2007 से 2017 की अवधि में प्रासंगिक चिकित्सा सूचना प्रणालियों के लिए साइबर सुरक्षा खतरों की विश्लेषणात्मक समीक्षा।

– रूस में चिकित्सा सूचना प्रणालियाँ कितनी आम हैं?
- क्या आप मुझे एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (USSIZ) के बारे में और बता सकते हैं?
- क्या आप हमें घरेलू चिकित्सा सूचना प्रणालियों की तकनीकी विशेषताओं के बारे में अधिक बता सकते हैं?
- घरेलू EMIAS प्रणाली की साइबर सुरक्षा की स्थिति क्या है?
– चिकित्सा सूचना प्रणालियों की साइबर सुरक्षा की स्थिति क्या है – संख्या में?
- क्या कंप्यूटर वायरस चिकित्सा उपकरणों को संक्रमित कर सकते हैं?
- चिकित्सा क्षेत्र के लिए रैनसमवेयर वायरस कितने खतरनाक हैं?
- यदि साइबर घटनाएं इतनी खतरनाक हैं, तो चिकित्सा उपकरण निर्माता अपने उपकरणों का कम्प्यूटरीकरण क्यों करते हैं?
- साइबर अपराधी वित्तीय क्षेत्र और खुदरा स्टोर से चिकित्सा केंद्रों की ओर क्यों चले गए?
– चिकित्सा क्षेत्र में रैंसमवेयर संक्रमण के मामले क्यों अधिक हो गए हैं और लगातार बढ़ते जा रहे हैं?
- WannaCry से प्रभावित डॉक्टर, नर्स और मरीज़ - यह उनके लिए कैसा रहा?
- साइबर अपराधी प्लास्टिक सर्जरी क्लिनिक को कैसे नुकसान पहुंचा सकते हैं?
- एक साइबर अपराधी ने एक मेडिकल कार्ड चुरा लिया - इसका उसके असली मालिक के लिए क्या मतलब है?
– मेडिकल कार्ड की चोरी की मांग इतनी क्यों बढ़ रही है?
- सामाजिक सुरक्षा नंबरों की चोरी और आपराधिक दस्तावेज़ जालसाजी उद्योग के बीच क्या संबंध है?
– आज कृत्रिम बुद्धिमत्ता प्रणालियों की संभावनाओं और सुरक्षा के बारे में बहुत चर्चा हो रही है। इसे लेकर चिकित्सा क्षेत्र में चीजें कैसी चल रही हैं?
- क्या चिकित्सा क्षेत्र ने WannaCry स्थिति से कोई सबक सीखा है?
- चिकित्सा केंद्र साइबर सुरक्षा कैसे सुनिश्चित कर सकते हैं?

इस समीक्षा को रूसी संघ के स्वास्थ्य मंत्रालय के आभार पत्र के साथ चिह्नित किया गया था (स्पॉइलर के नीचे स्क्रीनशॉट देखें)।

रूस में चिकित्सा सूचना प्रणालियाँ कितनी आम हैं?

• 2006 में, इंफॉर्मेटिक्स ऑफ साइबेरिया (एक आईटी कंपनी जो चिकित्सा सूचना प्रणाली के विकास में विशेषज्ञता रखती है) ने रिपोर्ट की [38]: "एमआईटी टेक्नोलॉजी रिव्यू समय-समय पर दस आशाजनक सूचना और संचार प्रौद्योगिकियों की एक पारंपरिक सूची प्रकाशित करती है जिसका मानव जीवन पर सबसे अधिक प्रभाव पड़ेगा। निकट भविष्य।" समाज। 2006 में, इस सूची में 6 में से 10 स्थानों पर ऐसी प्रौद्योगिकियों का कब्जा था जो किसी न किसी तरह चिकित्सा संबंधी मुद्दों से संबंधित थीं। वर्ष 2007 को रूस में "स्वास्थ्य देखभाल सूचनाकरण का वर्ष" घोषित किया गया था। 2007 से 2017 तक, सूचना और संचार प्रौद्योगिकियों पर स्वास्थ्य देखभाल की निर्भरता की गतिशीलता लगातार बढ़ रही है।
• 10 सितंबर 2012 को, ओपन सिस्टम सूचना और विश्लेषणात्मक केंद्र ने रिपोर्ट दी [41] कि 2012 में, 350 मॉस्को क्लीनिक ईएमआईएएस (एकीकृत चिकित्सा सूचना और विश्लेषणात्मक प्रणाली) से जुड़े थे। थोड़ी देर बाद, 24 अक्टूबर 2012 को, उसी स्रोत ने रिपोर्ट दी [42] कि फिलहाल 3,8 हजार डॉक्टरों के पास स्वचालित वर्कस्टेशन हैं, और 1,8 मिलियन नागरिक पहले ही ईएमआईएएस सेवा का प्रयास कर चुके हैं। 12 मई 2015 को, उसी स्रोत ने रिपोर्ट दी [40] कि ईएमआईएएस मॉस्को के सभी 660 सार्वजनिक क्लीनिकों में संचालित होता है और इसमें 7 मिलियन से अधिक रोगियों का डेटा शामिल है।
• 25 जून 2016 को, प्रोफाइल पत्रिका ने अंतरराष्ट्रीय विश्लेषणात्मक केंद्र पीडब्ल्यूसी से एक विशेषज्ञ की राय प्रकाशित की [43]: "मास्को एकमात्र महानगर है जहां शहरी क्लीनिकों के प्रबंधन के लिए एक एकीकृत प्रणाली पूरी तरह से लागू की गई है, जबकि एक समान समाधान अन्य में उपलब्ध है न्यूयॉर्क और लंदन सहित दुनिया के शहर केवल चर्चा के चरण में हैं। "प्रोफ़ाइल" ने यह भी बताया कि 25 जुलाई 2016 तक, 75% मस्कोवाइट्स (लगभग 9 मिलियन लोग) ईएमआईएएस में पंजीकृत थे, 20 हजार से अधिक डॉक्टर सिस्टम में काम करते हैं; प्रणाली के लॉन्च के बाद से, डॉक्टरों के साथ 240 मिलियन से अधिक नियुक्तियाँ की गई हैं; सिस्टम में प्रतिदिन 500 हजार से अधिक विभिन्न ऑपरेशन किए जाते हैं। 10 फरवरी, 2017 को, एको मोस्किवी ने रिपोर्ट दी [39] कि इस समय मॉस्को में 97% से अधिक चिकित्सा नियुक्तियाँ ईएमआईएएस के माध्यम से की जाती हैं।
• 19 जुलाई 2016 को, रूसी संघ के स्वास्थ्य मंत्री वेरोनिका स्कोवर्त्सोवा ने कहा [11] कि 2018 के अंत तक, देश के 95% चिकित्सा केंद्र एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (USHIS) से जुड़ जाएंगे - के माध्यम से एकीकृत इलेक्ट्रॉनिक मेडिकल रिकॉर्ड (ईएमआर) की शुरूआत। रूसी क्षेत्रों को सिस्टम से जुड़ने के लिए बाध्य करने वाले संबंधित कानून पर सार्वजनिक चर्चा हुई है, सभी इच्छुक संघीय निकायों के साथ सहमति हुई है और जल्द ही सरकार को प्रस्तुत किया जाएगा। वेरोनिका स्कोवर्त्सोवा ने बताया कि 83 क्षेत्रों में उन्होंने एक डॉक्टर के साथ इलेक्ट्रॉनिक अपॉइंटमेंट का आयोजन किया; 66 क्षेत्रों में एक एकीकृत क्षेत्रीय एम्बुलेंस प्रेषण प्रणाली शुरू की गई; देश के 81 क्षेत्रों में चिकित्सा सूचना प्रणालियाँ हैं, जिनसे 57% डॉक्टर स्वचालित कार्यस्थानों से जुड़े हुए हैं। [ग्यारह]

क्या आप हमें एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (USSIZ) के बारे में और बता सकते हैं?

• ईजीएसआईजेड सभी घरेलू एमआईएस (चिकित्सा सूचना प्रणाली) की जड़ है। इसमें क्षेत्रीय टुकड़े शामिल हैं - RISUZ (क्षेत्रीय स्वास्थ्य प्रबंधन सूचना प्रणाली)। EMIAS, जिसका उल्लेख पहले ही ऊपर किया जा चुका है, RISUZ (सबसे प्रसिद्ध और सबसे आशाजनक) की प्रतियों में से एक है। [51] जैसा कि "सूचना सेवा निदेशक" पत्रिका के संपादकों द्वारा [56] बताया गया है, यूएसएसआईजेड एक क्लाउड-नेटवर्क आईटी बुनियादी ढांचा है, जिसके क्षेत्रीय खंडों का निर्माण कलिनिनग्राद, कोस्त्रोमा, नोवोसिबिर्स्क में अनुसंधान केंद्रों द्वारा किया जाता है। ओरेल, सेराटोव, टॉम्स्क और रूसी संघ के अन्य शहर। फेडरेशन।
• यूएसएसआईज़ेड का कार्य स्वास्थ्य देखभाल के "पैचवर्क सूचनाकरण" को खत्म करना है; विभिन्न विभागों के एमआईएस के अंतर्संबंध के माध्यम से, जिनमें से प्रत्येक, एकीकृत राज्य सामाजिक संस्थान के कार्यान्वयन से पहले, बिना किसी एकीकृत केंद्रीकृत मानकों के, अपने स्वयं के कस्टम-निर्मित सॉफ़्टवेयर का उपयोग करता था। [54] 2008 से, रूसी संघ का एकीकृत स्वास्थ्य देखभाल सूचना क्षेत्र 26 उद्योग आईटी मानकों पर आधारित है [50]। उनमें से 20 अंतर्राष्ट्रीय हैं।
• चिकित्सा केंद्रों का काम काफी हद तक MIS पर निर्भर करता है, जैसे OpenEMR या EMIAS। एमआईएस रोगी के बारे में जानकारी का भंडारण प्रदान करता है: निदान परिणाम, निर्धारित दवाओं पर डेटा, चिकित्सा इतिहास, आदि। एमआईएस के सबसे आम घटक (30 मार्च, 2017 तक): ईएचआर (इलेक्ट्रॉनिक हेल्थ रिकॉर्ड्स) - एक इलेक्ट्रॉनिक मेडिकल रिकॉर्ड सिस्टम जो रोगी डेटा को एक संरचित रूप में संग्रहीत करता है और उसके चिकित्सा इतिहास को बनाए रखता है। एनएएस (नेटवर्क अटैच्ड स्टोरेज) - नेटवर्क डेटा स्टोरेज। DICOM (डिजिटल इमेजिंग एंड कम्युनिकेशंस इन मेडिसिन) चिकित्सा में डिजिटल छवियों के निर्माण और आदान-प्रदान के लिए एक मानक है। PACS (पिक्चर आर्काइविंग एंड कम्युनिकेशन सिस्टम) एक इमेज स्टोरेज और एक्सचेंज सिस्टम है जो DICOM मानक के अनुसार काम करता है। जांचे गए मरीजों की चिकित्सीय छवियां और दस्तावेज़ बनाता, संग्रहीत और विज़ुअलाइज़ करता है। DICOM प्रणालियों में सबसे आम। [3] ये सभी एमआईएस परिष्कृत साइबर हमलों के प्रति संवेदनशील हैं, जिनका विवरण सार्वजनिक रूप से उपलब्ध है।
• 2015 में, ज़िलियाव पी.एस., गोर्युनोवा टी.आई. और पेन्ज़ा स्टेट टेक्नोलॉजिकल यूनिवर्सिटी के तकनीकी विशेषज्ञ वोलोडिन के.आई. ने चिकित्सा क्षेत्र में साइबर सुरक्षा पर अपने लेख में [57] कहा कि ईएमआईएएस में शामिल हैं: 1) सीपीएमएम (एकीकृत मेडिकल इलेक्ट्रॉनिक रिकॉर्ड); 2) मरीज़ों का शहरव्यापी रजिस्टर; 3) रोगी प्रवाह प्रबंधन प्रणाली; 4) एकीकृत चिकित्सा सूचना प्रणाली; 5) समेकित प्रबंधन लेखा प्रणाली; 6) चिकित्सा देखभाल की वैयक्तिकृत रिकॉर्डिंग की प्रणाली; 7) मेडिकल रजिस्टर प्रबंधन प्रणाली। सीपीएमएम के लिए, एको मोस्किवी रेडियो की रिपोर्ट [39] (फरवरी 10, 2017) के अनुसार, यह सबसिस्टम ओपनईएचआर मानक की सर्वोत्तम प्रथाओं के आधार पर बनाया गया है, जो सबसे प्रगतिशील तकनीक है जिसके लिए तकनीकी रूप से विकसित देश धीरे-धीरे आगे बढ़ रहे हैं। चलती।
• कंप्यूटरवर्ल्ड रूस पत्रिका के संपादकों ने यह भी समझाया [41] कि इन सभी सेवाओं को एक दूसरे के साथ और चिकित्सा संस्थानों के एमआईएस के साथ एकीकृत करने के अलावा, ईएमआईएएस को संघीय खंड "ईजीआईएस-ज़द्राव" (यूएसआईएस) के सॉफ्टवेयर के साथ भी एकीकृत किया गया है। एक एकीकृत राज्य सूचना प्रणाली) और इलेक्ट्रॉनिक सिस्टम। सरकार, जिसमें सरकारी सेवा पोर्टल भी शामिल हैं। थोड़ी देर बाद, 25 जुलाई 2016 को, प्रोफाइल पत्रिका के संपादकों ने स्पष्ट किया [43] कि ईएमआईएएस वर्तमान में कई सेवाओं को जोड़ती है: स्थिति केंद्र, इलेक्ट्रॉनिक रजिस्ट्री, ईएचआर, इलेक्ट्रॉनिक नुस्खे, बीमार छुट्टी प्रमाण पत्र, प्रयोगशाला सेवा और व्यक्तिगत लेखांकन।
• 7 अप्रैल 2016 को, पत्रिका "सूचना सेवा निदेशक" के संपादकों ने रिपोर्ट दी [59] कि ईएमआईएएस फार्मेसियों में आ गया है। तरजीही नुस्खे पर दवाएँ वितरित करने वाली सभी मास्को फार्मेसियों ने "जनसंख्या को दवा आपूर्ति के प्रबंधन के लिए एक स्वचालित प्रणाली" - एम-आप्टेका लॉन्च की है।
• 19 जनवरी, 2017 को, उसी स्रोत ने रिपोर्ट की [58] कि 2015 में, ईएमआईएएस के साथ एकीकृत एकीकृत रेडियोलॉजिकल सूचना सेवा (ईआरआईएस) का कार्यान्वयन मास्को में शुरू हुआ। निदान के लिए मरीजों को रेफरल जारी करने वाले डॉक्टरों के लिए, एक्स-रे परीक्षाओं, अल्ट्रासाउंड, सीटी और एमआरआई के लिए तकनीकी मानचित्र विकसित किए गए हैं, जो ईएमआईएएस के साथ एकीकृत हैं। जैसे-जैसे परियोजना का विस्तार होगा, अस्पतालों को उनके असंख्य उपकरणों के साथ सेवा से जोड़ने की योजना बनाई गई है। कई अस्पतालों के पास अपना स्वयं का एमआईएस है, और उन्हें भी उनके साथ एकीकृत करने की आवश्यकता होगी। प्रोफ़ाइल के संपादकों का यह भी कहना है कि राजधानी के सकारात्मक अनुभव को देखते हुए, क्षेत्र भी ईएमआईएएस को लागू करने में रुचि ले रहे हैं।

क्या आप हमें घरेलू चिकित्सा सूचना प्रणालियों की तकनीकी विशेषताओं के बारे में अधिक बता सकते हैं?

• इस पैराग्राफ की जानकारी "साइबेरिया के सूचना विज्ञान" की विश्लेषणात्मक समीक्षा [49] से ली गई थी। लगभग 70% चिकित्सा सूचना प्रणालियाँ रिलेशनल डेटाबेस पर बनाई गई हैं। 1999 में, 47% स्वास्थ्य सूचना प्रणालियों ने स्थानीय (डेस्कटॉप) डेटाबेस का उपयोग किया, जिनमें से अधिकांश dBase तालिकाएँ थीं। यह दृष्टिकोण चिकित्सा के लिए सॉफ्टवेयर विकास और अत्यधिक विशिष्ट उत्पादों के निर्माण की प्रारंभिक अवधि के लिए विशिष्ट है।
• हर साल डेस्कटॉप डेटाबेस पर आधारित घरेलू सिस्टम की संख्या कम हो रही है। 2003 में यह आंकड़ा केवल 4% था. आज, लगभग कोई भी डेवलपर dBase तालिकाओं का उपयोग नहीं करता है। कुछ सॉफ़्टवेयर उत्पाद अपने स्वयं के डेटाबेस प्रारूप का उपयोग करते हैं; इन्हें अक्सर इलेक्ट्रॉनिक फार्माकोलॉजिकल फॉर्मूलरी में उपयोग किया जाता है। वर्तमान में, घरेलू बाजार में "क्लाइंट-सर्वर" आर्किटेक्चर के अपने डीबीएमएस: ई-हॉस्पिटल पर भी निर्मित एक चिकित्सा सूचना प्रणाली है। ऐसे निर्णयों के वस्तुनिष्ठ कारणों की कल्पना करना कठिन है।
• घरेलू चिकित्सा सूचना प्रणाली विकसित करते समय, निम्नलिखित DBMS का मुख्य रूप से उपयोग किया जाता है: Microsoft SQL सर्वर (52.18%), कैश (17.4%), Oracle (13%), बोरलैंड इंटरबेस सर्वर (13%), लोटस नोट्स/डोमिनोज़ (13%) . तुलना के लिए: यदि हम क्लाइंट-सर्वर आर्किटेक्चर का उपयोग करके सभी मेडिकल सॉफ़्टवेयर का विश्लेषण करते हैं, तो Microsoft SQL सर्वर DBMS की हिस्सेदारी 64% होगी। कई डेवलपर्स (17.4%) कई डीबीएमएस के उपयोग की अनुमति देते हैं, जो अक्सर माइक्रोसॉफ्ट एसक्यूएल सर्वर और ओरेकल का संयोजन होता है। दो सिस्टम (आईएस कोंडोपोगा [44] और पैरासेल्स-ए [45]) एक साथ कई डीबीएमएस का उपयोग करते हैं। उपयोग किए गए सभी DBMS को दो मौलिक रूप से भिन्न प्रकारों में विभाजित किया गया है: रिलेशनल और पोस्ट-रिलेशनल (ऑब्जेक्ट-ओरिएंटेड)। आज, 70% घरेलू चिकित्सा सूचना प्रणालियाँ रिलेशनल डीबीएमएस पर और 30% पोस्ट-रिलेशनल पर बनाई गई हैं।
• चिकित्सा सूचना प्रणाली विकसित करते समय, विभिन्न प्रकार के प्रोग्रामिंग टूल का उपयोग किया जाता है। उदाहरण के लिए, DOKA+ [47] PHP और जावास्क्रिप्ट में लिखा गया है। "ई-हॉस्पिटल" [48] को माइक्रोसॉफ्ट विज़ुअल सी++ वातावरण में विकसित किया गया था। एमुलेट - Microsoft Visual.NET वातावरण में।" विंडोज़ (46/मी/एनटी/98/एक्सपी) के तहत चलने वाले इन्फोमेड [2000] में दो-स्तरीय क्लाइंट-सर्वर आर्किटेक्चर है; क्लाइंट भाग डेल्फ़ी प्रोग्रामिंग भाषा में कार्यान्वित किया गया है; सर्वर भाग को Oracle DBMS द्वारा नियंत्रित किया जाता है।
• लगभग 40% डेवलपर DBMS में निर्मित टूल का उपयोग करते हैं। 42% रिपोर्ट संपादक के रूप में अपने स्वयं के विकास का उपयोग करते हैं; 23% - डीबीएमएस में निर्मित उपकरण। प्रोग्राम कोड के डिज़ाइन और परीक्षण को स्वचालित करने के लिए, 50% डेवलपर्स विज़ुअल सोर्स सेफ का उपयोग करते हैं। दस्तावेज़ बनाने के लिए सॉफ़्टवेयर के रूप में, 85% डेवलपर्स Microsoft उत्पादों का उपयोग करते हैं - वर्ड टेक्स्ट एडिटर या, उदाहरण के लिए, ई-हॉस्पिटल, माइक्रोसॉफ्ट हेल्प वर्कशॉप के निर्माता।
• 2015 में, एजेंको टी.यू. और मॉस्को इंस्टीट्यूट ऑफ टेक्नोलॉजी के तकनीकी विशेषज्ञ एंड्रियानोव ए.वी. ने एक लेख [55] प्रकाशित किया, जहां उन्होंने एक अस्पताल स्वचालित सूचना प्रणाली (जीएआईएस) के तकनीकी विवरणों का विस्तार से वर्णन किया, जिसमें एक चिकित्सा संस्थान के विशिष्ट नेटवर्क बुनियादी ढांचे और दबाव शामिल हैं। इसकी साइबर सुरक्षा सुनिश्चित करने की समस्याएं। जीएआईएस एक सुरक्षित नेटवर्क है जिसके माध्यम से ईएमआईएएस, सबसे आशाजनक रूसी एमआईएस संचालित होता है।
• "साइबेरिया के सूचना विज्ञान" का दावा है [53] कि एमआईएस के विकास में शामिल दो सबसे आधिकारिक अनुसंधान केंद्र रूसी विज्ञान अकादमी के सॉफ्टवेयर सिस्टम संस्थान (प्राचीन रूसी शहर पेरेस्लाव-ज़ाल्स्की में स्थित) और गैर- हैं। लाभ संगठन "विशिष्ट चिकित्सा देखभाल मेडिकल यूनिट के विकास और प्रावधान के लिए फंड" 168" (अकाडेमगोरोडोक, नोवोसिबिर्स्क में स्थित)। "साइबेरिया की सूचना विज्ञान" स्वयं, जिसे इस सूची में भी शामिल किया जा सकता है, ओम्स्क शहर में स्थित है।

घरेलू EMIAS प्रणाली की साइबर सुरक्षा की स्थिति क्या है?

• 10 फरवरी, 2017 को, ईएमआईएएस परियोजना के क्यूरेटर व्लादिमीर मकारोव ने एको मोस्किवी रेडियो के लिए अपने साक्षात्कार में अपना विचार साझा किया [39] कि पूर्ण साइबर सुरक्षा जैसी कोई चीज नहीं है: “डेटा लीक का खतरा हमेशा बना रहता है। आपको इस बात की आदत डालनी होगी कि किसी भी आधुनिक तकनीक के इस्तेमाल का नतीजा यह होता है कि आपके बारे में सब कुछ पता चल जाता है। यहां तक ​​कि राज्यों के शीर्ष अधिकारी भी इलेक्ट्रॉनिक मेलबॉक्स खोल रहे हैं।” इस संबंध में हम एक हालिया घटना का जिक्र कर सकते हैं जिसमें ब्रिटेन की संसद के करीब 90 सदस्यों के ईमेल से छेड़छाड़ की गई थी.
• 12 मई 2015 को, मॉस्को सूचना प्रौद्योगिकी विभाग ने ईएमआईएएस के लिए आईएसआईएस (एकीकृत सूचना सुरक्षा प्रणाली) के चार प्रमुख बिंदुओं के बारे में [40] बात की: 1) भौतिक सुरक्षा - डेटा भूमिगत परिसर में स्थित आधुनिक सर्वर पर संग्रहीत किया जाता है, जिस तक पहुंच होती है सख्ती से विनियमित है; 2) सॉफ़्टवेयर सुरक्षा - डेटा सुरक्षित संचार चैनलों के माध्यम से एन्क्रिप्टेड रूप में प्रसारित होता है; इसके अलावा, एक समय में केवल एक मरीज के बारे में जानकारी प्राप्त की जा सकती है; 3) डेटा तक अधिकृत पहुंच - डॉक्टर की पहचान व्यक्तिगत स्मार्ट कार्ड द्वारा की जाती है; रोगी के लिए, अनिवार्य चिकित्सा बीमा पॉलिसी और जन्म तिथि के आधार पर दो-कारक पहचान प्रदान की जाती है।
• 4) मेडिकल और व्यक्तिगत डेटा को दो अलग-अलग डेटाबेस में अलग-अलग संग्रहीत किया जाता है, जो उनकी सुरक्षा सुनिश्चित करता है; ईएमआईएएस सर्वर अज्ञात रूप में चिकित्सा जानकारी जमा करते हैं: डॉक्टर के पास जाना, अपॉइंटमेंट, काम के लिए अक्षमता के प्रमाण पत्र, दिशानिर्देश, नुस्खे और अन्य विवरण; और व्यक्तिगत डेटा - अनिवार्य चिकित्सा बीमा पॉलिसी नंबर, अंतिम नाम, पहला नाम, संरक्षक, लिंग और जन्म तिथि - मॉस्को सिटी अनिवार्य स्वास्थ्य बीमा कोष के डेटाबेस में निहित हैं; इन दोनों डेटाबेस के डेटा को उसकी पहचान के बाद केवल डॉक्टर के मॉनिटर पर ही संयोजित किया जाता है।
• हालाँकि, ऐसी EMIAS सुरक्षा की अभेद्यता के बावजूद, आधुनिक साइबर-हमले प्रौद्योगिकियाँ, जिनका विवरण सार्वजनिक डोमेन में है, ऐसी सुरक्षा को भी हैक करना संभव बनाती हैं। उदाहरण के लिए, नए Microsoft Edge ब्राउज़र पर हमले का विवरण देखें - सॉफ़्टवेयर त्रुटियों की अनुपस्थिति में और सभी उपलब्ध सुरक्षा सक्रिय होने पर। [62] इसके अलावा, प्रोग्राम कोड में त्रुटियों की अनुपस्थिति अपने आप में एक स्वप्नलोक है। प्रस्तुति "साइबर रक्षकों के गंदे रहस्य" में इसके बारे में और पढ़ें। [63]
• 27 जून, 2017 को, बड़े पैमाने पर साइबर हमले के कारण, इनविट्रो क्लिनिक ने रूस, बेलारूस और कजाकिस्तान में बायोमटेरियल के संग्रह और परीक्षण परिणाम जारी करने को निलंबित कर दिया। [64]
• 12 मई, 2017 को, कास्पेस्की लैब ने 60 देशों में WannaCry रैंसमवेयर वायरस के [45] 74 हजार सफल साइबर हमले दर्ज किए; इसके अलावा, इनमें से अधिकतर हमले रूसी क्षेत्र पर हुए। तीन दिन बाद (15 मई, 2017), एंटीवायरस कंपनी अवास्ट ने WannaCry रैनसमवेयर वायरस के पहले ही [61] 200 हजार साइबर हमलों को रिकॉर्ड किया और बताया कि इनमें से आधे से अधिक हमले रूस में हुए। बीबीसी समाचार एजेंसी ने बताया (13 मई, 2017) कि रूस में स्वास्थ्य मंत्रालय, आंतरिक मामलों के मंत्रालय, सेंट्रल बैंक और जांच समिति सहित अन्य लोग इस वायरस के शिकार बन गए। [61]
• हालाँकि, इन और अन्य रूसी विभागों के प्रेस केंद्रों ने सर्वसम्मति से दावा किया कि WannaCry वायरस के साइबर हमले, हालांकि हुए, सफल नहीं थे। WannaCry के साथ दुर्भाग्यपूर्ण घटनाओं के बारे में अधिकांश रूसी भाषा के प्रकाशन, एक या किसी अन्य रूसी एजेंसी का उल्लेख करते हुए, जल्दबाजी में कुछ ऐसा जोड़ते हैं: "लेकिन आधिकारिक आंकड़ों के अनुसार, कोई नुकसान नहीं हुआ।" दूसरी ओर, पश्चिमी प्रेस को भरोसा है कि WannaCry वायरस के साइबर हमले के परिणाम रूसी भाषा के प्रेस में प्रस्तुत की तुलना में अधिक ठोस हैं। पश्चिमी प्रेस को इस पर इतना भरोसा है कि उन्होंने रूस पर भी इस साइबर हमले में शामिल होने का संदेह दूर कर दिया. किस पर अधिक भरोसा करें - पश्चिमी या घरेलू मीडिया - यह हर किसी का निजी मामला है। यह विचार करने योग्य है कि विश्वसनीय तथ्यों को बढ़ा-चढ़ाकर पेश करने और उन्हें छोटा करने के दोनों पक्षों के अपने-अपने उद्देश्य हैं।

चिकित्सा सूचना प्रणालियों की साइबर सुरक्षा की स्थिति क्या है - संख्या में?

• 1 जून, 2017 को, रेबेका वेनट्राब (ब्रिघम और महिला अस्पताल में पीएचडी मुख्य चिकित्सक) और जोराम बोरेनस्टीन (साइबर सुरक्षा इंजीनियर) ने हार्वर्ड बिजनेस रिव्यू के पन्नों में प्रकाशित अपने संयुक्त लेख में कहा, [18] कि डिजिटल युग में बहुत बदलाव आया है। चिकित्सा जानकारी के संग्रह को सरल बनाया। विभिन्न चिकित्सा केंद्रों के बीच मेडिकल रिकॉर्ड का डेटा और आदान-प्रदान: आज, रोगी के मेडिकल रिकॉर्ड मोबाइल और पोर्टेबल हो गए हैं। हालाँकि, ये डिजिटल सुविधाएं स्वास्थ्य देखभाल केंद्रों के लिए गंभीर साइबर सुरक्षा जोखिमों की कीमत पर आती हैं।
• 3 मार्च, 2017 को, स्मार्टब्रीफ समाचार एजेंसी ने रिपोर्ट दी [24] कि 2017 के पहले दो महीनों में, लगभग 250 साइबर सुरक्षा घटनाएं हुईं, जिसके परिणामस्वरूप दस लाख से अधिक गोपनीय रिकॉर्ड चोरी हो गए। इनमें से 50% घटनाएं छोटे और मध्यम आकार के व्यवसायों (स्वास्थ्य सेवा क्षेत्र को शामिल नहीं) में हुईं। लगभग 30% स्वास्थ्य सेवा क्षेत्र में था। थोड़ी देर बाद, 16 मार्च को, उसी एजेंसी ने रिपोर्ट दी [22] कि 2017 में वर्तमान समय में साइबर सुरक्षा घटनाओं में अग्रणी चिकित्सा क्षेत्र है।
• 17 जनवरी 2013 को, साइबर सुरक्षा परामर्श फर्म स्मार्ट सॉल्यूशंस के प्रिंसिपल माइकल ग्रेग ने रिपोर्ट दी [21] कि 2012 में, 94% चिकित्सा केंद्र गोपनीय सूचना लीक के शिकार थे। यह 65-2010 की तुलना में 2011% अधिक है। इससे भी बदतर, 45% चिकित्सा केंद्रों ने बताया कि गोपनीय जानकारी का उल्लंघन समय के साथ और अधिक गंभीर होता जा रहा है; और स्वीकार किया कि 2012-2013 की अवधि में उनके पास पांच से अधिक ऐसी गंभीर लीक थीं। और आधे से भी कम चिकित्सा केंद्रों को यकीन है कि इस तरह के रिसाव को रोका जा सकता है, या कम से कम यह पता लगाना संभव है कि वे घटित हुए थे।
• माइकल ग्रेग ने यह भी बताया [21] कि 2010-2012 की अवधि में, केवल तीन वर्षों में, 20 मिलियन से अधिक मरीज ईएचआर की चोरी का शिकार बन गए, जिसमें संवेदनशील गोपनीय जानकारी शामिल है: निदान, उपचार प्रक्रिया, भुगतान जानकारी, बीमा विवरण, सामाजिक सुरक्षा संख्या बीमा और भी बहुत कुछ। एक साइबर अपराधी जो ईएचआर चुराता है, वह उससे प्राप्त जानकारी का विभिन्न तरीकों से उपयोग कर सकता है (पैराग्राफ देखें "सामाजिक सुरक्षा नंबरों की चोरी दस्तावेज़ जालसाजी के आपराधिक उद्योग से कैसे संबंधित है?")। हालाँकि, इन सबके बावजूद, चिकित्सा केंद्रों में ईएचआर की सुरक्षा अक्सर व्यक्तिगत ईमेल की सुरक्षा से बहुत कमजोर होती है।
• 2 सितंबर 2014 को, एमआईटी के एक तकनीकी विशेषज्ञ, माइक ऑर्कुट ने कहा [10] कि रैंसमवेयर संक्रमण की घटनाएं हर साल अधिक होती जा रही हैं। 2014 में, 600 की तुलना में 2013% अधिक घटनाएं हुईं। इसके अलावा, अमेरिकी एफबीआई ने रिपोर्ट की [26] कि 2016 में प्रतिदिन डिजिटल जबरन वसूली के 4000 से अधिक मामले हुए - 2015 की तुलना में चार गुना अधिक। साथ ही, न केवल रैंसमवेयर वायरस से संक्रमण की घटनाओं में वृद्धि की प्रवृत्ति चिंताजनक है; लक्षित हमलों में धीरे-धीरे वृद्धि भी चिंताजनक है। ऐसे हमलों का सबसे आम लक्ष्य वित्तीय संस्थान, खुदरा विक्रेता और चिकित्सा केंद्र हैं।
• 19 मई, 2017 को, बीबीसी समाचार एजेंसी ने 23 के लिए वेरिज़ॉन रिपोर्ट [2017] प्रकाशित की, जिसके अनुसार 72% रैंसमवेयर घटनाएं चिकित्सा क्षेत्र में हुईं। इसके अलावा, पिछले 12 महीनों में ऐसी घटनाओं की संख्या में 50% की वृद्धि हुई है।
• 1 जून, 2017 को, हार्वर्ड बिजनेस रिव्यू ने अमेरिकी स्वास्थ्य और मानव सेवा विभाग द्वारा प्रदान की गई एक रिपोर्ट [18] प्रकाशित की, जिसमें बताया गया कि 2015 में 113 मिलियन से अधिक ईएचआर चोरी हो गए थे। 2016 में - 16 मिलियन से अधिक। साथ ही, इस तथ्य के बावजूद कि 2016 की तुलना में घटनाओं की संख्या में भारी गिरावट आई है, समग्र प्रवृत्ति अभी भी बढ़ रही है। 2017 की शुरुआत में, एक्सपिरियन थिंक टैंक ने कहा [27] कि साइबर अपराधियों के लिए स्वास्थ्य सेवा अब तक का सबसे लोकप्रिय लक्ष्य है।
• चिकित्सा प्रणालियों में रोगी डेटा का लीक होना धीरे-धीरे स्वास्थ्य सेवा क्षेत्र में सबसे गंभीर समस्याओं में से एक [37] बनता जा रहा है। इस प्रकार, इन्फोवॉच के अनुसार, पिछले दो वर्षों (2005-2006) में, हर दूसरे चिकित्सा संगठन ने रोगियों के बारे में जानकारी लीक की है। इसके अलावा, 60% डेटा लीक संचार चैनलों के माध्यम से नहीं, बल्कि विशिष्ट लोगों के माध्यम से होता है जो संगठन के बाहर गोपनीय जानकारी लेते हैं। केवल 40% सूचनाएं तकनीकी कारणों से लीक होती हैं। चिकित्सा सूचना प्रणालियों की साइबर सुरक्षा में सबसे कमजोर कड़ी [36] लोग हैं। आप सुरक्षा प्रणालियाँ बनाने पर भारी मात्रा में पैसा खर्च कर सकते हैं, और एक कम वेतन वाला कर्मचारी इस लागत के हजारवें हिस्से में जानकारी बेच देगा।

क्या कंप्यूटर वायरस चिकित्सा उपकरणों को संक्रमित कर सकते हैं?

• 17 अक्टूबर 2012 को, एमआईटी के एक तकनीकी विशेषज्ञ डेविड टैलबोट ने रिपोर्ट दी [1] कि चिकित्सा केंद्रों के अंदर उपयोग किए जाने वाले चिकित्सा उपकरण तेजी से कम्प्यूटरीकृत, तेजी से बुद्धिमान और पुन: प्रोग्राम किए जाने के लिए तेजी से लचीले होते जा रहे हैं; और इसमें नेटवर्क समर्थन फ़ंक्शन भी तेजी से बढ़ रहा है। परिणामस्वरूप, चिकित्सा उपकरण साइबर हमलों और वायरस संक्रमण के प्रति संवेदनशील होते जा रहे हैं। समस्या इस तथ्य से जटिल है कि निर्माता आम तौर पर अपने उपकरणों को संशोधित करने की अनुमति नहीं देते हैं, यहां तक ​​कि इसकी साइबर सुरक्षा सुनिश्चित करने के लिए भी नहीं।
• उदाहरण के लिए, 2009 में, कन्फिकर नेटवर्क वर्म बेथ इज़राइल मेडिकल सेंटर में लीक हो गया और वहां के कुछ चिकित्सा उपकरणों को संक्रमित कर दिया, जिसमें एक प्रसूति देखभाल वर्कस्टेशन (फिलिप्स से) और एक फ्लोरोस्कोपी वर्कस्टेशन (जनरल इलेक्ट्रिक से) शामिल था। भविष्य में इसी तरह की घटनाओं को रोकने के लिए, मेडिकल सेंटर के आईटी निदेशक और हार्वर्ड मेडिकल स्कूल में पीएचडी प्रोफेसर जॉन हैल्मैक ने उपकरण की नेटवर्किंग कार्यक्षमता को अक्षम करने का निर्णय लिया। हालाँकि, उन्हें इस तथ्य का सामना करना पड़ा कि उपकरण "नियामक प्रतिबंधों के कारण अद्यतन नहीं किया जा सका।" नेटवर्क क्षमताओं को अक्षम करने के लिए निर्माताओं के साथ बातचीत करने में उन्हें काफी प्रयास करना पड़ा। हालाँकि, ऑफ़लाइन होना एक आदर्श समाधान से बहुत दूर है। विशेष रूप से चिकित्सा उपकरणों के बढ़ते एकीकरण और परस्पर निर्भरता के माहौल में। [1]
• यह उन "स्मार्ट" उपकरणों पर लागू होता है जिनका उपयोग चिकित्सा केंद्रों के अंदर किया जाता है। लेकिन पहनने योग्य चिकित्सा उपकरण भी हैं, जिनमें इंसुलिन पंप और प्रत्यारोपित पेसमेकर शामिल हैं। वे तेजी से साइबर हमलों और कंप्यूटर वायरस के संपर्क में आ रहे हैं। [1] एक टिप्पणी के रूप में, यह भी ध्यान दिया जा सकता है कि 12 मई, 2017 (वानाक्राई रैनसमवेयर वायरस की विजय का दिन) को, कार्डियक सर्जनों में से एक ने रिपोर्ट की [28] कि वह दिल के ऑपरेशन के बीच में थे। प्रदर्शन करते समय, कई कंप्यूटरों में गंभीर खराबी आ गई - हालाँकि, सौभाग्य से, वह फिर भी ऑपरेशन को सफलतापूर्वक पूरा करने में सफल रहा।

रैंसमवेयर वायरस चिकित्सा क्षेत्र के लिए कितने खतरनाक हैं?

• 3 अक्टूबर 2016 को, साइबर सिक्योरिटी फर्म कार्बोनाइट के सीईओ मोहम्मद अली ने हार्वर्ड बिजनेस रिव्यू में समझाया[19] कि रैंसमवेयर एक प्रकार का कंप्यूटर वायरस है जो उपयोगकर्ता को उनके सिस्टम से लॉक कर देता है; जब तक फिरौती नहीं दी जाती. रैंसमवेयर वायरस हार्ड ड्राइव को एन्क्रिप्ट करता है, जिसके परिणामस्वरूप उपयोगकर्ता अपने कंप्यूटर पर जानकारी तक पहुंच खो देता है, और रैंसमवेयर वायरस डिक्रिप्शन कुंजी प्रदान करने के लिए फिरौती की मांग करता है। कानून प्रवर्तन के साथ मुठभेड़ से बचने के लिए, अपराधी बिटकॉइन जैसी गुमनाम भुगतान विधियों का उपयोग करते हैं। [19]
• मोहम्मद अली ने यह भी बताया [19] कि रैंसमवेयर वायरस के वितरकों ने पाया है कि आम नागरिकों और छोटे व्यवसाय मालिकों पर हमला करते समय फिरौती की सबसे इष्टतम कीमत $300 से $500 तक है। यह वह राशि है जिसे कई लोग छोड़ना चाहते हैं - उन्हें अपनी सारी डिजिटल बचत खोने की संभावना का सामना करना पड़ता है। [19]
• 16 फरवरी 2016 को, गार्जियन समाचार एजेंसी ने रिपोर्ट दी [13] कि रैंसमवेयर संक्रमण के परिणामस्वरूप, हॉलीवुड प्रेस्बिटेरियन मेडिकल सेंटर के मेडिकल स्टाफ ने अपने कंप्यूटर सिस्टम तक पहुंच खो दी। परिणामस्वरूप, डॉक्टरों को फैक्स द्वारा संवाद करने के लिए मजबूर किया गया, नर्सों को पुराने जमाने के कागजी मेडिकल रिकॉर्ड पर मेडिकल इतिहास दर्ज करने के लिए मजबूर किया गया, और मरीजों को व्यक्तिगत रूप से परीक्षण के परिणाम लेने के लिए अस्पताल जाने के लिए मजबूर किया गया।
• 17 फरवरी 2016 को, हॉलीवुड प्रेस्बिटेरियन मेडिकल सेंटर के प्रबंधन ने [30] निम्नलिखित बयान जारी किया: "5 फरवरी की शाम को, हमारे कर्मचारियों ने अस्पताल नेटवर्क तक पहुंच खो दी। मैलवेयर ने हमारे कंप्यूटरों को लॉक कर दिया और हमारी सभी फाइलों को एन्क्रिप्ट कर दिया। कानून प्रवर्तन अधिकारियों को तुरंत सूचित किया गया। साइबर सुरक्षा विशेषज्ञों ने हमारे कंप्यूटर तक पहुंच बहाल करने में मदद की। मांगी गई फिरौती की रकम 40 बिटकॉइन ($17000) थी। हमारे सिस्टम और प्रशासनिक कार्यों को बहाल करने का सबसे तेज़ और सबसे प्रभावी तरीका फिरौती आदि का भुगतान करना था। डिक्रिप्शन कुंजी प्राप्त करें. अस्पताल प्रणालियों की कार्यक्षमता को बहाल करने के लिए, हमें ऐसा करने के लिए मजबूर होना पड़ा।
• 12 मई, 2017 को, न्यूयॉर्क टाइम्स ने रिपोर्ट दी [28] कि WannaCry घटना के परिणामस्वरूप, कुछ अस्पताल इतने पंगु हो गए कि वे नवजात शिशुओं के लिए नाम टैग भी नहीं छाप सके। अस्पतालों में मरीजों से कहा गया, "हम आपकी सेवा नहीं कर सकते क्योंकि हमारे कंप्यूटर खराब हो गए हैं।" लंदन जैसे बड़े शहरों में ऐसा सुनना काफी असामान्य है।

यदि साइबर घटनाएं इतनी खतरनाक हैं, तो चिकित्सा उपकरण निर्माता अपने उपकरणों का कम्प्यूटरीकरण क्यों करते हैं?

• 9 जुलाई 2008 को, एमआईटी प्रौद्योगिकी विशेषज्ञ क्रिस्टीना ग्रिफेंटिनी ने अपने लेख "मेडिकल सेंटर: द एज ऑफ प्लग एंड प्ले" में उल्लेख किया है [2]: अस्पतालों में नए स्मार्ट चिकित्सा उपकरणों की चुनौतीपूर्ण श्रृंखला बेहतर रोगी देखभाल का वादा करती है। हालाँकि, समस्या यह है कि ये उपकरण आमतौर पर एक-दूसरे के साथ असंगत होते हैं, भले ही वे एक ही निर्माता द्वारा उत्पादित किए गए हों। इसलिए, डॉक्टरों को सभी चिकित्सा उपकरणों को एक कम्प्यूटरीकृत नेटवर्क में एकीकृत करने की तत्काल आवश्यकता है।
• 9 जुलाई 2009 को, वेटरन्स हेल्थ एडमिनिस्ट्रेशन आईटी विशेषज्ञ और हार्वर्ड मेडिकल स्कूल में पीएचडी प्रोफेसर डगलस रोज़इंडेल ने निम्नलिखित शब्दों में चिकित्सा उपकरणों के कम्प्यूटरीकृत एकीकरण की तत्काल आवश्यकता बताई: "आज कई मालिकाना प्रणालियाँ उपलब्ध हैं। बंद आर्किटेक्चर, विभिन्न आपूर्तिकर्ताओं से - लेकिन समस्या यह है कि वे एक-दूसरे के साथ बातचीत नहीं कर सकते हैं। और इससे मरीजों की देखभाल में दिक्कतें पैदा होती हैं।”
• जब चिकित्सा उपकरण स्वतंत्र माप करते हैं और उन्हें एक-दूसरे के साथ आदान-प्रदान नहीं करते हैं, तो वे रोगी की स्थिति का व्यापक रूप से आकलन नहीं कर सकते हैं, और इसलिए कारण के साथ या बिना कारण के मानक से संकेतकों के थोड़े से विचलन पर अलार्म बजाते हैं। यह नर्सों के लिए महत्वपूर्ण असुविधा पैदा करता है, खासकर गहन देखभाल इकाई में, जहां ऐसे कई स्वतंत्र उपकरण हैं। नेटवर्क एकीकरण और समर्थन के बिना, गहन देखभाल इकाई एक पागलखाना होगी। स्थानीय नेटवर्क का एकीकरण और समर्थन चिकित्सा उपकरणों और चिकित्सा सूचना प्रणालियों (विशेष रूप से मरीजों के ईएचआर के साथ इन उपकरणों की बातचीत) के संचालन को समन्वयित करना संभव बनाता है, जिससे झूठे अलार्म की संख्या में उल्लेखनीय कमी आती है। [2]
• अस्पतालों में बहुत सारे पुराने, महंगे उपकरण हैं जो नेटवर्क का समर्थन नहीं करते हैं। एकीकरण की तत्काल आवश्यकता के साथ, अस्पताल या तो धीरे-धीरे इस उपकरण को नए उपकरणों से बदल रहे हैं, या इसे संशोधित कर रहे हैं ताकि इसे समग्र नेटवर्क में एकीकृत किया जा सके। साथ ही, एकीकरण की संभावना को ध्यान में रखते हुए विकसित किए गए नए उपकरणों के साथ भी, यह समस्या पूरी तरह से हल नहीं हुई है। क्योंकि प्रत्येक चिकित्सा उपकरण निर्माता, शाश्वत प्रतिस्पर्धा से प्रेरित होकर, यह सुनिश्चित करने का प्रयास करता है कि उसके उपकरण केवल एक-दूसरे के साथ एकीकृत हो सकें। हालाँकि, कई आपातकालीन विभागों को उपकरणों के एक विशिष्ट मिश्रण की आवश्यकता होती है जिसे कोई भी एकल निर्माता प्रदान नहीं कर सकता है। इसलिए, किसी एक निर्माता को चुनने से अनुकूलता समस्या का समाधान नहीं होगा। यह एक और समस्या है जो व्यापक एकीकरण के रास्ते में खड़ी है। और अस्पताल इसे सुलझाने में भारी निवेश कर रहे हैं। क्योंकि अन्यथा, एक-दूसरे के साथ असंगत उपकरण झूठे अलार्म के साथ अस्पताल को पागलखाने में बदल देंगे। [2]
• 13 जून, 2017 को, पीएचडी के साथ एक चिकित्सक और जॉन्स हॉपकिन्स मेडिसिन में रोगी सुरक्षा के एसोसिएट निदेशक, पीटर प्रोनोवोस्ट ने हार्वर्ड बिजनेस रिव्यू में चिकित्सा उपकरणों के कम्प्यूटरीकरण की आवश्यकता पर अपने विचार साझा किए: "उदाहरण के लिए, ब्रीथ-हेल्पिंग मशीन . किसी मरीज के फेफड़ों के लिए इष्टतम वेंटिलेशन मोड सीधे मरीज की ऊंचाई पर निर्भर करता है। मरीज की ऊंचाई ईएचआर में संग्रहित की जाती है। एक नियम के रूप में, श्वास तंत्र ईएचआर के साथ बातचीत नहीं करता है, इसलिए डॉक्टरों को यह जानकारी मैन्युअल रूप से प्राप्त करनी होती है, कागज पर कुछ गणना करनी होती है, और श्वास तंत्र के मापदंडों को मैन्युअल रूप से सेट करना होता है। यदि श्वास तंत्र और ईएचआर को कम्प्यूटरीकृत नेटवर्क के माध्यम से जोड़ा जाता, तो यह ऑपरेशन स्वचालित हो सकता था। इसी तरह की चिकित्सा उपकरण रखरखाव दिनचर्या दर्जनों अन्य चिकित्सा उपकरणों के बीच भी मौजूद है। इसलिए, डॉक्टरों को प्रतिदिन सैकड़ों नियमित ऑपरेशन करने पड़ते हैं; जो त्रुटियों के साथ होता है - यद्यपि दुर्लभ, लेकिन अपरिहार्य है।"
• नए कम्प्यूटरीकृत अस्पताल के बिस्तर उच्च तकनीक सेंसर के एक सेट से सुसज्जित हैं जो उस पर लेटे हुए रोगी के विभिन्न प्रकार के मापदंडों की निगरानी कर सकते हैं। उदाहरण के लिए, ये बिस्तर, बिस्तर पर रोगी की गतिविधियों की गतिशीलता की निगरानी करके, यह निर्धारित कर सकते हैं कि रोगी को बेडसोर विकसित होने का खतरा है या नहीं। ये हाई-टेक सेंसर पूरे बिस्तर की लागत का 30% हिस्सा हैं। हालाँकि, कम्प्यूटरीकृत एकीकरण के बिना, यह "स्मार्ट बेड" बहुत कम उपयोग का होगा - क्योंकि यह अन्य चिकित्सा उपकरणों के साथ एक आम भाषा नहीं ढूंढ पाएगा। ऐसी ही स्थिति "स्मार्ट वायरलेस मॉनिटर" के साथ देखी जाती है जो हृदय गति, एमओसी, रक्तचाप आदि को मापते हैं। इन सभी उपकरणों को एक ही कम्प्यूटरीकृत नेटवर्क में एकीकृत किए बिना, और सबसे बढ़कर मरीजों के ईएचआर के साथ सीधा संपर्क सुनिश्चित किए बिना, इसका बहुत कम उपयोग होगा। [17]

साइबर अपराधी वित्तीय क्षेत्र और खुदरा स्टोर से चिकित्सा केंद्रों की ओर क्यों चले गए हैं?

• 16 फरवरी, 2016 को, गार्जियन के लिए एक विशेष संवाददाता, जूलिया चेरी ने अपनी टिप्पणियों को साझा किया कि चिकित्सा केंद्र साइबर अपराधियों के लिए विशेष रूप से आकर्षक हैं क्योंकि उनकी सूचना प्रणाली - स्वास्थ्य रिकॉर्ड को डिजिटल बनाने के लिए चिकित्सा केंद्रों द्वारा राष्ट्रव्यापी प्रयास के कारण - विविध प्रकार की संपत्ति रखती है। जानकारी। इसमें क्रेडिट कार्ड नंबर, व्यक्तिगत रोगी जानकारी और संवेदनशील स्वास्थ्य जानकारी शामिल है। [13]
• 23 अप्रैल 2014 को, रॉयटर्स समाचार एजेंसी के साइबर सुरक्षा विश्लेषक जिम फ़िंकल ने समझाया [12] कि साइबर अपराधी कम से कम प्रतिरोध की रेखा का पालन करने का प्रयास करते हैं। चिकित्सा केंद्रों की साइबर सुरक्षा प्रणाली अन्य क्षेत्रों की तुलना में बहुत कमजोर है जिन्होंने पहले ही इस समस्या को पहचान लिया है और प्रभावी उपाय किए हैं। इसीलिए साइबर अपराधी उनकी ओर आकर्षित होते हैं.
• 18 फरवरी 2016 को एमआईटी के एक तकनीकी विशेषज्ञ माइक ऑर्कुट ने बताया कि चिकित्सा क्षेत्र में साइबर अपराधियों की रुचि निम्नलिखित पांच कारणों से है: 1) अधिकांश चिकित्सा केंद्रों ने पहले ही अपने सभी दस्तावेजों और कार्डों को डिजिटल रूप में स्थानांतरित कर दिया है; बाकी ऐसे स्थानांतरण की प्रक्रिया में हैं। इन कार्डों में व्यक्तिगत जानकारी होती है जो डार्कनेट ब्लैक मार्केट में अत्यधिक मूल्यवान है। 2) चिकित्सा केंद्रों में साइबर सुरक्षा प्राथमिकता नहीं है; वे अक्सर पुरानी प्रणालियों का उपयोग करते हैं और उनका रखरखाव ठीक से नहीं करते हैं। 3) आपातकालीन स्थितियों में डेटा तक त्वरित पहुंच की आवश्यकता अक्सर सुरक्षा की आवश्यकता से अधिक होती है, जिसके कारण संभावित परिणामों के बारे में पता होने पर भी अस्पताल साइबर सुरक्षा की उपेक्षा करते हैं। 4) अस्पताल अधिक उपकरणों को अपने नेटवर्क से जोड़ रहे हैं, जिससे बुरे लोगों को अस्पताल नेटवर्क में घुसपैठ करने के लिए अधिक विकल्प मिल रहे हैं। 5) अधिक व्यक्तिगत चिकित्सा की ओर रुझान - विशेष रूप से रोगियों के लिए उनके ईएचआर तक व्यापक पहुंच की आवश्यकता - एमआईएस को और भी अधिक सुलभ लक्ष्य बनाती है। [14]
• खुदरा और वित्तीय क्षेत्र लंबे समय से साइबर अपराधियों के लोकप्रिय लक्ष्य रहे हैं। जैसे-जैसे इन संस्थानों से चुराई गई जानकारी डार्क वेब के काले बाज़ार में बढ़ती जाती है, यह सस्ती होती जाती है, जिससे बुरे लोगों के लिए इसे चुराना और बेचना कम लाभदायक हो जाता है। इसलिए, बुरे लोग अब एक नया, अधिक लाभदायक क्षेत्र तलाश रहे हैं। [12]
• डार्कनेट ब्लैक मार्केट में, मेडिकल कार्ड क्रेडिट कार्ड नंबरों की तुलना में बहुत अधिक मूल्यवान हैं। सबसे पहले, क्योंकि उनका उपयोग बैंक खातों तक पहुंचने और नियंत्रित दवाओं के नुस्खे प्राप्त करने के लिए किया जा सकता है। दूसरे, क्योंकि मेडिकल कार्ड की चोरी के तथ्य और उसके अवैध उपयोग के तथ्य का पता लगाना बहुत कठिन है, और क्रेडिट कार्ड के दुरुपयोग के मामले की तुलना में दुरुपयोग के क्षण से पता चलने तक बहुत अधिक समय बीत जाता है। [12]
• डेल के अनुसार, कुछ विशेष रूप से उद्यमशील साइबर अपराधी चुराए गए मेडिकल रिकॉर्ड से निकाली गई स्वास्थ्य जानकारी के टुकड़ों को अन्य संवेदनशील डेटा आदि के साथ जोड़ रहे हैं। वे नकली दस्तावेज़ों का एक पैकेज इकट्ठा करते हैं। डार्कनेट ब्लैक मार्केट शब्दजाल में इन पैकेजों को "फुलज़" और "किट्ज़" कहा जाता है। ऐसे प्रत्येक पैकेज की कीमत $1000 से अधिक है। [12]
• 1 अप्रैल 2016 को, एमआईटी के एक तकनीकी विशेषज्ञ, टॉम सिमोंट ने कहा [4] कि चिकित्सा क्षेत्र में साइबर खतरों के बीच महत्वपूर्ण अंतर उन परिणामों की गंभीरता है जो वे वादा करते हैं। उदाहरण के लिए, यदि आप अपने कार्य ईमेल तक पहुंच खो देते हैं, तो आप स्वाभाविक रूप से परेशान होंगे; हालाँकि, मरीजों के इलाज के लिए आवश्यक जानकारी वाले मेडिकल रिकॉर्ड तक पहुंच खोना पूरी तरह से एक अलग मामला है।
• इसलिए, साइबर अपराधियों के लिए - जो समझते हैं कि यह जानकारी डॉक्टरों के लिए बहुत मूल्यवान है - चिकित्सा क्षेत्र एक बहुत ही आकर्षक लक्ष्य है। इतना आकर्षक कि वे लगातार महत्वपूर्ण धनराशि निवेश करते हैं - अपने रैनसमवेयर वायरस को और भी उन्नत बनाने में; एंटीवायरस सिस्टम के साथ अपने शाश्वत संघर्ष में एक कदम आगे रहने के लिए। रैंसमवेयर के माध्यम से वे जो प्रभावशाली मात्रा में धन जुटाते हैं, वह उन्हें इस निवेश पर इतना पैसा खर्च करने का अवसर देता है, और इसका अच्छा प्रतिफल मिलता है। [4]

चिकित्सा क्षेत्र में रैंसमवेयर संक्रमण क्यों बढ़ गया है और लगातार बढ़ रहा है?

• 1 जून, 2017 को, रेबेका वेनट्राब (ब्रिघम और महिला अस्पताल में पीएचडी मुख्य चिकित्सा अधिकारी) और जोराम बोरेनस्टीन (साइबर सुरक्षा इंजीनियर) ने हार्वर्ड बिजनेस रिव्यू में चिकित्सा क्षेत्र में साइबर सुरक्षा के संबंध में अपने संयुक्त शोध के परिणामों को प्रकाशित किया। उनके शोध के मुख्य संदेश नीचे प्रस्तुत किए गए हैं।
• कोई भी संगठन हैकिंग से अछूता नहीं है. यह वह वास्तविकता है जिसमें हम रहते हैं, और यह वास्तविकता विशेष रूप से तब स्पष्ट हो गई जब मई 2017 के मध्य में WannaCry रैंसमवेयर वायरस का विस्फोट हुआ, जिसने दुनिया भर के चिकित्सा केंद्रों और अन्य संगठनों को संक्रमित कर दिया। [18]
• 2016 में, एक बड़े क्लिनिक, हॉलीवुड प्रेस्बिटेरियन मेडिकल सेंटर के प्रशासकों को अप्रत्याशित रूप से पता चला कि उन्होंने अपने कंप्यूटर पर जानकारी तक पहुंच खो दी है। चिकित्सक अपने मरीजों के ईएचआर तक नहीं पहुंच सके; और यहां तक ​​कि आपकी अपनी रिपोर्टों के लिए भी। उनके कंप्यूटर की सारी जानकारी रैंसमवेयर वायरस से एन्क्रिप्ट की गई थी। जबकि क्लिनिक की सारी जानकारी हमलावरों द्वारा बंधक बना ली गई थी, डॉक्टरों को ग्राहकों को अन्य अस्पतालों में पुनर्निर्देशित करने के लिए मजबूर किया गया था। उन्होंने दो सप्ताह तक सब कुछ कागज पर लिखा जब तक कि उन्होंने हमलावरों द्वारा मांगी गई फिरौती - $17000 (40 बिटकॉइन) का भुगतान करने का फैसला नहीं कर लिया। भुगतान का पता लगाना संभव नहीं था, क्योंकि फिरौती का भुगतान अज्ञात बिटकॉइन भुगतान प्रणाली के माध्यम से किया गया था। अगर साइबर सुरक्षा विशेषज्ञों ने कुछ साल पहले सुना होगा कि वायरस के डेवलपर को फिरौती देने के लिए पैसे को क्रिप्टोकरेंसी में बदलने से निर्णय लेने वाले हैरान हो जाएंगे, तो उन्हें इस पर विश्वास नहीं होता। हालाँकि, आज बिल्कुल ऐसा ही हुआ। रोजमर्रा के लोग, छोटे व्यवसाय के मालिक और बड़े निगम सभी रैंसमवेयर के खतरे में हैं। [19]
• सोशल इंजीनियरिंग के संबंध में, दुर्भावनापूर्ण लिंक और अनुलग्नकों वाले फ़िशिंग ईमेल अब विदेशी रिश्तेदारों की ओर से नहीं भेजे जाते हैं जो गोपनीय जानकारी के बदले में अपनी संपत्ति का एक हिस्सा आपको देना चाहते हैं। आज, फ़िशिंग ईमेल बिना किसी टाइपो के अच्छी तरह से तैयार किए गए संदेश हैं; अक्सर लोगो और हस्ताक्षर के साथ आधिकारिक दस्तावेजों के रूप में छिपाया जाता है। उनमें से कुछ सामान्य व्यावसायिक पत्राचार या एप्लिकेशन अपडेट के लिए वैध अधिसूचनाओं से अप्रभेद्य हैं। कभी-कभी कार्मिक चयन में लगे निर्णय निर्माताओं को एक होनहार उम्मीदवार से पत्र प्राप्त होता है, जिसमें पत्र के साथ एक बायोडाटा भी जुड़ा होता है, जिसमें रैंसमवेयर वायरस होता है। [19]
• हालाँकि, उन्नत सोशल इंजीनियरिंग इतनी बुरी नहीं है। इससे भी बुरी बात यह है कि रैंसमवेयर वायरस का लॉन्च उपयोगकर्ता की प्रत्यक्ष भागीदारी के बिना भी हो सकता है। रैनसमवेयर वायरस सुरक्षा छिद्रों से फैल सकते हैं; या असुरक्षित विरासत अनुप्रयोगों के माध्यम से। कम से कम हर हफ्ते, एक मौलिक रूप से नए प्रकार का रैनसमवेयर वायरस सामने आता है; और रैनसमवेयर वायरस के कंप्यूटर सिस्टम में घुसने के तरीकों की संख्या लगातार बढ़ रही है। [19]
• उदाहरण के लिए, WannaCry रैनसमवेयर वायरस के संबंध में... प्रारंभ में (15 मई, 2017), सुरक्षा विशेषज्ञ इस निष्कर्ष पर पहुंचे [25] कि यूके की राष्ट्रीय स्वास्थ्य प्रणाली को संक्रमित करने का मुख्य कारण यह है कि अस्पताल विंडोज ऑपरेटिंग के पुराने संस्करण का उपयोग करते हैं सिस्टम - एक्सपी (अस्पताल इस प्रणाली का उपयोग करते हैं क्योंकि कई महंगे अस्पताल उपकरण विंडोज के नए संस्करणों के साथ संगत नहीं हैं)। हालाँकि, थोड़ी देर बाद (22 मई, 2017) यह पता चला कि [29] कि विंडोज़ एक्सपी पर WannaCry चलाने का प्रयास अक्सर संक्रमण के बिना, कंप्यूटर क्रैश का कारण बनता है; और अधिकांश संक्रमित मशीनें विंडोज 7 चला रही थीं। इसके अलावा, शुरू में यह माना गया था कि वानाक्राई वायरस फ़िशिंग के माध्यम से फैलता है, लेकिन बाद में पता चला कि यह वायरस उपयोगकर्ता की सहायता के बिना, नेटवर्क वर्म की तरह ही फैलता है।
• इसके अलावा, ऐसे विशेष खोज इंजन भी हैं जो ऑनलाइन साइटों की नहीं, बल्कि भौतिक उपकरणों की खोज करते हैं। इनके जरिए आप पता लगा सकते हैं कि किस जगह, किस अस्पताल में कौन सा उपकरण नेटवर्क से जुड़ा है। [3]
• रैंसमवेयर वायरस के प्रसार का एक अन्य महत्वपूर्ण कारक बिटकॉइन क्रिप्टोकरेंसी तक पहुंच है। दुनिया भर से गुमनाम रूप से भुगतान एकत्र करने में आसानी साइबर अपराध को बढ़ा रही है। इसके अलावा, जबरन वसूली करने वालों को धन हस्तांतरित करके, आप अपने खिलाफ बार-बार जबरन वसूली को प्रोत्साहित करते हैं। [19]
• साथ ही, साइबर अपराधियों ने उन प्रणालियों पर भी कब्ज़ा करना सीख लिया है जिनमें सबसे आधुनिक सुरक्षा तैनात है और नवीनतम सॉफ़्टवेयर अपडेट हैं; और पता लगाने और डिक्रिप्शन के साधन (जिसका सुरक्षा प्रणालियाँ सहारा लेती हैं) हमेशा काम नहीं करते हैं; खासकर यदि हमला लक्षित और अनोखा हो। [19]
• हालाँकि, रैंसमवेयर वायरस के खिलाफ अभी भी एक प्रभावी उपाय मौजूद है: महत्वपूर्ण डेटा का बैकअप लेना। ताकि परेशानी की स्थिति में डेटा को आसानी से रीस्टोर किया जा सके। [19]

WannaCry से प्रभावित डॉक्टर, नर्स और मरीज़ - यह उनके लिए कैसा रहा?

• 13 मई, 2017 को, गार्जियन पत्रकार सारा मार्श ने WannaCry रैंसमवेयर वायरस के शिकार कई लोगों का साक्षात्कार लिया, यह समझने के लिए कि यह घटना पीड़ितों के लिए कैसे बनी [5] (गोपनीयता कारणों से नाम बदल दिए गए हैं):
• सर्गेई पेत्रोविच, डॉक्टर: मैं मरीजों को उचित देखभाल नहीं दे सका। कोई फर्क नहीं पड़ता कि नेता जनता को यह समझाने की कितनी कोशिश करते हैं कि साइबर घटनाएं अंतिम रोगियों की सुरक्षा को प्रभावित नहीं करती हैं, यह सच नहीं है। जब हमारा कम्प्यूटरीकृत सिस्टम विफल हो गया तो हम एक्स-रे भी नहीं ले सके। और लगभग कोई भी चिकित्सा प्रक्रिया इन छवियों के बिना पूरी नहीं होती है। उदाहरण के लिए, इस दुर्भाग्यपूर्ण शाम को मैं एक मरीज को देख रहा था और मुझे उसे एक्स-रे के लिए भेजने की जरूरत थी, लेकिन चूंकि हमारे कम्प्यूटरीकृत सिस्टम निष्क्रिय थे, इसलिए मैं ऐसा करने में असमर्थ था। [5]
• वेरा मिखाइलोवना, स्तन कैंसर से पीड़ित: कीमोथेरेपी कराने के बाद मैं अस्पताल से आधी दूरी पर था, लेकिन उसी वक्त साइबर हमला हो गया। और यद्यपि सत्र पहले ही पूरा हो चुका था, फिर भी मुझे अंततः दवा दिए जाने के इंतज़ार में कई घंटे अस्पताल में बिताने पड़े। अड़चन इस तथ्य के कारण उत्पन्न हुई कि दवाएँ देने से पहले, चिकित्सा कर्मचारी नुस्खे के अनुपालन के लिए उनकी जाँच करते हैं, और ये जाँच कम्प्यूटरीकृत प्रणालियों द्वारा की जाती हैं। मेरे पीछे की पंक्ति के मरीज पहले से ही कीमोथेरेपी के लिए कमरे में थे; उनकी दवाएँ भी पहले ही वितरित की जा चुकी हैं। लेकिन चूंकि व्यंजनों के साथ उनके अनुपालन को सत्यापित करना असंभव था, इसलिए प्रक्रिया स्थगित कर दी गई थी। बाकी मरीजों का इलाज आम तौर पर अगले दिन के लिए टाल दिया जाता था. [5]
• तात्याना इवानोव्ना, नर्स: सोमवार को, हम मरीजों के ईएचआर और आज के लिए निर्धारित नियुक्तियों की सूची देखने में असमर्थ थे। मैं इस सप्ताह के अंत में आवेदन प्राप्त करने की ड्यूटी पर था, इसलिए सोमवार को, जब हमारा अस्पताल साइबर हमले का शिकार हो गया, तो मुझे यह याद रखना था कि नियुक्ति के लिए किसे आना चाहिए। हमारे अस्पताल की सूचना प्रणाली को अवरुद्ध कर दिया गया है। हम मेडिकल रिकॉर्ड नहीं देख सकते थे, हम दवा के नुस्खे नहीं देख सकते थे; मरीज़ के पते और संपर्क जानकारी नहीं देख सका; दस्तावेज़ भरना; परीक्षा परिणाम जांचें. [5]
• एवगेनी सर्गेइविच, सिस्टम प्रशासक: आमतौर पर शुक्रवार की दोपहर हमारी सबसे व्यस्त होती है। तो यह इस शुक्रवार था. अस्पताल लोगों से भरा हुआ था, और अस्पताल के 5 कर्मचारी टेलीफोन अनुरोध प्राप्त करने के लिए ड्यूटी पर थे, और उनके फोन बजना बंद नहीं हुए। हमारे सभी कंप्यूटर सिस्टम सुचारू रूप से चल रहे थे, लेकिन लगभग 15:00 बजे, सभी कंप्यूटर स्क्रीन काली हो गईं। हमारे डॉक्टरों और नर्सों ने मरीजों के ईएचआर तक पहुंच खो दी, और ड्यूटी पर कॉल का जवाब देने वाले कर्मचारी कंप्यूटर में अनुरोध दर्ज करने में असमर्थ थे। [5]

साइबर अपराधी प्लास्टिक सर्जरी क्लिनिक को कैसे नुकसान पहुंचा सकते हैं?

• जैसा कि गार्जियन [6] द्वारा रिपोर्ट किया गया है, 30 मई 2017 को, आपराधिक समूह "ज़ार गार्ड" ने लिथुआनियाई प्लास्टिक सर्जरी क्लिनिक "ग्रोज़ियो चिरुर्जिजा" के 25 हजार रोगियों का गोपनीय डेटा प्रकाशित किया। ऑपरेशन से पहले, उसके दौरान और बाद में ली गई निजी अंतरंग तस्वीरें शामिल हैं (क्लिनिक के काम की बारीकियों के कारण उनका भंडारण आवश्यक है); साथ ही पासपोर्ट और सामाजिक सुरक्षा नंबरों का स्कैन। चूंकि क्लिनिक की अच्छी प्रतिष्ठा और उचित कीमतें हैं, इसलिए इसकी सेवाओं का उपयोग 60 देशों के निवासियों द्वारा किया जाता है, जिनमें विश्व प्रसिद्ध हस्तियां भी शामिल हैं [7]। ये सभी इस साइबर घटना के शिकार थे.
• कुछ महीने पहले, क्लिनिक के सर्वर को हैक करने और उनसे डेटा चुराने के बाद, "गार्ड" ने 300 बिटकॉइन (लगभग $800 हजार) की फिरौती की मांग की थी। क्लिनिक के प्रबंधन ने "गार्ड" के साथ सहयोग करने से इनकार कर दिया और तब भी अड़े रहे जब "गार्ड" ने फिरौती की कीमत घटाकर 50 बिटकॉइन (लगभग 120 हजार डॉलर) कर दी। [6]
• क्लिनिक से फिरौती मिलने की उम्मीद खो देने के बाद, "गार्ड" ने अपने ग्राहकों के पास जाने का फैसला किया। मार्च में, उन्होंने क्लिनिक में 150 मरीजों की तस्वीरें [8] डार्कनेट पर प्रकाशित कीं ताकि दूसरों को पैसे के लिए डराने-धमकाने का प्रयास किया जा सके। पीड़ित की प्रसिद्धि और चोरी की गई जानकारी की अंतरंगता के आधार पर, "गार्डमैन" ने बिटकॉइन में भुगतान के साथ 50 से 2000 यूरो तक की फिरौती का अनुरोध किया। ब्लैकमेल किए गए मरीजों की सही संख्या ज्ञात नहीं है, लेकिन कई दर्जन पीड़ितों ने पुलिस से संपर्क किया। अब, तीन महीने बाद, गार्ड्स ने अन्य 25 हजार ग्राहकों का गोपनीय डेटा प्रकाशित किया है। [6]

एक साइबर अपराधी ने एक मेडिकल कार्ड चुरा लिया - इसका असली मालिक के लिए क्या मतलब है?

• 19 अक्टूबर 2016 को, साइबर सुरक्षा विशेषज्ञ एडम लेविन, जो साइबरस्काउट अनुसंधान केंद्र के प्रमुख हैं, ने कहा कि [9] हम ऐसे समय में रहते हैं जब मेडिकल रिकॉर्ड में अत्यधिक अंतरंग जानकारी की एक खतरनाक मात्रा शामिल होनी शुरू हो गई है: बीमारियों, निदान, उपचार के बारे में। , और स्वास्थ्य समस्याएं। यदि यह जानकारी गलत हाथों में है, तो इसका उपयोग डार्कनेट ब्लैक मार्केट से लाभ कमाने के लिए किया जा सकता है, यही वजह है कि साइबर अपराधी अक्सर चिकित्सा केंद्रों को निशाना बनाते हैं।
• 2 सितंबर 2014 को, एमआईटी के एक तकनीकी विशेषज्ञ, माइक ऑर्कुट ने कहा [10]: "जबकि चोरी हुए क्रेडिट कार्ड नंबर और सामाजिक सुरक्षा नंबर स्वयं डार्क वेब ब्लैक मार्केट पर कम मांग वाले होते जा रहे हैं - मेडिकल रिकॉर्ड, एक के साथ व्यक्तिगत जानकारी का खजाना, अच्छी कीमत पर। यह आंशिक रूप से इसलिए है क्योंकि यह बिना बीमा वाले व्यक्तियों को स्वास्थ्य देखभाल प्राप्त करने का अवसर देता है जिसे वे अन्यथा वहन नहीं कर सकते।
• चोरी हुए मेडिकल कार्ड का उपयोग कार्ड के असली मालिक की ओर से चिकित्सा देखभाल प्राप्त करने के लिए किया जा सकता है। परिणामस्वरूप, मेडिकल कार्ड में उसके असली मालिक का मेडिकल डेटा और चोर का मेडिकल डेटा शामिल होगा। इसके अतिरिक्त, यदि कोई चोर चुराए हुए मेडिकल कार्ड तीसरे पक्ष को बेचता है, तो कार्ड और भी अधिक दूषित हो सकता है। इसलिए, अस्पताल पहुंचने पर, कार्ड का कानूनी मालिक चिकित्सा देखभाल प्राप्त करने का जोखिम उठाता है जो किसी और के रक्त प्रकार, किसी और के चिकित्सा इतिहास, किसी और की एलर्जी प्रतिक्रियाओं की सूची आदि पर आधारित होगी। [9]
• इसके अलावा, चोर सही मेडिकल कार्ड धारक की बीमा सीमा समाप्त कर सकता है, जो बाद वाले को जरूरत पड़ने पर आवश्यक चिकित्सा देखभाल प्राप्त करने से रोक देगा। सबसे बुरे समय में. आख़िरकार, कई बीमा योजनाओं में कुछ प्रकार की प्रक्रियाओं और उपचारों पर वार्षिक सीमाएँ होती हैं। और निश्चित रूप से कोई भी बीमा कंपनी आपको दो अपेंडिसाइटिस सर्जरी के लिए भुगतान नहीं करेगी। [9]
• चोरी हुए मेडिकल कार्ड का उपयोग करके, चोर नुस्खे का दुरुपयोग कर सकता है। जबकि असली मालिक को जरूरत पड़ने पर आवश्यक दवा प्राप्त करने के अवसर से वंचित कर दिया जाता है। आख़िरकार, दवाओं के नुस्खे आमतौर पर सीमित होते हैं। [9]
• क्रेडिट और डेबिट कार्ड पर बड़े पैमाने पर साइबर हमलों को कम करना उतना मुश्किल नहीं है। लक्षित फ़िशिंग हमलों से बचाव करना थोड़ा अधिक समस्याग्रस्त है। हालाँकि, जब ईएचआर चोरी और दुरुपयोग की बात आती है, तो अपराध लगभग अदृश्य हो सकता है। यदि किसी अपराध के तथ्य का पता चलता है, तो यह आमतौर पर केवल आपातकालीन स्थिति में होता है, जब परिणाम सचमुच जीवन के लिए खतरा हो सकते हैं। [9]

मेडिकल कार्ड चोरी की प्रवृत्ति इतनी क्यों बढ़ रही है?

• मार्च 2017 में, सेंटर फॉर कॉम्बैटिंग आइडेंटिटी थेफ्ट ने बताया कि 25% से अधिक गोपनीय डेटा लीक चिकित्सा केंद्रों में होते हैं। इन उल्लंघनों से मेडिकल केंद्रों को सालाना 5,6 अरब डॉलर का नुकसान होता है। यहां कुछ कारण दिए गए हैं कि क्यों मेडिकल कार्ड की चोरी इतनी बढ़ती प्रवृत्ति है। [18]
• डार्कनेट ब्लैक मार्केट में मेडिकल कार्ड सबसे लोकप्रिय वस्तु हैं। वहां मेडिकल कार्ड 50 डॉलर में बेचे जाते हैं। तुलनात्मक रूप से, डार्क वेब पर क्रेडिट कार्ड नंबर 1 डॉलर में बिकते हैं - मेडिकल कार्ड की तुलना में 50 गुना सस्ता। मेडिकल कार्ड की मांग इस तथ्य से भी प्रेरित है कि वे जटिल आपराधिक दस्तावेज़ जालसाजी सेवाओं में एक उपभोग्य वस्तु हैं। [18]
• यदि मेडिकल कार्ड के लिए कोई खरीदार नहीं मिल पाता है, तो हमलावर स्वयं मेडिकल कार्ड का उपयोग कर सकता है और पारंपरिक चोरी को अंजाम दे सकता है: मेडिकल कार्ड में क्रेडिट कार्ड खोलने, बैंक खाता खोलने या उसकी ओर से ऋण लेने के लिए पर्याप्त जानकारी होती है। पीड़ित। [18]
• उदाहरण के लिए, एक चुराया हुआ मेडिकल कार्ड हाथ में होने पर, एक साइबर अपराधी, एक जटिल लक्षित फ़िशिंग हमले को अंजाम दे सकता है (लाक्षणिक रूप से कहें तो, एक फ़िशिंग भाले को तेज़ करें), एक बैंक के रूप में प्रस्तुत करते हुए: "शुभ दोपहर, हम जानते हैं कि आपकी सर्जरी होने वाली है . इस लिंक का अनुसरण करके संबंधित सेवाओं के लिए भुगतान करना न भूलें।" और फिर आप सोचते हैं: "ठीक है, चूँकि वे जानते हैं कि कल मेरी सर्जरी होगी, यह शायद वास्तव में बैंक से एक पत्र है।" यदि हमलावर चुराए गए मेडिकल कार्ड की क्षमता का एहसास करने में विफल रहता है, तो वह अवरुद्ध सिस्टम और डेटा तक पहुंच बहाल करने के लिए मेडिकल सेंटर से पैसे निकालने के लिए रैंसमवेयर वायरस का उपयोग कर सकता है। [18]
• चिकित्सा केंद्र अन्य उद्योगों में पहले से ही स्थापित साइबर सुरक्षा प्रथाओं को अपनाने में धीमे रहे हैं, जो विडंबनापूर्ण है क्योंकि चिकित्सा केंद्रों को चिकित्सा गोपनीयता बनाए रखने की आवश्यकता होती है। इसके अलावा, चिकित्सा केंद्रों में आमतौर पर साइबर सुरक्षा बजट काफी कम होता है और उदाहरण के लिए, वित्तीय संस्थानों की तुलना में काफी कम योग्य साइबर सुरक्षा पेशेवर होते हैं। [18]
• मेडिकल आईटी सिस्टम वित्तीय सेवाओं से निकटता से जुड़े हुए हैं। उदाहरण के लिए, चिकित्सा केंद्रों के पास अपने स्वयं के भुगतान कार्ड या बचत खातों के साथ लचीली आपातकालीन बचत योजनाएं हो सकती हैं - जिसमें छह-आंकड़ा राशि होती है। [18]
• कई संगठन चिकित्सा केंद्रों के साथ सहयोग करते हैं और अपने कर्मचारियों को एक व्यक्तिगत स्वास्थ्य प्रणाली प्रदान करते हैं। यह एक हमलावर को मेडिकल सेंटरों को हैक करके, मेडिकल सेंटर के कॉर्पोरेट ग्राहकों की गोपनीय जानकारी तक पहुंच प्राप्त करने का अवसर देता है। इस तथ्य का उल्लेख नहीं करने के लिए कि नियोक्ता स्वयं हमलावर के रूप में कार्य कर सकता है - चुपचाप अपने कर्मचारियों का मेडिकल डेटा तीसरे पक्ष को बेच सकता है। [18]
• चिकित्सा केंद्रों के पास व्यापक आपूर्ति श्रृंखलाएं और आपूर्तिकर्ताओं की विशाल सूची है जिनके साथ वे डिजिटल रूप से जुड़े हुए हैं। एक मेडिकल सेंटर के आईटी सिस्टम को हैक करके, एक हमलावर आपूर्तिकर्ताओं के सिस्टम पर भी कब्जा कर सकता है। इसके अलावा, डिजिटल संचार के माध्यम से मेडिकल सेंटर से जुड़े आपूर्तिकर्ता स्वयं मेडिकल सेंटर के आईटी सिस्टम में एक हमलावर के लिए एक आकर्षक प्रवेश बिंदु हैं। [18]
• अन्य क्षेत्रों में, सुरक्षा बहुत परिष्कृत हो गई है, और इसलिए हमलावरों को एक नए क्षेत्र का पता लगाना पड़ा है - जहां लेनदेन कमजोर हार्डवेयर और कमजोर सॉफ्टवेयर के माध्यम से किए जाते हैं। [18]

सामाजिक सुरक्षा नंबर की चोरी आपराधिक दस्तावेज़ जालसाजी उद्योग से कैसे संबंधित है?

• 30 जनवरी 2015 को, टॉम्स गाइड समाचार एजेंसी ने समझाया [31] कि कैसे सामान्य दस्तावेज़ जालसाजी संयुक्त जालसाजी से भिन्न होती है। अपने सरलतम रूप में, दस्तावेज़ जालसाजी में एक जालसाज किसी अन्य व्यक्ति के नाम, सामाजिक सुरक्षा संख्या (एसएसएन), और अन्य व्यक्तिगत जानकारी का उपयोग करके उसका प्रतिरूपण करता है। धोखाधड़ी के ऐसे तथ्य का पता बहुत जल्दी और आसानी से चल जाता है। एक संयुक्त दृष्टिकोण में, बुरे लोग एक पूरी तरह से नया व्यक्तित्व बनाते हैं। एक दस्तावेज़ में जालसाज़ी करके, वे असली एसएसएन लेते हैं और उसमें कई अलग-अलग लोगों की व्यक्तिगत जानकारी के टुकड़े जोड़ देते हैं। अलग-अलग लोगों की व्यक्तिगत जानकारी से एक साथ जुड़े इस फ्रेंकस्टीन राक्षस का पता लगाना किसी दस्तावेज़ की सबसे सरल जालसाजी की तुलना में कहीं अधिक कठिन है। चूंकि घोटालेबाज प्रत्येक पीड़ित की केवल कुछ जानकारी का उपयोग करता है, इसलिए उसका घोटाला व्यक्तिगत जानकारी के उन हिस्सों के असली मालिकों से संपर्क नहीं करेगा। उदाहरण के लिए, अपने एसएसएन की गतिविधि को देखने पर, उसके कानूनी मालिक को वहां कुछ भी संदिग्ध नहीं मिलेगा।
• बुरे लोग नौकरी पाने या ऋण लेने के लिए अपने फ्रेंकस्टीन राक्षस का उपयोग कर सकते हैं [31], या शेल कंपनियां खोलने के लिए [32]; खरीदारी करने, ड्राइवर का लाइसेंस और पासपोर्ट प्राप्त करने के लिए [34]। साथ ही, ऋण लेने के मामले में भी, दस्तावेजों की जालसाजी के तथ्य को ट्रैक करना बहुत मुश्किल है, और इसलिए यदि बैंकर जांच करना शुरू करते हैं, तो व्यक्तिगत जानकारी के इस या उस टुकड़े का कानूनी धारक सबसे अधिक संभावना है कि उसे जवाबदेह ठहराया जाएगा, न कि फ्रेंकेंस्टीन के राक्षस के निर्माता को।
• बेईमान उद्यमी लेनदारों को धोखा देने के लिए दस्तावेजों की जालसाजी का उपयोग कर सकते हैं - तथाकथित बनाकर। सैंडविच व्यवसाय. बिजनेस सैंडविच का सार यह है कि बेईमान उद्यमी कई झूठी पहचान बना सकते हैं और उन्हें अपने व्यवसाय के ग्राहकों के रूप में पेश कर सकते हैं - जिससे एक सफल व्यवसाय की उपस्थिति पैदा हो सकती है। यह उन्हें अपने ऋणदाताओं के लिए अधिक आकर्षक बनाता है और उन्हें अधिक अनुकूल ऋण शर्तों का आनंद लेने की अनुमति देता है। [33]
• व्यक्तिगत जानकारी की चोरी और दुरुपयोग अक्सर उसके असली मालिक द्वारा लंबे समय तक ध्यान नहीं दिया जाता है, लेकिन सबसे अनुचित समय पर उसके लिए महत्वपूर्ण असुविधा हो सकती है। उदाहरण के लिए, एक वैध एसएसएन धारक सामाजिक सुरक्षा लाभों के लिए आवेदन कर सकता है और उनके एसएसएन का उपयोग करने वाले मनगढ़ंत व्यावसायिक सैंडविच के परिणामस्वरूप होने वाली अतिरिक्त आय के कारण उसे अस्वीकार कर दिया जा सकता है। [33]
• 2007 से आज तक, एसएसएन-आधारित दस्तावेज़ जालसाजी का अरबों डॉलर का आपराधिक व्यवसाय तेजी से लोकप्रिय हो गया है [34]। साथ ही, धोखेबाज उन एसएसएन को प्राथमिकता देते हैं जिनका उनके असली मालिकों द्वारा सक्रिय रूप से उपयोग नहीं किया जाता है - इनमें बच्चों और मृत लोगों के एसएसएन शामिल हैं। सीबीसी समाचार एजेंसी के अनुसार, 2014 में मासिक घटनाओं की संख्या हजारों में थी, जबकि 2009 में प्रति माह 100 से अधिक नहीं थीं। इस प्रकार की धोखाधड़ी की तेजी से वृद्धि - और विशेष रूप से बच्चों की व्यक्तिगत जानकारी पर इसका प्रभाव - भविष्य में युवाओं के लिए गंभीर परिणाम होंगे। [34]
• इस घोटाले में बच्चों के एसएसएन का उपयोग वयस्क एसएसएन की तुलना में 50 गुना अधिक बार किया जाता है। बच्चों की एसएसएन में रुचि इस तथ्य से उत्पन्न होती है कि बच्चों के एसएसएन आम तौर पर कम से कम 18 वर्ष की आयु तक सक्रिय नहीं होते हैं। वह। यदि नाबालिग बच्चों के माता-पिता अपने एसएसएन की नब्ज पर ध्यान नहीं रखते हैं, तो भविष्य में उनके बच्चे को ड्राइविंग लाइसेंस या छात्र ऋण से वंचित किया जा सकता है। यदि संभावित नियोक्ता को संदिग्ध एसएसएन गतिविधि के बारे में जानकारी उपलब्ध हो जाती है तो यह रोजगार को भी जटिल बना सकता है। [34]

आज कृत्रिम बुद्धिमत्ता प्रणालियों की संभावनाओं और सुरक्षा के बारे में बहुत चर्चा हो रही है। इसे लेकर चिकित्सा क्षेत्र में चीजें कैसी चल रही हैं?

• एमआईटी टेक्नोलॉजी रिव्यू के जून 2017 अंक में, कृत्रिम बुद्धिमत्ता प्रौद्योगिकियों में विशेषज्ञता रखने वाली पत्रिका के प्रधान संपादक ने अपना लेख "द डार्क साइड ऑफ़ आर्टिफिशियल इंटेलिजेंस" प्रकाशित किया, जिसमें इस प्रश्न का विस्तार से उत्तर दिया गया। उनके लेख के मुख्य बिंदु [35]:
• आधुनिक कृत्रिम बुद्धिमत्ता (एआई) सिस्टम इतने जटिल हैं कि इन्हें डिजाइन करने वाले इंजीनियर भी यह बताने में असमर्थ हैं कि एआई कोई विशेष निर्णय कैसे लेता है। आज और निकट भविष्य में, ऐसी AI प्रणाली विकसित करना संभव नहीं है जो हमेशा अपने कार्यों की व्याख्या कर सके। "डीप लर्निंग" तकनीक हाल के वर्षों की गंभीर समस्याओं को हल करने में बहुत प्रभावी साबित हुई है: छवि और आवाज पहचान, भाषा अनुवाद, चिकित्सा अनुप्रयोग। [35]
• घातक बीमारियों के निदान और जटिल आर्थिक निर्णय लेने के लिए एआई पर महत्वपूर्ण उम्मीदें लगाई गई हैं; और एआई के कई अन्य उद्योगों का केंद्र बनने की भी उम्मीद है। हालाँकि, ऐसा नहीं होगा - या कम से कम ऐसा नहीं होना चाहिए - जब तक कि हम एक गहन शिक्षण प्रणाली बनाने का कोई तरीका नहीं खोज लेते जो इसके द्वारा लिए गए निर्णयों को समझा सके। अन्यथा, हम सटीक भविष्यवाणी नहीं कर पाएंगे कि यह प्रणाली कब विफल होगी - और देर-सबेर यह निश्चित रूप से विफल हो जाएगी। [35]
• यह समस्या अब अत्यावश्यक हो गई है और भविष्य में यह और भी बदतर हो जाएगी। चाहे वह आर्थिक, सैन्य या चिकित्सा संबंधी निर्णय हों। जिन कंप्यूटरों पर संबंधित एआई सिस्टम चल रहे हैं, उन्होंने खुद को प्रोग्राम किया है, और इस तरह से कि हमारे पास यह समझने का कोई तरीका नहीं है कि "उनके दिमाग में क्या है।" हम अंतिम उपयोगकर्ताओं के बारे में क्या कह सकते हैं, जब इन प्रणालियों को डिज़ाइन करने वाले इंजीनियर भी उनके व्यवहार को समझने और समझाने में असमर्थ हैं। जैसे-जैसे एआई सिस्टम विकसित होता है, हम जल्द ही उस रेखा को पार कर सकते हैं - यदि हमने पहले से ऐसा नहीं किया है - जहां हमें एआई पर भरोसा करने में विश्वास की छलांग लगाने की आवश्यकता होगी। बेशक, इंसान होने के नाते, हम स्वयं हमेशा अपने निष्कर्षों की व्याख्या नहीं कर सकते हैं, और अक्सर अंतर्ज्ञान पर भरोसा करते हैं। लेकिन क्या हम मशीनों को उसी तरह सोचने की अनुमति दे सकते हैं - अप्रत्याशित और अकथनीय? [35]
• 2015 में, न्यूयॉर्क शहर में माउंट सिनाई मेडिकल सेंटर को रोगी रिकॉर्ड के अपने व्यापक डेटाबेस में गहन शिक्षण की अवधारणा को लागू करने के लिए प्रेरित किया गया था। एआई प्रणाली को प्रशिक्षित करने के लिए उपयोग की जाने वाली डेटा संरचना में सैकड़ों पैरामीटर शामिल थे जो परीक्षण, निदान, परीक्षण और डॉक्टर के नोट्स के परिणामों के आधार पर निर्धारित किए गए थे। इन अभिलेखों को संसाधित करने वाले प्रोग्राम को "डीप पेशेंट" कहा जाता था। उन्हें 700 हजार मरीजों के रिकॉर्ड का उपयोग करके प्रशिक्षित किया गया था। नई रिकॉर्डिंग का परीक्षण करते समय, यह बीमारियों की भविष्यवाणी के लिए बहुत उपयोगी साबित हुई। किसी विशेषज्ञ से बातचीत के बिना, डीप पेशेंट को मेडिकल रिकॉर्ड में छिपे लक्षण मिले - जिसके बारे में एआई का मानना ​​था कि मरीज़ लीवर कैंसर सहित व्यापक जटिलताओं के कगार पर था। हमने पहले विभिन्न पूर्वानुमान विधियों का प्रयोग किया है, जिसमें प्रारंभिक डेटा के रूप में कई रोगियों के मेडिकल रिकॉर्ड का उपयोग किया गया था, लेकिन "डीप पेशेंट" के परिणामों की तुलना उनके साथ नहीं की जा सकती है। इसके अलावा, पूरी तरह से अप्रत्याशित उपलब्धियां हैं: "डीप पेशेंट" सिज़ोफ्रेनिया जैसे मानसिक विकारों की शुरुआत की भविष्यवाणी करने में बहुत अच्छा है। लेकिन चूंकि आधुनिक चिकित्सा के पास इसकी भविष्यवाणी करने के लिए उपकरण नहीं हैं, इसलिए सवाल उठता है कि एआई ऐसा करने में कैसे कामयाब रहा। हालाँकि, द डीप पेशेंट यह बताने में असमर्थ है कि वह ऐसा कैसे करता है। [35]
• आदर्श रूप से, ऐसे उपकरणों को डॉक्टरों को यह समझाना चाहिए कि वे एक विशेष निष्कर्ष पर कैसे पहुंचे - कहें, किसी विशेष दवा के उपयोग को उचित ठहराने के लिए। हालाँकि, आधुनिक कृत्रिम बुद्धिमत्ता प्रणालियाँ दुर्भाग्य से ऐसा नहीं कर सकती हैं। हम इसी तरह के कार्यक्रम बना सकते हैं, लेकिन हम नहीं जानते कि वे कैसे काम करते हैं। गहन शिक्षण ने एआई सिस्टम को विस्फोटक सफलता दिलाई है। वर्तमान में, ऐसे एआई सिस्टम का उपयोग चिकित्सा, वित्त, विनिर्माण इत्यादि जैसे उद्योगों में महत्वपूर्ण निर्णय लेने के लिए किया जाता है। शायद यह बुद्धि की प्रकृति ही है - इसके केवल एक हिस्से को तर्कसंगत रूप से समझाया जा सकता है, जबकि अधिकतर यह सहज निर्णय लेता है। लेकिन इससे क्या होगा जब हम ऐसी प्रणालियों को कैंसर का निदान करने और सैन्य युद्धाभ्यास करने की अनुमति देंगे? [35]

क्या चिकित्सा क्षेत्र ने WannaCry से कोई सबक सीखा है?

• 25 मई, 2017 को बीबीसी समाचार एजेंसी ने रिपोर्ट दी [16] कि पहनने योग्य चिकित्सा उपकरणों में साइबर सुरक्षा की उपेक्षा का एक महत्वपूर्ण कारण उनके आकार के लिए सख्त आवश्यकताओं के कारण उनकी कम कंप्यूटिंग शक्ति है। दो अन्य समान रूप से महत्वपूर्ण कारण: सुरक्षित कोड लिखने के बारे में ज्ञान की कमी और अंतिम उत्पाद को जारी करने के लिए समय सीमा दबाना।
• उसी संदेश में, बीबीसी ने उल्लेख किया [16] कि पेसमेकरों में से एक के प्रोग्राम कोड पर शोध के परिणामस्वरूप, इसमें 8000 से अधिक कमजोरियाँ पाई गईं; और WannaCry घटना से उजागर हुए साइबर सुरक्षा मुद्दों के बारे में व्यापक प्रचार के बावजूद, केवल 17% चिकित्सा उपकरण निर्माताओं ने अपने उपकरणों की साइबर सुरक्षा सुनिश्चित करने के लिए विशिष्ट कदम उठाए हैं। जहां तक ​​उन चिकित्सा केंद्रों की बात है जो WannaCry के साथ टकराव से बचने में कामयाब रहे, उनमें से केवल 5% ही अपने उपकरणों की साइबर सुरक्षा के निदान के बारे में चिंतित थे। यह रिपोर्ट ब्रिटेन में 60 से अधिक स्वास्थ्य सेवा संगठनों के साइबर हमले का शिकार होने के तुरंत बाद आई है।
• 13 जून, 2017 को, WannaCry घटना के एक महीने बाद, जॉन्स हॉपकिन्स मेडिसिन में पीएचडी के साथ एक चिकित्सक और रोगी सुरक्षा के एसोसिएट निदेशक, पीटर प्रोनोवोस्ट ने हार्वर्ड बिजनेस रिव्यू में कम्प्यूटरीकृत चिकित्सा एकीकरण की गंभीर चुनौतियों पर चर्चा की। उपकरण। - साइबर सुरक्षा के बारे में एक शब्द भी नहीं बताया।
• 15 जून, 2017 को, WannaCry घटना के एक महीने बाद, रॉबर्ट पर्ल, डॉक्टरेट के साथ एक चिकित्सक और दो चिकित्सा केंद्रों के निदेशक, ने हार्वर्ड बिजनेस रिव्यू के पन्नों में डेवलपर्स और उपयोगकर्ताओं के सामने आने वाली आधुनिक चुनौतियों पर चर्चा की [15] ईएचआर प्रबंधन प्रणाली, - उन्होंने साइबर सुरक्षा के बारे में एक शब्द भी नहीं कहा।
• WannaCry घटना के एक महीने बाद, 20 जून, 2017 को, हार्वर्ड मेडिकल स्कूल से डॉक्टरेट की डिग्री वाले वैज्ञानिकों के एक समूह, जो ब्रिघम और महिला अस्पताल के प्रमुख प्रभागों के प्रमुख भी हैं, ने अपने परिणाम [20] पृष्ठों में प्रकाशित किए। रोगी देखभाल की गुणवत्ता में सुधार के लिए चिकित्सा उपकरणों को आधुनिक बनाने की आवश्यकता पर हार्वर्ड बिजनेस रिव्यू गोलमेज चर्चा। गोलमेज बैठक में तकनीकी प्रक्रियाओं और व्यापक स्वचालन को अनुकूलित करके डॉक्टरों पर काम का बोझ कम करने और लागत कम करने की संभावनाओं पर चर्चा की गई। गोलमेज़ में 34 प्रमुख अमेरिकी चिकित्सा केंद्रों के प्रतिनिधियों ने भाग लिया। चिकित्सा उपकरणों के आधुनिकीकरण पर चर्चा करते हुए, प्रतिभागियों ने पूर्वानुमानित उपकरणों और स्मार्ट उपकरणों पर उच्च उम्मीदें रखीं। साइबर सुरक्षा के बारे में एक शब्द भी नहीं कहा गया।

चिकित्सा केंद्र साइबर सुरक्षा कैसे सुनिश्चित कर सकते हैं?

• 2006 में, रूस के एफएसओ के विशेष संचार सूचना प्रणाली निदेशालय के प्रमुख लेफ्टिनेंट जनरल निकोलाई इलिन ने कहा था [52]: “सूचना सुरक्षा का मुद्दा आज पहले से कहीं अधिक प्रासंगिक है। उपयोग की जाने वाली प्रौद्योगिकी की मात्रा तेजी से बढ़ रही है। दुर्भाग्य से, आज डिज़ाइन चरण में सूचना सुरक्षा के मुद्दों को हमेशा ध्यान में नहीं रखा जाता है। यह स्पष्ट है कि इस समस्या को हल करने की लागत सिस्टम की लागत का 10 से 20 प्रतिशत तक है, और ग्राहक हमेशा अतिरिक्त पैसा नहीं देना चाहता है। इस बीच, आपको यह समझने की आवश्यकता है कि विश्वसनीय सूचना सुरक्षा केवल एक एकीकृत दृष्टिकोण के मामले में ही महसूस की जा सकती है, जब संगठनात्मक उपायों को तकनीकी सुरक्षा उपायों की शुरूआत के साथ जोड़ा जाता है।
• 3 अक्टूबर 2016 को, आईबीएम और हेवलेट पैकर्ड के पूर्व प्रमुख कर्मचारी और अब साइबर सुरक्षा समाधान में विशेषज्ञता वाली कंपनी कार्बोनाइट के प्रमुख मोहम्मद अली ने स्थिति के बारे में हार्वर्ड बिजनेस रिव्यू के पन्नों पर [19] साझा किया। चिकित्सा क्षेत्र में साइबर सुरक्षा के साथ: “चूंकि रैंसमवेयर बहुत आम है और नुकसान इतना महंगा हो सकता है, मुझे हमेशा आश्चर्य होता है जब मैं सीईओ से बात करता हूं और मुझे पता चलता है कि वे इसके बारे में ज्यादा नहीं सोचते हैं। अधिक से अधिक, सीईओ साइबर सुरक्षा संबंधी मुद्दों को आईटी विभाग को सौंप देता है। हालाँकि, यह प्रभावी सुरक्षा सुनिश्चित करने के लिए पर्याप्त नहीं है। इसीलिए मैं हमेशा सीईओ को प्रोत्साहित करता हूं: 1) रैंसमवेयर शमन को संगठनात्मक विकास प्राथमिकता के रूप में शामिल करें; 2) वर्ष में कम से कम एक बार प्रासंगिक साइबर सुरक्षा रणनीति की समीक्षा करें; 3) प्रासंगिक शिक्षा में अपने पूरे संगठन को शामिल करें।
• आप वित्तीय क्षेत्र से स्थापित समाधान उधार ले सकते हैं। मुख्य निष्कर्ष [18] जो वित्तीय क्षेत्र ने साइबर सुरक्षा उथल-पुथल से निकाला है वह है: “साइबर सुरक्षा का सबसे प्रभावी तत्व कर्मचारी प्रशिक्षण है। क्योंकि आज साइबर सुरक्षा घटनाओं का मुख्य कारण मानवीय कारक है, विशेष रूप से फ़िशिंग हमलों के प्रति लोगों की संवेदनशीलता। जबकि मजबूत एन्क्रिप्शन, साइबर जोखिम बीमा, बहु-कारक प्रमाणीकरण, टोकनाइजेशन, कार्ड चिपिंग, ब्लॉकचेन और बायोमेट्रिक्स ऐसी चीजें हैं, जो उपयोगी होते हुए भी काफी हद तक गौण हैं।
• 19 मई, 2017 को, बीबीसी समाचार एजेंसी ने रिपोर्ट दी [23] कि यूके में, WannaCry घटना के बाद, सुरक्षा सॉफ़्टवेयर की बिक्री में 25% की वृद्धि हुई। हालाँकि, वेरिज़ोन विशेषज्ञों के अनुसार, साइबर सुरक्षा सुनिश्चित करने के लिए सुरक्षा सॉफ़्टवेयर की घबराहट में खरीदारी आवश्यक नहीं है; इसे सुनिश्चित करने के लिए, आपको प्रतिक्रियाशील नहीं, बल्कि सक्रिय रक्षा का पालन करने की आवश्यकता है।

पुनश्च क्या आपको लेख पसंद आया? यदि हाँ, तो कृपया इसे लाइक करें। यदि पसंद की संख्या के आधार पर (चलो 70 मिलते हैं) मैं देखता हूं कि हैबर पाठकों की इस विषय में रुचि है, तो कुछ समय बाद मैं चिकित्सा सूचना प्रणालियों के लिए और भी हालिया खतरों की समीक्षा के साथ एक निरंतरता तैयार करूंगा।

ग्रंथ सूची

1. डेविड टैलबोट. अस्पतालों में चिकित्सा उपकरणों पर कंप्यूटर वायरस "प्रचंड" हैं // एमआईटी प्रौद्योगिकी समीक्षा (डिजिटल)। 2012.
2. क्रिस्टीना ग्रिफैंटिनी. प्लग एंड प्ले अस्पताल // एमआईटी प्रौद्योगिकी समीक्षा (डिजिटल)। 2008.
3. डेन्स मकरुशिन। स्मार्ट मेडिसिन की गलतियाँ // सिक्योरलिस्ट। 2017.
4. टॉम सिमोनाइट. अस्पताल रैनसमवेयर संक्रमण से मरीज़ जोखिम में हैं // एमआईटी प्रौद्योगिकी समीक्षा (डिजिटल)। 2016..
5. सारा मार्श. एनएचएस कार्यकर्ता और मरीज़ बता रहे हैं कि साइबर हमले ने उन्हें कैसे प्रभावित किया है // अभिभावक। 2017.
6. एलेक्स हर्न. हैकर्स ने कॉस्मेटिक सर्जरी क्लिनिक से निजी तस्वीरें प्रकाशित कीं // अभिभावक। 2017.
7. सरुनस सेर्नियॉस्कस। लिथुआनिया: साइबर अपराधी चोरी की तस्वीरों के साथ प्लास्टिक सर्जरी क्लिनिक को ब्लैकमेल करते हैं // ओसीसीआरपी: संगठित अपराध और भ्रष्टाचार रिपोर्टिंग परियोजना। 2017.
8. रे वॉल्श. प्लास्टिक सर्जरी मरीज की नग्न तस्वीरें इंटरनेट पर लीक हो गईं // बेस्टवीपीएन। 2017.
9. एडम लेविन. चिकित्सक स्वयं को ठीक करें: क्या आपके मेडिकल रिकॉर्ड सुरक्षित हैं? //हफ़पोस्ट। 2016.
10. माइक ऑर्कट. हैकर्स अस्पतालों में घुसपैठ कर रहे हैं // एमआईटी प्रौद्योगिकी समीक्षा (डिजिटल)। 2014.
11. प्योत्र सपोझनिकोव. 2017 में इलेक्ट्रॉनिक मेडिकल रिकॉर्ड मास्को के सभी क्लीनिकों में दिखाई देगा // एएमआई: चिकित्सा और सामाजिक सूचना के लिए रूसी एजेंसी। 2016.
12. जिम फ़िंकल. विशेष: एफबीआई ने स्वास्थ्य सेवा क्षेत्र को साइबर हमलों के प्रति संवेदनशील होने की चेतावनी दी है //रॉयटर्स. 2014.
13. जूलिया कैरी वोंग. साइबर हमले के बाद लॉस एंजिल्स अस्पताल फैक्स और पेपर चार्ट पर लौट आया // अभिभावक। 2016.
14. माइक ऑर्कट. रैनसमवेयर के साथ हॉलीवुड हॉस्पिटल का भागना साइबर अपराध में एक खतरनाक प्रवृत्ति का हिस्सा है // एमआईटी प्रौद्योगिकी समीक्षा (डिजिटल)। 2016.
15. रॉबर्ट एम. पर्ल, एमडी (हार्वर्ड)। इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड लागू करने के बारे में स्वास्थ्य प्रणालियों, अस्पतालों और चिकित्सकों को क्या जानने की आवश्यकता है // हार्वर्ड बिजनेस रिव्यू (डिजिटल)। 2017.
16. पेसमेकर कोड में 'हजारों' ज्ञात बग पाए गए // बीबीसी। 2017.
17. पीटर प्रोनोवोस्ट, एमडी। अस्पताल अपनी प्रौद्योगिकी के लिए नाटकीय रूप से अधिक भुगतान कर रहे हैं // हार्वर्ड बिजनेस रिव्यू (डिजिटल)। 2017.
18. रेबेका वेनट्रॉब, एमडी (हार्वर्ड), जोराम बोरेनस्टीन। साइबर सुरक्षा में सुधार के लिए स्वास्थ्य देखभाल क्षेत्र को 11 चीजें अवश्य करनी चाहिए // हार्वर्ड बिजनेस रिव्यू (डिजिटल)। 2017.
19. मोहम्मद अली. क्या आपकी कंपनी रैंसमवेयर हमले के लिए तैयार है? // हार्वर्ड बिजनेस रिव्यू (डिजिटल)। 2016.
20. मीताली काकड़, एमडी, डेविड वेस्टफॉल बेट्स, एमडी। स्वास्थ्य देखभाल में पूर्वानुमानित विश्लेषण के लिए खरीदारी प्राप्त करना // हार्वर्ड बिजनेस रिव्यू (डिजिटल)। 2017.
21. माइकल ग्रेग. आपके मेडिकल रिकॉर्ड अब सुरक्षित क्यों नहीं हैं? //हफ़पोस्ट। 2013.
22. रिपोर्ट: 2017 में डेटा उल्लंघन की घटनाओं में स्वास्थ्य देखभाल सबसे आगे है // स्मार्टब्रीफ। 2017.
23. मैथ्यू वॉल, मार्क वार्ड। WannaCry: आप अपने व्यवसाय की सुरक्षा के लिए क्या कर सकते हैं? // बीबीसी। 2017.
24. 1 डेटा उल्लंघनों में अब तक 2017M से अधिक रिकॉर्ड उजागर हुए हैं // बीबीसी। 2017.
25. एलेक्स हर्न. एनएचएस को साइबर हमलों के लिए उजागर करने के लिए कौन दोषी है? // अभिभावक। 2017.
26. रैंसमवेयर से अपने नेटवर्क को कैसे सुरक्षित रखें //एफबीआई. 2017.
27. डेटा भंग उद्योग पूर्वानुमान //Rxperian. 2017.
28. स्टीवन एर्लांगर, डैन बिलेफ़्स्की, सेवेल चान। यूके स्वास्थ्य सेवा ने महीनों तक चेतावनियों को नजरअंदाज किया // दी न्यू यौर्क टाइम्स। 2017.
29. WannaCry वर्म से विंडोज 7 सबसे ज्यादा प्रभावित हुआ // बीबीसी। 2017.
30. एलन स्टेफनेक. हॉलवुड प्रेसबिटेरियन मेडिका सेंटर.
31. लिंडा रोसेनक्रांस. सिंथेटिक पहचान की चोरी: कैसे बदमाश आपके लिए एक नया निर्माण करते हैं // टॉम की गाइड। 2015.
32. सिंथेटिक पहचान की चोरी क्या है और इसे कैसे रोकें.
33. सिंथेटिक पहचान की चोरी.
34. स्टीवन डी'अल्फांसो. सिंथेटिक पहचान की चोरी: तीन तरह से सिंथेटिक पहचान बनाई जाती है // सुरक्षा खुफिया। 2014.
35. विल नाइट. एआई के मूल में गहरा रहस्य // एमआईटी प्रौद्योगिकी समीक्षा। 120(3), 2017.
36. कुज़नेत्सोव जी.जी. एक चिकित्सा संस्थान के लिए सूचना प्रणाली चुनने की समस्या // "साइबेरिया की सूचना विज्ञान"।
37. सूचना प्रणाली और डेटा सुरक्षा की समस्या // "साइबेरिया की सूचना विज्ञान"।
38. निकट भविष्य में हेल्थकेयर आईटी // "साइबेरिया की सूचना विज्ञान"।
39. व्लादिमीर मकारोव. ईएमआईएएस प्रणाली के बारे में प्रश्नों के उत्तर // रेडियो "मास्को की प्रतिध्वनि"।
40. मस्कोवाइट्स का मेडिकल डेटा कैसे सुरक्षित रखा जाता है // ओपन सिस्टम। 2015.
41. इरीना शेयान. मॉस्को में इलेक्ट्रॉनिक मेडिकल रिकॉर्ड पेश किए जा रहे हैं // कंप्यूटरवर्ल्ड रूस। 2012.
42. इरीना शेयान. एक ही नाव में // कंप्यूटरवर्ल्ड रूस। 2012.
43. ओल्गा स्मिरनोवा. पृथ्वी पर सबसे स्मार्ट शहर // प्रोफ़ाइल। 2016.
44. त्सेपलेवा अनास्तासिया। चिकित्सा सूचना प्रणाली कोंडोपोगा // 2012।
45. चिकित्सा सूचना प्रणाली "पैरासेलसस-ए".
46. कुज़नेत्सोव जी.जी. चिकित्सा सूचना प्रणाली "इन्फोमेड" का उपयोग करके नगरपालिका स्वास्थ्य देखभाल का सूचनाकरण // "साइबेरिया की सूचना विज्ञान"।
47. चिकित्सा सूचना प्रणाली (MIS) DOKA+.
48. ई-अस्पताल। आधिकारिक साइट.
49. प्रौद्योगिकियाँ और संभावनाएँ // "साइबेरिया की सूचना विज्ञान"।
50. रूस में दवा किस आईटी मानकों के अनुसार चलती है?
51. क्षेत्रीय उपप्रणाली (RISUZ) // "साइबेरिया की सूचना विज्ञान"।
52. सूचना प्रणाली और डेटा सुरक्षा की समस्या // "साइबेरिया की सूचना विज्ञान"।
53. चिकित्सा सूचना प्रणाली की क्षमताएं // "साइबेरिया की सूचना विज्ञान"।
54. एकीकृत स्वास्थ्य सूचना स्थान // "साइबेरिया की सूचना विज्ञान"।
55. एजेंको टी.यू., एंड्रियानोव ए.वी. ईएमआईएएस और अस्पताल स्वचालित सूचना प्रणाली को एकीकृत करने का अनुभव //आईटी-मानक। 3(4). 2015.
56. क्षेत्रीय स्तर पर आईटी: स्थिति को समतल करना और खुलापन सुनिश्चित करना // सूचना सेवा निदेशक। 2013.
57. ज़िलियाएव पी.एस., गोर्युनोवा टी.आई., वोलोडिन के.आई. स्वास्थ्य देखभाल क्षेत्र में सूचना संसाधनों और सेवाओं की सुरक्षा सुनिश्चित करना // अंतर्राष्ट्रीय छात्र वैज्ञानिक बुलेटिन। 2015.
58. इरीना शेयान. बादलों में तस्वीरें // सूचना सेवा निदेशक। 2017.
59. इरीना शेयान. स्वास्थ्य देखभाल सूचनाकरण की प्रभावशीलता - "अंतिम मील" पर // सूचना सेवा निदेशक। 2016.
60. कास्परस्की लैब: WannaCry वायरस के हैकर हमलों से सबसे ज्यादा नुकसान रूस को हुआ // 2017।
61. एंड्री मखोनिन। रूसी रेलवे और सेंट्रल बैंक ने वायरस हमलों की सूचना दी // बीबीसी। 2017.
62. एरिक बोसमैन, कावेह रज़ावी। डेडअप एस्ट मशीना: एक उन्नत शोषण वेक्टर के रूप में मेमोरी डीडुप्लीकेशन // सुरक्षा और गोपनीयता पर आईईईई संगोष्ठी की कार्यवाही। 2016. पीपी. 987-1004.
63. ब्रूस पॉटर. सूचना सुरक्षा के गंदे छोटे रहस्य // डेफकॉन 15. 2007।
64. एकातेरिना कोस्टिना। इनविट्रो ने साइबर हमले के कारण परीक्षण स्वीकार करने को निलंबित करने की घोषणा की.

स्रोत: www.habr.com