સમાવેશ થાય છે. તેઓ વધુને વધુ સાયબર હુમલા અને કોમ્પ્યુટર વાયરસના સંપર્કમાં આવી રહ્યા છે. [1] ટિપ્પણી તરીકે, એ પણ નોંધી શકાય છે કે 12 મે, 2017 (WannaCry રેન્સમવેર વાયરસના વિજયનો દિવસ), કાર્ડિયાક સર્જનોમાંના એકે અહેવાલ આપ્યો હતો [28] કે તેઓ હૃદયના ઓપરેશનની વચ્ચે હતા. પ્રદર્શન કરતા, ઘણા કમ્પ્યુટર્સમાં ગંભીર ખામી સર્જાઈ હતી - જો કે, સદભાગ્યે, તે હજી પણ સફળતાપૂર્વક ઓપરેશન પૂર્ણ કરવામાં સફળ રહ્યો.

તબીબી ક્ષેત્ર માટે રેન્સમવેર વાયરસ કેટલા જોખમી છે?

• 3 ઓક્ટોબર, 2016ના રોજ, સાયબર સિક્યુરિટી ફર્મ કાર્બોનાઈટના સીઈઓ મોહમ્મદ અલીએ હાર્વર્ડ બિઝનેસ રિવ્યુમાં[19] સમજાવ્યું કે રેન્સમવેર એ એક પ્રકારનો કોમ્પ્યુટર વાઈરસ છે જે વપરાશકર્તાને તેમની સિસ્ટમમાંથી તાળું મારી દે છે; જ્યાં સુધી ખંડણી ચૂકવવામાં ન આવે ત્યાં સુધી. રેન્સમવેર વાયરસ હાર્ડ ડ્રાઈવને એન્ક્રિપ્ટ કરે છે, જેના પરિણામે વપરાશકર્તા તેના કમ્પ્યુટર પરની માહિતીની ઍક્સેસ ગુમાવે છે, અને રેન્સમવેર વાયરસ ડિક્રિપ્શન કી પ્રદાન કરવા માટે ખંડણીની માંગ કરે છે. કાયદાના અમલીકરણ સાથે એન્કાઉન્ટર ટાળવા માટે, ગુનેગારો બીટકોઈન જેવી અનામી ચુકવણી પદ્ધતિઓનો ઉપયોગ કરે છે. [19]
• મોહમ્મદ અલીએ એ પણ અહેવાલ આપ્યો [19] કે રેન્સમવેર વાયરસના વિતરકોએ શોધી કાઢ્યું છે કે સામાન્ય નાગરિકો અને નાના વેપારી માલિકો પર હુમલો કરતી વખતે સૌથી વધુ શ્રેષ્ઠ ખંડણી કિંમત $300 થી $500 છે. આ એવી રકમ છે જેમાંથી ઘણા ભાગ લેવા તૈયાર છે - તેમની તમામ ડિજિટલ બચત ગુમાવવાની સંભાવનાનો સામનો કરવો પડે છે. [19]
• 16 ફેબ્રુઆરી, 2016ના રોજ, ગાર્ડિયન ન્યૂઝ એજન્સીએ અહેવાલ આપ્યો [13] કે રેન્સમવેર ચેપના પરિણામે, હોલીવુડ પ્રેસ્બીટેરિયન મેડિકલ સેન્ટરના તબીબી કર્મચારીઓએ તેમની કમ્પ્યુટર સિસ્ટમ્સની ઍક્સેસ ગુમાવી દીધી. પરિણામે, ડોકટરોને ફેક્સ દ્વારા વાતચીત કરવાની ફરજ પડી હતી, નર્સોને જૂના જમાનાના કાગળના તબીબી રેકોર્ડ્સ પર તબીબી ઇતિહાસ રેકોર્ડ કરવાની ફરજ પડી હતી, અને દર્દીઓને વ્યક્તિગત રીતે પરીક્ષણ પરિણામો લેવા માટે હોસ્પિટલમાં મુસાફરી કરવાની ફરજ પડી હતી.
• 17 ફેબ્રુઆરી, 2016ના રોજ, હોલીવુડ પ્રેસ્બિટેરિયન મેડિકલ સેન્ટરના મેનેજમેન્ટે [30] નીચેનું નિવેદન બહાર પાડ્યું: “5 ફેબ્રુઆરીની સાંજે, અમારા કર્મચારીઓએ હોસ્પિટલ નેટવર્કની ઍક્સેસ ગુમાવી દીધી. માલવેરે અમારા કોમ્પ્યુટરને લોક કરી દીધા છે અને અમારી બધી ફાઇલોને એન્ક્રિપ્ટ કરી છે. કાયદા અમલીકરણ અધિકારીઓને તરત જ જાણ કરવામાં આવી હતી. સાયબર સુરક્ષા નિષ્ણાતોએ અમારા કમ્પ્યુટરની ઍક્સેસ પુનઃસ્થાપિત કરવામાં મદદ કરી. વિનંતી કરેલ ખંડણીની રકમ 40 બિટકોઇન્સ ($17000) હતી. અમારી સિસ્ટમ્સ અને વહીવટી કાર્યોને પુનઃસ્થાપિત કરવાનો સૌથી ઝડપી અને સૌથી અસરકારક રસ્તો ખંડણી વગેરે ચૂકવવાનો હતો. ડિક્રિપ્શન કી મેળવો. હોસ્પિટલ સિસ્ટમ્સની કાર્યક્ષમતાને પુનઃસ્થાપિત કરવા માટે, અમને આ કરવાની ફરજ પડી હતી.
• 12 મે, 2017ના રોજ, ન્યૂ યોર્ક ટાઈમ્સે અહેવાલ આપ્યો [28] કે WannaCry ઘટનાના પરિણામે, કેટલીક હોસ્પિટલો એટલી લકવાગ્રસ્ત થઈ ગઈ હતી કે તેઓ નવજાત શિશુઓ માટે નામના ટૅગ્સ પણ છાપી શકતા ન હતા. હોસ્પિટલોમાં, દર્દીઓને કહેવામાં આવતું હતું, "અમે તમારી સેવા કરી શકતા નથી કારણ કે અમારા કમ્પ્યુટર તૂટી ગયા છે." લંડન જેવા મોટા શહેરોમાં આ સાંભળવું તદ્દન અસામાન્ય છે.

જો સાયબર ઘટનાઓ એટલી ખતરનાક છે, તો તબીબી ઉપકરણ ઉત્પાદકો શા માટે તેમના ઉપકરણોને કોમ્પ્યુટરાઇઝ કરે છે?

• 9 જુલાઈ, 2008ના રોજ, MIT ટેક્નોલોજી નિષ્ણાત ક્રિસ્ટીના ગ્રિફેન્ટિનીએ તેમના લેખ "મેડિકલ સેન્ટર્સ: ધ એજ ઓફ પ્લગ એન્ડ પ્લે" [2] માં નોંધ્યું: હોસ્પિટલોમાં નવા સ્માર્ટ મેડિકલ ઉપકરણોની ભયાવહ શ્રેણી દર્દીની સારી સંભાળનું વચન આપે છે. જો કે, સમસ્યા એ છે કે આ ઉપકરણો સામાન્ય રીતે એકબીજા સાથે અસંગત હોય છે, પછી ભલે તે સમાન ઉત્પાદક દ્વારા બનાવવામાં આવે. તેથી, ડોકટરોને તમામ તબીબી ઉપકરણોને એક જ કોમ્પ્યુટરાઈઝ્ડ નેટવર્કમાં એકીકૃત કરવાની તાતી જરૂરિયાત છે.
• 9 જુલાઈ, 2009ના રોજ, હાર્વર્ડ મેડિકલ સ્કૂલના વેટરન્સ હેલ્થ એડમિનિસ્ટ્રેશન આઈટી નિષ્ણાત અને પીએચડી પ્રોફેસર, ડગ્લાસ રોઝેન્ડેલે [2] નીચેના શબ્દોમાં તબીબી સાધનોના કોમ્પ્યુટરાઈઝ્ડ એકીકરણની તાત્કાલિક જરૂરિયાત દર્શાવી: “આજે ઘણી માલિકીની સિસ્ટમો ઉપલબ્ધ છે. બંધ આર્કિટેક્ચર, વિવિધ સપ્લાયર્સ તરફથી - પરંતુ સમસ્યા એ છે કે તેઓ એકબીજા સાથે સંપર્ક કરી શકતા નથી. અને આ દર્દીઓની સંભાળ રાખવામાં મુશ્કેલીઓ ઊભી કરે છે.”
• જ્યારે તબીબી ઉપકરણો સ્વતંત્ર માપન કરે છે અને તેમની એકબીજા સાથે અદલાબદલી કરતા નથી, ત્યારે તેઓ દર્દીની સ્થિતિનું વ્યાપકપણે મૂલ્યાંકન કરી શકતા નથી, અને તેથી ધોરણમાંથી સૂચકાંકોના સહેજ વિચલન પર, કારણ સાથે અથવા વિના એલાર્મ વાગે છે. આનાથી નર્સો માટે નોંધપાત્ર અસુવિધા ઊભી થાય છે, ખાસ કરીને સઘન સંભાળ એકમમાં, જ્યાં આવા ઘણાં સ્વતંત્ર ઉપકરણો છે. નેટવર્ક એકીકરણ અને સમર્થન વિના, સઘન સંભાળ એકમ એક પાગલખાનું બની જશે. સ્થાનિક નેટવર્કનું એકીકરણ અને સમર્થન તબીબી ઉપકરણો અને તબીબી માહિતી પ્રણાલીઓ (ખાસ કરીને દર્દીઓના EHR સાથે આ ઉપકરણોની ક્રિયાપ્રતિક્રિયા) નું સંકલન કરવાનું શક્ય બનાવે છે, જે ખોટા એલાર્મ્સની સંખ્યામાં નોંધપાત્ર ઘટાડો તરફ દોરી જાય છે. [2]
• હોસ્પિટલોમાં ઘણાં જૂનાં, મોંઘા સાધનો છે જે નેટવર્કને સપોર્ટ કરતા નથી. એકીકરણની તાકીદની જરૂરિયાત સાથે, હોસ્પિટલો કાં તો ધીમે ધીમે આ સાધનોને નવા સાથે બદલી રહી છે, અથવા તેને સંશોધિત કરી રહી છે જેથી કરીને તેને એકંદર નેટવર્કમાં એકીકૃત કરી શકાય. તે જ સમયે, એકીકરણની સંભાવનાને ધ્યાનમાં રાખીને વિકસિત નવા સાધનો સાથે પણ, આ સમસ્યા સંપૂર્ણપણે હલ થઈ નથી. કારણ કે દરેક તબીબી ઉપકરણ ઉત્પાદક, શાશ્વત સ્પર્ધા દ્વારા સંચાલિત, ખાતરી કરવા માટે પ્રયત્ન કરે છે કે તેના ઉપકરણો ફક્ત એકબીજા સાથે સંકલિત થઈ શકે. જો કે, ઘણા કટોકટી વિભાગોને ઉપકરણોના ચોક્કસ મિશ્રણની જરૂર હોય છે જે કોઈ એક ઉત્પાદક પ્રદાન કરી શકતું નથી. તેથી, એક ઉત્પાદકને પસંદ કરવાથી સુસંગતતા સમસ્યા હલ થશે નહીં. આ બીજી સમસ્યા છે જે વ્યાપક એકીકરણના માર્ગમાં ઉભી છે. અને હોસ્પિટલો તેને ઉકેલવા માટે ભારે રોકાણ કરી રહી છે. કારણ કે અન્યથા, એકબીજા સાથે અસંગત સાધનો હોસ્પિટલને, તેના ખોટા એલાર્મ સાથે, પાગલખાનામાં ફેરવશે. [2]
• 13 જૂન, 2017 ના રોજ, પીટર પ્રોનોવોસ્ટ, પીએચડી ધરાવતા ચિકિત્સક અને જ્હોન્સ હોપકિન્સ મેડિસિન ખાતે પેશન્ટ સેફ્ટીના સહયોગી નિયામક, હાર્વર્ડ બિઝનેસ રિવ્યુમાં તબીબી સાધનોના કોમ્પ્યુટરાઈઝેશનની જરૂરિયાત પર તેમના વિચારો શેર કર્યા: “ઉદાહરણ તરીકે, બ્રેથ-હેલ્પિંગ મશીન . દર્દીના ફેફસાં માટે શ્રેષ્ઠ વેન્ટિલેશન મોડ દર્દીની ઊંચાઈ પર સીધો આધાર રાખે છે. દર્દીની ઊંચાઈ EHR માં સંગ્રહિત થાય છે. નિયમ પ્રમાણે, શ્વસન ઉપકરણ EHR સાથે ક્રિયાપ્રતિક્રિયા કરતું નથી, તેથી ડોકટરોએ આ માહિતી જાતે મેળવવી પડશે, કાગળ પર કેટલીક ગણતરીઓ કરવી પડશે અને શ્વસન ઉપકરણના પરિમાણો જાતે સેટ કરવા પડશે. જો શ્વસન ઉપકરણ અને EHR કોમ્પ્યુટરાઈઝ્ડ નેટવર્ક દ્વારા જોડાયેલા હોય, તો આ ઓપરેશન ઓટોમેટેડ થઈ શકે છે. અન્ય ડઝનબંધ તબીબી ઉપકરણોમાં સમાન તબીબી સાધનોની જાળવણીની નિયમિતતા પણ અસ્તિત્વમાં છે. તેથી, ડોકટરોએ દરરોજ સેંકડો રૂટીન ઓપરેશનો કરવા પડે છે; જે ભૂલો સાથે છે - જો કે દુર્લભ છે, પરંતુ અનિવાર્ય છે."
• નવી કોમ્પ્યુટરાઈઝ્ડ હોસ્પિટલ પથારીઓ હાઈ-ટેક સેન્સર્સના સેટથી સજ્જ છે જે તેના પર પડેલા દર્દીના વિવિધ પરિમાણોનું નિરીક્ષણ કરી શકે છે. ઉદાહરણ તરીકે, આ પથારીઓ, પથારી પર દર્દીની હિલચાલની ગતિશીલતાનું નિરીક્ષણ કરીને, દર્દીને બેડસોર્સ થવાનું જોખમ છે કે કેમ તે નક્કી કરી શકે છે. આ હાઇ-ટેક સેન્સર સમગ્ર બેડની કિંમતના 30% હિસ્સો ધરાવે છે. જો કે, કોમ્પ્યુટરાઈઝ્ડ ઈન્ટીગ્રેશન વિના, આ "સ્માર્ટ બેડ"નો બહુ ઓછો ઉપયોગ થશે - કારણ કે તે અન્ય તબીબી ઉપકરણો સાથે સામાન્ય ભાષા શોધી શકશે નહીં. આવી જ પરિસ્થિતિ "સ્માર્ટ વાયરલેસ મોનિટર" સાથે જોવા મળે છે જે હૃદયના ધબકારા, MOC, બ્લડ પ્રેશર વગેરેને માપે છે. આ તમામ સાધનોને એક જ કોમ્પ્યુટરાઈઝ્ડ નેટવર્કમાં એકીકૃત કર્યા વિના, અને સૌથી ઉપર દર્દીઓના EHR સાથે સીધો સંપર્ક સુનિશ્ચિત કર્યા વિના, તેનો બહુ ઓછો ઉપયોગ થશે. [૧૭]

શા માટે સાયબર અપરાધીઓ નાણાકીય ક્ષેત્ર અને છૂટક દુકાનોમાંથી તબીબી કેન્દ્રો તરફ વળ્યા છે?

• 16 ફેબ્રુઆરી, 2016 ના રોજ, ગાર્ડિયન માટે ખાસ સંવાદદાતા, જુલિયા ચેરીએ તેમના અવલોકનો શેર કર્યા કે તબીબી કેન્દ્રો સાયબર અપરાધીઓ માટે ખાસ કરીને આકર્ષક છે કારણ કે તેમની માહિતી પ્રણાલીઓ - તબીબી કેન્દ્રો દ્વારા આરોગ્ય રેકોર્ડને ડિજિટાઇઝ કરવા માટે રાષ્ટ્રવ્યાપી દબાણને કારણે - વૈવિધ્યસભર સંપત્તિ ધરાવે છે. માહિતી ક્રેડિટ કાર્ડ નંબર, વ્યક્તિગત દર્દીની માહિતી અને સંવેદનશીલ આરોગ્ય માહિતીનો સમાવેશ થાય છે. [13]
• 23 એપ્રિલ, 2014ના રોજ, રોઈટર્સ સમાચાર એજન્સીના સાયબર સુરક્ષા વિશ્લેષક જીમ ફિંકલે સમજાવ્યું કે [૧૨] સાયબર અપરાધીઓ ઓછામાં ઓછા પ્રતિકારની રેખાને અનુસરવાનો પ્રયાસ કરે છે. તબીબી કેન્દ્રોની સાયબર સુરક્ષા પ્રણાલીઓ અન્ય ક્ષેત્રોની તુલનામાં ઘણી નબળી છે જેણે આ સમસ્યાને પહેલાથી જ ઓળખી લીધી છે અને અસરકારક પ્રતિરોધક પગલાં લીધાં છે. તેથી જ સાયબર અપરાધીઓ તેમના તરફ આકર્ષાય છે.
• 18 ફેબ્રુઆરી, 2016 ના રોજ, MIT ના ટેકનિકલ નિષ્ણાત, માઈક ઓરકુટે અહેવાલ આપ્યો કે તબીબી ક્ષેત્રમાં સાયબર અપરાધીઓની રુચિ નીચેના પાંચ કારણોને કારણે છે: 1) મોટાભાગના તબીબી કેન્દ્રોએ તેમના તમામ દસ્તાવેજો અને કાર્ડ્સને ડિજિટલ સ્વરૂપમાં ટ્રાન્સફર કરી દીધા છે; બાકીના આવા ટ્રાન્સફરની પ્રક્રિયામાં છે. આ કાર્ડ્સમાં વ્યક્તિગત માહિતી હોય છે જે ડાર્કનેટ બ્લેક માર્કેટમાં ખૂબ જ મૂલ્યવાન છે. 2) તબીબી કેન્દ્રોમાં સાયબર સુરક્ષા એ પ્રાથમિકતા નથી; તેઓ ઘણીવાર જૂની સિસ્ટમનો ઉપયોગ કરે છે અને તેમની યોગ્ય રીતે જાળવણી કરતા નથી. 3) કટોકટીની પરિસ્થિતિઓમાં ડેટાની ઝડપી ઍક્સેસની જરૂરિયાત ઘણીવાર સુરક્ષાની જરૂરિયાત કરતાં વધી જાય છે, જેના કારણે હોસ્પિટલો સંભવિત પરિણામોથી વાકેફ હોવા છતાં પણ સાયબર સુરક્ષાની અવગણના કરે છે. 4) હોસ્પિટલો તેમના નેટવર્ક સાથે વધુ ઉપકરણોને કનેક્ટ કરી રહી છે, જે ખરાબ લોકોને હોસ્પિટલ નેટવર્કમાં ઘૂસણખોરી કરવા માટે વધુ વિકલ્પો આપે છે. 5) વધુ વ્યક્તિગત દવાઓ તરફનું વલણ - ખાસ કરીને દર્દીઓને તેમના EHR સુધી વ્યાપક ઍક્સેસની જરૂરિયાત - MIS ને વધુ સુલભ લક્ષ્ય બનાવે છે. [14]
• છૂટક અને નાણાકીય ક્ષેત્રો લાંબા સમયથી સાયબર અપરાધીઓ માટે લોકપ્રિય લક્ષ્યો છે. જેમ જેમ આ સંસ્થાઓમાંથી ચોરાયેલી માહિતી ડાર્ક વેબ બ્લેક માર્કેટમાં છલકાઈ જાય છે, તેમ તેમ તે સસ્તી બની જાય છે, જે ખરાબ લોકો માટે તેને ચોરી અને વેચવાનું ઓછું નફાકારક બનાવે છે. તેથી, ખરાબ લોકો હવે નવા, વધુ નફાકારક ક્ષેત્રની શોધ કરી રહ્યા છે. [૧૨]
• ડાર્કનેટ બ્લેક માર્કેટ પર, મેડિકલ કાર્ડ ક્રેડિટ કાર્ડ નંબર કરતાં વધુ મૂલ્યવાન છે. પ્રથમ, કારણ કે તેનો ઉપયોગ બેંક એકાઉન્ટ્સ સુધી પહોંચવા અને નિયંત્રિત દવાઓ માટે પ્રિસ્ક્રિપ્શન મેળવવા માટે થઈ શકે છે. બીજું, કારણ કે મેડિકલ કાર્ડની ચોરીની હકીકત અને તેના ગેરકાયદેસર ઉપયોગની હકીકત શોધવાનું વધુ મુશ્કેલ છે, અને ક્રેડિટ કાર્ડના દુરુપયોગના કિસ્સામાં કરતાં દુરુપયોગની ક્ષણથી શોધની ક્ષણ સુધી ઘણો વધુ સમય પસાર થાય છે. [૧૨]
• ડેલના જણાવ્યા મુજબ, કેટલાક ખાસ કરીને સાહસિક સાયબર અપરાધીઓ ચોરેલી મેડિકલ રેકોર્ડમાંથી કાઢવામાં આવેલી આરોગ્ય માહિતીના ટુકડાને અન્ય સંવેદનશીલ ડેટા વગેરે સાથે જોડી રહ્યા છે. તેઓ નકલી દસ્તાવેજોનું પેકેજ એકત્રિત કરે છે. આ પેકેજોને ડાર્કનેટ બ્લેક માર્કેટ કલકલમાં "ફુલ્ઝ" અને "કિટ્ઝ" કહેવામાં આવે છે. આવા દરેક પેકેજની કિંમત $1000 થી વધુ છે. [૧૨]
• 1 એપ્રિલ, 2016ના રોજ, એમઆઈટીના ટેકનિકલ નિષ્ણાત ટોમ સિમોન્ટે જણાવ્યું હતું કે [૪] તબીબી ક્ષેત્રે સાયબર ધમકીઓ વચ્ચેનો નોંધપાત્ર તફાવત તેઓ વચન આપેલા પરિણામોની ગંભીરતા છે. ઉદાહરણ તરીકે, જો તમે તમારા કાર્ય ઇમેઇલની ઍક્સેસ ગુમાવશો, તો તમે સ્વાભાવિક રીતે અસ્વસ્થ થશો; જો કે, દર્દીઓની સારવાર માટે જરૂરી માહિતી ધરાવતા તબીબી રેકોર્ડની ઍક્સેસ ગુમાવવી એ સંપૂર્ણપણે બીજી બાબત છે.
• તેથી, સાયબર અપરાધીઓ માટે - જેઓ સમજે છે કે આ માહિતી ડોકટરો માટે ખૂબ જ મૂલ્યવાન છે - તબીબી ક્ષેત્ર ખૂબ જ આકર્ષક લક્ષ્ય છે. એટલા આકર્ષક કે તેઓ સતત નોંધપાત્ર ભંડોળનું રોકાણ કરે છે - તેમના રેન્સમવેર વાયરસને વધુ અદ્યતન બનાવવામાં; એન્ટિવાયરસ સિસ્ટમ સાથેના તેના શાશ્વત સંઘર્ષમાં એક પગલું આગળ રહેવા માટે. રેન્સમવેર દ્વારા તેઓ જે પ્રભાવશાળી રકમ એકત્ર કરે છે તે તેમને આ રોકાણ પર આટલા પૈસા ખર્ચવાની તક આપે છે, અને તે સુંદર ચૂકવણી કરે છે. [4]

શા માટે રેન્સમવેર ચેપમાં વધારો થયો છે અને તબીબી ક્ષેત્રમાં સતત વધારો થઈ રહ્યો છે?

• 1 જૂન, 2017ના રોજ, રેબેકા વેઇન્ટ્રાબ (બ્રિઘમ અને વિમેન્સ હોસ્પિટલ ખાતે પીએચડી ચીફ મેડિકલ ઓફિસર) અને જોરામ બોરેનસ્ટીન (સાયબર સિક્યુરિટી એન્જિનિયર) એ હાર્વર્ડ બિઝનેસ રિવ્યુમાં મેડિકલ સેક્ટરમાં સાયબર સિક્યુરિટી સંબંધિત તેમના સંયુક્ત સંશોધનના પરિણામોની સમીક્ષા [18] પ્રકાશિત કરી. તેમના સંશોધનના મુખ્ય સંદેશાઓ નીચે પ્રસ્તુત છે.
• કોઈપણ સંસ્થા હેકિંગથી મુક્ત નથી. આ તે વાસ્તવિકતા છે જેમાં આપણે જીવીએ છીએ, અને આ વાસ્તવિકતા ખાસ કરીને ત્યારે સ્પષ્ટ થઈ જ્યારે WannaCry રેન્સમવેર વાયરસ મે 2017ના મધ્યમાં વિસ્ફોટ થયો, જેણે વિશ્વભરના તબીબી કેન્દ્રો અને અન્ય સંસ્થાઓને ચેપ લગાડ્યો. [૧૮]
• 2016 માં, હોલીવુડ પ્રેસ્બીટેરિયન મેડિકલ સેન્ટરના મોટા ક્લિનિકના સંચાલકોએ અણધારી રીતે શોધ્યું કે તેઓએ તેમના કમ્પ્યુટર પરની માહિતીની ઍક્સેસ ગુમાવી દીધી છે. ચિકિત્સકો તેમના દર્દીઓના EHR ને ઍક્સેસ કરી શકતા નથી; અને તમારા પોતાના અહેવાલો માટે પણ. તેમના કમ્પ્યુટર પરની તમામ માહિતી રેન્સમવેર વાયરસથી એનક્રિપ્ટેડ હતી. જ્યારે ક્લિનિકની તમામ માહિતી હુમલાખોરો દ્વારા બંધક બનાવવામાં આવી હતી, ડૉક્ટરોને ગ્રાહકોને અન્ય હોસ્પિટલોમાં રીડાયરેક્ટ કરવાની ફરજ પડી હતી. તેઓએ હુમલાખોરો દ્વારા માંગવામાં આવેલી ખંડણી - $17000 (40 બિટકોઇન્સ) ચૂકવવાનું નક્કી કર્યું ત્યાં સુધી તેઓએ બે અઠવાડિયા સુધી કાગળ પર બધું લખ્યું. ખંડણીની ચૂકવણી અનામી બિટકોઈન પેમેન્ટ સિસ્ટમ દ્વારા કરવામાં આવી હોવાથી પેમેન્ટને ટ્રેસ કરવું શક્ય ન હતું. જો સાયબર સુરક્ષા નિષ્ણાતોએ થોડા વર્ષો પહેલા સાંભળ્યું હોત કે વાયરસના વિકાસકર્તાને ખંડણી ચૂકવવા માટે નિર્ણય લેનારાઓ નાણાંને ક્રિપ્ટોકરન્સીમાં રૂપાંતરિત કરીને મૂંઝવણમાં મૂકશે, તો તેઓએ તેના પર વિશ્વાસ કર્યો ન હોત. જોકે, આજે આવું જ બન્યું છે. રોજિંદા લોકો, નાના વેપારીઓ અને મોટા કોર્પોરેશનો બધા રેન્સમવેરના ભય હેઠળ છે. [19]
• સોશિયલ એન્જિનિયરિંગ વિશે, દૂષિત લિંક્સ અને જોડાણો ધરાવતી ફિશિંગ ઇમેઇલ્સ હવે વિદેશી સંબંધીઓ વતી મોકલવામાં આવતી નથી કે જેઓ ગોપનીય માહિતીના બદલામાં તમને તેમની સંપત્તિનો એક ભાગ આપવા માંગે છે. આજે, ફિશીંગ ઈમેઈલ એ સારી રીતે તૈયાર કરેલ સંદેશાઓ છે, જેમાં કોઈ પણ પ્રકારની ભૂલો નથી; ઘણીવાર લોગો અને સહીઓ સાથે સત્તાવાર દસ્તાવેજો તરીકે વેશપલટો. તેમાંના કેટલાક સામાન્ય વ્યવસાયિક પત્રવ્યવહાર અથવા એપ્લિકેશન અપડેટ્સ માટેની કાયદેસર સૂચનાઓથી અસ્પષ્ટ છે. કેટલીકવાર કર્મચારીઓની પસંદગીમાં રોકાયેલા નિર્ણય લેનારાઓ આશાસ્પદ ઉમેદવાર પાસેથી પત્ર સાથે રિઝ્યુમ સાથે જોડાયેલા પત્રો મેળવે છે, જેમાં રેન્સમવેર વાયરસ હોય છે. [19]
• જો કે, એડવાન્સ્ડ સોશિયલ એન્જિનિયરિંગ એટલું ખરાબ નથી. તેનાથી પણ ખરાબ એ હકીકત છે કે રેન્સમવેર વાયરસનું લોન્ચિંગ વપરાશકર્તાની સીધી ભાગીદારી વિના થઈ શકે છે. રેન્સમવેર વાયરસ સુરક્ષા છિદ્રો દ્વારા ફેલાઈ શકે છે; અથવા અસુરક્ષિત વારસાની અરજીઓ દ્વારા. ઓછામાં ઓછા દર અઠવાડિયે, મૂળભૂત રીતે નવા પ્રકારના રેન્સમવેર વાયરસ દેખાય છે; અને રેન્સમવેર વાયરસ કોમ્પ્યુટર સિસ્ટમમાં પ્રવેશવાની રીતોની સંખ્યા સતત વધી રહી છે. [19]
• ઉદાહરણ તરીકે, WannaCry રેન્સમવેર વાયરસ અંગે... શરૂઆતમાં (મે 15, 2017), સુરક્ષા નિષ્ણાતો નિષ્કર્ષ પર આવ્યા [25] કે યુકેની રાષ્ટ્રીય આરોગ્ય પ્રણાલીને ચેપ લાગવાનું મુખ્ય કારણ એ છે કે હોસ્પિટલો વિન્ડોઝ ઓપરેટિંગના જૂના સંસ્કરણનો ઉપયોગ કરે છે. સિસ્ટમ - XP (હોસ્પિટલો આ સિસ્ટમનો ઉપયોગ કરે છે કારણ કે ઘણા ખર્ચાળ હોસ્પિટલ સાધનો Windows ના નવા સંસ્કરણો સાથે સુસંગત નથી). જો કે, થોડા સમય પછી (22 મે, 2017) તે બહાર આવ્યું [29] કે Windows XP પર WannaCry ચલાવવાના પ્રયાસથી ઘણીવાર કોમ્પ્યુટર ક્રેશ થાય છે, ચેપ વિના; અને ચેપગ્રસ્ત મશીનોનો મોટો ભાગ વિન્ડોઝ 7 ચલાવી રહ્યો હતો. વધુમાં, શરૂઆતમાં એવું માનવામાં આવતું હતું કે WannaCry વાયરસ ફિશિંગ દ્વારા ફેલાય છે, પરંતુ તે પછીથી બહાર આવ્યું કે આ વાયરસ પોતે જ નેટવર્ક વોર્મની જેમ, વપરાશકર્તાની સહાય વિના ફેલાય છે.
• વધુમાં, ત્યાં વિશિષ્ટ શોધ એંજીન છે જે ઑનલાઇન સાઇટ્સ માટે નહીં, પરંતુ ભૌતિક સાધનો માટે શોધ કરે છે. તેમના દ્વારા તમે જાણી શકો છો કે કઈ જગ્યાએ, કઈ હોસ્પિટલમાં, કયા સાધનો નેટવર્ક સાથે જોડાયેલા છે. [૩]
• રેન્સમવેર વાયરસના વ્યાપમાં અન્ય નોંધપાત્ર પરિબળ બિટકોઇન ક્રિપ્ટોકરન્સીની ઍક્સેસ છે. વિશ્વભરમાંથી અનામી રીતે ચૂકવણીઓ એકત્રિત કરવાની સરળતા સાયબર ક્રાઇમના ઉદયને વેગ આપી રહી છે. વધુમાં, ખંડણીખોરોને નાણાં ટ્રાન્સફર કરીને, તમે ત્યાંથી તમારી સામે વારંવાર ગેરવસૂલીને પ્રોત્સાહન આપો છો. [19]
• તે જ સમયે, સાયબર અપરાધીઓએ તે સિસ્ટમોને પણ કબજે કરવાનું શીખ્યા છે કે જેમાં સૌથી આધુનિક સુરક્ષા તૈનાત છે અને નવીનતમ સોફ્ટવેર અપડેટ્સ છે; અને શોધ અને ડિક્રિપ્શનનો અર્થ (જેનો સુરક્ષા સિસ્ટમો આશરો લે છે) હંમેશા કામ કરતા નથી; ખાસ કરીને જો હુમલો લક્ષિત અને અનન્ય હોય. [19]
• જો કે, રેન્સમવેર વાયરસ સામે હજુ પણ અસરકારક કાઉન્ટરમેઝર છે: મહત્વપૂર્ણ ડેટા બેકઅપ. જેથી મુશ્કેલીની સ્થિતિમાં ડેટા સરળતાથી રિસ્ટોર કરી શકાય. [19]

WannaCry દ્વારા અસરગ્રસ્ત ડોકટરો, નર્સો અને દર્દીઓ - તે તેમના માટે કેવી રીતે બહાર આવ્યું?

• 13 મે, 2017ના રોજ, સારાહ માર્શે, ગાર્ડિયન પત્રકારે WannaCry રેન્સમવેર વાયરસનો ભોગ બનેલા કેટલાય લોકોનો ઇન્ટરવ્યુ લીધો હતો અને એ સમજવા માટે કે આ ઘટના કેવી રીતે બની હતી [5] પીડિતો માટે (ગોપનીયતાના કારણોસર નામ બદલવામાં આવ્યા છે):
• સેર્ગેઈ પેટ્રોવિચ, ડૉક્ટર: હું દર્દીઓને યોગ્ય સારવાર આપી શકતો નથી. સાયબર ઘટનાઓ અંતિમ દર્દીઓની સલામતીને અસર કરતી નથી તે અંગે નેતાઓ જનતાને સમજાવવાનો ગમે તેટલો પ્રયાસ કરે, આ સાચું નથી. જ્યારે અમારી કોમ્પ્યુટરાઈઝડ સિસ્ટમ નિષ્ફળ ગઈ ત્યારે અમે એક્સ-રે પણ લઈ શક્યા ન હતા. અને લગભગ કોઈપણ તબીબી પ્રક્રિયા આ છબીઓ વિના પૂર્ણ થતી નથી. ઉદાહરણ તરીકે, આ ભયંકર સાંજે હું એક દર્દીને જોઈ રહ્યો હતો અને મારે તેને એક્સ-રે માટે મોકલવાની જરૂર હતી, પરંતુ અમારી કોમ્પ્યુટરાઈઝ્ડ સિસ્ટમો લકવાગ્રસ્ત હોવાથી હું તેમ કરી શક્યો ન હતો. [5]
• વેરા મિખૈલોવના, સ્તન કેન્સરના દર્દી: કીમોથેરાપી કરાવ્યા પછી, હું હોસ્પિટલથી અડધો રસ્તે હતો, પરંતુ તે જ ક્ષણે સાયબર એટેક આવ્યો. અને તેમ છતાં સત્ર પહેલેથી જ પૂર્ણ થઈ ગયું હતું, મને દવા આપવામાં આવે તેની રાહ જોતા, મારે હોસ્પિટલમાં ઘણા કલાકો પસાર કરવા પડ્યા. આ હરકત એ હકીકતને કારણે ઊભી થઈ છે કે દવાઓ આપતા પહેલા, તબીબી સ્ટાફ પ્રિસ્ક્રિપ્શનના પાલન માટે તેમની તપાસ કરે છે અને આ તપાસ કોમ્પ્યુટરાઈઝ્ડ સિસ્ટમ દ્વારા કરવામાં આવે છે. મારી પાછળની લાઇનમાં આવતા દર્દીઓ પહેલેથી જ કીમોથેરાપી માટે રૂમમાં હતા; તેમની દવાઓ પણ પહેલેથી જ પહોંચાડવામાં આવી છે. પરંતુ વાનગીઓ સાથેના તેમના પાલનની ચકાસણી કરવી અશક્ય હોવાથી, પ્રક્રિયા મુલતવી રાખવામાં આવી હતી. બાકીના દર્દીઓની સારવાર સામાન્ય રીતે બીજા દિવસ સુધી મુલતવી રાખવામાં આવી હતી. [5]
• તાત્યાના ઇવાનોવના, નર્સ: સોમવારના રોજ, અમે દર્દીઓના EHRs અને આજ માટે નિર્ધારિત એપોઇન્ટમેન્ટની યાદી જોવામાં અસમર્થ હતા. હું આ સપ્તાહના અંતે અરજીઓના રિસેપ્શનમાં ફરજ પર હતો, તેથી સોમવારે, જ્યારે અમારી હોસ્પિટલ સાયબર એટેકનો શિકાર બની, ત્યારે મને બરાબર યાદ હતું કે એપોઈન્ટમેન્ટમાં કોણ આવવું જોઈએ. અમારી હોસ્પિટલની માહિતી પ્રણાલીઓ બ્લોક કરવામાં આવી છે. અમે તબીબી રેકોર્ડ જોઈ શક્યા નથી, અમે દવાના પ્રિસ્ક્રિપ્શનો જોઈ શકતા નથી; દર્દીના સરનામા અને સંપર્ક માહિતી જોઈ શક્યા નથી; દસ્તાવેજો ભરવા; પરીક્ષણ પરિણામો તપાસો. [5]
• એવજેની સેર્ગેવિચ, સિસ્ટમ એડમિનિસ્ટ્રેટર: સામાન્ય રીતે શુક્રવારની બપોર આપણી સૌથી વ્યસ્ત હોય છે. તો આ શુક્રવાર હતો. હોસ્પિટલ લોકોથી ભરેલી હતી, અને હોસ્પિટલના 5 કર્મચારીઓ ટેલિફોન વિનંતીઓ મેળવવા માટે ફરજ પર હતા, અને તેમના ફોનની રિંગ બંધ થતી ન હતી. અમારી બધી કોમ્પ્યુટર સિસ્ટમ સરળતાથી ચાલી રહી હતી, પરંતુ લગભગ બપોરના 15:00 વાગ્યે, બધી કમ્પ્યુટર સ્ક્રીનો કાળી થઈ ગઈ. અમારા ડોકટરો અને નર્સોએ દર્દીઓના EHR ની ઍક્સેસ ગુમાવી દીધી, અને ફરજ પરના કર્મચારીઓ કોમ્પ્યુટરમાં વિનંતીઓ દાખલ કરવામાં અસમર્થ હતા. [5]

સાયબર અપરાધીઓ પ્લાસ્ટિક સર્જરી ક્લિનિકને કેવી રીતે નુકસાન પહોંચાડી શકે છે?

• ગાર્ડિયન દ્વારા અહેવાલ [6], 30 મે, 2017 ના રોજ, ગુનાહિત જૂથ "ઝાર ગાર્ડ" એ લિથુનિયન પ્લાસ્ટિક સર્જરી ક્લિનિક "ગ્રોઝિયો ચિરુરગીજા" ના 25 હજાર દર્દીઓનો ગોપનીય ડેટા પ્રકાશિત કર્યો. ઓપરેશન પહેલાં, દરમિયાન અને પછી લેવામાં આવેલા ખાનગી ઘનિષ્ઠ ફોટોગ્રાફ્સ સહિત (ક્લિનિકના કાર્યની વિશિષ્ટતાઓને કારણે તેમનો સંગ્રહ જરૂરી છે); તેમજ પાસપોર્ટ અને સામાજિક સુરક્ષા નંબરના સ્કેન. ક્લિનિકની સારી પ્રતિષ્ઠા અને વાજબી કિંમતો હોવાથી, તેની સેવાઓનો ઉપયોગ વિશ્વ વિખ્યાત હસ્તીઓ સહિત 60 દેશોના રહેવાસીઓ કરે છે [7]. તે તમામ આ સાયબર ઘટનાનો ભોગ બન્યા હતા.
• થોડા મહિનાઓ અગાઉ, ક્લિનિકના સર્વર્સને હેક કર્યા પછી અને તેમાંથી ડેટાની ચોરી કર્યા પછી, "ગાર્ડ્સ" એ 300 બિટકોઈન (લગભગ $800 હજાર)ની ખંડણી માંગી હતી. ક્લિનિકના મેનેજમેન્ટે "રક્ષકો" ને સહકાર આપવાનો ઇનકાર કર્યો અને "રક્ષકો" દ્વારા ખંડણીની કિંમત 50 બિટકોઇન્સ (લગભગ $120 હજાર) સુધી ઘટાડી ત્યારે પણ તેઓ અડગ રહ્યા. [6]
• ક્લિનિકમાંથી ખંડણી મેળવવાની આશા ગુમાવ્યા પછી, "રક્ષકો" એ તેના ગ્રાહકો પર સ્વિચ કરવાનું નક્કી કર્યું. માર્ચમાં, તેઓએ ડાર્કનેટ પર ક્લિનિક [150] માં 8 દર્દીઓના ફોટોગ્રાફ્સ પ્રકાશિત કર્યા હતા જેથી અન્ય લોકોને પૈસાની ઉચાપત કરવા માટે ડરાવી શકાય. "રક્ષકો" એ પીડિતની ખ્યાતિ અને ચોરાયેલી માહિતીની આત્મીયતાના આધારે બિટકોઇનમાં ચુકવણી સાથે 50 થી 2000 યુરોની ખંડણીની વિનંતી કરી. બ્લેકમેઇલ કરાયેલા દર્દીઓની ચોક્કસ સંખ્યા જાણીતી નથી, પરંતુ કેટલાક ડઝન પીડિતોએ પોલીસનો સંપર્ક કર્યો હતો. હવે, ત્રણ મહિના પછી, ગાર્ડ્સે અન્ય 25 હજાર ગ્રાહકોનો ગોપનીય ડેટા પ્રકાશિત કર્યો છે. [6]

સાયબર અપરાધીએ મેડિકલ કાર્ડ ચોર્યું - તેના હકના માલિક માટે આનો અર્થ શું છે?

• ઑક્ટોબર 19, 2016ના રોજ, સાયબરસ્કાઉટ સંશોધન કેન્દ્રના વડા એવા સાયબર સુરક્ષા નિષ્ણાત એડમ લેવિને નોંધ્યું [9] કે અમે એવા સમયમાં જીવીએ છીએ જ્યારે મેડિકલ રેકોર્ડ્સમાં ચિંતાજનક માત્રામાં વધુ પડતી ઘનિષ્ઠ માહિતીનો સમાવેશ થવા લાગ્યો છે: રોગો, નિદાન, સારવાર વિશે. , અને આરોગ્ય સમસ્યાઓ. જો ખોટા હાથમાં હોય, તો આ માહિતીનો ઉપયોગ ડાર્કનેટ બ્લેક માર્કેટમાંથી નફો મેળવવા માટે થઈ શકે છે, તેથી જ સાયબર અપરાધીઓ ઘણીવાર તબીબી કેન્દ્રોને નિશાન બનાવે છે.
• 2 સપ્ટેમ્બર, 2014ના રોજ, MITના ટેકનિકલ નિષ્ણાત માઈક ઓરકુટે જણાવ્યું હતું [10]: “જ્યારે ચોરેલા ક્રેડિટ કાર્ડ નંબરો અને સામાજિક સુરક્ષા નંબરો પોતે જ ડાર્ક વેબ બ્લેક માર્કેટ પર ઓછા અને ઓછા માંગવામાં આવી રહ્યા છે-મેડિકલ રેકોર્ડ્સ સાથે વ્યક્તિગત માહિતીની સંપત્તિ, ત્યાં સારી કિંમતે. આ આંશિક રીતે છે કારણ કે તે વીમા વિનાની વ્યક્તિઓને આરોગ્ય સંભાળ મેળવવાની તક આપે છે જે તેઓ અન્યથા પરવડી શકે તેમ નથી.”
• ચોરાયેલ મેડિકલ કાર્ડનો ઉપયોગ કાર્ડના યોગ્ય માલિક વતી તબીબી સંભાળ મેળવવા માટે થઈ શકે છે. પરિણામે, મેડિકલ કાર્ડમાં તેના હકના માલિકનો મેડિકલ ડેટા અને ચોરનો મેડિકલ ડેટા હશે. વધુમાં, જો કોઈ ચોર ચોરેલા મેડિકલ કાર્ડ ત્રીજા પક્ષકારોને વેચે છે, તો કાર્ડ વધુ દૂષિત થઈ શકે છે. તેથી, હોસ્પિટલમાં પહોંચ્યા પછી, કાર્ડના કાનૂની માલિકને તબીબી સંભાળ મેળવવાનું જોખમ રહેલું છે જે કોઈ અન્ય વ્યક્તિના રક્ત પ્રકાર, અન્ય કોઈના તબીબી ઇતિહાસ, અન્ય કોઈની એલર્જીક પ્રતિક્રિયાઓની સૂચિ વગેરે પર આધારિત હશે. [9]
• વધુમાં, ચોર યોગ્ય તબીબી કાર્ડ ધારકની વીમા મર્યાદાને સમાપ્ત કરી શકે છે, જે બાદમાં જ્યારે જરૂર પડે ત્યારે જરૂરી તબીબી સંભાળ મેળવતા અટકાવશે. સૌથી ખરાબ શક્ય સમયે. છેવટે, ઘણી વીમા યોજનાઓમાં ચોક્કસ પ્રકારની પ્રક્રિયાઓ અને સારવારો પર વાર્ષિક મર્યાદા હોય છે. અને ચોક્કસપણે કોઈ વીમા કંપની તમને બે એપેન્ડિસાઈટિસ સર્જરી માટે ચૂકવણી કરશે નહીં. [9]
• ચોરાયેલા મેડિકલ કાર્ડનો ઉપયોગ કરીને, ચોર પ્રિસ્ક્રિપ્શનનો દુરુપયોગ કરી શકે છે. જ્યારે યોગ્ય માલિકને તેની જરૂર હોય ત્યારે જરૂરી દવા મેળવવાની તકથી વંચિત રાખતા. છેવટે, દવાઓ માટેની પ્રિસ્ક્રિપ્શનો સામાન્ય રીતે મર્યાદિત હોય છે. [9]
• ક્રેડિટ અને ડેબિટ કાર્ડ્સ પર મોટા પાયે થતા સાયબર હુમલાઓને ઘટાડવું એટલું મુશ્કેલ નથી. લક્ષિત ફિશિંગ હુમલાઓ સામે રક્ષણ કરવું એ થોડી વધુ સમસ્યારૂપ છે. જો કે, જ્યારે EHR ચોરી અને દુરુપયોગની વાત આવે છે, ત્યારે ગુનો લગભગ અદ્રશ્ય હોઈ શકે છે. જો ગુનાની હકીકત શોધી કાઢવામાં આવે છે, તો તે સામાન્ય રીતે માત્ર કટોકટીની પરિસ્થિતિમાં જ હોય ​​છે, જ્યારે પરિણામો શાબ્દિક રીતે જીવન માટે જોખમી હોઈ શકે છે. [9]

મેડિકલ કાર્ડની ચોરી કેમ વધી રહી છે?

• માર્ચ 2017માં, સેન્ટર ફોર કોમ્બેટિંગ આઈડેન્ટિટી થેફ્ટે અહેવાલ આપ્યો હતો કે 25% થી વધુ ગોપનીય ડેટા લીક તબીબી કેન્દ્રોમાં થાય છે. આ ભંગને કારણે તબીબી કેન્દ્રોને વાર્ષિક નુકસાનમાં $5,6 બિલિયનનો ખર્ચ થાય છે. મેડિકલ કાર્ડની ચોરીનું આટલું વધતું વલણ શા માટે અહીં કેટલાક કારણો છે. [૧૮]
• મેડિકલ કાર્ડ્સ ડાર્કનેટ બ્લેક માર્કેટ પર સૌથી ગરમ વસ્તુ છે. મેડિકલ કાર્ડ ત્યાં $50માં વેચાય છે. તુલનાત્મક રીતે, ક્રેડિટ કાર્ડ નંબરો ડાર્ક વેબ પર પ્રત્યેક $1માં વેચાય છે - મેડિકલ કાર્ડ કરતાં 50 ગણા સસ્તા. મેડિકલ કાર્ડ્સની માંગ એ હકીકત દ્વારા પણ પ્રેરિત છે કે તેઓ જટિલ ફોજદારી દસ્તાવેજ બનાવટી સેવાઓમાં એક ઉપભોજ્ય વસ્તુ છે. [૧૮]
• જો મેડિકલ કાર્ડ માટે ખરીદનાર ન મળી શકે, તો હુમલાખોર પોતે મેડિકલ કાર્ડનો ઉપયોગ કરી શકે છે અને પરંપરાગત ચોરીને અંજામ આપી શકે છે: મેડિકલ કાર્ડ્સમાં ક્રેડિટ કાર્ડ ખોલવા, બેંક ખાતું ખોલવા અથવા વતી લોન લેવા માટે પૂરતી માહિતી હોય છે. ભોગ [૧૮]
• એક ચોરાયેલું મેડિકલ કાર્ડ હાથમાં હોય, ઉદાહરણ તરીકે, સાયબર અપરાધી, એક જટિલ લક્ષિત ફિશિંગ હુમલો કરી શકે છે (લાક્ષણિક રીતે કહીએ તો, ફિશિંગ ભાલાને શાર્પ કરો), બેંક તરીકે પોઝ આપીને: “શુભ બપોર, અમે જાણીએ છીએ કે તમે સર્જરી કરાવવા જઈ રહ્યા છો. . આ લિંકને અનુસરીને સંબંધિત સેવાઓ માટે ચૂકવણી કરવાનું ભૂલશો નહીં.” અને પછી તમે વિચારો: "ઠીક છે, કારણ કે તેઓ જાણે છે કે કાલે મારી સર્જરી છે, તે કદાચ ખરેખર બેંકનો પત્ર છે." જો હુમલાખોર ચોરેલા મેડિકલ કાર્ડની સંભવિતતાનો અહેસાસ કરવામાં નિષ્ફળ જાય, તો તે મેડિકલ સેન્ટરમાંથી પૈસા પડાવવા માટે રેન્સમવેર વાયરસનો ઉપયોગ કરી શકે છે - અવરોધિત સિસ્ટમ અને ડેટાની ઍક્સેસ પુનઃસ્થાપિત કરવા માટે. [૧૮]
• તબીબી કેન્દ્રો સાયબર સુરક્ષા પ્રથાઓ અપનાવવામાં ધીમી રહી છે જે અન્ય ઉદ્યોગોમાં પહેલેથી જ સ્થપાઈ છે, જે માર્મિક છે કારણ કે તબીબી કેન્દ્રોએ તબીબી ગુપ્તતા જાળવવી જરૂરી છે. વધુમાં, તબીબી કેન્દ્રોમાં સામાન્ય રીતે નોંધપાત્ર રીતે નાનું સાયબર સુરક્ષા બજેટ હોય છે અને ઉદાહરણ તરીકે, નાણાકીય સંસ્થાઓ કરતાં નોંધપાત્ર રીતે ઓછા લાયકાત ધરાવતા સાયબર સુરક્ષા વ્યાવસાયિકો હોય છે. [૧૮]
• મેડિકલ આઇટી સિસ્ટમ્સ નાણાકીય સેવાઓ સાથે ગાઢ રીતે જોડાયેલી છે. ઉદાહરણ તરીકે, તબીબી કેન્દ્રો તેમના પોતાના પેમેન્ટ કાર્ડ અથવા બચત ખાતા સાથે લવચીક કટોકટી બચત યોજનાઓ ધરાવી શકે છે - જેમાં છ-આંકડાની રકમ હોય છે. [૧૮]
• ઘણી સંસ્થાઓ તબીબી કેન્દ્રોને સહકાર આપે છે અને તેમના કર્મચારીઓને વ્યક્તિગત આરોગ્ય પ્રણાલી પ્રદાન કરે છે. આ હુમલાખોરને તબીબી કેન્દ્રોના હેકિંગ દ્વારા, તબીબી કેન્દ્રના કોર્પોરેટ ગ્રાહકોની ગોપનીય માહિતી સુધી પહોંચવાની તક આપે છે. એ હકીકતનો ઉલ્લેખ ન કરવો કે એમ્પ્લોયર પોતે હુમલાખોર તરીકે કાર્ય કરી શકે છે - શાંતિથી તેના કર્મચારીઓના તબીબી ડેટાને તૃતીય પક્ષોને વેચે છે. [૧૮]
• તબીબી કેન્દ્રો પાસે વ્યાપક પુરવઠા શૃંખલાઓ અને સપ્લાયર્સની વિશાળ યાદીઓ છે કે જેમની સાથે તેઓ ડિજિટલ રીતે જોડાયેલા છે. મેડિકલ સેન્ટરની IT સિસ્ટમમાં હેક કરીને, હુમલાખોર સપ્લાયર્સની સિસ્ટમ્સ પણ કબજે કરી શકે છે. વધુમાં, ડિજિટલ કમ્યુનિકેશન્સ દ્વારા મેડિકલ સેન્ટર સાથે જોડાયેલા સપ્લાયર્સ પોતે મેડિકલ સેન્ટરની IT સિસ્ટમ્સમાં હુમલાખોર માટે એક આકર્ષક પ્રવેશ બિંદુ છે. [૧૮]
• અન્ય ક્ષેત્રોમાં, સુરક્ષા ખૂબ જ અત્યાધુનિક બની ગઈ છે, અને તેથી હુમલાખોરોએ એક નવા ક્ષેત્રની શોધ કરવી પડી છે - જ્યાં વ્યવહારો નબળા હાર્ડવેર અને નબળા સોફ્ટવેર દ્વારા કરવામાં આવે છે. [૧૮]

ફોજદારી દસ્તાવેજ બનાવટી ઉદ્યોગ સાથે સામાજિક સુરક્ષા નંબરની ચોરી કેવી રીતે સંબંધિત છે?

• 30 જાન્યુઆરી, 2015ના રોજ, ટોમ્સ ગાઈડ ન્યૂઝ એજન્સીએ સમજાવ્યું કે [૩૧] સામાન્ય દસ્તાવેજ બનાવટી કેવી રીતે સંયુક્ત દસ્તાવેજથી અલગ પડે છે. તેના સૌથી સરળ સ્વરૂપમાં, દસ્તાવેજની બનાવટમાં છેતરપિંડી કરનાર કોઈ અન્ય વ્યક્તિના નામ, સામાજિક સુરક્ષા નંબર (SSN) અને અન્ય વ્યક્તિગત માહિતીનો ઉપયોગ કરીને ઢોંગ કરે છે. છેતરપિંડીની આવી હકીકત ખૂબ જ ઝડપથી અને સરળતાથી મળી આવે છે. સંયુક્ત અભિગમમાં, ખરાબ લોકો સંપૂર્ણપણે નવું વ્યક્તિત્વ બનાવે છે. દસ્તાવેજ બનાવટી કરીને, તેઓ વાસ્તવિક SSN લે છે અને તેમાં વિવિધ લોકોની વ્યક્તિગત માહિતીના ટુકડા ઉમેરે છે. આ ફ્રેન્કેસ્ટાઇન રાક્ષસ, વિવિધ લોકોની અંગત માહિતીમાંથી એકસાથે ટાંકવામાં આવે છે, દસ્તાવેજની સરળ બનાવટી કરતાં શોધવું વધુ મુશ્કેલ છે. સ્કેમર દરેક પીડિતની કેટલીક માહિતીનો જ ઉપયોગ કરે છે, તેથી તેનું કૌભાંડ તે વ્યક્તિગત માહિતીના તે ટુકડાઓના યોગ્ય માલિકોનો સંપર્ક કરશે નહીં. ઉદાહરણ તરીકે, તેના SSN ની પ્રવૃત્તિ જોતી વખતે, તેના કાનૂની માલિકને ત્યાં કંઈપણ શંકાસ્પદ જોવા મળશે નહીં.
• ખરાબ લોકો તેમના ફ્રેન્કેસ્ટાઇન રાક્ષસનો ઉપયોગ નોકરી મેળવવા અથવા લોન લેવા માટે કરી શકે છે [૩૧], અથવા શેલ કંપનીઓ [૩૨] ખોલવા માટે; ખરીદી કરવા, ડ્રાઇવિંગ લાયસન્સ અને પાસપોર્ટ મેળવવા માટે [31]. તે જ સમયે, લોન લેવાના કિસ્સામાં પણ, દસ્તાવેજોની બનાવટી હકીકતને ટ્રૅક કરવી ખૂબ જ મુશ્કેલ છે, અને તેથી જો બેંકર્સ તપાસ કરવાનું શરૂ કરે છે, તો પછી આ અથવા તે વ્યક્તિગત માહિતીના કાનૂની ધારક મોટે ભાગે એકાઉન્ટ માટે બોલાવવામાં આવશે, અને ફ્રેન્કેસ્ટાઇનના રાક્ષસના સર્જકને નહીં.
• અનૈતિક સાહસિકો લેણદારોને છેતરવા માટે દસ્તાવેજોની બનાવટીનો ઉપયોગ કરી શકે છે - કહેવાતા બનાવીને. સેન્ડવીચ વ્યવસાય. બિઝનેસ સેન્ડવીચનો સાર એ છે કે અનૈતિક સાહસિકો ઘણી ખોટી ઓળખ બનાવી શકે છે અને તેમને તેમના વ્યવસાયના ગ્રાહકો તરીકે રજૂ કરી શકે છે - આ રીતે સફળ વ્યવસાયનો દેખાવ બનાવી શકે છે. આ તેમને તેમના ધિરાણકર્તાઓ માટે વધુ આકર્ષક બનાવે છે અને તેમને વધુ અનુકૂળ ધિરાણની શરતોનો આનંદ માણવા દે છે. [૩૩]
• વ્યક્તિગત માહિતીની ચોરી અને દુરુપયોગ ઘણીવાર તેના હકના માલિક દ્વારા લાંબા સમય સુધી ધ્યાન આપવામાં આવતું નથી, પરંતુ સૌથી અયોગ્ય સમયે તેને નોંધપાત્ર અસુવિધા લાવી શકે છે. ઉદાહરણ તરીકે, કાયદેસર SSN ધારક સામાજિક સુરક્ષા લાભો માટે અરજી કરી શકે છે અને તેમના SSNનો ઉપયોગ કરતી ફેબ્રિકેટેડ બિઝનેસ સેન્ડવિચથી થતી વધારાની આવકને કારણે નકારી શકાય છે. [૩૩]
• 2007 થી આજદિન સુધી, SSN-આધારિત દસ્તાવેજ બનાવટનો મલ્ટી-બિલિયન ડૉલરનો ફોજદારી વ્યવસાય વધુને વધુ લોકપ્રિય બન્યો છે [34]. તે જ સમયે, છેતરપિંડી કરનારાઓ તે SSN પસંદ કરે છે જેનો તેમના હકના માલિકો સક્રિયપણે ઉપયોગ કરતા નથી - આમાં બાળકો અને મૃત લોકોના SSNનો સમાવેશ થાય છે. સીબીસી ન્યૂઝ એજન્સી અનુસાર, 2014માં માસિક ઘટનાઓની સંખ્યા હજારોમાં હતી, જ્યારે 2009માં દર મહિને 100થી વધુ ન હતી. આ પ્રકારની છેતરપિંડીનો ઘાતાંકીય વિકાસ - અને ખાસ કરીને બાળકોની અંગત માહિતી પર તેની અસર - ભવિષ્યમાં યુવાનો માટે ભયંકર પરિણામો લાવશે. [૩૪]
• આ કૌભાંડમાં બાળકોના SSN નો ઉપયોગ પુખ્ત SSN કરતા 50 ગણો વધુ થાય છે. બાળકોના SSN માં આ રસ એ હકીકતને કારણે છે કે બાળકોના SSN સામાન્ય રીતે ઓછામાં ઓછા 18 વર્ષની ઉંમર સુધી સક્રિય નથી હોતા. તે. જો સગીર બાળકોના માતા-પિતા તેમના SSN ના પલ્સ પર તેમની આંગળી ન રાખે, તો તેમના બાળકને ભવિષ્યમાં ડ્રાઇવિંગ લાઇસન્સ અથવા વિદ્યાર્થી લોન નકારી શકાય છે. જો સંભવિત એમ્પ્લોયરને શંકાસ્પદ SSN પ્રવૃત્તિ વિશેની માહિતી ઉપલબ્ધ થાય તો તે રોજગારને જટિલ બનાવી શકે છે. [૩૪]

આજે આર્ટિફિશિયલ ઈન્ટેલિજન્સ સિસ્ટમ્સની સંભાવનાઓ અને સલામતી વિશે ઘણી વાતો થઈ રહી છે. તબીબી ક્ષેત્રમાં આની સાથે વસ્તુઓ કેવી રીતે ચાલી રહી છે?

• MIT ટેક્નોલોજી રિવ્યૂના જૂન 2017ના અંકમાં, આર્ટિફિશિયલ ઈન્ટેલિજન્સ ટેક્નોલોજીમાં વિશેષતા ધરાવતા મેગેઝિનના મુખ્ય સંપાદકે તેમનો લેખ “કૃત્રિમ બુદ્ધિમત્તાની ડાર્ક સાઇડ” પ્રકાશિત કર્યો, જેમાં આ પ્રશ્નનો વિગતવાર જવાબ આપવામાં આવ્યો. તેમના લેખના મુખ્ય મુદ્દાઓ [35]:
• આધુનિક આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) સિસ્ટમ્સ એટલી જટિલ છે કે તેને ડિઝાઇન કરનારા એન્જિનિયરો પણ એ સમજાવવામાં અસમર્થ છે કે AI ચોક્કસ નિર્ણય કેવી રીતે લે છે. આજે અને નજીકના ભવિષ્યમાં, એઆઈ સિસ્ટમ વિકસાવવી શક્ય નથી જે હંમેશા તેની ક્રિયાઓને સમજાવી શકે. "ડીપ લર્નિંગ" ટેક્નોલોજી તાજેતરના વર્ષોની દબાવતી સમસ્યાઓને ઉકેલવામાં ખૂબ અસરકારક સાબિત થઈ છે: છબી અને અવાજની ઓળખ, ભાષા અનુવાદ, તબીબી એપ્લિકેશન. [35]
• ઘાતક રોગોનું નિદાન કરવા અને જટિલ આર્થિક નિર્ણયો લેવા માટે AI પર નોંધપાત્ર આશાઓ રાખવામાં આવે છે; અને AI અન્ય ઘણા ઉદ્યોગોમાં કેન્દ્રિય બનવાની પણ અપેક્ષા છે. જો કે, આ બનશે નહીં - અથવા ઓછામાં ઓછું ન થવું જોઈએ - જ્યાં સુધી આપણે એક ઊંડા શિક્ષણ પ્રણાલી બનાવવાનો માર્ગ શોધીએ જે તે જે નિર્ણયો લે છે તે સમજાવી શકે. નહિંતર, અમે આ સિસ્ટમ ક્યારે નિષ્ફળ જશે તેની ચોક્કસ આગાહી કરી શકીશું નહીં - અને વહેલા કે પછી તે ચોક્કસપણે નિષ્ફળ જશે. [35]
• આ સમસ્યા હવે તાત્કાલિક બની ગઈ છે, અને ભવિષ્યમાં તે વધુ ખરાબ થશે. પછી તે આર્થિક, લશ્કરી કે તબીબી નિર્ણયો હોય. કમ્પ્યુટર્સ કે જેના પર અનુરૂપ AI સિસ્ટમ્સ ચાલી રહી છે તે પોતાને પ્રોગ્રામ કરે છે, અને એવી રીતે કે અમારી પાસે "તેમના મગજમાં શું છે" તે સમજવાની કોઈ રીત નથી. અમે અંતિમ વપરાશકર્તાઓ વિશે શું કહી શકીએ, જ્યારે આ સિસ્ટમો ડિઝાઇન કરનારા એન્જિનિયરો પણ તેમના વર્તનને સમજવા અને સમજાવવામાં અસમર્થ હોય છે. જેમ જેમ AI સિસ્ટમ્સ વિકસિત થાય છે, તેમ-તેમ આપણે ટૂંક સમયમાં રેખાને પાર કરી શકીએ છીએ-જો આપણી પાસે પહેલેથી ન હોય તો-જ્યાં આપણે AI પર આધાર રાખીને વિશ્વાસની છલાંગ લગાવવાની જરૂર પડશે. અલબત્ત, માનવ હોવાને કારણે, આપણે હંમેશા આપણા તારણો સમજાવી શકતા નથી, અને ઘણીવાર અંતર્જ્ઞાન પર આધાર રાખીએ છીએ. પરંતુ શું આપણે મશીનોને તે જ રીતે વિચારવાની મંજૂરી આપી શકીએ - અણધારી અને સમજાવી ન શકાય તેવું? [35]
• 2015 માં, ન્યુ યોર્ક સિટીમાં માઉન્ટ સિનાઈ મેડિકલ સેન્ટર તેના દર્દીના રેકોર્ડ્સના વ્યાપક ડેટાબેઝમાં ઊંડા શિક્ષણની વિભાવનાને લાગુ કરવા માટે પ્રેરિત થયું હતું. AI સિસ્ટમને તાલીમ આપવા માટે ઉપયોગમાં લેવાતા ડેટા સ્ટ્રક્ચરમાં સેંકડો પરિમાણોનો સમાવેશ થાય છે જે પરીક્ષણો, ડાયગ્નોસ્ટિક્સ, પરીક્ષણો અને ડૉક્ટરની નોંધોના પરિણામોના આધારે સેટ કરવામાં આવ્યા હતા. આ રેકોર્ડ્સ પર પ્રક્રિયા કરનાર પ્રોગ્રામને "ડીપ પેશન્ટ" કહેવામાં આવતું હતું. તેણીને 700 હજાર દર્દીઓના રેકોર્ડનો ઉપયોગ કરીને તાલીમ આપવામાં આવી હતી. નવા રેકોર્ડિંગનું પરીક્ષણ કરતી વખતે, તે રોગોની આગાહી કરવા માટે ખૂબ જ ઉપયોગી સાબિત થયું. નિષ્ણાત સાથેની કોઈપણ ક્રિયાપ્રતિક્રિયા વિના, ડીપ પેશન્ટને તબીબી રેકોર્ડ્સમાં છુપાયેલા લક્ષણો મળ્યાં - જે AI માને છે કે દર્દી લીવર કેન્સર સહિતની વ્યાપક ગૂંચવણોની આરે હતો. અમે અગાઉ વિવિધ આગાહી પદ્ધતિઓ સાથે પ્રયોગો કર્યા છે, જેમાં પ્રારંભિક ડેટા તરીકે ઘણા દર્દીઓના તબીબી રેકોર્ડનો ઉપયોગ કરવામાં આવ્યો હતો, પરંતુ "ડીપ પેશન્ટ" ના પરિણામો તેમની સાથે સરખાવી શકાય નહીં. વધુમાં, ત્યાં સંપૂર્ણપણે અનપેક્ષિત સિદ્ધિઓ છે: "ડીપ પેશન્ટ" માનસિક વિકૃતિઓ જેમ કે સ્કિઝોફ્રેનિઆની શરૂઆતની આગાહી કરવામાં ખૂબ જ સારી છે. પરંતુ આધુનિક ચિકિત્સા પાસે તેની આગાહી કરવા માટેના સાધનો ન હોવાથી, પ્રશ્ન એ ઊભો થાય છે કે એઆઈએ આ કેવી રીતે કર્યું. જો કે, ડીપ પેશન્ટ એ સમજાવવામાં અસમર્થ છે કે તે આ કેવી રીતે કરે છે. [35]
• આદર્શરીતે, આવા સાધનોએ ડોકટરોને સમજાવવું જોઈએ કે તેઓ કોઈ ચોક્કસ નિષ્કર્ષ પર કેવી રીતે આવ્યા - કોઈ ચોક્કસ દવાના ઉપયોગને ન્યાયી ઠેરવવા માટે. જો કે, આધુનિક આર્ટિફિશિયલ ઇન્ટેલિજન્સ સિસ્ટમ્સ કમનસીબે આ કરી શકતી નથી. અમે સમાન પ્રોગ્રામ બનાવી શકીએ છીએ, પરંતુ તે કેવી રીતે કાર્ય કરે છે તે અમને ખબર નથી. ડીપ લર્નિંગ એ AI સિસ્ટમ્સને વિસ્ફોટક સફળતા તરફ દોરી ગયું છે. હાલમાં, આવી AI સિસ્ટમ્સનો ઉપયોગ દવા, ફાઇનાન્સ, મેન્યુફેક્ચરિંગ વગેરે જેવા ઉદ્યોગોમાં મુખ્ય નિર્ણયો લેવા માટે થાય છે. કદાચ આ જ બુદ્ધિનો સ્વભાવ છે - તેનો માત્ર એક ભાગ તર્કસંગત રીતે સમજાવી શકાય છે, જ્યારે મોટાભાગે તે સ્વયંસ્ફુરિત નિર્ણયો લે છે. પરંતુ જ્યારે આપણે આવી પ્રણાલીઓને કેન્સરનું નિદાન કરવા અને લશ્કરી દાવપેચ કરવાની મંજૂરી આપીશું ત્યારે આ શું તરફ દોરી જશે? [35]

શું તબીબી ક્ષેત્રે WannaCry પાસેથી કોઈ પાઠ શીખ્યા છે?

• 25 મે, 2017ના રોજ, બીબીસી સમાચાર એજન્સીએ અહેવાલ આપ્યો [16] કે પહેરી શકાય તેવા તબીબી ઉપકરણોમાં સાયબર સુરક્ષાની અવગણના માટેનું એક નોંધપાત્ર કારણ તેમના કદની કડક આવશ્યકતાઓને કારણે તેમની ઓછી કમ્પ્યુટિંગ શક્તિ છે. બે અન્ય સમાન મહત્વના કારણો: સુરક્ષિત કોડ કેવી રીતે લખવો અને અંતિમ ઉત્પાદનના પ્રકાશન માટે સમયમર્યાદા દબાવવાની જાણકારીનો અભાવ.
• આ જ સંદેશમાં, બીબીસીએ નોંધ્યું હતું કે [૧૬] પેસમેકરમાંથી એકના પ્રોગ્રામ કોડના સંશોધનના પરિણામે, તેમાં 16 થી વધુ નબળાઈઓ મળી આવી હતી; અને તે કે WannaCry ઘટના દ્વારા જાહેર કરાયેલ સાયબર સુરક્ષા મુદ્દાઓ વિશે વ્યાપક પ્રચાર છતાં, માત્ર 8000% તબીબી ઉપકરણ ઉત્પાદકોએ તેમના ઉપકરણોની સાયબર સુરક્ષા સુનિશ્ચિત કરવા માટે ચોક્કસ પગલાં લીધાં છે. તબીબી કેન્દ્રો માટે કે જેઓ WannaCry સાથે અથડામણ ટાળવામાં વ્યવસ્થાપિત હતા, તેમાંથી માત્ર 17% તેમના સાધનોની સાયબર સુરક્ષાનું નિદાન કરવા અંગે ચિંતિત હતા. યુકેમાં 5 થી વધુ આરોગ્યસંભાળ સંસ્થાઓ સાયબર હુમલાનો ભોગ બન્યાના થોડા સમય બાદ આ અહેવાલો આવ્યા છે.
• 13 જૂન, 2017 ના રોજ, WannaCry ઘટનાના એક મહિના પછી, પીટર પ્રોનોવોસ્ટ, પીએચડી ધરાવતા ચિકિત્સક અને જ્હોન્સ હોપકિન્સ મેડિસિન ખાતે પેશન્ટ સેફ્ટીના સહયોગી નિયામક, હાર્વર્ડ બિઝનેસ રિવ્યૂમાં [17] કોમ્પ્યુટરાઈઝ્ડ મેડિકલ ઈન્ટીગ્રેશનના મુખ્ય પડકારોની ચર્ચા કરી. - સાયબર સુરક્ષા વિશે એક શબ્દનો ઉલ્લેખ કર્યો નથી.
• 15 જૂન, 2017 ના રોજ, WannaCry ઘટનાના એક મહિના પછી, રોબર્ટ પર્લ, ડોક્ટરેટની પદવી ધરાવતા ચિકિત્સક અને બે તબીબી કેન્દ્રોના ડિરેક્ટર, હાર્વર્ડ બિઝનેસના પૃષ્ઠો પર [15] ચર્ચા કરી રહ્યા છે, જે વિકાસકર્તાઓ અને વપરાશકર્તાઓ દ્વારા સામનો કરવામાં આવતા આધુનિક પડકારોની સમીક્ષા કરે છે. EHR મેનેજમેન્ટ સિસ્ટમ્સ, - તેણે સાયબર સિક્યુરિટી વિશે એક પણ શબ્દ નથી કહ્યું.
• 20 જૂન, 2017 ના રોજ, WannaCry ઘટનાના એક મહિના પછી, હાર્વર્ડ મેડિકલ સ્કૂલમાંથી ડોક્ટરલ ડિગ્રી ધરાવતા વૈજ્ઞાનિકોના જૂથે, જેઓ બ્રિઘમ અને વિમેન્સ હોસ્પિટલના મુખ્ય વિભાગોના વડા પણ છે, તેમના પરિણામો [20] પ્રકાશિત કર્યા. દર્દી સંભાળની ગુણવત્તા સુધારવા માટે તબીબી સાધનોને આધુનિક બનાવવાની જરૂરિયાત પર હાર્વર્ડ બિઝનેસ રિવ્યુ રાઉન્ડ ટેબલ ચર્ચા. રાઉન્ડ ટેબલે ડોકટરો પરના વર્કલોડને ઘટાડવાની અને ટેકનોલોજીકલ પ્રક્રિયાઓ અને વ્યાપક ઓટોમેશનને ઓપ્ટિમાઇઝ કરીને ખર્ચ ઘટાડવાની સંભાવનાઓ અંગે ચર્ચા કરી હતી. 34 અગ્રણી યુએસ તબીબી કેન્દ્રોના પ્રતિનિધિઓએ રાઉન્ડ ટેબલમાં ભાગ લીધો હતો. તબીબી સાધનોના આધુનિકીકરણની ચર્ચા કરતા, સહભાગીઓએ આગાહીના સાધનો અને સ્માર્ટ ઉપકરણો પર ઉચ્ચ આશાઓ મૂકી. સાયબર સિક્યોરિટી વિશે એક પણ શબ્દ બોલ્યો ન હતો.

તબીબી કેન્દ્રો સાયબર સુરક્ષા કેવી રીતે સુનિશ્ચિત કરી શકે?

• 2006 માં, રશિયાના એફએસઓના સ્પેશિયલ કોમ્યુનિકેશન્સ ઇન્ફર્મેશન સિસ્ટમ્સના ડિરેક્ટોરેટના વડા, લેફ્ટનન્ટ જનરલ નિકોલાઈ ઇલિને જણાવ્યું હતું કે [52]: “માહિતી સુરક્ષાનો મુદ્દો આજે પહેલા કરતાં વધુ સુસંગત છે. ઉપયોગમાં લેવાતી ટેક્નોલોજીનું પ્રમાણ ઝડપથી વધી રહ્યું છે. કમનસીબે, આજે માહિતી સુરક્ષા મુદ્દાઓ હંમેશા ડિઝાઇન તબક્કે ધ્યાનમાં લેવામાં આવતા નથી. તે સ્પષ્ટ છે કે આ સમસ્યાને હલ કરવાની કિંમત સિસ્ટમની કિંમતના 10 થી 20 ટકા જેટલી છે, અને ગ્રાહક હંમેશા વધારાના પૈસા ચૂકવવા માંગતો નથી. દરમિયાન, તમારે એ સમજવાની જરૂર છે કે વિશ્વસનીય માહિતી સંરક્ષણ માત્ર એક સંકલિત અભિગમના કિસ્સામાં જ સાકાર થઈ શકે છે, જ્યારે સંસ્થાકીય પગલાંને તકનીકી સુરક્ષા પગલાંની રજૂઆત સાથે જોડવામાં આવે છે.
• 3 ઓક્ટોબર, 2016ના રોજ, મોહમ્મદ અલીએ, IBM અને હેવલેટ પેકાર્ડના ભૂતપૂર્વ મુખ્ય કર્મચારી અને હવે કંપની કાર્બોનાઈટના વડા, સાયબર સુરક્ષા સોલ્યુશન્સમાં વિશેષતા ધરાવતા, હાર્વર્ડ બિઝનેસના પૃષ્ઠો પર [19] શેર કરી પરિસ્થિતિ અંગેના તેમના અવલોકનોની સમીક્ષા કરી. તબીબી ક્ષેત્રમાં સાયબર સુરક્ષા સાથે: “કારણ કે રેન્સમવેર ખૂબ સામાન્ય છે અને નુકસાન ખૂબ મોંઘું હોઈ શકે છે, જ્યારે હું સીઈઓ સાથે વાત કરું છું અને જાણું છું કે તેઓ તેના વિશે વધુ વિચારતા નથી ત્યારે મને હંમેશા આશ્ચર્ય થાય છે. શ્રેષ્ઠ રીતે, સીઇઓ સાઇબર સુરક્ષા મુદ્દાઓ આઇટી વિભાગને સોંપે છે. જો કે, અસરકારક રક્ષણની ખાતરી કરવા માટે આ પૂરતું નથી. તેથી જ હું હંમેશા સીઈઓને પ્રોત્સાહિત કરું છું: 1) સંસ્થાકીય વિકાસની પ્રાથમિકતા તરીકે રેન્સમવેર શમનનો સમાવેશ કરો; 2) વર્ષમાં ઓછામાં ઓછા એક વખત સંબંધિત સાયબર સુરક્ષા વ્યૂહરચનાની સમીક્ષા કરો; 3) તમારી સમગ્ર સંસ્થાને સંબંધિત શિક્ષણમાં સામેલ કરો.”
• તમે નાણાકીય ક્ષેત્ર પાસેથી સ્થાપિત ઉકેલો ઉધાર લઈ શકો છો. મુખ્ય નિષ્કર્ષ [૧૮] જે નાણાકીય ક્ષેત્રે સાયબર સુરક્ષાની ગરબડમાંથી કાઢ્યું છે તે છે: “સાયબર સુરક્ષાનું સૌથી અસરકારક તત્વ કર્મચારી તાલીમ છે. કારણ કે આજે સાયબર સુરક્ષાની ઘટનાઓનું મુખ્ય કારણ માનવ પરિબળ છે, ખાસ કરીને ફિશીંગ હુમલાઓ પ્રત્યે લોકોની સંવેદનશીલતા. જ્યારે મજબૂત એન્ક્રિપ્શન, સાયબર જોખમ વીમો, મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન, ટોકનાઇઝેશન, કાર્ડ ચિપિંગ, બ્લોકચેન અને બાયોમેટ્રિક્સ એવી વસ્તુઓ છે જે ઉપયોગી હોવા છતાં, મોટાભાગે ગૌણ છે.”
• 19 મે, 2017ના રોજ, BBC સમાચાર એજન્સીએ અહેવાલ આપ્યો [23] કે યુકેમાં, WannaCry ઘટના પછી, સુરક્ષા સોફ્ટવેરના વેચાણમાં 25%નો વધારો થયો છે. જો કે, વેરિઝોનના નિષ્ણાતોના મતે, સાયબર સુરક્ષા સુનિશ્ચિત કરવા માટે સુરક્ષા સોફ્ટવેરની ગભરાટ ખરીદીની જરૂર નથી; તેની ખાતરી કરવા માટે, તમારે સક્રિય સંરક્ષણને અનુસરવાની જરૂર છે, પ્રતિક્રિયાશીલ નહીં.

PS શું તમને લેખ ગમ્યો? જો હા, તો લાઈક કરો. જો લાઈક્સની સંખ્યા દ્વારા (ચાલો 70 મેળવીએ) તો હું જોઉં છું કે હેબ્રના વાચકોને આ વિષયમાં રસ છે, થોડા સમય પછી હું તબીબી માહિતી પ્રણાલીઓ માટેના વધુ તાજેતરના જોખમોની સમીક્ષા સાથે, એક સિલસિલો તૈયાર કરીશ.

ગ્રંથસૂચિ

1. ડેવિડ ટેલ્બોટ. કોમ્પ્યુટર વાઈરસ હોસ્પિટલોમાં તબીબી ઉપકરણો પર "પ્રમાણસર" છે // MIT ટેકનોલોજી સમીક્ષા (ડિજિટલ). 2012.
2. ક્રિસ્ટિના ગ્રિફન્ટિની. પ્લગ એન્ડ પ્લે હોસ્પિટલ્સ // MIT ટેકનોલોજી સમીક્ષા (ડિજિટલ). 2008.
3. ડેન્સ માક્રુશિન. સ્માર્ટ દવાની ભૂલો // સિક્યોરલિસ્ટ. 2017.
4. ટોમ સિમોનાઇટ. હોસ્પિટલ રેન્સમવેર ચેપ સાથે, દર્દીઓ જોખમમાં છે // MIT ટેકનોલોજી સમીક્ષા (ડિજિટલ). 2016..
5. સારાહ માર્શ. NHS કામદારો અને દર્દીઓને કેવી રીતે સાયબર એટેકની અસર થઈ છે // ધ ગાર્ડિયન. 2017.
6. એલેક્સ હર્ન. હેકર્સ કોસ્મેટિક સર્જરી ક્લિનિકના ખાનગી ફોટા પ્રકાશિત કરે છે // ધ ગાર્ડિયન. 2017.
7. સરુનાસ સેર્નિઅસ્કાસ. લિથુઆનિયા: સાયબર ક્રિમિનલ્સ પ્લાસ્ટિક સર્જરી ક્લિનિકને ચોરેલા ફોટા સાથે બ્લેકમેલ કરે છે // OCCRP: ઓર્ગેનાઈઝ્ડ ક્રાઈમ એન્ડ કરપ્શન રિપોર્ટિંગ પ્રોજેક્ટ. 2017.
8. રે વોલ્શ. નગ્ન પ્લાસ્ટિક સર્જરી દર્દીના ફોટા ઇન્ટરનેટ પર લીક // બેસ્ટવીપીએન. 2017.
9. એડમ લેવિન. ફિઝિશિયન તમારી જાતને સાજા કરે છે: શું તમારા મેડિકલ રેકોર્ડ્સ સુરક્ષિત છે? //હફપોસ્ટ. 2016.
10. માઇક ઓરકટ. હેકર્સ હોસ્પિટલોમાં ઘૂસી રહ્યા છે // MIT ટેકનોલોજી સમીક્ષા (ડિજિટલ). 2014.
11. પ્યોટર સપોઝનીકોવ. 2017 માં ઇલેક્ટ્રોનિક મેડિકલ રેકોર્ડ્સ મોસ્કોના તમામ ક્લિનિક્સમાં દેખાશે // AMI: તબીબી અને સામાજિક માહિતી માટેની રશિયન એજન્સી. 2016.
12. જિમ ફિન્કલ. વિશિષ્ટ: FBI સાયબર હુમલાઓ માટે સંવેદનશીલ હેલ્થકેર સેક્ટરને ચેતવણી આપે છે // રોઇટર્સ. 2014.
13. જુલિયા કેરી વોંગ. સાયબર એટેક પછી લોસ એન્જલસ હોસ્પિટલ ફેક્સ અને પેપર ચાર્ટ પર પરત ફરે છે // ધ ગાર્ડિયન. 2016.
14. માઇક ઓરકટ. રેન્સમવેર સાથે હોલીવુડ હોસ્પિટલનું રન-ઇન સાયબર ક્રાઇમમાં ચિંતાજનક વલણનો એક ભાગ છે. // MIT ટેકનોલોજી સમીક્ષા (ડિજિટલ). 2016.
15. રોબર્ટ એમ. પર્લ, એમડી (હાર્વર્ડ). ઈલેક્ટ્રોનિક હેલ્થ રેકોર્ડના અમલીકરણ વિશે આરોગ્ય પ્રણાલીઓ, હોસ્પિટલો અને ચિકિત્સકોને શું જાણવાની જરૂર છે // હાર્વર્ડ બિઝનેસ રિવ્યુ (ડિજિટલ). 2017.
16. પેસમેકર કોડમાં 'હજારો' જાણીતી ભૂલો મળી // બીબીસી. 2017.
17. પીટર પ્રોનોવોસ્ટ, એમડી. હોસ્પિટલો તેમની ટેક્નોલોજી માટે નાટકીય રીતે વધુ ચૂકવણી કરી રહી છે // હાર્વર્ડ બિઝનેસ રિવ્યુ (ડિજિટલ). 2017.
18. રેબેકા વેઇનટ્રાબ, એમડી (હાર્વર્ડ), જોરામ બોરેનસ્ટીન. સાયબર સુરક્ષામાં સુધારો કરવા માટે આરોગ્ય સંભાળ ક્ષેત્રે 11 વસ્તુઓ કરવી જોઈએ // હાર્વર્ડ બિઝનેસ રિવ્યુ (ડિજિટલ). 2017.
19. મોહમ્મદ અલી. શું તમારી કંપની રેન્સમવેર એટેક માટે તૈયાર છે? // હાર્વર્ડ બિઝનેસ રિવ્યુ (ડિજિટલ). 2016.
20. મીતાલી કક્કડ, એમડી, ડેવિડ વેસ્ટફોલ બેટ્સ, એમડી. હેલ્થ કેરમાં પ્રિડિક્ટિવ એનાલિટિક્સ માટે બાય-ઇન મેળવવું // હાર્વર્ડ બિઝનેસ રિવ્યુ (ડિજિટલ). 2017.
21. માઈકલ ગ્રેગ. શા માટે તમારા મેડિકલ રેકોર્ડ્સ હવે સુરક્ષિત નથી //હફપોસ્ટ. 2013.
22. રિપોર્ટ: 2017 માં ડેટા ભંગની ઘટનાઓમાં આરોગ્ય સંભાળ અગ્રણી છે // સ્માર્ટબ્રીફ. 2017.
23. મેથ્યુ વોલ, માર્ક વોર્ડ. WannaCry: તમે તમારા વ્યવસાયને સુરક્ષિત કરવા માટે શું કરી શકો? // બીબીસી. 2017.
24. 1 ડેટા ભંગમાં અત્યાર સુધીમાં 2017M કરતાં વધુ રેકોર્ડ્સ સામે આવ્યા છે // બીબીસી. 2017.
25. એલેક્સ હર્ન. NHS ને સાયબર હુમલાઓ માટે ખુલ્લા પાડવા માટે કોણ દોષિત છે? // ધ ગાર્ડિયન. 2017.
26. રેન્સમવેરથી તમારા નેટવર્કને કેવી રીતે સુરક્ષિત કરવું //એફબીઆઈ. 2017.
27. ડેટા ભંગ ઉદ્યોગની આગાહી //Rxperian. 2017.
28. સ્ટીવન એરલેંગર, ડેન બિલેફસ્કી, સેવેલ ચાન. યુકે હેલ્થ સર્વિસે મહિનાઓ સુધી ચેતવણીઓને અવગણી // ધ ન્યૂ યોર્ક ટાઇમ્સ. 2017.
29. WannaCry કૃમિ દ્વારા વિન્ડોઝ 7 સૌથી સખત હિટ // બીબીસી. 2017.
30. એલન સ્ટેફનેક. હોલવુડ પ્રેસબીટેરિયન મેડિકા સેન્ટર.
31. લિન્ડા રોસેનક્રન્સ. સિન્થેટિક આઇડેન્ટિટી થેફ્ટઃ હાઉ ક્રૂક્સ ક્રિએટ અ ન્યૂ યુ // ટોમ્સ ગાઇડ. 2015.
32. સિન્થેટિક આઇડેન્ટિટી થેફ્ટ શું છે અને તેને કેવી રીતે અટકાવવી.
33. કૃત્રિમ ઓળખ ચોરી.
34. સ્ટીવન ડી'આલ્ફોન્સો. કૃત્રિમ ઓળખની ચોરી: ત્રણ રીતે સિન્થેટિક ઓળખ બનાવવામાં આવે છે // સુરક્ષા ગુપ્ત માહિતી. 2014.
35. વિલ નાઈટ. ધ ડાર્ક સિક્રેટ એટ ધ હાર્ટ ઓફ એઆઈ // એમઆઈટી ટેક્નોલોજી રિવ્યુ. 120(3), 2017.
36. કુઝનેત્સોવ જી.જી. તબીબી સંસ્થા માટે માહિતી સિસ્ટમ પસંદ કરવાની સમસ્યા // "સાઇબિરીયાની માહિતી".
37. માહિતી પ્રણાલીઓ અને ડેટા સંરક્ષણની સમસ્યા // "સાઇબિરીયાની માહિતી".
38. નજીકના ભવિષ્યમાં હેલ્થકેર આઈ.ટી // "સાઇબિરીયાની માહિતી".
39. વ્લાદિમીર મકારોવ. EMIAS સિસ્ટમ વિશેના પ્રશ્નોના જવાબો // રેડિયો "મોસ્કોનો ઇકો".
40. Muscovites નો તબીબી ડેટા કેવી રીતે સુરક્ષિત છે // ઓપન સિસ્ટમ્સ. 2015.
41. ઇરિના શેયાન. મોસ્કોમાં ઇલેક્ટ્રોનિક મેડિકલ રેકોર્ડ્સ રજૂ કરવામાં આવી રહ્યા છે // કોમ્પ્યુટરવર્લ્ડ રશિયા. 2012.
42. ઇરિના શેયાન. એ જ બોટમાં // કોમ્પ્યુટરવર્લ્ડ રશિયા. 2012.
43. ઓલ્ગા સ્મિર્નોવા. પૃથ્વી પરનું સૌથી સ્માર્ટ શહેર // પ્રોફાઇલ. 2016.
44. ત્સેપ્લેવા એનાસ્તાસિયા. તબીબી માહિતી સિસ્ટમ કોન્ડોપોગા // 2012.
45. તબીબી માહિતી સિસ્ટમ "પેરાસેલસ-એ".
46. કુઝનેત્સોવ જી.જી. તબીબી માહિતી સિસ્ટમ "INFOMED" નો ઉપયોગ કરીને મ્યુનિસિપલ હેલ્થકેરની માહિતી // "સાઇબિરીયાની માહિતી".
47. મેડિકલ ઇન્ફોર્મેશન સિસ્ટમ (MIS) DOKA+.
48. ઇ-હોસ્પિટલ. સત્તાવાર સાઇટ.
49. ટેકનોલોજી અને સંભાવનાઓ // "સાઇબિરીયાની માહિતી".
50. રશિયામાં દવા કયા આઇટી ધોરણો દ્વારા જીવે છે?
51. પ્રાદેશિક સબસિસ્ટમ (RISUZ) // "સાઇબિરીયાની માહિતી".
52. માહિતી પ્રણાલીઓ અને ડેટા સંરક્ષણની સમસ્યા // "સાઇબિરીયાની માહિતી".
53. તબીબી માહિતી પ્રણાલીઓની ક્ષમતાઓ // "સાઇબિરીયાની માહિતી".
54. એકીકૃત આરોગ્ય માહિતી જગ્યા // "સાઇબિરીયાની માહિતી".
55. Agenko T.Yu., Andrianov A.V. EMIAS અને હોસ્પિટલ ઓટોમેટેડ ઇન્ફોર્મેશન સિસ્ટમને એકીકૃત કરવાનો અનુભવ // આઇટી-સ્ટાન્ડર્ડ. 3(4). 2015.
56. પ્રાદેશિક સ્તરે IT: પરિસ્થિતિનું સ્તરીકરણ અને નિખાલસતાની ખાતરી // માહિતી સેવા નિયામક. 2013.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. હેલ્થકેર સેક્ટરમાં માહિતી સંસાધનો અને સેવાઓનું રક્ષણ સુનિશ્ચિત કરવું // આંતરરાષ્ટ્રીય વિદ્યાર્થી વૈજ્ઞાનિક બુલેટિન. 2015.
58. ઇરિના શેયાન. વાદળોમાં ચિત્રો // માહિતી સેવા નિયામક. 2017.
59. ઇરિના શેયાન. હેલ્થકેર ઇન્ફોર્મેટાઇઝેશનની અસરકારકતા - "છેલ્લા માઇલ" પર // માહિતી સેવા નિયામક. 2016.
60. Kaspersky Lab: રશિયાને WannaCry વાયરસના હેકર હુમલાથી સૌથી વધુ નુકસાન થયું છે // 2017.
61. આન્દ્રે માખોનિન. રશિયન રેલ્વે અને સેન્ટ્રલ બેંકે વાયરસના હુમલાની જાણ કરી // બીબીસી. 2017.
62. એરિક બોસમેન, કાવેહ રઝાવી. Dedup Est Machina: એક અદ્યતન શોષણ વેક્ટર તરીકે મેમરી ડિડુપ્લિકેશન // સુરક્ષા અને ગોપનીયતા પર IEEE સિમ્પોઝિયમની કાર્યવાહી. 2016. પીપી. 987-1004.
63. બ્રુસ પોટર. માહિતી સુરક્ષાના ડર્ટી લિટલ સિક્રેટ // DEFCON 15. 2007.
64. એકટેરીના કોસ્ટીના. Invitro એ સાયબર હુમલાને કારણે પરીક્ષણો સ્વીકારવાનું સ્થગિત કરવાની જાહેરાત કરી.

સોર્સ: www.habr.com