სამედიცინო საინფორმაციო სისტემების კიბერუსაფრთხოების საფრთხეების ანალიტიკური მიმოხილვა, რომელიც აქტუალურია 2007 წლიდან 2017 წლამდე პერიოდში.

– რამდენად გავრცელებულია სამედიცინო საინფორმაციო სისტემები რუსეთში?
- შეგიძლიათ მეტი გვითხრათ ჯანდაცვის ერთიანი სახელმწიფო საინფორმაციო სისტემის (EGSIZ) შესახებ?
– შეგიძლიათ მეტი გვითხრათ შიდა სამედიცინო საინფორმაციო სისტემების ტექნიკური მახასიათებლების შესახებ?
– რა მდგომარეობაა შიდა EMIAS სისტემის კიბერუსაფრთხოებასთან დაკავშირებით?
– რა მდგომარეობაა სამედიცინო საინფორმაციო სისტემების კიბერუსაფრთხოებასთან დაკავშირებით – რაოდენობრივად?
შეიძლება თუ არა კომპიუტერულმა ვირუსებმა დააზიანოს სამედიცინო აღჭურვილობა?
– რამდენად საშიშია ransomware ვირუსები სამედიცინო სექტორისთვის?
– თუ კიბერ ინციდენტები ასე საშიშია, რატომ ახორციელებენ სამედიცინო მოწყობილობების მწარმოებლები თავიანთი მოწყობილობების კომპიუტერიზაციას?
- რატომ გადავიდნენ კიბერკრიმინალები ფინანსური სექტორიდან და საცალო მაღაზიებიდან სამედიცინო ცენტრებში?
– რატომ გაიზარდა გამოსასყიდის პროგრამების ინფექციები სამედიცინო სექტორში და ასე გრძელდება?
– ექიმები, ექთნები და პაციენტები, რომლებიც დაზარალდნენ WannaCry–ით – როგორ აღმოჩნდა ეს მათთვის?
– როგორ შეუძლიათ კიბერკრიმინალებმა ზიანი მიაყენონ პლასტიკური ქირურგიის კლინიკას?
- კიბერდანაშაულმა სამედიცინო ბარათი მოიპარა - როგორ ემუქრება ეს მის კანონიერ მფლობელს?
– რატომ არის ასეთი მზარდი მოთხოვნა სამედიცინო ბარათების ქურდობაზე?
- როგორ უკავშირდება სოციალური დაცვის ნომრების ქურდობა გაყალბების კრიმინალურ ინდუსტრიას?
– დღეს ბევრია საუბარი ხელოვნური ინტელექტის სისტემების პერსპექტივებსა და უსაფრთხოებაზე. როგორ ხდება ეს სამედიცინო სექტორში?
ისწავლა სამედიცინო სექტორმა WannaCry სიტუაციიდან?
– როგორ შეუძლიათ სამედიცინო ცენტრებმა უზრუნველყონ კიბერუსაფრთხოება?

ეს მიმოხილვა აღინიშნა რუსეთის ფედერაციის ჯანდაცვის სამინისტროს მადლობის წერილით (იხილეთ ეკრანის სურათი სპოილერის ქვეშ).

რამდენად გავრცელებულია სამედიცინო საინფორმაციო სისტემები რუსეთში?

• 2006 წელს, Informatics of Siberia (IT კომპანია, რომელიც სპეციალიზირებულია სამედიცინო საინფორმაციო სისტემების განვითარებაში) იტყობინება [38]: „MIT Technology Review პერიოდულად აქვეყნებს ტრადიციულ ჩამონათვალს ათი პერსპექტიული საინფორმაციო და საკომუნიკაციო ტექნოლოგიებისგან, რომლებიც ყველაზე დიდ გავლენას მოახდენს ადამიანის ცხოვრებაზე უახლოეს მომავალში საზოგადოება. 2006 წელს ამ სიაში 6 პოზიციიდან 10 მედიცინასთან ასე თუ ისე დაკავშირებულ ტექნოლოგიებს ეკავა. 2007 წელი რუსეთში გამოცხადდა "ჯანმრთელობის ინფორმატიზაციის წლად". 2007 წლიდან 2017 წლამდე ჯანდაცვის დამოკიდებულების დინამიკა საინფორმაციო და საკომუნიკაციო ტექნოლოგიებზე მუდმივად იზრდება“.
• 10 წლის 2012 სექტემბერს საინფორმაციო-ანალიტიკურ ცენტრ „Open Systems“-მა [41] იტყობინება, რომ 2012 წელს მოსკოვის 350 პოლიკლინიკა დაუკავშირდა EMIAS-ს (ერთიანი სამედიცინო საინფორმაციო და ანალიტიკური სისტემა). ცოტა მოგვიანებით, 24 წლის 2012 ოქტომბერს, იმავე წყარომ [42] იტყობინება, რომ ამ დროისთვის 3,8 ათას ექიმს აქვს ავტომატიზირებული სამუშაო სადგურები და 1,8 მილიონმა მოქალაქემ უკვე სცადა EMIAS სერვისი. 12 წლის 2015 მაისს იმავე წყარომ იტყობინება [40], რომ UMIAS მუშაობს მოსკოვის 660-ვე სახელმწიფო პოლიკლინიკაში და შეიცავს 7 მილიონზე მეტი პაციენტის მონაცემებს.
• 25 წლის 2016 ივნისს ჟურნალმა Profile-მა გამოაქვეყნა [43] PwC საერთაშორისო ანალიტიკური ცენტრის ექსპერტის მოსაზრება: „მოსკოვი ერთადერთი მეტროპოლიაა, სადაც სრულად არის დანერგილი საქალაქო პოლიკლინიკების მართვის ერთიანი სისტემა, ხოლო მსგავსი გადაწყვეტა სხვა ქალაქებში. მსოფლიო, მათ შორის ნიუ-იორკი და ლონდონი, მხოლოდ განხილვის საგანია“. პროფილი ასევე იტყობინება, რომ 25 წლის 2016 ივლისის მდგომარეობით, მოსკოველთა 75% (დაახლოებით 9 მილიონი ადამიანი) დარეგისტრირდა EMIAS-ში, სისტემაში მუშაობს 20 ათასზე მეტი ექიმი; სისტემის ამოქმედებიდან დღემდე ექიმთან 240 მილიონზე მეტი შეხვედრა გაკეთდა; სისტემაში ყოველდღიურად 500 ათასზე მეტი სხვადასხვა ოპერაცია ხორციელდება. 10 წლის 2017 თებერვალს, ეხო მოსკვიმ [39] იტყობინება, რომ ამ დროისთვის მოსკოვში სამედიცინო დანიშვნების 97%-ზე მეტი დანიშვნით ხდება EMIAS-ის მეშვეობით.
• 19 წლის 2016 ივლისს, რუსეთის ფედერაციის ჯანდაცვის მინისტრმა ვერონიკა სკვორცოვამ განაცხადა [11], რომ 2018 წლის ბოლოსთვის ქვეყნის სამედიცინო ცენტრების 95% დაუკავშირდება ჯანდაცვის ერთიან სახელმწიფო საინფორმაციო სისტემას (EGISZ). ერთიანი ელექტრონული სამედიცინო ჩანაწერის (EMC) დანერგვა. შესაბამისი კანონი, რომელიც ავალდებულებს რუსეთის რეგიონებს, დაუკავშირდნენ სისტემას, საჯაროდ განიხილეს, შეთანხმებული იქნა ყველა დაინტერესებულ ფედერალურ უწყებასთან და მალე მთავრობაში გადავა. ვერონიკა სკვორცოვამ თქვა, რომ 83 რეგიონში მოაწყეს ექიმთან ელექტრონული ვიზიტი; 66 სუბიექტში დაინერგა სასწრაფო დახმარების ერთიანი რეგიონალური დისპეტჩერიზაციის სისტემა; სამედიცინო საინფორმაციო სისტემები მოქმედებს ქვეყნის 81 რეგიონში, რომლებსაც ექიმების 57%-ს აქვს დაკავშირებული სამუშაო სადგურები. [თერთმეტი]

შეგიძლიათ მეტი გვითხრათ ჯანდაცვის ერთიანი სახელმწიფო საინფორმაციო სისტემის (EGSIZ) შესახებ?

• USSIZ არის ყველა შიდა HIS (სამედიცინო საინფორმაციო სისტემების) საფუძველი. იგი შედგება რეგიონალური ფრაგმენტებისგან - RISUZ (რეგიონალური ჯანდაცვის მართვის საინფორმაციო სისტემა). EMIAS, რომელიც უკვე აღვნიშნეთ, არის RISUS-ის (ყველაზე ცნობილი და ყველაზე პერსპექტიული) ერთ-ერთი ასლი. [51] როგორც განმარტეს [56] ჟურნალის "ინფორმაციული სამსახურის დირექტორის" რედაქტორების მიერ, USSIZ არის ღრუბლოვანი ქსელის IT ინფრასტრუქტურა, რომლის რეგიონალური სეგმენტების შექმნას ახორციელებენ კალინინგრადის კვლევითი ცენტრები, კოსტრომა. ნოვოსიბირსკი, ორელი, სარატოვი, ტომსკი და რუსეთის ფედერაციის სხვა ქალაქები.ფედერაცია.
• USSIZ-ის ამოცანაა აღმოფხვრას ჯანდაცვის „patchwork informatization“; სხვადასხვა განყოფილების MIS-ის დამაგრებით, რომელთაგან თითოეული USSIZ-ის შემოღებამდე იყენებდა საკუთარ სპეციალურ პროგრამულ უზრუნველყოფას, ყოველგვარი ერთიანი ცენტრალიზებული სტანდარტების გარეშე. [54] 2008 წლიდან, 26 ინდუსტრიისთვის სპეციფიკური IT სტანდარტი იყო რუსეთის ფედერაციის ერთიანი ჯანდაცვის საინფორმაციო სივრცის ცენტრში [50]. მათგან 20 საერთაშორისოა.
• სამედიცინო ცენტრების მუშაობა დიდწილად არის დამოკიდებული HIS-ზე, როგორიცაა OpenEMR ან EMIAS. HIS უზრუნველყოფს პაციენტის შესახებ ინფორმაციის შენახვას: დიაგნოსტიკური შედეგები, მონაცემები გამოწერილი წამლების შესახებ, სამედიცინო ისტორია და ა.შ. ყველაზე გავრცელებული HIS კომპონენტები (30 წლის 2017 მარტის მდგომარეობით): EHR (ელექტრონული ჯანმრთელობის ჩანაწერები) არის ელექტრონული სამედიცინო ჩანაწერების მართვის სისტემა, რომელიც ინახავს პაციენტის მონაცემებს სტრუქტურირებულ ფორმაში და ინახავს მის სამედიცინო ისტორიას. NAS (Network Attached Storage) - ქსელის საცავი. DICOM (Digital Imaging and Communications in Medicine) არის ციფრული გამოსახულების და კომუნიკაციის სტანდარტი მედიცინაში. PACS (Picture Archiving and Communication System) არის გამოსახულების შენახვისა და გაცვლის სისტემა, რომელიც მუშაობს DICOM სტანდარტის შესაბამისად. ქმნის, ინახავს და ასახავს გამოკვლეული პაციენტების სამედიცინო სურათებსა და დოკუმენტებს. DICOM სისტემებიდან ყველაზე გავრცელებული. [3] ყველა ეს IIA დაუცველია კარგად შემუშავებული კიბერშეტევების მიმართ, რომელთა დეტალები საჯაროდ არის ხელმისაწვდომი.
• 2015 წელს ჟილიაევი P.S., Goryunova T.I. და ვოლოდინ კ.ი.-მ, პენზას სახელმწიფო ტექნოლოგიური უნივერსიტეტის ტექნიკურმა ექსპერტებმა, უთხრეს [57] თავიანთ სტატიაში სამედიცინო სექტორში კიბერუსაფრთხოების შესახებ, რომ EMIAS მოიცავს: 1) IMEC (ინტეგრირებული სამედიცინო ელექტრონული ბარათი); 2) პაციენტთა საქალაქო რეესტრი; 3) პაციენტის ნაკადის მართვის სისტემა; 4) ინტეგრირებული სამედიცინო საინფორმაციო სისტემა; 5) მართვის კონსოლიდირებული აღრიცხვის სისტემა; 6) სამედიცინო მომსახურების პერსონალიზებული აღრიცხვის სისტემა; 7) სამედიცინო რეესტრის მართვის სისტემა. რაც შეეხება CPMM-ს, რადიო ეხო მოსკვის (39 წლის 10 თებერვალი) ანგარიშის [2017] მიხედვით, ეს ქვესისტემა აგებულია OpenEHR სტანდარტის საუკეთესო პრაქტიკის საფუძველზე, რომელიც არის ყველაზე მოწინავე ტექნოლოგია, რომელზეც ტექნოლოგიურად განვითარებული ქვეყნები თანდათან გადადიან. .
• ჟურნალის Computerworld Russia-ს რედაქტორებმა ასევე განმარტეს [41], რომ ყველა ამ სერვისის ერთმანეთთან და სამედიცინო დაწესებულებების MIS-თან ინტეგრირების გარდა, UMIAS ასევე ინტეგრირებულია ფედერალური ფრაგმენტის "EGIS-Zdrav" პროგრამულ უზრუნველყოფასთან (EGIS არის ერთიანი სახელმწიფო საინფორმაციო სისტემა) და ელექტრონული მთავრობების სისტემები, მათ შორის საჯარო სამსახურის პორტალები. ცოტა მოგვიანებით, 25 წლის 2016 ივლისს, ჟურნალის პროფილის რედაქტორებმა განმარტეს [43], რომ UMIAS ამჟამად აერთიანებს რამდენიმე სერვისს: სიტუაციურ ცენტრს, ელექტრონულ რეესტრს, EHR, ელექტრონულ რეცეპტს, ავადმყოფობის შვებულების მოწმობებს, ლაბორატორიულ მომსახურებას და პერსონალიზებულს. აღრიცხვა.
• 7 წლის 2016 აპრილს ჟურნალის „საინფორმაციო სამსახურის დირექტორის“ რედაქტორებმა [59] განაცხადეს, რომ EMIAS აფთიაქებში მოვიდა. მოსკოვის ყველა აფთიაქში, რომლებიც ყიდიან წამლებს შეღავათიანი რეცეპტებით, ამოქმედდა "მოსახლეობისთვის წამლების მიწოდების მართვის ავტომატური სისტემა" - M-Pharmacy.
• 19 წლის 2017 იანვარს იმავე წყარომ [58] იტყობინება, რომ 2015 წლიდან მოსკოვში დაიწყო UMIAS-თან ინტეგრირებული ერთიანი რადიოლოგიური საინფორმაციო სამსახურის (ERIS) დანერგვა. ექიმებისთვის, რომლებიც პაციენტებს მიმართავენ დიაგნოსტიკისთვის, შემუშავებულია ნაკადის სქემები რენტგენის კვლევებისთვის, ულტრაბგერითი, CT და MRI, რომლებიც ინტეგრირებულია EMIAS-თან. პროექტის გაფართოებასთან ერთად, იგეგმება საავადმყოფოების სერვისთან დაკავშირება მათი მრავალრიცხოვანი აღჭურვილობით. ბევრ საავადმყოფოს აქვს საკუთარი HIS და მათ ასევე სჭირდებათ ინტეგრირება. პროფილის რედაქტორები ასევე აცხადებენ, რომ დედაქალაქის პოზიტიური გამოცდილების გათვალისწინებით, UMIAS-ის განხორციელებით რეგიონებიც დაინტერესებულნი არიან.

შეგიძლიათ დაწვრილებით ახსნათ შიდა სამედიცინო საინფორმაციო სისტემების ტექნიკური მახასიათებლები?

• ინფორმაცია ამ პუნქტისთვის აღებულია ანალიტიკური მიმოხილვიდან [49] "ციმბირის ინფორმატიკა". სამედიცინო საინფორმაციო სისტემების დაახლოებით 70% აგებულია ურთიერთობით მონაცემთა ბაზებზე. 1999 წელს სამედიცინო საინფორმაციო სისტემების 47% იყენებდა ადგილობრივ (დესკტოპ) მონაცემთა ბაზებს, შემთხვევების დიდ უმრავლესობაში dBase ცხრილები იყო. ეს მიდგომა დამახასიათებელია მედიცინის პროგრამული უზრუნველყოფის შემუშავებისა და მაღალსპეციალიზებული პროდუქტების შექმნის საწყისი პერიოდისთვის.
• ყოველწლიურად მცირდება დესკტოპის მონაცემთა ბაზებზე დაფუძნებული შიდა სისტემების რაოდენობა. 2003 წელს ეს მაჩვენებელი მხოლოდ 4%-ს შეადგენდა. დღემდე, თითქმის არცერთი დეველოპერი არ იყენებს dBase ცხრილებს. ზოგიერთი პროგრამული პროდუქტი იყენებს მონაცემთა ბაზის საკუთარ ფორმატს; ხშირად ისინი გამოიყენება ელექტრონულ ფარმაკოლოგიურ საცნობარო წიგნებში. ამჟამად, შიდა ბაზარს აქვს სამედიცინო საინფორმაციო სისტემა, რომელიც აგებულია "კლიენტ-სერვერის" არქიტექტურის საკუთარ DBMS-ზეც კი: e-Hospital. ძნელი წარმოსადგენია ასეთი გადაწყვეტილებების ობიექტური მიზეზები.
• შიდა სამედიცინო საინფორმაციო სისტემების შემუშავებისას ძირითადად გამოიყენება შემდეგი DBMS: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%). . შედარებისთვის: თუ ჩვენ გავაანალიზებთ ყველა სამედიცინო პროგრამას კლიენტ-სერვერის არქიტექტურის გამოყენებით, მაშინ Microsoft SQL Server DBMS-ის წილი იქნება 64%. ბევრი დეველოპერი (17.4%) იძლევა რამდენიმე DBMS-ის გამოყენებას, ყველაზე ხშირად ეს არის Microsoft SQL Server-ისა და Oracle-ის კომბინაცია. ორი სისტემა (IS Kondopoga [44] და Paracelsus-A [45]) იყენებს რამდენიმე DBMS-ს ერთდროულად. ყველა გამოყენებული DBMS იყოფა ორ ფუნდამენტურად განსხვავებულ ტიპად: რელაციური და პოსტრელაციური (ობიექტზე ორიენტირებული). დღემდე, შიდა სამედიცინო საინფორმაციო სისტემების 70% აგებულია რელაციურ DBMS-ზე, ხოლო 30% - პოსტრელაციურებზე.
• სამედიცინო საინფორმაციო სისტემების შემუშავებისას გამოიყენება პროგრამირების სხვადასხვა ინსტრუმენტები. მაგალითად, DOKA+ [47] იწერება PHP და JavaScript-ში. "E-Hospital" [48] შეიქმნა Microsoft Visual C++ გარემოში. ამულეტი Microsoft Visual.NET გარემოშია. Infomed [46], მუშაობს Windows-ზე (98/Me/NT/2000/XP), აქვს ორ დონის კლიენტ-სერვერის არქიტექტურა; კლიენტის ნაწილი განხორციელებულია დელფის პროგრამირების ენაზე; სერვერის ნაწილი არის Oracle DBMS-ის კონტროლის ქვეშ.
• დეველოპერების დაახლოებით 40% იყენებს DBMS-ში ჩაშენებულ ინსტრუმენტებს. 42% იყენებს საკუთარ განვითარებას, როგორც მოხსენების რედაქტორს; 23% - ინსტრუმენტები ჩაშენებული DBMS-ში. პროგრამის კოდის დიზაინისა და ტესტირების ავტომატიზაციისთვის, დეველოპერების 50% იყენებს Visual Source Safe-ს. როგორც დოკუმენტაციის შესაქმნელად პროგრამული უზრუნველყოფა, დეველოპერების 85% იყენებს Microsoft-ის პროდუქტებს - Word ტექსტის რედაქტორს ან, მაგალითად, e-Hospital-ის, Microsoft Help Workshop-ის შემქმნელებს.
• 2015 წელს Ageenko T.Yu. და ანდრიანოვმა, მოსკოვის ტექნოლოგიური ინსტიტუტის ტექნიკურმა ექსპერტებმა გამოაქვეყნეს სტატია [55], სადაც მათ დეტალურად აღწერეს საავადმყოფოს ავტომატური საინფორმაციო სისტემის (HAIS) ტექნიკური დეტალები, მათ შორის სამედიცინო დაწესებულების ტიპიური ქსელის ინფრასტრუქტურა და პრესინგი. მისი კიბერუსაფრთხოების უზრუნველყოფის პრობლემები. GAIS არის უსაფრთხო ქსელი, რომლის მეშვეობითაც მუშაობს EMIAS, ყველაზე პერსპექტიული რუსული MIS.
• ციმბირის ინფორმატიკა აცხადებს [53], რომ ორი ყველაზე ავტორიტეტული კვლევითი ცენტრი, რომელიც მონაწილეობს MIS-ის განვითარებაში არის რუსეთის მეცნიერებათა აკადემიის პროგრამული სისტემების ინსტიტუტი (მდებარეობს ძველ რუსულ ქალაქ პერესლავ-ზალესკისში) და არაკომერციული ორგანიზაცია. სპეციალიზებული სამედიცინო დახმარების განვითარებისა და უზრუნველყოფის ფონდი 168" (მდებარეობს აკადემგოროდოკში, ნოვოსიბირსკში). თავად ციმბირის ინფორმატიკა, რომელიც ასევე შეიძლება შევიდეს ამ სიაში, მდებარეობს ქალაქ ომსკში.

რა მდგომარეობაა შიდა EMIAS სისტემის კიბერუსაფრთხოებასთან დაკავშირებით?

• 10 წლის 2017 თებერვალს, EMIAS პროექტის კურატორმა ვლადიმერ მაკაროვმა რადიო ეხო მოსკვისთვის მიცემულ ინტერვიუში გააზიარა თავისი იდეა [39] იმის შესახებ, რომ აბსოლუტური კიბერუსაფრთხოება არ არსებობს: „ყოველთვის არსებობს მონაცემთა გაჟონვის რისკი. უნდა შეეგუო იმას, რომ ნებისმიერი თანამედროვე ტექნოლოგიის გამოყენების შედეგი არის ის, რომ შენზე ყველაფერი შეიძლება გახდეს ცნობილი. სახელმწიფოების პირველი პირების ელექტრონული ფოსტის ყუთებსაც კი ხსნიან“. ამასთან დაკავშირებით, შეიძლება აღინიშნოს ბოლოდროინდელი ინციდენტი, რომლის დროსაც გაერთიანებული სამეფოს პარლამენტის 90-მდე წევრის ელ.წერილი იყო კომპრომეტირებული.
• 12 წლის 2015 მაისს მოსკოვის საინფორმაციო ტექნოლოგიების დეპარტამენტმა ისაუბრა [40] ISIS-ის (ინტეგრირებული საინფორმაციო უსაფრთხოების სისტემის) ოთხი ძირითადი პუნქტის შესახებ EMIAS: 1) ფიზიკური დაცვა - მონაცემები ინახება მიწისქვეშა ოთახებში მდებარე თანამედროვე სერვერებზე, წვდომა. რომელიც მკაცრად რეგულირდება; 2) პროგრამული დაცვა - მონაცემები გადაიცემა დაშიფრული სახით უსაფრთხო საკომუნიკაციო არხებით; გარდა ამისა, ინფორმაციის მიღება შესაძლებელია მხოლოდ ერთ პაციენტზე ერთდროულად; 3) მონაცემებზე უფლებამოსილი წვდომა - ექიმი იდენტიფიცირებულია პირადი სმარტ ბარათით; პაციენტისთვის, ორფაქტორიანი იდენტიფიკაცია უზრუნველყოფილია MHI პოლიტიკისა და დაბადების თარიღის მიხედვით.
• 4) სამედიცინო და პერსონალური მონაცემები ინახება ცალ-ცალკე, ორ განსხვავებულ მონაცემთა ბაზაში, რაც დამატებით უზრუნველყოფს მათ უსაფრთხოებას; EMIAS სერვერები აგროვებენ სამედიცინო ინფორმაციას ანონიმური ფორმით: ვიზიტები ექიმთან, დანიშვნები, ინვალიდობის მოწმობები, მიმართვები, დანიშნულებები და სხვა დეტალები; და პერსონალური მონაცემები - MHI პოლისის ნომერი, გვარი, სახელი, პატრონიმი, სქესი და დაბადების თარიღი - შეიცავს მოსკოვის ქალაქის სავალდებულო სამედიცინო დაზღვევის ფონდის მონაცემთა ბაზაში; ამ ორი მონაცემთა ბაზის მონაცემები ვიზუალურად არის დაკავშირებული მხოლოდ ექიმის მონიტორზე, მისი იდენტიფიკაციის შემდეგ.
• თუმცა, მიუხედავად EMIAS-ის ასეთი დაცვის აშკარა მიუწვდომლობისა, კიბერშეტევის თანამედროვე ტექნოლოგიები, რომელთა დეტალები საჯარო დომენშია, შესაძლებელს ხდის ასეთი დაცვის გატეხვას. მაგალითად, იხილეთ შეტევის აღწერა ახალ Microsoft Edge ბრაუზერზე - პროგრამული შეცდომების არარსებობის შემთხვევაში და ყველა არსებული დაცვის აქტიური მდგომარეობით. [62] გარდა ამისა, პროგრამის კოდში შეცდომების არარსებობა უკვე თავისთავად უტოპიაა. ამის შესახებ ვრცლად პრეზენტაციაში „კიბერდამცველების ბინძური საიდუმლოებები“. [63]
• 27 წლის 2017 ივნისს კლინიკამ Invitro-მ შეაჩერა ბიომასალის შეგროვება და ტესტის შედეგების გაცემა რუსეთში, ბელორუსიასა და ყაზახეთში ფართომასშტაბიანი კიბერშეტევის გამო. [64]
• 12 წლის 2017 მაისს კასპერსკის ლაბორატორიამ ჩაწერა [60] 45 წარმატებული კიბერშეტევა WannaCry გამოსასყიდი პროგრამის ვირუსით მსოფლიოს 74 ქვეყანაში; უფრო მეტიც, ამ თავდასხმების უმეტესობა რუსეთის ტერიტორიაზე მოხდა. სამი დღის შემდეგ (15 წლის 2017 მაისი), ანტივირუსულმა კომპანიამ Avast-მა ჩაწერა [61] უკვე 200 13 კიბერშეტევა WannaCry ransomware ვირუსის მიერ და განაცხადა, რომ ამ თავდასხმების ნახევარზე მეტი მოხდა რუსეთში. BBC-ის საინფორმაციო სააგენტო იტყობინება (2017 წლის 61 მაისი), რომ რუსეთში, სხვათა შორის, ვირუსის მსხვერპლი გახდა ჯანდაცვის სამინისტრო, შინაგან საქმეთა სამინისტრო, ცენტრალური ბანკი და საგამოძიებო კომიტეტი. [XNUMX]
• თუმცა, ამ და რუსეთის სხვა დეპარტამენტების პრესცენტრები ერთხმად ამტკიცებენ, რომ WannaCry ვირუსის კიბერშეტევები, მიუხედავად იმისა, რომ მოხდა, წარმატებით არ დაგვირგვინდა. რუსულენოვანი პუბლიკაციების უმეტესობა WannaCry-სთან სავალალო ინციდენტებთან დაკავშირებით, სადაც აღნიშნულია ამა თუ იმ რუსული სააგენტო, ნაჩქარევად ამატებს მსგავსს: „მაგრამ ოფიციალური მონაცემებით, ზიანი არ მიყენებულა“. მეორე მხრივ, დასავლური პრესა დარწმუნებულია, რომ WannaCry ვირუსის კიბერშეტევის შედეგები უფრო ხელშესახებია, ვიდრე რუსულენოვან პრესაშია წარმოდგენილი. დასავლური პრესა იმდენად დარწმუნებულია ამაში, რომ რუსეთი ამ კიბერთავდასხმაში მონაწილეობისგანაც კი გაასუფთავა. ვის უფრო მეტად ვენდო - დასავლურ თუ საშინაო მედიას - ეს ყველას პირადი საქმეა. ამასთან, გასათვალისწინებელია, რომ ორივე მხარეს აქვს საკუთარი მოტივები სანდო ფაქტების გაზვიადებისა და მინიმიზაციისთვის.

როგორია სამედიცინო საინფორმაციო სისტემების კიბერუსაფრთხოების მდგომარეობა – რიცხვებში?

• 1 წლის 2017 ივნისს, რებეკა უაინტრაბმა (ბრიგჰემისა და ქალთა საავადმყოფოს მთავარი ექიმი დოქტორი) და ჯორამ ბორენშტეინი (კიბერუსაფრთხოების ინჟინერი) თავიანთ ერთობლივ სტატიაში, რომელიც გამოქვეყნდა Harvard Business Review-ის გვერდებზე [18], რომ ციფრული ასაკმა მნიშვნელოვნად გაამარტივა სამედიცინო მონაცემების შეგროვება და სამედიცინო ჩანაწერების გაცვლა სხვადასხვა სამედიცინო ცენტრებს შორის: დღეს პაციენტების სამედიცინო ჩანაწერები გახდა მობილური და პორტატული. თუმცა, ასეთი ციფრული მოხერხებულობა ეღირება სამედიცინო ცენტრებს, რომლებსაც აქვთ სერიოზული კიბერუსაფრთხოების რისკი.
• 3 წლის 2017 მარტს საინფორმაციო სააგენტო SmartBrief იტყობინება [24], რომ 2017 წლის პირველ ორ თვეში დაფიქსირდა დაახლოებით 250 კიბერუსაფრთხოების ინციდენტი, რამაც გამოიწვია მილიონზე მეტი მგრძნობიარე ჩანაწერის ქურდობა. ამ ინციდენტების 50% მცირე და საშუალო ბიზნესში იყო (ჯანმრთელობის სექტორის არ ჩათვლით). დაახლოებით 30% - ჯანდაცვის სექტორზე დაეცა. ცოტა მოგვიანებით, 16 მარტს, იმავე სააგენტომ [22] გაავრცელა ინფორმაცია, რომ კიბერუსაფრთხოების ინციდენტების ლიდერი მიმდინარე 2017 წლის მომენტისთვის არის სამედიცინო სექტორი.
• 17 წლის 2013 იანვარს მაიკლ გრეგმა, კიბერუსაფრთხოების საკონსულტაციო ფირმა Smart Solutions-ის აღმასრულებელმა დირექტორმა [21] განაცხადა, რომ 2012 წელს სამედიცინო ცენტრების 94% იყო კონფიდენციალური ინფორმაციის გაჟონვის მსხვერპლი. ეს 65%-ით მეტია 2010-2011 წლებთან შედარებით. უარესი, სამედიცინო ცენტრების 45%-მა აღნიშნა, რომ დროთა განმავლობაში კონფიდენციალური ინფორმაციის გაჟონვის მასშტაბები უფრო სერიოზული ხდება; და აღიარა, რომ მათ ჰქონდათ ხუთზე მეტი ასეთი სერიოზული გაჟონვა 2012-2013 წლებში. სამედიცინო ცენტრების ნახევარზე ნაკლები კი დარწმუნებულია, რომ ასეთი გაჟონვის თავიდან აცილება შესაძლებელია, ან სულაც შეგიძლიათ გაიგოთ, რომ მოხდა.
• მაიკლ გრეგმა ასევე აღნიშნა [21], რომ 2010-2012 წლებში, სულ რაღაც სამ წელიწადში, 20 მილიონზე მეტი პაციენტი გახდა EHR-ების ქურდობის მსხვერპლი, რომლებიც შეიცავს მგრძნობიარე კონფიდენციალურ ინფორმაციას: დიაგნოზი, მკურნალობის პროცედურები, გადახდის ინფორმაცია, დაზღვევის დეტალები, სოციალური ნომრის დაზღვევა და სხვა. კიბერკრიმინალს, რომელმაც მოიპარა EHR, შეუძლია გამოიყენოს მისგან მიღებული ინფორმაცია სხვადასხვა გზით (იხ. პუნქტი „როგორ არის დაკავშირებული სოციალური უსაფრთხოების ნომრის ქურდობა კრიმინალური გაყალბების ინდუსტრიასთან?“). თუმცა, მიუხედავად ამ ყველაფრისა, სამედიცინო ცენტრებში EMR-ების დაცვა ხშირად გაცილებით ნაკლებად სუსტია, ვიდრე პირადი ელექტრონული ფოსტის დაცვა.
• 2 წლის 2014 სექტემბერს, მაიკ ორკუტმა, MIT-ის ტექნიკურმა ექსპერტმა, განაცხადა [10], რომ გამოსასყიდი პროგრამების ინფექციის შემთხვევები ყოველწლიურად იზრდება. 2014 წელს 600%-ით მეტი ინციდენტი დაფიქსირდა, ვიდრე 2013 წელს. გარდა ამისა, ამერიკის FBI-მ იტყობინება [26], რომ 2016 წელს ციფრული გამოძალვის 4000-ზე მეტი შემთხვევა იყო ყოველდღიურად - ოთხჯერ მეტი, ვიდრე 2015 წელს. ამავდროულად, საგანგაშო არ არის მხოლოდ გამოსასყიდი პროგრამული უზრუნველყოფის ინციდენტების გაზრდის ტენდენცია; ასევე საგანგაშოა მიზანმიმართული თავდასხმების თანდათანობითი ზრდა. ასეთი თავდასხმების ყველაზე გავრცელებული სამიზნეები არიან ფინანსური ინსტიტუტები, საცალო ვაჭრობა და სამედიცინო ცენტრები.
• 19 წლის 2017 მაისს BBC-ის საინფორმაციო სააგენტომ გამოაქვეყნა [23] Verizon-ის 2017 წლის ანგარიში, რომლის მიხედვითაც გამოსასყიდი პროგრამების ინციდენტების 72% მოხდა სამედიცინო სექტორში. ამასთან, ბოლო 12 თვის განმავლობაში მსგავსი შემთხვევების რაოდენობა 50%-ით გაიზარდა.
• 1 წლის 2017 ივნისს, Harvard Busines Review-მა გამოაქვეყნა [18] მოხსენება, რომელიც მოწოდებული იყო აშშ-ს ჯანმრთელობისა და ადამიანური სერვისების დეპარტამენტის მიერ, სადაც ნათქვამია, რომ 2015 წელს 113 მილიონზე მეტი EHR მოიპარეს. 2016 წელს - 16 მილიონზე მეტი. ამასთან, მიუხედავად იმისა, რომ 2016 წელთან შედარებით ინციდენტების რაოდენობის მკვეთრი კლებაა, საერთო ტენდენცია მაინც მზარდია. 2017 წლის დასაწყისში ანალიტიკურმა ორგანიზაციამ Expirian-მა [27] განაცხადა, რომ ჯანდაცვა ყველაზე მოთხოვნადი სამიზნეა კიბერკრიმინალებისთვის.
• სამედიცინო სისტემებში პაციენტის მონაცემების გაჟონვა თანდათან ხდება [37] ჯანდაცვის ერთ-ერთ ყველაზე აქტუალურ პრობლემად. ამგვარად, InfoWatch-ის მიხედვით, ბოლო ორი წლის განმავლობაში (2005-2006 წწ.) ყოველი მეორე სამედიცინო ორგანიზაცია ავრცელებდა პაციენტის ინფორმაციას. ამავდროულად, მონაცემთა გაჟონვის 60% ხდება არა საკომუნიკაციო არხებით, არამედ კონკრეტული ადამიანების მეშვეობით, რომლებიც იღებენ კონფიდენციალურ ინფორმაციას ორგანიზაციის გარეთ. ინფორმაციის გაჟონვის მხოლოდ 40% ხდება ტექნიკური მიზეზების გამო. სამედიცინო საინფორმაციო სისტემების კიბერუსაფრთხოების ყველაზე სუსტი რგოლი [36] ხალხია. თქვენ შეგიძლიათ დახარჯოთ ბევრი ფული უსაფრთხოების სისტემების შესაქმნელად და დაბალანაზღაურებადი თანამშრომელი გაყიდის ინფორმაციას ამ ღირებულების მეათასედად.

შეიძლება თუ არა კომპიუტერულმა ვირუსებმა დააზიანოს სამედიცინო აღჭურვილობა?

• 17 წლის 2012 ოქტომბერს, დევიდ ტალბოტმა, MIT ტექნიკურმა ექსპერტმა, განაცხადა [1], რომ სამედიცინო აღჭურვილობა, რომელიც გამოიყენება სამედიცინო ცენტრებში, ხდება უფრო კომპიუტერიზებული, უფრო „ჭკვიანი“ და უფრო მოქნილი რეპროგრამისთვის; და ასევე სულ უფრო და უფრო მეტად აქვს ქსელის მხარდაჭერის ფუნქცია. შედეგად, სამედიცინო აღჭურვილობა სულ უფრო მგრძნობიარე ხდება კიბერშეტევებისა და ვირუსების მიმართ. პრობლემას ამწვავებს ის ფაქტი, რომ მწარმოებლები, როგორც წესი, არ უშვებენ თავიანთი აპარატურის მოდიფიკაციას, თუნდაც კიბერუსაფრთხოების მიზნით.
• მაგალითად, 2009 წელს Conficker ქსელის ჭია შეაღწია ბეთ ისრაელის სამედიცინო ცენტრში და დაინფიცირდა იქ არსებული სამედიცინო აღჭურვილობის ნაწილი, მათ შორის სამეანო მოვლის სამუშაო სადგური (ფილიპსისგან) და ფლუოროსკოპიის სამუშაო სადგური (General Electric). მომავალში მსგავსი ინციდენტების თავიდან აცილების მიზნით, ჯონ ჰალმაკმა, ამ სამედიცინო ცენტრის IT დირექტორმა და ჰარვარდის სამედიცინო სკოლის ნახევარ განაკვეთზე პროფესორმა, დოქტორანტმა, გადაწყვიტა გამორთოთ ქსელის მხარდაჭერის ფუნქცია ამ მოწყობილობაზე. თუმცა, ის ფაქტის წინაშე დადგა, რომ ტექნიკის განახლება „მარეგულირებელი შეზღუდვების გამო ვერ ხერხდება“. მას მნიშვნელოვანი ძალისხმევა დასჭირდა მწარმოებლებთან კოორდინაციისთვის, რათა გამოეშვათ ქსელის შესაძლებლობები. თუმცა, ქსელიდან გათიშვა შორს არის იდეალურისგან. განსაკუთრებით სამედიცინო აღჭურვილობის მზარდი ინტეგრაციისა და ურთიერთდამოკიდებულების კონტექსტში. [1]
• ეს ეხება "ჭკვიან" აღჭურვილობას, რომელიც გამოიყენება სამედიცინო ცენტრებში. მაგრამ ასევე არსებობს ტარებადი სამედიცინო მოწყობილობები, მათ შორის ინსულინის ტუმბოები და იმპლანტირებული კარდიოსტიმულატორები. ისინი სულ უფრო მეტად ექვემდებარებიან კიბერშეტევებს და ინფექციას კომპიუტერული ვირუსებით. [1] როგორც გვერდით შენიშვნა, 12 წლის 2017 მაისს (WannaCry გამოსასყიდის ვირუსის ტრიუმფის დღეს), ერთ-ერთმა კარდიოქირურგმა განაცხადა [28], რომ მისი გულის ოპერაციის დროს რამდენიმე კომპიუტერი დაეჯახა, მაგრამ საბედნიეროდ. , მან მაინც მოახერხა ოპერაციის წარმატებით დასრულება.

რამდენად საშიშია ransomware ვირუსები სამედიცინო სექტორისთვის?

• 3 წლის 2016 ოქტომბერს, კიბერუსაფრთხოების ფირმა Carbonite-ის აღმასრულებელმა დირექტორმა მოჰამედ ალმა განმარტა [19] Harvard Business Review-ში, რომ გამოსასყიდი არის კომპიუტერული ვირუსის ტიპი, რომელიც ბლოკავს მომხმარებელს მის სისტემაში წვდომას; გამოსასყიდის გადახდამდე. გამოსასყიდი პროგრამის ვირუსი შიფრავს მყარ დისკს - რის შედეგადაც მომხმარებელი კარგავს წვდომას კომპიუტერზე არსებულ ინფორმაციაზე - და გაშიფვრის გასაღების მიწოდებისთვის გამოსასყიდი ითხოვს გამოსასყიდს. სამართალდამცავებთან შეხვედრის თავიდან ასაცილებლად, თავდამსხმელები იყენებენ ანონიმურ გადახდის მეთოდებს, როგორიცაა ბიტკოინი. [19]
• მუჰამედ ალიმ ასევე იტყობინება [19], რომ გამოსასყიდი პროგრამების დისტრიბუტორებმა დაადგინეს, რომ გამოსასყიდის ყველაზე ოპტიმალური ფასი ჩვეულებრივ მოქალაქეებზე და მცირე ბიზნესის მფლობელებზე თავდასხმისას არის $300-დან $500-მდე. ეს არის თანხა, რომელსაც ბევრი სურს განშორდეს - მთელი ციფრული დანაზოგის დაკარგვის პერსპექტივის წინაშე. [19]
• 16 წლის 2016 თებერვალს, საინფორმაციო სააგენტო Guardian-მა [13] იტყობინება, რომ გამოსასყიდი პროგრამის ინფექციის შედეგად, ჰოლივუდის პრესბიტერიანული სამედიცინო ცენტრის სამედიცინო პერსონალმა დაკარგა წვდომა კომპიუტერულ სისტემებზე. შედეგად, ექიმები აიძულეს ფაქსით გაგზავნა, ექთნები სამედიცინო ჩანაწერები ჩაეწერათ ძველმოდურ ქაღალდის სამედიცინო ჩანაწერებზე და პაციენტები საავადმყოფოში წასულიყვნენ ტესტის შედეგების პირადად შესაგროვებლად.
• 17 წლის 2016 თებერვალს ჰოლივუდის პრესვიტერიანულმა სამედიცინო ცენტრმა გამოაქვეყნა განცხადება [30] რომელშიც ნათქვამია: „5 თებერვლის საღამოს ჩვენმა თანამშრომლებმა დაკარგეს წვდომა საავადმყოფოების ქსელში. მავნე პროგრამამ დაბლოკა ჩვენი კომპიუტერები და დაშიფრა ყველა ჩვენი ფაილი. სასწრაფოდ შეატყობინეს სამართალდამცავ ორგანოებს. კიბერუსაფრთხოების ექსპერტები დაეხმარნენ ჩვენს კომპიუტერებზე წვდომის აღდგენას. გამოსასყიდის მოთხოვნა იყო 40 ბიტკოინი ($17000). ჩვენი სისტემებისა და ადმინისტრაციული ფუნქციების აღდგენის ყველაზე სწრაფი და ეფექტური გზა იყო გამოსასყიდის გადახდა და ა.შ. მიიღეთ გაშიფვრის გასაღები. ჰოსპიტალური სისტემების სიჯანსაღის აღსადგენად ჩვენ იძულებული გავხდით ეს გაგვეკეთებინა“.
• 12 წლის 2017 მაისს New York Times-მა იტყობინება [28], რომ WannaCry-ის ინციდენტის შედეგად, ზოგიერთი საავადმყოფო იმდენად პარალიზებული იყო, რომ ახალშობილთა სახელების წარწერებიც კი ვერ იბეჭდებოდა. საავადმყოფოებში პაციენტებს უთხრეს: "ჩვენ ვერ მოგემსახურებით, რადგან ჩვენი კომპიუტერები მწყობრიდან გამოვიდა". საკმაოდ უჩვეულოა ლონდონის მსგავს დიდ ქალაქებში მოსმენა.

თუ კიბერ ინციდენტები ასე საშიშია, რატომ ახდენენ სამედიცინო მოწყობილობების მწარმოებლები თავიანთი მოწყობილობების კომპიუტერიზაციას?

• 9 წლის 2008 ივლისს, კრისტინა გრიფანტინიმ, MIT ტექნიკურმა ექსპერტმა, თავის სტატიაში „სამედიცინო ცენტრები: ჩართვის ეპოქა“ [2] აღნიშნა: საავადმყოფოებში ახალი „ჭკვიანი“ სამედიცინო მოწყობილობების საშინელი მრავალფეროვნება გვპირდება პაციენტების უკეთეს მოვლას. თუმცა, პრობლემა ის არის, რომ ეს მოწყობილობები, როგორც წესი, შეუთავსებელია ერთმანეთთან, თუნდაც ერთი და იგივე მწარმოებლის მიერ წარმოებული. აქედან გამომდინარე, ექიმები განიცდიან გადაუდებელ აუცილებლობას მთელი სამედიცინო აღჭურვილობის ერთიან კომპიუტერიზებულ ქსელში ინტეგრირება.
• 9 წლის 2009 ივლისს, დუგლას როზენდილმა, ვეტერანთა ჯანდაცვის ადმინისტრაციის IT სპეციალისტმა და ჰარვარდის მედიცინის სკოლის ნახევარ განაკვეთზე პროფესორმა, დოქტორის ხარისხით, განაცხადა [2] სამედიცინო მოწყობილობების კომპიუტერიზებული ინტეგრაციის გადაუდებელი აუცილებლობა შემდეგი სიტყვებით. : დახურული არქიტექტურით, სხვადასხვა გამყიდველისგან - მაგრამ პრობლემა ის არის, რომ მათ ერთმანეთთან ურთიერთობა არ შეუძლიათ. და ეს ართულებს პაციენტებზე ზრუნვას“.
• როდესაც სამედიცინო მოწყობილობები აკეთებენ დამოუკიდებელ გაზომვებს და არ ცვლიან მათ ერთმანეთთან, ისინი ვერ აფასებენ პაციენტის მდგომარეობას ყოვლისმომცველად და, შესაბამისად, ატეხენ განგაშის ნორმიდან ოდნავი გადახრის შემთხვევაში, მიზეზით ან უმიზეზოდ. ეს მნიშვნელოვან დისკომფორტს უქმნის ექთნებს, განსაკუთრებით ინტენსიური თერაპიის განყოფილებაში, სადაც უამრავი ასეთი დამოუკიდებელი მოწყობილობაა. ქსელის ინტეგრაციისა და მხარდაჭერის გარეშე, ინტენსიური თერაპიის განყოფილება იქნება საგიჟეთი. ლოკალური ქსელის ინტეგრაცია და მხარდაჭერა შესაძლებელს ხდის სამედიცინო მოწყობილობებისა და სამედიცინო საინფორმაციო სისტემების მუშაობის კოორდინაციას (განსაკუთრებით ამ მოწყობილობების ურთიერთქმედება პაციენტების EHR-თან), რაც იწვევს ცრუ განგაშის რაოდენობის მნიშვნელოვან შემცირებას. [2]
• საავადმყოფოებს აქვთ ბევრი მოძველებული ძვირადღირებული აღჭურვილობა, რომელიც არ უჭერს მხარს ქსელს. ინტეგრაციის გადაუდებელი აუცილებლობისას, საავადმყოფოები ან ეტაპობრივად ცვლიან ამ აღჭურვილობას ახლით, ან ცვლიან მას ისე, რომ იგი ინტეგრირებული იყოს მთლიან ქსელში. ამავდროულად, ახალი აღჭურვილობითაც კი, რომელიც შემუშავდა ინტეგრაციის შესაძლებლობის გათვალისწინებით, ეს პრობლემა სრულად არ მოგვარებულა. იმის გამო, რომ სამედიცინო მოწყობილობების ყველა მწარმოებელი, მარადიული კონკურენციის გამო, ცდილობს დარწმუნდეს, რომ მის მოწყობილობებს მხოლოდ ერთმანეთთან ინტეგრირება შეუძლიათ. თუმცა, ბევრ გადაუდებელ განყოფილებას სჭირდება მოწყობილობების სპეციფიკური ნაკრები, რომელსაც ვერც ერთი მწარმოებელი ვერ უზრუნველყოფს. ამიტომ ერთი მწარმოებლის არჩევა თავსებადობის პრობლემას ვერ გადაჭრის. ეს არის კიდევ ერთი პრობლემა, რომელიც დგას კომპლექსური ინტეგრაციის გზაზე. და საავადმყოფოები დიდ ინვესტიციას ახორციელებენ მის გადაწყვეტაში. იმის გამო, რომ აღჭურვილობა, რომელიც სხვაგვარად ერთმანეთთან შეუთავსებელია, საავადმყოფოს თავისი ცრუ განგაშით გადააქცევს გიჟების თავშესაფარად. [2]
• 13 წლის 2017 ივნისს პიტერ პრონოვოსტმა, დოქტორმა ექიმმა და ჯონს ჰოპკინსის მედიცინის პაციენტთა უსაფრთხოების ასოცირებულმა დირექტორმა, გააზიარა [17] ჰარვარდის ბიზნეს მიმოხილვაში თავისი მოსაზრებები სამედიცინო აღჭურვილობის კომპიუტერიზაციის აუცილებლობის შესახებ: „აიღეთ, მაგალითად, სუნთქვა- დამხმარე მანქანა. პაციენტის ფილტვების ვენტილაციის ოპტიმალური რეჟიმი პირდაპირ დამოკიდებულია პაციენტის სიმაღლეზე. პაციენტის სიმაღლე ინახება EHR-ში. როგორც წესი, სუნთქვის აპარატი არ ურთიერთქმედებს EHR-თან, ამიტომ ექიმებმა უნდა მიიღონ ეს ინფორმაცია ხელით, გააკეთონ გარკვეული გამოთვლები ქაღალდზე და ხელით დააყენონ სუნთქვის აპარატის პარამეტრები. თუ სუნთქვის აპარატი და EHR დაკავშირებულია კომპიუტერიზებული ქსელის საშუალებით, მაშინ ეს ოპერაცია შეიძლება ავტომატიზირებული იყოს. მსგავსი სამედიცინო აღჭურვილობის მოვლის რუტინა არსებობს ათობით სხვა სამედიცინო მოწყობილობას შორის. ამიტომ ექიმებს ყოველდღიურად ასობით რუტინული ოპერაციის ჩატარება უწევთ; რომელსაც თან ახლავს შეცდომები - მართალია იშვიათი, მაგრამ გარდაუვალი.
• ახალი კომპიუტერიზებული საავადმყოფოს საწოლები აღჭურვილია მაღალტექნოლოგიური სენსორებით, რომლებსაც შეუძლიათ მასზე მწოლიარე პაციენტის პარამეტრების მრავალფეროვნების მონიტორინგი. მაგალითად, ამ საწოლებს, საწოლზე პაციენტის მოძრაობების დინამიკის თვალყურის დევნებით, შეუძლიათ დაადგინონ, ემუქრება თუ არა მას წნევის წყლულების მიღების რისკი. ეს მაღალტექნოლოგიური სენსორები ფარავს მთელი საწოლის ღირებულების 30%-ს. თუმცა, კომპიუტერიზებული ინტეგრაციის გარეშე, ამ „ჭკვიან საწოლს“ ნაკლებად უხდება – ის ხომ სხვა სამედიცინო მოწყობილობებთან საერთო ენას ვერ პოულობს. მსგავსი ვითარება შეინიშნება „ჭკვიან უკაბელო მონიტორებთან“, რომლებიც ზომავენ გულისცემას, MPC-ს, არტერიულ წნევას და ა.შ. მთელი ამ აღჭურვილობის ერთ კომპიუტერულ ქსელში ინტეგრაციის გარეშე და, უპირველეს ყოვლისა, პაციენტების EHR-თან პირდაპირი ურთიერთქმედების უზრუნველსაყოფად, ის ნაკლებად გამოსაყენებელია. [17]

რატომ გადავიდნენ კიბერკრიმინალები ფინანსური სექტორიდან და საცალო მაღაზიებიდან სამედიცინო ცენტრებში?

• 16 წლის 2016 თებერვალს, ჯულია ჩერიმ, The Guardian-ის სპეციალურმა კორესპონდენტმა, გააზიარა თავისი დაკვირვება, რომ ჯანდაცვის ცენტრები განსაკუთრებით მიმზიდველია კიბერკრიმინალებისთვის, რადგან მათი საინფორმაციო სისტემები - ჯანდაცვის ცენტრების მთელი ქვეყნის მასშტაბით ჯანდაცვის ჩანაწერების ციფრულობისკენ მიმართვის წყალობით - შეიცავს უამრავ ინფორმაციას. მათ შორის საკრედიტო ბარათის ნომრები, პერსონალური ინფორმაცია პაციენტების შესახებ და სენსიტიური სამედიცინო მონაცემები. [13]
• 23 წლის 2014 აპრილს, ჯიმ ფინკლმა, კიბერუსაფრთხოების ანალიტიკოსმა საინფორმაციო სააგენტო Reuters-ში, განმარტა [12], რომ კიბერკრიმინალები მიდრეკილნი არიან უმცირეს წინააღმდეგობის გზაზე. სამედიცინო ცენტრების კიბერუსაფრთხოების სისტემები გაცილებით სუსტია სხვა სექტორებთან შედარებით, რომლებმაც უკვე აღიარეს ეს პრობლემა და მიიღეს ეფექტური კონტრზომები. ამიტომ, კიბერკრიმინალები იზიდავენ მათ.
• 18 წლის 2016 თებერვალს, მაიკ ორკუტმა, MIT ტექნიკურმა ექსპერტმა, განაცხადა, რომ კიბერკრიმინალების ინტერესი სამედიცინო სექტორით გამოწვეულია შემდეგი ხუთი მიზეზით: 1) სამედიცინო ცენტრების უმეტესობამ უკვე გადაიტანა ყველა თავისი დოკუმენტი და ბარათი ციფრულ ფორმაში; დანარჩენები ასეთი გადაცემის პროცესში არიან. ამ ბარათების დეტალები შეიცავს პერსონალურ ინფორმაციას, რომელიც ძალიან ღირებულია ბნელ ვებ შავ ბაზარზე. 2) სამედიცინო ცენტრებში კიბერუსაფრთხოება არ არის პრიორიტეტული; ისინი ხშირად იყენებენ მოძველებულ სისტემებს და სათანადოდ არ უჭერენ მხარს მათ. 3) საგანგებო სიტუაციებში მონაცემთა სწრაფი წვდომის აუცილებლობა ხშირად აღემატება უსაფრთხოების საჭიროებას, რის გამოც საავადმყოფოები უგულებელყოფენ კიბერუსაფრთხოებას, მიუხედავად იმისა, რომ მათ იციან პოტენციური შედეგების შესახებ. 4) საავადმყოფოები ამატებენ უფრო მეტ მოწყობილობას თავიანთ ქსელში, რაც ცუდ ბიჭებს უფრო მეტ შესაძლებლობას აძლევს საავადმყოფოს ქსელში შეღწევისთვის. 5) უფრო პერსონალიზებული მედიცინისკენ მიდრეკილება - განსაკუთრებით პაციენტების საჭიროება, ჰქონდეთ ყოვლისმომცველი წვდომა EHR-ზე - MIS-ს კიდევ უფრო ხელმისაწვდომ სამიზნედ აქცევს. [14]
• საცალო და ფინანსური სექტორები დიდი ხანია პოპულარული სამიზნეა კიბერკრიმინალებისთვის. რამდენადაც ამ დაწესებულებებიდან მოპარული ინფორმაცია ავსებს ბნელ ქსელის შავ ბაზარს, ის იაფდება და, შესაბამისად, ცუდ ბიჭებს მისი მოპარვა და გაყიდვა მომგებიანი არ არის. ამიტომ, ცუდი ბიჭები ახლა ეუფლებიან ახალ, უფრო მომგებიან სექტორს. [12]
• ბნელ ვებ-შავ ბაზარზე სამედიცინო ბარათები გაცილებით ძვირია, ვიდრე საკრედიტო ბარათების ნომრები. პირველი, იმიტომ, რომ მათი გამოყენება შესაძლებელია საბანკო ანგარიშებზე წვდომისთვის და კონტროლირებადი წამლების რეცეპტების მისაღებად. მეორეც, იმიტომ, რომ სამედიცინო ბარათის ქურდობის ფაქტი და მისი უკანონო გამოყენების ფაქტი გაცილებით რთულად ამოსაცნობია და ბოროტად გამოყენების მომენტიდან გამოვლენამდე გაცილებით მეტი დრო გადის, ვიდრე საკრედიტო ბარათის ბოროტად გამოყენების შემთხვევაში. [12]
• Dell-ის თანახმად, ზოგიერთი განსაკუთრებით სამეწარმეო კიბერკრიმინალი აერთიანებს მოპარული სამედიცინო ჩანაწერებიდან ამოღებულ ჯანმრთელობის შესახებ ინფორმაციას სხვა სენსიტიურ მონაცემებთან და ა.შ. შეაგროვეთ ყალბი დოკუმენტების პაკეტი. Darknet-ის შავი ბაზრის ჟარგონში ასეთ პაკეტებს უწოდებენ "fullz" და "kitz". თითოეული ასეთი პაკეტის ფასი 1000 დოლარს აჭარბებს. [12]
• 1 წლის 2016 აპრილს MIT-ის ტექნიკურმა ექსპერტმა ტომ სიმონტმა თქვა [4], რომ სამედიცინო სექტორში კიბერ საფრთხეებს შორის არსებითი განსხვავება მდგომარეობს იმ შედეგების სიმძიმეში, რასაც ისინი გვპირდებიან. მაგალითად, თუ დაკარგავთ წვდომას თქვენს სამუშაო ელფოსტაზე, ბუნებრივია, განაწყენდებით; თუმცა, სამედიცინო ჩანაწერებზე წვდომის დაკარგვა, რომელიც შეიცავს პაციენტების სამკურნალოდ საჭირო ინფორმაციას, სრულიად სხვა საკითხია.
• ამიტომ, კიბერკრიმინალებისთვის - რომლებსაც ესმით, რომ ეს ინფორმაცია ექიმებისთვის ძალიან ღირებულია - სამედიცინო სექტორი ძალიან მიმზიდველი სამიზნეა. იმდენად მიმზიდველია, რომ ისინი მუდმივად დიდ ინვესტიციას ახდენენ თავიანთი გამოსასყიდი პროგრამის კიდევ უფრო გაუმჯობესების მიზნით; რათა ერთი ნაბიჯით წინ დარჩეს ანტივირუსულ სისტემებთან მარადიულ ბრძოლაში. შთამბეჭდავი თანხები, რომლებსაც ისინი აგროვებენ გამოსასყიდის საშუალებით, აძლევს მათ შესაძლებლობას გამოიჩინონ კეთილშობილება ასეთი ინვესტიციებით და ეს ხარჯები გადახდილზე მეტია. [4]

რატომ გაიზარდა და კვლავ იზრდება გამოსასყიდი პროგრამების ინფექციები სამედიცინო სექტორში?

• 1 წლის 2017 ივნისს რებეკა ვეინტრაბმა (ბრიგემისა და ქალთა საავადმყოფოს მთავარი ექიმი დოქტორი) და ჯორამ ბორენშტეინმა (კიბერუსაფრთხოების ინჟინერი) გამოაქვეყნეს [18] Harvard Business Review-ში მათი ერთობლივი კვლევის შედეგები სამედიცინო სექტორში კიბერუსაფრთხოების შესახებ. მათი კვლევის ძირითადი თეზისები წარმოდგენილია ქვემოთ.
• არცერთი ორგანიზაცია არ არის დაცული ჰაკერებისგან. ეს არის რეალობა, რომელშიც ჩვენ ვცხოვრობთ და ეს რეალობა განსაკუთრებით ცხადი გახდა, როდესაც 2017 წლის მაისის შუა რიცხვებში აფეთქდა WannaCry ransomware ვირუსი, რომელმაც დააინფიცირა სამედიცინო ცენტრები და სხვა ორგანიზაციები მთელს მსოფლიოში. [18]
• 2016 წელს ჰოლივუდის პრესბიტერიანული სამედიცინო ცენტრის, დიდი ამბულატორიული კლინიკის ადმინისტრატორებმა მოულოდნელად აღმოაჩინეს, რომ მათ დაკარგეს წვდომა ინფორმაციაზე კომპიუტერებზე. ექიმებს არ შეეძლოთ წვდომა მათი პაციენტების EHR; და თუნდაც საკუთარ მოხსენებებს. მათ კომპიუტერებზე არსებული ყველა ინფორმაცია დაშიფრული იყო გამოსასყიდის ვირუსით. მიუხედავად იმისა, რომ პოლიკლინიკის ყველა ინფორმაცია თავდამსხმელებს მძევლად ეჭირათ, ექიმები იძულებულნი გახდნენ კლიენტები სხვა საავადმყოფოებში გადაეყვანათ. ორი კვირის განმავლობაში ისინი ყველაფერს ქაღალდზე წერდნენ, სანამ არ გადაწყვიტეს გადაეხადათ თავდამსხმელების მიერ მოთხოვნილი გამოსასყიდი - $17000 (40 ბიტკოინი). გადახდის თვალყურის დევნება ვერ მოხერხდა, რადგან გამოსასყიდი გადაიხადეს ანონიმური ბიტკოინის გადახდის სისტემის მეშვეობით. კიბერუსაფრთხოების სპეციალისტებს ორიოდე წლის წინ რომ გაეგოთ, რომ გადაწყვეტილების მიმღებები დაბნეულნი იქნებოდნენ ფულის კრიპტოვალუტად გადაქცევით, რათა გადაეხადათ გამოსასყიდი ვირუსის დეველოპერისთვის, ისინი ამას არ დაიჯერებდნენ. თუმცა დღეს ზუსტად ასე მოხდა. რიგითი ხალხი, მცირე ბიზნესის მფლობელები და მსხვილი კორპორაციები ყველა სამიზნეა გამოსასყიდის მიერ. [19]
• სოციალური ინჟინერიის თვალსაზრისით, ფიშინგული ელ.წერილები, რომლებიც შეიცავს მავნე ბმულებს და დანართებს, აღარ იგზავნება საზღვარგარეთელი ნათესავების სახელით, რომლებსაც სურთ, რომ თქვენი სიმდიდრის ნაწილი მოგცეთ კონფიდენციალური ინფორმაციის სანაცვლოდ. დღეს ფიშინგ ელფოსტა არის კარგად მომზადებული შეტყობინებები, შეცდომების გარეშე; ხშირად შენიღბული ოფიციალურ დოკუმენტებად ლოგოებითა და ხელმოწერებით. ზოგიერთი მათგანი არ განსხვავდება ჩვეულებრივი საქმიანი მიმოწერისგან ან ლეგიტიმური განაცხადის განახლების შეტყობინებებისგან. ზოგჯერ გადაწყვეტილების მიმღები პირები, რომლებიც მონაწილეობენ რეკრუტირებაში, იღებენ წერილებს პერსპექტიული კანდიდატისგან, წერილს თან ერთვის რეზიუმეს, რომელშიც ჩაშენებულია გამოსასყიდი პროგრამის ვირუსი. [19]
• თუმცა, მოწინავე სოციალური ინჟინერია არც ისე ცუდია. კიდევ უფრო უარესია ის ფაქტი, რომ გამოსასყიდის ვირუსის გაშვება შეიძლება მოხდეს მომხმარებლის უშუალო მონაწილეობის გარეშე. Ransomware ვირუსები შეიძლება გავრცელდეს უსაფრთხოების ხვრელების მეშვეობით; ან დაუცველი ძველი აპლიკაციების მეშვეობით. ყოველ კვირას მაინც ჩნდება ფუნდამენტურად ახალი ტიპის გამოსასყიდი პროგრამა; და კომპიუტერულ სისტემებში გამოსასყიდი პროგრამების ვირუსების შეღწევის გზების რაოდენობა მუდმივად იზრდება. [19]
• ასე, მაგალითად, WannaCry ransomware ვირუსთან დაკავშირებით... თავდაპირველად (15 წლის 2017 მაისი), უსაფრთხოების ექსპერტებმა დაასკვნეს [25], რომ გაერთიანებული სამეფოს ჯანმრთელობის ეროვნული სისტემის ინფექციის მთავარი მიზეზი არის ის, რომ საავადმყოფოები იყენებენ მოძველებულ ვერსიას. Windows ოპერაციული სისტემა - XP (საავადმყოფოები იყენებენ ამ სისტემას, რადგან ბევრი ძვირადღირებული საავადმყოფო აღჭურვილობა არ არის თავსებადი Windows-ის ახალ ვერსიებთან). თუმცა, ცოტა მოგვიანებით (22 წლის 2017 მაისი) გაირკვა [29], რომ Windows XP-ზე WannaCry-ის გაშვების მცდელობა ხშირად იწვევდა კომპიუტერის ავარიას, ინფექციის გარეშე; და ინფიცირებული აპარატების უმეტესობა მუშაობდა Windows 7-ზე. გარდა ამისა, თავდაპირველად ითვლებოდა, რომ WannaCry ვირუსი გავრცელდა ფიშინგის გზით, მაგრამ მოგვიანებით გაირკვა, რომ ეს ვირუსი თავად გავრცელდა, როგორც ქსელის ჭია, მომხმარებლის დახმარების გარეშე.
• გარდა ამისა, არსებობს სპეციალიზებული საძიებო სისტემები, რომლებიც ეძებენ არა საიტებს ქსელში, არამედ ფიზიკურ აღჭურვილობას. მათი მეშვეობით შეგიძლიათ გაიგოთ, რომელ ადგილას, რომელ საავადმყოფოში, რა აღჭურვილობაა დაკავშირებული ქსელში. [3]
• გამოსასყიდი პროგრამების ვირუსების გავრცელების კიდევ ერთი მნიშვნელოვანი ფაქტორია ბიტკოინის კრიპტოვალუტაზე წვდომა. მთელი მსოფლიოდან ანონიმურად გადახდების შეგროვების სიმარტივე ხელს უწყობს კიბერდანაშაულის ზრდას. გარდა ამისა, გამომძალველებისთვის ფულის გადაცემით, თქვენ ამით ასტიმულირებთ თქვენს წინააღმდეგ განმეორებით გამოძალვას. [19]
• ამავდროულად, კიბერკრიმინალებმა ისწავლეს იმ სისტემების დაჭერაც კი, რომლებზეც ყველაზე თანამედროვე დაცვაა განლაგებული და უახლესი პროგრამული განახლებები; და აღმოჩენისა და გაშიფვრის საშუალებები (რომელსაც მიმართავენ დაცვის სისტემები) ყოველთვის არ მუშაობს; განსაკუთრებით თუ შეტევა არის მიზანმიმართული და უნიკალური. [19]
• თუმცა, ჯერ კიდევ არსებობს გამოსასყიდის საწინააღმდეგო ეფექტური საპასუხო ღონისძიება: კრიტიკული მონაცემების სარეზერვო ასლის შექმნა. რათა პრობლემების შემთხვევაში მონაცემები ადვილად აღდგეს. [19]

ექიმები, ექთნები და პაციენტები, რომლებიც დაზარალდნენ WannaCry-ით - როგორ აღმოჩნდა ეს მათთვის?

• 13 წლის 2017 მაისს, The Guardian-ის სარა მარშმა ინტერვიუ ჩაატარა WannaCry გამოსასყიდი პროგრამის რამდენიმე მსხვერპლთან, რათა გაეგო, როგორ მოხდა ეს ინციდენტი [5] მსხვერპლთათვის (სახელები შეიცვალა კონფიდენციალურობის მიზეზების გამო):
• სერგეი პეტროვიჩი, ექიმი: მე ვერ ვუწევდი პაციენტებს სათანადო ზრუნვას. რაც არ უნდა დაარწმუნონ ლიდერები საზოგადოებას, რომ კიბერ ინციდენტები გავლენას არ მოახდენს საბოლოო პაციენტების უსაფრთხოებაზე, ეს სიმართლეს არ შეესაბამება. ჩვენ ვერც რენტგენის გადაღება შეგვეძლო, როცა ჩვენი კომპიუტერიზებული სისტემები ჩავარდა. და თითქმის არცერთ სამედიცინო პროცედურას არ შეუძლია ამ სურათების გარეშე. მაგალითად, ამ უბედურ საღამოს, პაციენტს ვნახულობდი და რენტგენზე უნდა გამეგზავნა, მაგრამ იმის გამო, რომ ჩვენი კომპიუტერული სისტემები პარალიზებული იყო, ვერ მოვახერხე. [5]
• ვერა მიხაილოვნა, ძუძუს კიბოს მქონე პაციენტი: ქიმიოთერაპიის სესიის შემდეგ საავადმყოფოდან ნახევარი ვიყავი, მაგრამ იმ მომენტში კიბერშეტევა მოხდა. და მიუხედავად იმისა, რომ სესია უკვე დასრულებული იყო, საავადმყოფოში კიდევ რამდენიმე საათის გატარება მომიწია - ველოდებოდი, როდის მომეცემა საბოლოოდ წამალი. შეფერხება გამოწვეული იყო იმით, რომ მედიკამენტების გაცემამდე სამედიცინო პერსონალი ამოწმებს მათ რეცეპტებთან შესაბამისობას და ეს შემოწმება ხდება კომპიუტერული სისტემებით. ჩემს რიგში მყოფი პაციენტები უკვე პალატაში იყვნენ ქიმიოთერაპიის სესიაზე; მათი მედიკამენტები უკვე მიწოდებულია. მაგრამ რადგან შეუძლებელი იყო მათი რეცეპტებთან შესაბამისობის შემოწმება, პროცედურა გადაიდო. დანარჩენი პაციენტების მკურნალობა ძირითადად მეორე დღისთვის გადაიდო. [5]
• ტატიანა ივანოვნა, მედდა: ორშაბათს ჩვენ ვერ ვნახეთ პაციენტის EHR და დღეს დაგეგმილი შეხვედრების სია. ამ შაბათ-კვირას გამოძახებით ვიყავი, ამიტომ ორშაბათს, როცა ჩვენი საავადმყოფო კიბერშეტევის მსხვერპლი გახდა, ზუსტად უნდა გამეხსენებინა, ვინ უნდა მოსულიყო პაემანზე. ჩვენი საავადმყოფოს საინფორმაციო სისტემები დაბლოკილია. ჩვენ ვერ ვიხილეთ სამედიცინო ისტორია, ვერ ვიხილეთ მედიკამენტების რეცეპტები; ვერ ნახეს პაციენტების მისამართები და საკონტაქტო ინფორმაცია; საბუთების შევსება; შეამოწმეთ ტესტის შედეგები. [5]
• ევგენი სერგეევიჩი, სისტემის ადმინისტრატორი: ჩვეულებრივ, ყველაზე მეტი ვიზიტორი გვყავს პარასკევს შუადღისას. ასე იყო ამ პარასკევს. საავადმყოფო ხალხით იყო სავსე, სატელეფონო აპლიკაციების მიღებზე საავადმყოფოს 5 თანამშრომელი მორიგეობდა და მათი ტელეფონები განუწყვეტლივ რეკავდა. ჩვენი ყველა კომპიუტერული სისტემა უნაკლოდ მუშაობდა, მაგრამ დაახლოებით საღამოს 15:00 საათზე, ყველა კომპიუტერის ეკრანი გაშავდა. ჩვენმა ექიმებმა და ექთნებმა დაკარგეს წვდომა პაციენტების EMR-ზე და თანამშრომლებმა, რომლებიც მორიგეობდნენ ზარების მიღებაზე, ვერ შეიტანეს მოთხოვნები კომპიუტერში. [5]

როგორ შეუძლიათ კიბერკრიმინალებმა ზიანი მიაყენონ პლასტიკური ქირურგიის კლინიკას?

• Guardian-ის მიხედვით [6], 30 წლის 2017 მაისს, ცარსკაიას გვარდიის კრიმინალურმა ჯგუფმა გამოაქვეყნა ლიტვის პლასტიკური ქირურგიის კლინიკის Grozio Chirurgija-ს 25 პაციენტის კონფიდენციალური მონაცემები. მათ შორის ოპერაციამდე, ოპერაციების დროს და მის შემდეგ გადაღებული პირადი ინტიმური ფოტოები (კლინიკის სპეციფიკიდან გამომდინარე აუცილებელია მათი შენახვა); ასევე პასპორტებისა და სოციალური დაცვის ნომრების სკანირება. ვინაიდან კლინიკას აქვს კარგი რეპუტაცია და ხელმისაწვდომი ფასები, 60 ქვეყნის მაცხოვრებლები, მათ შორის მსოფლიოში ცნობილი სახეები, სარგებლობენ მისი მომსახურებით [7]. ყველა მათგანი ამ კიბერინციდენტის მსხვერპლი გახდა.
• რამდენიმე თვით ადრე, კლინიკის სერვერების გატეხვისა და მათგან მონაცემების მოპარვის შემდეგ, "მცველებმა" მოითხოვეს გამოსასყიდი 300 ბიტკოინით (დაახლოებით $800). კლინიკის ხელმძღვანელობამ უარი თქვა „გვარდიელებთან“ თანამშრომლობაზე და მტკიცე დარჩა მაშინაც კი, როცა „გვარდიამ“ გამოსასყიდის ფასი 50 ბიტკოინამდე (დაახლოებით 120 6 აშშ დოლარი) შეამცირა. [XNUMX]
• კლინიკიდან გამოსასყიდის მიღების იმედი რომ დაკარგეს, „მცველებმა“ გადაწყვიტეს კლიენტებზე გადასულიყვნენ. მარტში მათ გამოაქვეყნეს 150 კლინიკის პაციენტის ფოტოები Dark Web-ზე [8], რათა დაეშინებინათ სხვები, რომ გადაიხადონ. „გვარდიელები“ ​​ითხოვდნენ გამოსასყიდს 50-დან 2000 ევრომდე, ბიტკოინში გადახდით, რაც დამოკიდებულია მსხვერპლის დიდებაზე და მოპარული ინფორმაციის ინტიმურობაზე. დაშანტაჟებული პაციენტების ზუსტი რაოდენობა უცნობია, თუმცა რამდენიმე ათეულმა დაზარალებულმა პოლიციას მიმართა. ახლა, სამი თვის შემდეგ, გვარდიელებმა კიდევ 25 მომხმარებლის კონფიდენციალური დეტალები გაავრცელეს. [6]

კიბერდანაშაულმა მოიპარა სამედიცინო ბარათი - როგორ ემუქრება ეს მის კანონიერ მფლობელს?

• 19 წლის 2016 ოქტომბერს, ადამ ლევინმა, კიბერუსაფრთხოების ექსპერტმა, რომელიც ხელმძღვანელობს CyberScout კვლევით ცენტრს, აღნიშნა [9], რომ ჩვენ ვცხოვრობთ იმ დროს, როდესაც სამედიცინო ჩანაწერებში დაიწყო ზედმეტად ინტიმური ინფორმაციის შემაშფოთებელი მოცულობის შეტანა: დაავადებები, დიაგნოზი, მკურნალობა. და ჯანმრთელობის პრობლემებზე. არასწორ ხელში, ეს ინფორმაცია შეიძლება გამოყენებულ იქნას ბნელი ქსელის შავ ბაზარზე მოგებისთვის, რის გამოც კიბერკრიმინალები ხშირად მიმართავენ სამედიცინო ცენტრებს.
• 2 წლის 2014 სექტემბერს, მაიკ ორკუტმა, MIT-ის ტექნიკურმა ექსპერტმა, განაცხადა [10]: „მიუხედავად იმისა, რომ მოპარული საკრედიტო ბარათის ნომრები და თავად სოციალური უსაფრთხოების ნომრები სულ უფრო და უფრო ნაკლებად პოპულარული ხდება ბნელ ვებ – შავ ბაზარზე – სამედიცინო ბარათები, მდიდარი პერსონალური ინფორმაციის ნაკრები, კარგ ფასად. ნაწილობრივ იმიტომ, რომ ისინი დაზღვეულ ადამიანებს აძლევენ შესაძლებლობას, მიიღონ სამედიცინო დახმარება, რომელსაც სხვაგვარად ვერ შესძლებდნენ“.
• მოპარული სამედიცინო ბარათის გამოყენება შესაძლებელია ამ ბარათის კანონიერი მფლობელის სახელით სამედიცინო დახმარების მისაღებად. შედეგად, სამედიცინო ბარათში აირია მისი კანონიერი მფლობელის სამედიცინო მონაცემები და ქურდის სამედიცინო მონაცემები. გარდა ამისა, თუ ქურდი ყიდის მოპარულ სამედიცინო ბარათებს მესამე პირებზე, მაშინ ბარათი შეიძლება კიდევ უფრო დაბინძურდეს. ამიტომ, საავადმყოფოში მისვლისას, კანონიერი ბარათის მფლობელი ემუქრება სამედიცინო დახმარების მიღების რისკი სხვისი სისხლის ჯგუფის, სხვისი სამედიცინო ისტორიის, სხვისი ალერგიული რეაქციების სიის და ა.შ. [9]
• გარდა ამისა, ქურდს შეუძლია ამოწუროს სამედიცინო ბარათის კანონიერი მფლობელის სადაზღვევო ლიმიტი, რაც ამ უკანასკნელს საჭიროების შემთხვევაში საჭირო სამედიცინო დახმარების მიღების შესაძლებლობას წაართმევს. ყველაზე შეუფერებელ დროს. ყოველივე ამის შემდეგ, ბევრ სადაზღვევო გეგმას აქვს წლიური ლიმიტები გარკვეული ტიპის პროცედურებსა და მკურნალობაზე. და რა თქმა უნდა, არც ერთი სადაზღვევო კომპანია არ გადაგიხდით აპენდიციტის ორ ოპერაციაში. [9]
• მოპარული სამედიცინო ბარათის გამოყენებით ქურდმა შეიძლება ბოროტად გამოიყენოს მედიკამენტების რეცეპტები. ამავდროულად, კანონიერ მფლობელს საჭიროების შემთხვევაში საჭირო წამლის მიღების შესაძლებლობის ჩამორთმევა. ყოველივე ამის შემდეგ, მედიკამენტების რეცეპტები ჩვეულებრივ შეზღუდულია. [9]
• საკრედიტო და სადებეტო ბარათებზე მასიური კიბერშეტევების აღმოფხვრა არც ისე პრობლემატურია. მიზნობრივი ფიშინგის შეტევებისგან დაცვა ცოტა უფრო პრობლემურია. თუმცა, როდესაც საქმე ეხება EHR-ების ქურდობას და ბოროტად გამოყენებას, დანაშაული შეიძლება თითქმის უხილავი იყოს. თუ დანაშაულის ფაქტი აღმოჩენილია, მაშინ, როგორც წესი, მხოლოდ საგანგებო სიტუაციაში, როდესაც შედეგები შეიძლება ფაქტიურად სიცოცხლისთვის საშიში იყოს. [9]

რატომ არის სამედიცინო ბარათის ქურდობა ასე გავრცელებული?

• 2017 წლის მარტში, Identity Theft Center-მა განაცხადა, რომ კონფიდენციალური მონაცემების გაჟონვის 25%-ზე მეტი სამედიცინო ცენტრებშია. ეს გაჟონვები სამედიცინო ცენტრებს ყოველწლიურად 5,6 მილიარდი დოლარი უჯდებათ. აქ არის რამდენიმე მიზეზი, რის გამოც სამედიცინო ჩანაწერების ქურდობა ასეთი დიდი მოთხოვნაა. [18]
• სამედიცინო ბარათები ბნელ ვებ-შავ ბაზარზე ყველაზე პოპულარული პროდუქტია. სამედიცინო ბარათები იქ იყიდება 50 დოლარად. შედარებისთვის, საკრედიტო ბარათის ნომრები Dark Web-ზე იყიდება 1 დოლარად - 50-ჯერ უფრო იაფად, ვიდრე სამედიცინო ბარათები. სამედიცინო ბარათებზე მოთხოვნა განპირობებულია იმითაც, რომ ისინი წარმოადგენს კომპლექსური კრიმინალური გაყალბების სერვისების მოხმარების ნაწილს. [18]
• თუ სამედიცინო ბარათების მყიდველი ვერ მოიძებნა, თავდამსხმელს შეუძლია თავად გამოიყენოს სამედიცინო ბარათი და განახორციელოს ტრადიციული ქურდობა: სამედიცინო ჩანაწერები შეიცავს საკმარის ინფორმაციას საკრედიტო ბარათის მისაღებად, საბანკო ანგარიშის გასახსნელად ან სესხის აღებისთვის. მსხვერპლი. [18]
• მოპარული სამედიცინო ბარათით ხელში, კიბერკრიმინალს, მაგალითად, შეუძლია განახორციელოს კომპლექსური მიზანმიმართული ფიშინგის შეტევა (ფიგურალურად რომ ვთქვათ, ფიშინგის შუბის სიმკვეთრე), ბანკის იმიტაციით: „შუადღე მშვიდობისა, ჩვენ ვიცით, რომ თქვენ აპირებთ ოპერაციას. . არ დაგავიწყდეთ გადაიხადოთ დაკავშირებული სერვისებისთვის ამ ბმულზე დაწკაპუნებით. და შემდეგ ფიქრობ: ”კარგი, რადგან მათ იციან, რომ ხვალ ოპერაცია მაქვს, ეს უნდა იყოს წერილი ბანკიდან”. თუ თავდამსხმელი ვერ აცნობიერებს აქ მოპარული სამედიცინო ბარათების პოტენციალს, მას შეუძლია გამოიყენოს გამოსასყიდი ვირუსი სამედიცინო ცენტრიდან ფულის გამოძალვის მიზნით, რათა აღადგინოს წვდომა დაბლოკილ სისტემებსა და მონაცემებზე. [18]
• სამედიცინო ცენტრები ძალიან ნელა ახორციელებენ კიბერუსაფრთხოების პრაქტიკას - რომელიც უკვე განვითარებულია სხვა ინდუსტრიებში - რაც საკმაოდ ირონიულია, რადგან სამედიცინო ცენტრების პასუხისმგებლობაა სამედიცინო კონფიდენციალურობის უზრუნველყოფა. გარდა ამისა, სამედიცინო ცენტრებს აქვთ კიბერუსაფრთხოების საგრძნობლად დაბალი ბიუჯეტი და კიბერუსაფრთხოების საგრძნობლად ნაკლებად კვალიფიციური პროფესიონალები, ვიდრე, მაგალითად, ფინანსურ ინსტიტუტებს. [18]
• სამედიცინო IT სისტემები მჭიდროდ არის დაკავშირებული ფინანსურ სერვისებთან. მაგალითად, ჯანდაცვის ცენტრებს შეიძლება ჰქონდეთ მოქნილი დანაზოგის გეგმები გაუთვალისწინებელი შემთხვევებისთვის, საკუთარი გადახდის ბარათებით ან შემნახველი ანგარიშებით - რომლებიც ინახავს ექვსნიშნა თანხებს. [18]
• ბევრი ორგანიზაცია თანამშრომლობს სამედიცინო ცენტრებთან და აწვდის თავის თანამშრომლებს ინდივიდუალური ველნეს სისტემით. ეს აძლევს თავდამსხმელს შესაძლებლობას, სამედიცინო ცენტრებში გატეხვის გზით, მიიღოს წვდომა სამედიცინო ცენტრის კორპორატიული კლიენტების კონფიდენციალურ ინფორმაციაზე. რომ აღარაფერი ვთქვათ იმ ფაქტზე, რომ დამსაქმებელს შეუძლია თავად იმოქმედოს თავდამსხმელის როლში - ჩუმად მიყიდოს თავისი თანამშრომლების სამედიცინო მონაცემები მესამე პირებზე. [18]
• სამედიცინო ცენტრებს აქვთ მიწოდების ვრცელი ჯაჭვები და პროვაიდერების მასიური სიები, რომლებთანაც მათ აქვთ ციფრული კავშირი. სამედიცინო ცენტრის IT სისტემებში გატეხვით, თავდამსხმელს ასევე შეუძლია აიღოს პროვაიდერების სისტემები. გარდა ამისა, მომწოდებლები, რომლებიც დაკავშირებულია სამედიცინო ცენტრთან ციფრული კომუნიკაციით, თავდამსხმელისთვის სამედიცინო ცენტრის IT სისტემებში მაცდური შესვლის წერტილია. [18]
• სხვა სფეროებში დაცვა გახდა ძალიან დახვეწილი და ამიტომ თავდამსხმელებს მოუწიათ დაეუფლონ ახალ სექტორს - სადაც ტრანზაქციები ხორციელდება დაუცველი აპარატურის და დაუცველი პროგრამული უზრუნველყოფის საშუალებით. [18]

როგორ უკავშირდება სოციალური დაცვის ნომრის ქურდობა კრიმინალური გაყალბების ინდუსტრიას?

• 30 წლის 2015 იანვარს საინფორმაციო სააგენტო Tom's Guide-მა განმარტა [31] რით განსხვავდება ჩვეულებრივი დოკუმენტის გაყალბება კომბინირებული გაყალბებისგან. უმარტივესად, დოკუმენტის გაყალბება გულისხმობს თაღლითის უბრალოდ სხვა პიროვნების განსახიერებას მათი სახელის, სოციალური დაცვის ნომრის (SSN) და სხვა პირადი ინფორმაციის გამოყენებით. თაღლითობის მსგავსი ფაქტი საკმაოდ სწრაფად და მარტივად ვლინდება. კომბინირებული მიდგომით, ცუდი ბიჭები ქმნიან სრულიად ახალ იდენტობას. დოკუმენტის გაყალბებით, ისინი იღებენ რეალურ SSN-ს და ამატებენ მასში რამდენიმე სხვადასხვა ადამიანის პერსონალურ ინფორმაციას. ეს ფრანკენშტეინის ურჩხული, შეკერილი სხვადასხვა ადამიანის პირადი ინფორმაციისგან, უკვე გაცილებით რთულია ამოცნობა, ვიდრე დოკუმენტის უმარტივესი გაყალბება. ვინაიდან თაღლითი იყენებს თითოეული მსხვერპლის მხოლოდ ზოგიერთ ინფორმაციას, მისი თაღლითური მაქინაციები არ დაუკავშირდება ამ პირადი ინფორმაციის კანონიერ მფლობელებს. მაგალითად, მათი SSN-ის საქმიანობის ნახვისას, მისი კანონიერი მფლობელი იქ ვერაფერს იპოვის საეჭვოს.
• ცუდ ბიჭებს შეუძლიათ გამოიყენონ თავიანთი ფრანკენშტეინის მონსტრი სამუშაოს მოსაპოვებლად ან სესხის აღებისთვის [31], ასევე ფიქტიური კომპანიების გასახსნელად [32]; შესყიდვების, მართვის მოწმობებისა და პასპორტების აღებას [34]. ამავდროულად, სესხის აღების შემთხვევაშიც კი ძალიან რთულია დოკუმენტების გაყალბების ფაქტის მიკვლევა და, შესაბამისად, თუ ბანკირები დაიწყებენ გამოძიებას, მაშინ ამა თუ იმ პირადი ინფორმაციის კანონიერი მფლობელი ყველაზე მეტად სავარაუდოდ, პასუხისგებაში მისცემენ და არა ფრანკენშტეინის ურჩხულის შემქმნელს.
• არაკეთილსინდისიერ მეწარმეებს შეუძლიათ გამოიყენონ ყალბი დოკუმენტები კრედიტორების მოსატყუებლად - შექმნით ე.წ. ბიზნეს სენდვიჩი. ბიზნეს სენდვიჩის არსი იმაში მდგომარეობს, რომ არაკეთილსინდისიერ მეწარმეებს შეუძლიათ შექმნან რამდენიმე ყალბი იდენტობა და წარმოადგინონ ისინი თავიანთი ბიზნესის კლიენტებად - ამით შექმნან წარმატებული ბიზნესის იერსახე. ასე ისინი უფრო მიმზიდველები ხდებიან თავიანთი კრედიტორებისთვის და იღებენ შესაძლებლობას ისარგებლონ უფრო ხელსაყრელი დაკრედიტების პირობებით. [33]
• პერსონალური ინფორმაციის ქურდობა და ბოროტად გამოყენება ხშირად შეუმჩნეველი რჩება მისი კანონიერი მფლობელისთვის დიდი ხნის განმავლობაში, მაგრამ შეიძლება მისთვის მნიშვნელოვანი უხერხულობა გამოიწვიოს ყველაზე შეუფერებელ დროს. მაგალითად, SSN-ის ლეგიტიმურ მფლობელს შეუძლია მიმართოს სოციალურ სერვისებს და უარი თქვას ჭარბი შემოსავლის გამო, რომელიც წარმოიქმნება შეთითხნილი ბიზნეს სენდვიჩიდან, რომელიც იყენებს მათ SSN-ს. [33]
• 2007 წლიდან დღემდე, SSN-ზე დაფუძნებული დოკუმენტების გაყალბების მრავალმილიარდიანი კრიმინალური ბიზნესი სულ უფრო მეტ პოპულარობას იძენს [34]. ამავდროულად, თაღლითები უპირატესობას ანიჭებენ იმ SSN-ებს, რომლებსაც აქტიურად არ იყენებენ მათი კანონიერი მფლობელები, როგორიცაა ბავშვებისა და გარდაცვლილების SSN. 2014 წელს ყოველთვიური ინციდენტები ათასობით იყო, CBC საინფორმაციო სააგენტოს ცნობით, 2009 წელს კი თვეში 100-ზე მეტი არ იყო. ამ ტიპის თაღლითობის ექსპონენციალური ზრდა - და განსაკუთრებით მისი გავლენა ბავშვების პერსონალურ მონაცემებზე - მომავალში საშინელ შედეგებს მოჰყვება ახალგაზრდებისთვის. [34]
• ბავშვთა SSN-ები 50-ჯერ უფრო ხშირად გამოიყენება ამ თაღლითობაში, ვიდრე ზრდასრული SSN-ები. ბავშვთა SSN-ების მიმართ ეს ინტერესი განპირობებულია იმით, რომ ბავშვთა SSN-ები ძირითადად არ არიან აქტიური მინიმუმ 18 წლამდე. რომ. თუ არასრულწლოვანი ბავშვების მშობლები არ არიან ინფორმირებულნი თავიანთი SSN-ის შესახებ, მაშინ მათ შვილს შეიძლება უარი თქვან მართვის მოწმობაზე ან სტუდენტურ სესხზე მომავალში. მას ასევე შეუძლია გაართულოს დასაქმება, თუ ინფორმაცია საეჭვო SSN საქმიანობის შესახებ ხელმისაწვდომი გახდება პოტენციური დამსაქმებლისთვის. [34]

დღეს ბევრია საუბარი ხელოვნური ინტელექტის სისტემების პერსპექტივებსა და უსაფრთხოებაზე. როგორ ხდება ეს სამედიცინო სექტორში?

• MIT Technology Review-ის 2017 წლის ივნისის ნომერში, ჟურნალის მთავარმა რედაქტორმა, რომელიც სპეციალიზირებულია ხელოვნური ინტელექტის ტექნოლოგიებში, გამოაქვეყნა თავისი სტატია „ხელოვნური ინტელექტის ბნელი მხარე“, სადაც მან დეტალურად უპასუხა ამ კითხვას. მისი სტატიის ძირითადი პუნქტები [35]:
• თანამედროვე ხელოვნური ინტელექტის (AI) სისტემები იმდენად რთულია, რომ ინჟინრებიც კი, რომლებიც მათ ქმნიან, ვერ ხსნიან, თუ როგორ იღებს AI გადაწყვეტილებას. დღეს და უახლოეს მომავალში შეუძლებელია ხელოვნური ინტელექტის სისტემის შემუშავება, რომელსაც ყოველთვის შეუძლია ახსნას მისი ქმედებები. „ღრმა სწავლის“ ტექნოლოგია ძალიან ეფექტური აღმოჩნდა ბოლო წლების მწვავე პრობლემების გადასაჭრელად: გამოსახულების და ხმის ამოცნობა, ენის თარგმნა, სამედიცინო აპლიკაციები. [35]
• არსებობს AI-ს მნიშვნელოვანი იმედი სასიკვდილო დაავადებების დიაგნოსტიკაში, რთული ეკონომიკური გადაწყვეტილებების მიღებაში; და AI ასევე, მოსალოდნელია, რომ გახდეს ცენტრალური ნაწილი ბევრ სხვა ინდუსტრიაში. თუმცა, ეს არ მოხდება - ან სულაც არ უნდა მოხდეს - მანამ, სანამ არ ვიპოვით გზას, რომ შევქმნათ ღრმა სწავლის სისტემა, რომელსაც შეუძლია ახსნას ის გადაწყვეტილებები, რომელსაც ის იღებს. წინააღმდეგ შემთხვევაში, ჩვენ ზუსტად ვერ ვიწინასწარმეტყველებთ, როდის ჩავარდება ეს სისტემა - და ადრე თუ გვიან ის აუცილებლად ჩავარდება. [35]
• ეს პრობლემა ახლა აქტუალური გახდა და მომავალში ის მხოლოდ გაუარესდება. იქნება ეს ეკონომიკური, სამხედრო თუ სამედიცინო გადაწყვეტილებები. კომპიუტერებმა, რომლებიც მუშაობენ შესაბამის ხელოვნური ინტელექტის სისტემებზე, დაპროგრამეს საკუთარი თავი და ისე, რომ ჩვენ არ გვაქვს საშუალება გავიგოთ "რა არის მათ გონებაში". რა შეგვიძლია ვთქვათ საბოლოო მომხმარებლებზე, როდესაც ამ სისტემების შემქმნელ ინჟინრებსაც კი არ შეუძლიათ მათი ქცევის გაგება და ახსნა. ხელოვნური ინტელექტის სისტემების განვითარებასთან ერთად, ჩვენ შეიძლება მალე გადავკვეთოთ ზღვარი, თუ ეს უკვე არ გვაქვს, როდესაც AI-ზე დაყრდნობა მოითხოვს ჩვენგან „რწმენის ნახტომს“. რა თქმა უნდა, როგორც ადამიანები, ჩვენ თვითონ ყოველთვის ვერ ავხსნით ჩვენს დასკვნებს და ხშირად ვეყრდნობით ინტუიციას. მაგრამ შეგვიძლია მანქანებს მივცეთ საშუალება იფიქრონ იმავე გზით - არაპროგნოზირებადი და აუხსნელი? [35]
• 2015 წელს, Mount Sinai, სამედიცინო ცენტრი ნიუ იორკში, შთაგონებული იქნა ღრმა სწავლის კონცეფციის გამოყენება შემთხვევის ისტორიის უზარმაზარ მონაცემთა ბაზაში. AI სისტემის მომზადებისთვის გამოყენებული მონაცემთა სტრუქტურა მოიცავდა ასობით პარამეტრს, რომლებიც დაყენებული იყო ანალიზის, დიაგნოსტიკის, ტესტებისა და სამედიცინო ჩანაწერების შედეგების საფუძველზე. პროგრამას, რომელიც ამუშავებდა ამ ჩანაწერებს, ეწოდა "ღრმა პაციენტი". მას ტრენინგი ჩაუტარდა 700 35 პაციენტის ჩანაწერების გამოყენებით. ახალი ჩანაწერების ტესტირებისას აღმოჩნდა, რომ ის ძალიან სასარგებლოა დაავადებების პროგნოზირებისთვის. ექსპერტთან ყოველგვარი ურთიერთქმედების გარეშე, ღრმა პაციენტმა აღმოაჩინა სიმპტომები დამალული სამედიცინო ჩანაწერებში - რაც, AI-ს თანახმად, მიუთითებს იმაზე, რომ პაციენტი იმყოფებოდა ფართო გართულებების ზღვარზე, მათ შორის ღვიძლის კიბოს. ჩვენ ადრე გამოვცადეთ სხვადასხვა პროგნოზირების მეთოდები, რომლებიც იყენებდნენ მრავალი პაციენტის სამედიცინო ჩანაწერს, როგორც შეყვანის მონაცემებს, მაგრამ „ღრმა პაციენტის“ შედეგები მათთან შედარება შეუძლებელია. გარდა ამისა, არის სრულიად მოულოდნელი მიღწევები: ღრმა პაციენტი ძალიან კარგად იწინასწარმეტყველებს ფსიქიკური აშლილობის დაწყებას, როგორიცაა შიზოფრენია. მაგრამ რადგან თანამედროვე მედიცინას არ გააჩნია მისი პროგნოზირების საშუალებები, ჩნდება კითხვა, როგორ მოახერხა AI-მ ეს. თუმცა, ღრმა პაციენტი ვერ ხსნის, როგორ აკეთებს ამას. [XNUMX]
• იდეალურ შემთხვევაში, ასეთმა ინსტრუმენტებმა უნდა აუხსნან ექიმებს, თუ როგორ მივიდნენ კონკრეტულ დასკვნამდე - რათა, ვთქვათ, გაამართლონ კონკრეტული წამლის გამოყენება. თუმცა, თანამედროვე ხელოვნური ინტელექტის სისტემებს, სამწუხაროდ, ამის გაკეთება არ შეუძლიათ. ჩვენ შეგვიძლია შევქმნათ მსგავსი პროგრამები, მაგრამ არ ვიცით როგორ მუშაობენ. ღრმა სწავლამ ხელოვნური ინტელექტის სისტემები ფეთქებადი წარმატებამდე მიიყვანა. ამჟამად, ხელოვნური ინტელექტის ასეთი სისტემები გამოიყენება საკვანძო გადაწყვეტილებების მისაღებად ისეთ ინდუსტრიებში, როგორიცაა მედიცინა, ფინანსები, წარმოება და ა.შ. შესაძლოა, ეს არის თავად ინტელექტის ბუნება - მისი მხოლოდ ნაწილია რაციონალური ახსნა, ხოლო ძირითადად სპონტანურად იღებს გადაწყვეტილებებს. მაგრამ რას მიგვიყვანს ეს, როცა ასეთ სისტემებს კიბოს დიაგნოსტიკისა და სამხედრო მანევრების ჩატარების უფლებას მივცემთ? [35]

ისწავლა სამედიცინო სექტორმა WannaCry სიტუაციიდან?

• 25 წლის 2017 მაისს BBC-ის საინფორმაციო სააგენტომ [16] იტყობინება, რომ აცვიათ სამედიცინო მოწყობილობებში კიბერუსაფრთხოების უგულებელყოფის ერთ-ერთი მნიშვნელოვანი მიზეზი არის მათი დაბალი გამოთვლითი სიმძლავრე მათი ზომის მკაცრი მოთხოვნების გამო. კიდევ ორი ​​თანაბრად მნიშვნელოვანი მიზეზი: უსაფრთხო კოდის დაწერის ცოდნის ნაკლებობა და საბოლოო პროდუქტის გამოშვების ვადების დაწესება.
• იმავე ანგარიშში BBC აღნიშნა [16], რომ ერთ-ერთი კარდიოსტიმულატორის პროგრამული კოდის კვლევის შედეგად მასში 8000-ზე მეტი დაუცველობა აღმოჩნდა; და რომ WannaCry ინციდენტის შედეგად გამოვლენილი კიბერუსაფრთხოების მაღალი დონის საკითხების მიუხედავად, სამედიცინო მოწყობილობების მწარმოებლების მხოლოდ 17%-მა გადადგა კონკრეტული ნაბიჯები მათი მოწყობილობების კიბერუსაფრთხოების უზრუნველსაყოფად. რაც შეეხება სამედიცინო ცენტრებს, რომლებმაც მოახერხეს WannaCry-თან შეჯახების თავიდან აცილება, მათი აღჭურვილობის კიბერუსაფრთხოების დიაგნოსტიკით მათგან მხოლოდ 5% იყო გაკვირვებული. ეს მოხსენებები მოვიდა მას შემდეგ, რაც დიდ ბრიტანეთში 60-ზე მეტი ჯანდაცვის ორგანიზაცია გახდა კიბერშეტევის მსხვერპლი.
• 13 წლის 2017 ივნისს, WannaCry ინციდენტიდან ერთი თვის შემდეგ, პიტერ პრონოვოსტი, დოქტორი ექიმი და ჯონს ჰოპკინსის მედიცინის პაციენტთა უსაფრთხოების ასოცირებული დირექტორი, განიხილავს [17] Harvard Business Review-ში კომპიუტერული სამედიცინო ინტეგრაციის აქტუალურ გამოწვევებს. კიბერუსაფრთხოების შესახებ სიტყვაც არ ახსენოთ.
• 15 წლის 2017 ივნისს, WannaCry ინციდენტიდან ერთი თვის შემდეგ, რობერტ პერლი, დოქტორის დოქტორის დოქტორი და ორი სამედიცინო ცენტრის ხელმძღვანელი, განიხილავს [15] Harvard Business Review-ში არსებულ გამოწვევებს EHR მართვის სისტემების დეველოპერებისა და მომხმარებლების წინაშე - კიბერუსაფრთხოებაზე სიტყვაც არ უთქვამს.
• 20 წლის 2017 ივნისს, WannaCry-ის ინციდენტიდან ერთი თვის შემდეგ, ჰარვარდის მედიცინის სკოლის დოქტორ მეცნიერთა ჯგუფმა, რომლებიც ასევე მუშაობენ ბრიგჰემისა და ქალთა საავადმყოფოს საკვანძო განყოფილებების ხელმძღვანელად, გამოაქვეყნეს [20] შედეგები Harvard Business Review-ში. მრგვალი მაგიდის განხილვა სამედიცინო აღჭურვილობის მოდერნიზაციის აუცილებლობაზე პაციენტთა მოვლის ხარისხის გაუმჯობესების მიზნით. მრგვალ მაგიდაზე განიხილეს ექიმებზე ტვირთის შემცირებისა და ხარჯების შემცირების პერსპექტივები ტექნოლოგიური პროცესების ოპტიმიზაციისა და ინტეგრირებული ავტომატიზაციის გზით. მრგვალ მაგიდაში აშშ-ის 34 წამყვანი სამედიცინო ცენტრის წარმომადგენელმა მიიღო მონაწილეობა. სამედიცინო აღჭურვილობის მოდერნიზაციაზე მსჯელობისას მონაწილეები დიდ იმედებს ამყარებდნენ პროგნოზირებულ ინსტრუმენტებსა და ჭკვიან მოწყობილობებზე. კიბერუსაფრთხოებაზე სიტყვაც არ თქმულა.

როგორ შეუძლიათ სამედიცინო ცენტრებმა უზრუნველყონ კიბერუსაფრთხოება?

• 2006 წელს გენერალ-ლეიტენანტმა ნიკოლაი ილინმა, რუსეთის უშიშროების ფედერალური სამსახურის სპეციალური საკომუნიკაციო საინფორმაციო სისტემების დეპარტამენტის ხელმძღვანელმა, განაცხადა [52]: „ინფორმაციული უსაფრთხოების საკითხი დღეს უფრო აქტუალურია, ვიდრე ოდესმე. გამოყენებული ტექნოლოგიების რაოდენობა მკვეთრად იზრდება. სამწუხაროდ, დღეს ინფორმაციული უსაფრთხოების საკითხები ყოველთვის არ არის გათვალისწინებული დიზაინის ეტაპზე. გასაგებია, რომ ამ პრობლემის გადაჭრის ფასი თავად სისტემის ღირებულების 10-დან 20 პროცენტამდეა და მომხმარებელს ყოველთვის არ სურს ზედმეტი თანხის გადახდა. იმავდროულად, თქვენ უნდა გესმოდეთ, რომ სანდო ინფორმაციის დაცვა შეიძლება განხორციელდეს მხოლოდ ინტეგრირებული მიდგომის შემთხვევაში, როდესაც ორგანიზაციული ღონისძიებები შერწყმულია დაცვის ტექნიკური საშუალებების დანერგვასთან“.
• 3 წლის 2016 ოქტომბერს, მოჰამედ ალიმ, IBM-ისა და Hewlett Packard-ის ყოფილმა მთავარმა თანამშრომელმა და ახლა კიბერუსაფრთხოების გადაწყვეტილებებში სპეციალიზირებული კომპანია Carbonite-ის ხელმძღვანელმა, გააზიარა [19] Harvard Business Review-ის გვერდებზე თავისი დაკვირვებები. სიტუაცია კიბერუსაფრთხოებასთან დაკავშირებით სამედიცინო სექტორში: „რადგან გამოსასყიდი პროგრამა ძალიან გავრცელებულია და ზიანი შეიძლება იყოს ძალიან ძვირი, მე ყოველთვის მიკვირს, როდესაც ვესაუბრები აღმასრულებელ დირექტორებს, რომ მათ არ აინტერესებთ. საუკეთესო შემთხვევაში, აღმასრულებელი დირექტორი კიბერუსაფრთხოების საკითხებს გადასცემს IT დეპარტამენტს. თუმცა, ეს საკმარისი არ არის ეფექტური დაცვის უზრუნველსაყოფად. ამიტომ, მე ყოველთვის მოვუწოდებ აღმასრულებელ დირექტორებს: 1) ორგანიზაციული განვითარების პრიორიტეტების სიაში შეიტანონ ზომები გამოსასყიდის ვირუსების ზემოქმედების თავიდან ასაცილებლად; 2) განიხილავს კიბერუსაფრთხოების შესაბამის სტრატეგიას ყოველწლიურად მაინც; 3) ჩართეთ მთელი თქვენი ორგანიზაცია შესაბამის განათლებაში“.
• თქვენ შეგიძლიათ ისესხოთ დადგენილი გადაწყვეტილებები ფინანსური სექტორისგან. მთავარი დასკვნა [18], რომელიც ფინანსურმა სექტორმა გააკეთა კიბერუსაფრთხოების არეულობისგან, არის: „კიბერუსაფრთხოების ყველაზე ეფექტური ელემენტია პერსონალის მომზადება. იმის გამო, რომ დღეს კიბერუსაფრთხოების ინციდენტების მთავარი მიზეზი არის ადამიანური ფაქტორი, კერძოდ, ადამიანების ზემოქმედება ფიშინგზე. მაშინ როცა ძლიერი დაშიფვრა, კიბერ რისკის დაზღვევა, მრავალფაქტორიანი ავთენტიფიკაცია, ტოკენიზაცია, ბარათის ჩიპინგი, ბლოკჩეინი და ბიომეტრია სასარგებლოა, მაგრამ მეტწილად მეორეხარისხოვანი.
• 19 წლის 2017 მაისს BBC-ის საინფორმაციო სააგენტომ [23] იტყობინება, რომ უსაფრთხოების პროგრამული უზრუნველყოფის გაყიდვები დიდ ბრიტანეთში WannaCry ინციდენტის შემდეგ გაიზარდა 25%-ით. თუმცა, Verizon-ის თანახმად, უსაფრთხოების პროგრამული უზრუნველყოფის პანიკური ყიდვა არ არის ის, რაც საჭიროა კიბერუსაფრთხოების უზრუნველსაყოფად; ამის უზრუნველსაყოფად, თქვენ უნდა დაიცვას პროაქტიული დაცვა და არა რეაქტიული.

PS მოგეწონათ სტატია? თუ კი, გთხოვთ მოიწონოთ. თუ მოწონებების რაოდენობით (მოდით 70-ს მივიღოთ) ვნახავ, რომ ჰაბრის მკითხველს აქვს ინტერესი ამ თემით, ცოტა ხნის შემდეგ მოვამზადებ გაგრძელებას, სამედიცინო საინფორმაციო სისტემების კიდევ უფრო უახლესი საფრთხეების მიმოხილვით.

ბიბლიოგრაფია

1. დევიდ ტალბოტი. კომპიუტერული ვირუსები "გავრცელდა" სამედიცინო მოწყობილობებზე საავადმყოფოებში // MIT Technology Review (ციფრული). 2012 წელი.
2. კრისტინა გრიფანტინი. Plug and Play Hospitals // MIT Technology Review (ციფრული). 2008 წელი.
3. დენსი მაკრუშინი. "ჭკვიანი" მედიცინის შეცდომები // SecureList. 2017 წელი.
4. ტომ სიმონიტი. საავადმყოფოს გამოსასყიდი პროგრამების ინფექციით, პაციენტები რისკის ქვეშ არიან // MIT Technology Review (ციფრული). 2016წ..
5. სარა მარში. NHS თანამშრომლები და პაციენტები იმის შესახებ, თუ როგორ იმოქმედა მათზე კიბერშეტევამ // მცველი. 2017 წელი.
6. ალექს ჰერნი. ჰაკერები აქვეყნებენ პირად ფოტოებს კოსმეტიკური ქირურგიის კლინიკიდან // მცველი. 2017 წელი.
7. სარუნას ცერნიაუსკასი. ლიტვა: კიბერკრიმინალები მოპარული ფოტოებით აშანტაჟებენ პლასტიკური ქირურგიის კლინიკას // OCCRP: ორგანიზებული დანაშაულისა და კორუფციის გაშუქების პროექტი. 2017 წელი.
8. რეი უოლში. შიშველი პლასტიკური ქირურგიის პაციენტის ფოტოები ინტერნეტში გაჟონა // BestVPN. 2017 წელი.
9. ადამ ლევინი. ექიმმა განიკურნა საკუთარი თავი: უსაფრთხოა თუ არა თქვენი სამედიცინო ჩანაწერები? // HuffPost. 2016 წელი.
10. მაიკ ორკუტი. ჰაკერები სახლობენ საავადმყოფოებში // MIT Technology Review (ციფრული). 2014 წელი.
11. პიოტრ საპოჟნიკოვი. ჯანმრთელობის ელექტრონული ჩანაწერები 2017 წელს მოსკოვის ყველა კლინიკაში გამოჩნდება // AMI: რუსეთის სამედიცინო და სოციალური ინფორმაციის სააგენტო. 2016 წელი.
12. ჯიმ ფინკლი. ექსკლუზივი: FBI აფრთხილებს ჯანდაცვის სექტორს, რომელიც დაუცველია კიბერშეტევებისგან // Reuters. 2014 წელი.
13. ჯულია კერი ვონგი. კიბერშეტევის შემდეგ ლოს-ანჯელესის საავადმყოფო უბრუნდება ფაქსებსა და ქაღალდის ჩარტებს // მცველი. 2016 წელი.
14. მაიკ ორკუტი. ჰოლივუდის საავადმყოფოს გამოსყიდვის პროგრამა კიბერდანაშაულის საგანგაშო ტენდენციის ნაწილია // MIT Technology Review (ციფრული). 2016 წელი.
15. რობერტ მ. პერლი, მედიცინის დოქტორი (ჰარვარდი). რა უნდა იცოდნენ ჯანდაცვის სისტემებმა, საავადმყოფოებმა და ექიმებმა ჯანმრთელობის ელექტრონული ჩანაწერების დანერგვის შესახებ // Harvard Business Review (ციფრული). 2017 წელი.
16. "ათასობით" ცნობილი ხარვეზი ნაპოვნია კარდიოსტიმულატორის კოდში // BBC. 2017 წელი.
17. პიტერ პრონოვოსტი, მედიცინის დოქტორი. საავადმყოფოები მკვეთრად იხდიან თავიანთ ტექნოლოგიას // Harvard Business Review (ციფრული). 2017 წელი.
18. რებეკა ვეინტრაუბი, მედიცინის დოქტორი (ჰარვარდი), იორამ ბორენშტეინი. 11 რამ, რაც ჯანდაცვის სექტორმა უნდა გააკეთოს კიბერუსაფრთხოების გასაუმჯობესებლად // Harvard Business Review (ციფრული). 2017 წელი.
19. მოჰამედ ალი. მზად არის თქვენი კომპანია გამოსასყიდი პროგრამის შეტევისთვის? // Harvard Business Review (ციფრული). 2016 წელი.
20. მეტალი კაკადი, მედიცინის დოქტორი, დევიდ ვესტფოლ ბეიტსი, მედიცინის დოქტორი. ჯანდაცვის სფეროში პროგნოზირებადი ანალიტიკისთვის შესყიდვის მიღება // Harvard Business Review (ციფრული). 2017 წელი.
21. მაიკლ გრეგი. რატომ აღარ არის თქვენი სამედიცინო ჩანაწერები უსაფრთხო // HuffPost. 2013 წელი.
22. ანგარიში: ჯანდაცვა იწვევს მონაცემთა დარღვევის ინციდენტებს 2017 წელს // smartbrief. 2017 წელი.
23. მეთიუ უოლი, მარკ უორდი. WannaCry: რა შეგიძლიათ გააკეთოთ თქვენი ბიზნესის დასაცავად? // BBC. 2017 წელი.
24. 1 მილიონზე მეტი ჩანაწერი გამოვლინდა 2017 წლის მონაცემების დარღვევაში // BBC. 2017 წელი.
25. ალექს ჰერნი. ვინ არის დამნაშავე NHS-ის კიბერშეტევების გამოვლენაში? // მცველი. 2017 წელი.
26. როგორ დავიცვათ თქვენი ქსელები Ransomware-ისგან // FBI. 2017 წელი.
27. მონაცემთა დარღვევის ინდუსტრიის პროგნოზი // Rxperian. 2017 წელი.
28. სტივენ ერლანჯერი, დენ ბილეფსკი, სიუელ ჩანი. გაერთიანებული სამეფოს ჯანდაცვის სამსახური თვეების განმავლობაში უგულებელყოფდა გაფრთხილებებს // Ნიუ იორკ თაიმსი. 2017 წელი.
29. Windows 7 ყველაზე მეტად დაზარალდა WannaCry ჭიის მიერ // BBC. 2017 წელი.
30. ალენ სტეფანეკი. Holwood Pressbyterian Medica Center.
31. ლინდა როზენკრანსი. სინთეზური პირადობის ქურდობა: როგორ ქმნიან თაღლითები ახალ თქვენ // ტომის გზამკვლევი. 2015 წელი.
32. რა არის სინთეზური პირადობის ქურდობა და როგორ ავიცილოთ იგი.
33. სინთეზური პირადობის ქურდობა.
34. სტივენ დ'ალფონსო. სინთეზური პირადობის ქურდობა: სინთეზური იდენტობების შექმნის სამი გზა // უსაფრთხოების დაზვერვა. 2014 წელი.
35. უილ ნაითი. ბნელი საიდუმლო ხელოვნური ინტელექტის გულში // MIT Technology Review. 120(3), 2017 წ.
36. კუზნეცოვი გ.გ. სამედიცინო დაწესებულებისთვის საინფორმაციო სისტემის არჩევის პრობლემა // "ციმბირის ინფორმატიკა".
37. საინფორმაციო სისტემები და მონაცემთა დაცვის პრობლემა // "ციმბირის ინფორმატიკა".
38. IT ჯანდაცვის სფეროში უახლოეს მომავალში // "ციმბირის ინფორმატიკა".
39. ვლადიმერ მაკაროვი. პასუხები EMIAS სისტემის შესახებ კითხვებზე //რადიო "ეხო მოსკოვის".
40. როგორ არის დაცული მოსკოველთა სამედიცინო მონაცემები // ღია სისტემები. 2015 წელი.
41. ირინა შეიანი. მოსკოვი ახორციელებს ელექტრონულ სამედიცინო ჩანაწერებს // კომპიუტერული სამყარო რუსეთი. 2012 წელი.
42. ირინა შეიანი. იმავე ნავში // კომპიუტერული სამყარო რუსეთი. 2012 წელი.
43. ოლგა სმირნოვა. ყველაზე ჭკვიანი ქალაქი დედამიწაზე // პროფილი. 2016 წელი.
44. ცეფლიოვა ანასტასია. კონდოპოგას სამედიცინო საინფორმაციო სისტემა // 2012 წ.
45. სამედიცინო საინფორმაციო სისტემა Paracelsus-A.
46. კუზნეცოვი გ.გ. მუნიციპალური ჯანდაცვის ინფორმატიზაცია სამედიცინო საინფორმაციო სისტემის "INFOMED"-ის გამოყენებით. // "ციმბირის ინფორმატიკა".
47. სამედიცინო საინფორმაციო სისტემა (MIS) DOKA+.
48. ე საავადმყოფო. Ოფიციალური გვერდი.
49. ტექნოლოგიები და პერსპექტივები // "ციმბირის ინფორმატიკა".
50. რა IT სტანდარტებით ცხოვრობს მედიცინა რუსეთში?
51. რეგიონალური ქვესისტემა (RISUZ) // "ციმბირის ინფორმატიკა".
52. საინფორმაციო სისტემები და მონაცემთა დაცვის პრობლემა // "ციმბირის ინფორმატიკა".
53. სამედიცინო საინფორმაციო სისტემების შესაძლებლობები // "ციმბირის ინფორმატიკა".
54. ერთიანი ჯანმრთელობის საინფორმაციო სივრცე // "ციმბირის ინფორმატიკა".
55. Ageenko T.Yu., Andrianov A.V. გამოცდილება EMIAS-ისა და საავადმყოფოს ავტომატური საინფორმაციო სისტემის ინტეგრირებაში // IT სტანდარტი. 3 (4). 2015 წელი.
56. IT რეგიონულ დონეზე: სიტუაციის ნიველირება და ღიაობის უზრუნველყოფა // საინფორმაციო სამსახურის დირექტორი. 2013.
57. ჟილიაევი პ.ს., გორიუნოვა ტ.ი., ვოლოდინი კ.ი. ჯანდაცვის სფეროში საინფორმაციო რესურსებისა და სერვისების დაცვის უზრუნველყოფა // საერთაშორისო სტუდენტური სამეცნიერო ბიულეტენი. 2015 წელი.
58. ირინა შეიანი. სურათები ღრუბლებში //საინფორმაციო სამსახურის დირექტორი. 2017 წელი.
59. ირინა შეიანი. ჯანდაცვის ინფორმატიზაციის ეფექტურობა - "ბოლო მილზე" //საინფორმაციო სამსახურის დირექტორი. 2016 წელი.
60. Kaspersky Lab: რუსეთი ყველაზე მეტად დაზარალდა WannaCry-ის ჰაკერების შეტევებით // 2017 წ.
61. ანდრეი მახონინი. რუსეთის რკინიგზამ და ცენტრალურმა ბანკმა განაცხადეს ვირუსის შეტევების შესახებ // BBC. 2017 წელი.
62. ერიკ ბოსმანი, კავე რაზავი. Dedup Est Machina: Memory Deduplication, როგორც Advanced Exploitation Vector // IEEE სიმპოზიუმის შრომები უსაფრთხოებისა და კონფიდენციალურობის შესახებ. 2016.გვ. 987-1004 წწ.
63. ბრიუს პოტერი. ინფორმაციული უსაფრთხოების ბინძური პატარა საიდუმლოებები // DEFCON 15. 2007 წ.
64. ეკატერინა კოსტინა. Invitro-მ გამოაცხადა ტესტების ჩაბარების შეჩერება კიბერშეტევის გამო.

წყარო: www.habr.com