2007년부터 2017년까지의 기간과 관련된 의료 정보 시스템에 대한 사이버 보안 위협에 대한 분석적 검토.

– 러시아에서는 의료 정보 시스템이 얼마나 흔한가요?
– USSIZ(통합국가건강정보시스템)에 대해 더 자세히 알려주실 수 있나요?
– 국내 의료정보시스템의 기술적 특징에 대해 좀 더 말씀해 주시겠습니까?
– 국내 EMIAS 시스템의 사이버보안 상황은 어떠한가?
– 의료 정보 시스템의 사이버 보안 상황은 어떤가요?
– 컴퓨터 바이러스가 의료 장비를 감염시킬 수 있나요?
– 의료 부문에서 랜섬웨어 바이러스는 얼마나 위험한가요?
– 사이버 사고가 이렇게 위험한데, 의료기기 제조사는 왜 기기를 전산화하는 걸까요?
– 사이버범죄자들은 ​​왜 금융권과 소매점에서 의료센터로 전환했나.
– 의료분야에서 랜섬웨어 감염 사례가 더 빈번해지고, 지속적으로 증가하는 이유는 무엇인가요?
– WannaCry의 영향을 받은 의사, 간호사, 환자들은 어떻게 되었나요?
– 사이버범죄자들은 ​​어떻게 성형외과에 피해를 줄 수 있을까?
– 사이버 범죄자가 의료 카드를 훔쳤습니다. 이것이 정당한 소유자에게 어떤 의미가 있습니까?
– 의료카드 도난 사건이 이렇게 증가하는 이유는 무엇입니까?
– 주민등록번호 도용과 범죄문서 위조 산업 사이에는 어떤 연관성이 있나요?
– 요즘 인공지능 시스템의 전망과 안전성에 관해 많은 이야기가 나오고 있습니다. 의료계에서는 어떻게 진행되고 있나요?
-의료계는 워너크라이 사태에서 교훈을 얻었나.
– 의료 센터는 어떻게 사이버 보안을 보장할 수 있나요?

이 리뷰에는 러시아 연방 보건부로부터 감사 편지가 표시되었습니다(스포일러 아래 스크린샷 참조).

러시아에서는 의료 정보 시스템이 얼마나 흔한가요?

• 2006년에 Informatics of Egypt(의료 정보 시스템 개발 전문 IT 회사)는 다음과 같이 보고했습니다[38]. 가까운 미래.” 사회. 2006년에는 이 목록의 6개 위치 중 10개가 의료 문제와 관련된 기술이 차지했습니다. 러시아는 2007년을 '의료정보화의 해'로 선포했다. 2007년부터 2017년까지 정보통신기술에 대한 의료의 의존도는 지속적으로 증가하고 있습니다.”
• 10년 2012월 41일, Open Systems 정보 및 분석 센터는 2012년에 350개의 모스크바 진료소가 EMIAS(통합 의료 정보 및 분석 시스템)에 연결되었다고 보고했습니다. 조금 후인 24년 2012월 42일, 동일한 소식통은 현재 3,8만 명의 의사가 자동화된 워크스테이션을 보유하고 있으며 1,8만 명의 시민이 이미 EMIAS 서비스를 사용해 보았다고 보고했습니다. 12년 2015월 40일, 동일한 소식통은 EMIAS가 모스크바의 660개 공공 진료소 모두에서 운영되고 있으며 7만 명 이상의 환자로부터 얻은 데이터를 포함하고 있다고 보고했습니다.
• 25년 2016월 43일 Profile 매거진은 국제 분석 센터인 PwC의 전문가 의견을 발표했습니다. 뉴욕, 런던 등 세계 도시는 논의 단계에 불과하다”고 말했다. "Profile"은 또한 25년 2016월 75일 현재 Muscovites의 9%(약 20만 명)가 EMIAS에 등록되어 있으며 240명 이상의 의사가 이 시스템에서 일하고 있다고 보고했습니다. 시스템 출시 이후 500억 10천만 건 이상의 의사 예약이 이루어졌습니다. 시스템에서는 매일 2017만 개가 넘는 다양한 작업이 수행됩니다. 39년 97월 XNUMX일 Ekho Moskvy는 현재 모스크바에서 의료 예약의 XNUMX% 이상이 EMIAS를 통해 예약을 통해 이루어지고 있다고 보고했습니다.
• 19년 2016월 11일, 러시아 연방 보건부 장관 Veronika Skvortsova는 [2018] 95년 말까지 국가 의료 센터의 83%가 통합 국가 건강 정보 시스템(USHIS)에 연결될 것이라고 밝혔습니다. 통합전자의무기록(EMR) 도입. 러시아 지역을 시스템에 연결하도록 의무화하는 해당 법률은 공개 토론을 거쳐 모든 관련 연방 기관과 합의되었으며 곧 정부에 제출될 예정입니다. Veronika Skvortsova는 66개 지역에서 의사와의 전자 약속을 조직했다고 보고했습니다. 81개 지역에 통일된 지역 구급차 파견 시스템이 도입되었습니다. 전국 57개 지역에는 의료 정보 시스템이 있으며, 여기에 의사의 11%가 자동화된 워크스테이션을 연결했습니다. [열하나]

USSIZ(통합국가건강정보시스템)에 대해 더 자세히 알려주실 수 있나요?

• EGSIZ는 국내 모든 MIS(의료정보시스템)의 뿌리입니다. 이는 지역 단편인 RISUZ(지역 건강 관리 정보 시스템)로 구성됩니다. 위에서 이미 언급한 EMIAS는 RISUZ(가장 유명하고 유망한)의 사본 중 하나입니다. [51] 잡지 "Director of Information Service"의 편집자가 설명했듯이 USSIZ는 클라우드 네트워크 IT 인프라이며, 지역 세그먼트 생성은 노보시비르스크 코스트로마 칼리닌그라드에 있는 연구 센터에서 수행됩니다. Orel, Saratov, Tomsk 및 기타 러시아 연방 도시.
• USSIZ의 임무는 의료의 "패치워크 정보화"를 근절하는 것입니다. 다양한 부서의 MIS 상호 연결을 통해 각 부서는 통합 국가 사회 기관을 구현하기 전에 통일된 중앙 집중식 표준 없이 자체 맞춤형 소프트웨어를 사용했습니다. [54] 2008년부터 러시아 연방의 통합 의료 정보 공간은 26개 산업 IT 표준을 기반으로 했습니다[50]. 그 중 20개는 국제적이다.
• 의료센터의 업무는 OpenEMR이나 EMIAS와 같은 MIS에 크게 의존합니다. MIS는 진단 결과, 처방된 약물에 대한 데이터, 병력 등 환자에 대한 정보 저장을 제공합니다. MIS의 가장 일반적인 구성 요소(30년 2017월 3일 현재): EHR(전자 건강 기록) – 환자 데이터를 구조화된 형식으로 저장하고 의료 기록을 유지하는 전자 의료 기록 시스템입니다. NAS(Network Attached Storage) – 네트워크 데이터 스토리지. DICOM(Digital Imaging and Communications in Medicine)은 의학 분야의 디지털 이미지 생성 및 교환을 위한 표준입니다. PACS(Picture Archiving and Communication System)는 DICOM 표준에 따라 작동하는 이미지 저장 및 교환 시스템입니다. 검사를 받은 환자의 의료 이미지와 문서를 생성, 저장 및 시각화합니다. DICOM 시스템 중 가장 일반적인 시스템입니다. [XNUMX] 이러한 모든 MIS는 정교한 사이버 공격에 취약하며, 세부 정보는 공개적으로 제공됩니다.
• 2015년에는 Zhilyaev P.S., Goryunova T.I. Penza State Technological University의 기술 전문가인 Volodin K.I.는 의료 부문의 사이버 보안에 관한 기사에서 [57] EMIAS에 다음이 포함되어 있다고 말했습니다. 1) CPMM(통합 의료 전자 기록); 2) 시 전역의 환자 등록부; 3) 환자 흐름 관리 시스템; 4) 통합의료정보시스템 5) 통합 관리 회계 시스템; 6) 개인화된 의료 기록 시스템; 7) 의료 기록 관리 시스템. CPMM의 경우 Ekho Moskvy 라디오의 보고서[39](10년 2017월 XNUMX일)에 따르면 이 하위 시스템은 OpenEHR 표준의 모범 사례를 기반으로 구축되었으며, 이는 기술 선진국이 점차적으로 채택하고 있는 가장 진보적인 기술입니다. 움직이는.
• Computerworld Russia 잡지의 편집자들은 또한 [41] 이러한 모든 서비스를 서로 통합하고 의료 기관의 MIS와 통합하는 것 외에도 EMIAS는 연방 단편 "EGIS-Zdrav"(USIS는 통합 국가 정보 시스템) 및 전자 시스템 정부 서비스 포털을 포함한 정부. 잠시 후인 25년 2016월 43일에 Profile 매거진의 편집자들은 EMIAS가 현재 상황 센터, 전자 등록, EHR, 전자 처방전, 병가 증명서, 실험실 서비스 및 개인별 회계 등 여러 서비스를 결합하고 있음을 분명히 했습니다[XNUMX].
• 7년 2016월 59일, 잡지 "정보 서비스 국장"의 편집자들은 EMIAS가 약국에 도착했다고 보고했습니다. 우선 처방에 따라 약을 조제하는 모든 모스크바 약국은 "인구에 대한 약물 공급을 관리하기 위한 자동화된 시스템"인 M-Apteka를 시작했습니다.
• 19년 2017월 58일, 동일한 소식통은 2015년에 EMIAS와 통합된 통합 방사선 정보 서비스(ERIS)의 구현이 모스크바에서 시작되었다고 보고했습니다. 진단을 위해 환자에게 의뢰하는 의사를 위해 EMIAS와 통합된 X선 검사, 초음파, CT 및 MRI용 기술 지도가 개발되었습니다. 프로젝트가 확대됨에 따라 수많은 장비를 갖춘 병원을 서비스에 연결할 계획이다. 많은 병원이 자체 MIS를 보유하고 있으며 MIS와 통합될 필요도 있습니다. Profile의 편집자들은 수도의 긍정적인 경험을 보면서 지역에서도 EMIAS 구현에 관심을 갖게 되었다고 말합니다.

국내 의료정보시스템의 기술적 특징에 대해 좀 더 설명해주실 수 있나요?

• 이 단락의 정보는 "시베리아 정보학"의 분석 검토[49]에서 가져온 것입니다. 의료 정보 시스템의 약 70%는 관계형 데이터베이스를 기반으로 구축됩니다. 1999년에는 건강 정보 시스템의 47%가 로컬(데스크톱) 데이터베이스를 사용했으며 그 중 대다수는 dBase 테이블이었습니다. 이러한 접근 방식은 의학용 소프트웨어 개발 초기와 고도로 전문화된 제품 개발에 일반적입니다.
• 국내 데스크탑 데이터베이스 기반 시스템의 수는 매년 감소하고 있습니다. 2003년에는 이 수치가 4%에 불과했습니다. 오늘날 dBase 테이블을 사용하는 개발자는 거의 없습니다. 일부 소프트웨어 제품은 자체 데이터베이스 형식을 사용합니다. 이는 전자 약리학 처방집에 자주 사용됩니다. 현재 국내 시장은 '클라이언트-서버' 아키텍처의 자체 DBMS인 e-Hospital에도 의료정보시스템을 구축하고 있다. 그러한 결정에 대한 객관적인 이유를 상상하기는 어렵습니다.
• 국내 의료정보시스템 개발 시 Microsoft SQL Server(52.18%), Cache(17.4%), Oracle(13%), Borland Interbase Server(13%), Lotus Notes/Domino(13%) 등의 DBMS를 주로 사용하고 있습니다. . 비교를 위해 클라이언트-서버 아키텍처를 사용하여 모든 의료 소프트웨어를 분석하면 Microsoft SQL Server DBMS의 점유율은 64%가 됩니다. 많은 개발자(17.4%)가 여러 DBMS의 사용을 허용하며, 대부분 Microsoft SQL Server와 Oracle의 조합입니다. 두 시스템(IS Kondopoga [44] 및 Paracels-A [45])은 여러 DBMS를 동시에 사용합니다. 사용되는 모든 DBMS는 근본적으로 서로 다른 두 가지 유형, 즉 관계형과 사후 관계형(객체 지향)으로 구분됩니다. 현재 국내 의료정보시스템의 70%는 관계형 DBMS, 30%는 사후관계형 DBMS로 구축돼 있다.
• 의료 정보 시스템을 개발할 때 다양한 프로그래밍 도구가 사용됩니다. 예를 들어 DOKA+ [47]는 PHP와 JavaScript로 작성되었습니다. “E-Hospital”[48]은 Microsoft Visual C++ 환경에서 개발되었다. 부적 - Microsoft Visual.NET 환경에서." Windows(46/Me/NT/98/XP)에서 실행되는 Infomed [2000]는 XNUMX단계 클라이언트-서버 아키텍처를 가지고 있습니다. 클라이언트 부분은 Delphi 프로그래밍 언어로 구현됩니다. 서버 부분은 Oracle DBMS에 의해 제어됩니다.
• 개발자의 약 40%가 DBMS에 내장된 도구를 사용합니다. 42%는 자신이 개발한 것을 보고서 편집자로 사용합니다. 23% – DBMS에 내장된 도구입니다. 프로그램 코드의 설계 및 테스트를 자동화하기 위해 개발자의 50%가 Visual Source Safe를 사용합니다. 문서 작성용 소프트웨어로 개발자의 85%가 Microsoft 제품(예: e-Hospital의 제작자, Microsoft Help Workshop)을 사용합니다.
• 2015년에는 Ageenko T.Yu. Moscow Institute of Technology의 기술 전문가인 Andrianov A.V.는 기사[55]를 발표했는데, 여기서 그들은 의료 기관의 일반적인 네트워크 인프라와 긴급 상황을 포함하여 병원 자동화 정보 시스템(GAIS)의 기술적 세부 사항을 자세히 설명했습니다. 사이버 보안을 보장하는 데 문제가 있습니다. GAIS는 러시아의 가장 유망한 MIS인 EMIAS가 운영되는 보안 네트워크입니다.
• "시베리아의 정보학"은 MIS 개발과 관련된 가장 권위 있는 두 연구 센터가 러시아 과학 아카데미(고대 러시아 도시 Pereslavl-Zalessky에 위치)의 소프트웨어 시스템 연구소와 비-시베리아 연구소라고 주장합니다[53]. 수익 조직 "전문 의료 의료 단위 개발 및 제공을 위한 기금" 168" (노보시비르스크 아카뎀고로도크에 위치) 이 목록에도 포함될 수 있는 "시베리아의 정보학" 자체는 옴스크시에 위치해 있습니다.

국내 EMIAS 시스템의 사이버보안 상황은 어떠한가?

• 10년 2017월 39일 EMIAS 프로젝트 큐레이터인 Vladimir Makarov는 Ekho Moskvy 라디오와의 인터뷰에서 절대적인 사이버 보안 같은 것은 없다는 자신의 생각[90]을 공유했습니다. “항상 데이터 유출 위험이 있습니다. 현대 기술을 사용하면 자신에 관한 모든 것이 알려질 수 있다는 사실에 익숙해져야 합니다. 각 주의 최고위 관료들조차 전자우편함을 열어보고 있다”고 말했다. 이와 관련하여 최근 영국 국회의원 약 XNUMX명의 이메일이 손상된 사건을 언급할 수 있습니다.
• 12년 2015월 40일 모스크바 정보 기술 부서는 EMIAS에 대한 ISIS(통합 정보 보안 시스템)의 네 가지 핵심 사항에 대해 [1] 말했습니다. 2) 물리적 보호 - 데이터는 지하 건물에 위치한 최신 서버에 저장되며 액세스할 수 있습니다. 엄격하게 규제됩니다. 3) 소프트웨어 보호 - 데이터는 보안 통신 채널을 통해 암호화된 형식으로 전송됩니다. 또한 한 번에 한 명의 환자에 대해서만 정보를 얻을 수 있습니다. XNUMX) 데이터에 대한 승인된 접근 – 의사는 개인 스마트 카드로 식별됩니다. 환자의 경우 의무 의료 보험 정책과 생년월일을 기준으로 XNUMX단계 식별이 제공됩니다.
• 4) 의료 및 개인 데이터는 두 개의 다른 데이터베이스에 별도로 저장되어 보안이 더욱 보장됩니다. EMIAS 서버는 의사 방문, 약속, 업무 무능력 증명서, 지시 사항, 처방전 및 기타 세부 사항 등 의료 정보를 익명화된 형식으로 축적합니다. 및 개인 데이터(의무 의료 보험 번호, 성, 이름, 후원, 성별 및 생년월일)는 모스크바시 강제 건강 보험 기금의 데이터베이스에 포함되어 있습니다. 이 두 데이터베이스의 데이터는 의사 식별 후 의사의 모니터에서만 시각적으로 결합됩니다.
• 그러나 이러한 EMIAS 보호 기능이 난공불락으로 보임에도 불구하고 자세한 내용이 공개된 최신 사이버 공격 기술을 사용하면 이러한 보호 기능도 해킹할 수 있습니다. 예를 들어, 소프트웨어 오류가 없고 사용 가능한 모든 보호 기능이 활성화된 상태에서 새로운 Microsoft Edge 브라우저에 대한 공격에 대한 설명을 참조하세요. 게다가 프로그램 코드에 오류가 없다는 것 자체가 유토피아다. 이에 대한 자세한 내용은 "사이버 수비수의 더러운 비밀" 프레젠테이션에서 읽어보세요. [62]
• 인비트로클리닉은 27년 2017월 64일 대규모 사이버공격으로 인해 러시아, 벨라루스, 카자흐스탄에서 생체재료 수집 및 검사결과 발급을 중단했다. [XNUMX]
• 12년 2017월 60일 Kaspesky Lab은 45개국에서 WannaCry 랜섬웨어 바이러스에 대한 사이버 공격이 74건 성공했다고 기록했습니다. 더욱이 이러한 공격의 대부분은 러시아 영토에서 발생했습니다. 15일 후(2017년 61월 200일), 바이러스 백신 회사인 Avast는 이미 WannaCry 랜섬웨어 바이러스에 대한 사이버 공격이 13만 건에 달하는 것으로 기록했으며 이러한 공격 중 절반 이상이 러시아에서 발생했다고 보고했습니다. BBC 통신은 러시아에서는 보건부, 내무부, 중앙은행, 조사위원회 등이 바이러스의 피해자가 되었다고 보도했습니다(2017년 61월 XNUMX일). [XNUMX]
• 그러나 이들과 다른 러시아 부서의 언론 센터는 WannaCry 바이러스의 사이버 공격이 발생했지만 성공하지 못했다고 만장일치로 주장합니다. WannaCry와 관련된 불행한 사건에 대한 대부분의 러시아어 간행물은 하나 또는 다른 러시아 기관을 언급하면서 다음과 같은 내용을 성급하게 추가합니다. "그러나 공식 데이터에 따르면 피해는 발생하지 않았습니다." 반면, 서구 언론은 워너크라이(WannaCry) 바이러스에 의한 사이버 공격의 결과가 러시아어 언론에 보도된 것보다 더 가시적이라고 확신하고 있습니다. 서방 언론은 이를 매우 확신하고 있어 이번 사이버 공격에 러시아가 개입했다는 의혹까지 제거했습니다. 서구 언론이든 국내 언론이든 누구를 더 신뢰해야 하는가는 모두에게 개인적인 문제입니다. 양측 모두 신뢰할 수 있는 사실을 과장하고 얕보는 동기가 있다는 점을 고려해 볼 가치가 있습니다.

의료 정보 시스템의 사이버 보안 상황은 어떤가요?

• 1년 2017월 18일, Rebecca Weintrab(Brigham and Women's Hospital의 박사 주치의)과 Joram Borenstein(사이버 보안 엔지니어)은 Harvard Business Review 페이지에 게재된 공동 기사에서 [XNUMX] 디지털 시대가 크게 발전했다고 밝혔습니다. 의료 정보 수집, 데이터 수집 및 여러 의료 센터 간의 의료 기록 교환을 단순화했습니다. 오늘날 환자의 의료 기록은 모바일화되고 휴대 가능해졌습니다. 그러나 이러한 디지털 편의성은 의료 센터의 심각한 사이버 보안 위험을 초래합니다.
• 3년 2017월 24일, SmartBrief 통신사는 2017년 첫 두 달 동안 약 250건의 사이버 보안 사고가 발생하여 백만 개가 넘는 기밀 기록이 도난당했다고 보도했습니다. 이러한 사고의 50%는 중소기업(의료 부문 제외)에서 발생했습니다. 약 30%가 의료 부문에 있었습니다. 조금 뒤인 16월 22일, 같은 기관은 2017년 현재 사이버 보안 사고의 리더는 의료 부문이라고 보고했습니다.
• 17년 2013월 21일, 사이버 보안 컨설팅 회사인 Smart Solutions의 대표인 Michael Greg는 [2012] 94년에 의료 센터의 65%가 기밀 정보 유출의 피해자였다고 보고했습니다. 이는 2010~2011년에 비해 45% 증가한 수치입니다. 더욱 심각한 것은 의료 센터의 2012%가 기밀 정보 침해가 시간이 지남에 따라 더욱 심각해지고 있다고 보고했습니다. 그리고 2013년부터 XNUMX년까지 XNUMX번 이상의 심각한 유출이 있었다고 인정했습니다. 그리고 의료 센터의 절반 미만이 그러한 누출을 예방할 수 있다고 확신하거나 적어도 그러한 누출이 발생했다는 것을 알아내는 것이 가능합니다.
• Michael Greg는 또한 21년부터 2010년까지 단 2012년 만에 20천만 명 이상의 환자가 진단, 치료 절차, 지불 정보, 보험 세부 정보, 소셜 미디어 등 민감한 기밀 정보가 포함된 EHR 도난의 피해자가 되었다고 보고했습니다. 보안 번호 보험 등. EHR을 훔친 사이버 범죄자는 EHR에서 수집한 정보를 다양한 방법으로 사용할 수 있습니다("사회보장번호 도용은 문서 위조 범죄 산업과 어떤 관련이 있습니까?" 단락 참조). 그러나 이 모든 것에도 불구하고 의료 센터의 EHR 보안은 개인 이메일 보안보다 훨씬 약한 경우가 많습니다.
• 2년 2014월 10일, MIT의 기술 전문가인 Mike Orkut는 랜섬웨어 감염 사고가 매년 더 빈번해지고 있다고 밝혔습니다. 2014년에는 600년보다 2013% 더 많은 사건이 발생했습니다. 또한 미국 FBI는 26년에 매일 2016건 이상의 디지털 강탈 사건이 발생했다고 보고했습니다. 이는 4000년보다 2015배 더 많은 수치입니다. 동시에, 우려스러운 것은 랜섬웨어 바이러스 감염 사건의 증가 추세뿐만이 아닙니다. 표적 공격이 점진적으로 증가하는 것도 우려할 만한 일입니다. 이러한 공격의 가장 일반적인 대상은 금융 기관, 소매업체 및 의료 센터입니다.
• 19년 2017월 23일 BBC 통신사는 Verizon의 2017년 보고서를 발표했습니다[72]. 이에 따르면 랜섬웨어 사고의 12%가 의료 부문에서 발생했습니다. 더욱이, 지난 50개월 동안 그러한 사건의 건수는 XNUMX% 증가했습니다.
• 1년 2017월 18일, Harvard Business Review는 미국 보건 복지부가 제공한 보고서를 발표했습니다. 이 보고서에서는 2015년에 113억 2016만 개 이상의 EHR이 도난당했다고 보고했습니다. 16년에는 2016만 개가 넘습니다. 동시에, 2017년에 비해 사고 건수가 급격히 감소했음에도 불구하고 전반적인 추세는 여전히 증가하고 있습니다. 27년 초 Expirian 싱크 탱크는 [XNUMX] 의료 분야가 사이버 범죄의 가장 인기 있는 표적이라고 밝혔습니다.
• 의료 시스템의 환자 데이터 유출은 점차 의료 부문에서 가장 시급한 문제 중 하나가 되고 있습니다. 따라서 InfoWatch에 따르면 지난 37년(2005~2006) 동안 모든 의료 기관에서 환자에 대한 정보가 유출되었습니다. 또한 데이터 유출의 60%는 커뮤니케이션 채널을 통해서가 아니라 기밀 정보를 조직 외부로 가져가는 특정 인물을 통해 발생합니다. 정보 유출의 40%만이 기술적인 이유로 발생합니다. 의료정보시스템의 사이버보안에서 가장 약한 고리[36]는 사람이다. 보안 시스템을 구축하는 데 엄청난 돈을 쓸 수 있으며, 저임금 직원은 이 비용의 XNUMX/XNUMX에 정보를 판매할 것입니다.

컴퓨터 바이러스가 의료 장비를 감염시킬 수 있나요?

• 17년 2012월 1일, MIT의 기술 전문가인 David Talbot은 [XNUMX] 의료 센터 내부에서 사용되는 의료 장비가 점점 더 컴퓨터화되고, 지능화되고, 재프로그래밍이 점점 더 유연해지고 있다고 보고했습니다. 또한 네트워크 지원 기능도 점차 늘어나고 있습니다. 결과적으로 의료 장비는 사이버 공격과 바이러스 감염에 점점 더 취약해지고 있습니다. 제조업체가 일반적으로 사이버 보안을 보장하기 위해 장비 수정을 허용하지 않는다는 사실로 인해 문제가 더욱 복잡해졌습니다.
• 예를 들어, 2009년에 Conficker 네트워크 웜이 Beth Israel Medical Center로 유출되어 산과 진료 워크스테이션(Philips 제품)과 투시 워크스테이션(General Electric 제품)을 포함한 일부 의료 장비를 감염시켰습니다. 앞으로 유사한 사고가 발생하지 않도록 의료 센터의 IT 책임자이자 하버드 의과대학 박사 교수인 John Halmack은 장비의 네트워킹 기능을 비활성화하기로 결정했습니다. 그러나 그는 "규제 제한으로 인해 장비를 업데이트할 수 없다"는 사실에 직면했다. 네트워크 기능을 비활성화하기 위해 제조업체와 협상하는 데 상당한 노력이 필요했습니다. 그러나 오프라인으로 전환하는 것은 이상적인 솔루션과는 거리가 멀습니다. 특히 의료기기의 통합과 상호의존성이 증가하는 환경에서는 더욱 그렇습니다. [1]
• 이는 의료센터 내부에서 사용되는 '스마트' 장비에 적용됩니다. 그러나 인슐린 펌프와 이식형 심박 조율기를 포함한 웨어러블 의료 기기도 있습니다. 그들은 점점 더 사이버 공격과 컴퓨터 바이러스에 노출되고 있습니다. [1] 참고로 12년 2017월 28일(WannaCry 랜섬웨어 바이러스가 승리한 날)에 심장 전문의 중 한 명이 심장 수술을 하던 중 [XNUMX] 자신이 수행 중에 여러 대의 컴퓨터가 심각한 오작동을 겪었습니다. 그러나 다행스럽게도 그는 여전히 작업을 성공적으로 완료했습니다.

의료 부문에서 랜섬웨어 바이러스는 얼마나 위험합니까?

• 3년 2016월 19일 사이버 보안 회사 Carbonite의 CEO인 Mohammed Ali는 Harvard Business Review에서 랜섬웨어는 사용자를 시스템에 접근하지 못하게 하는 일종의 컴퓨터 바이러스라고 설명했습니다. 몸값이 지불될 때까지. 랜섬웨어 바이러스는 하드 드라이브를 암호화하여 사용자가 자신의 컴퓨터에 있는 정보에 액세스할 수 없게 하며, 랜섬웨어 바이러스는 암호 해독 키를 제공하기 위해 몸값을 요구합니다. 법 집행 기관과의 접촉을 피하기 위해 범죄자들은 ​​비트코인과 같은 익명 결제 방법을 사용합니다. [19]
• Mohammed Ali는 또한 랜섬웨어 바이러스 배포자가 일반 시민과 중소기업 소유자를 공격할 때 가장 최적의 몸값이 19달러에서 300달러 사이라는 것을 발견했다고 보고했습니다[500]. 이는 많은 사람들이 디지털 저축을 모두 잃을 것이라는 전망에 직면하여 기꺼이 포기할 금액입니다. [19]
• 16년 2016월 13일 Guardian 통신사는 랜섬웨어 감염으로 인해 Hollywood Presbyterian Medical Center의 의료진이 컴퓨터 시스템에 액세스할 수 없게 되었다고 보도했습니다. 그 결과, 의사들은 팩스로 의사소통을 해야 했고, 간호사들은 구식 종이 의료 기록에 병력을 기록해야 했으며, 환자들은 검사 결과를 직접 받기 위해 병원으로 가야 했습니다.
• 17년 2016월 30일 할리우드 장로병원 경영진은 다음과 같은 성명을 발표했습니다. [5] “40월 17000일 저녁에 우리 직원들은 병원 네트워크에 접속할 수 없었습니다. 악성코드는 우리 컴퓨터를 잠그고 모든 파일을 암호화했습니다. 법 집행 당국에 즉시 통보되었습니다. 사이버 보안 전문가는 컴퓨터에 대한 액세스를 복원하는 데 도움을 주었습니다. 요청된 몸값은 XNUMX비트코인(XNUMX달러)이었습니다. 시스템과 관리 기능을 복원하는 가장 빠르고 효과적인 방법은 몸값 등을 지불하는 것이었습니다. 복호화 키를 받으세요. 병원 시스템의 기능을 복원하기 위해 우리는 이런 일을 할 수밖에 없었습니다.”
• 12년 2017월 28일 뉴욕타임스(New York Times)는 워너크라이(WannaCry) 사건으로 인해 일부 병원이 마비되어 신생아의 이름표조차 인쇄할 수 없게 되었다고 보도했다. 병원에서는 환자들에게 “컴퓨터가 고장나서 서비스를 드릴 수 없습니다”라는 말을 들었습니다. 런던 같은 대도시에서는 듣기 힘든 소리다.

사이버 사고가 그렇게 위험한데, 의료기기 제조업체는 왜 기기를 전산화하는 걸까요?

• 9년 2008월 2일 MIT 기술 전문가인 Christina Grifantini는 자신의 기사 "의료 센터: 플러그 앤 플레이의 시대"[XNUMX]에서 다음과 같이 언급했습니다. 병원에 있는 엄청나게 다양한 새로운 스마트 의료 기기는 더 나은 환자 치료를 약속합니다. 하지만 문제는 이들 기기가 같은 제조사에서 생산되더라도 서로 호환되지 않는 경우가 많다는 점이다. 따라서 의사들은 모든 의료 장비를 단일 컴퓨터 네트워크로 통합해야 하는 긴급한 필요성을 안고 있습니다.
• 9년 2009월 2일, 재향군인 건강 관리 IT 전문가이자 하버드 의과대학 박사 교수인 Douglas Roseindale은 [XNUMX] 의료 장비의 컴퓨터 통합이 시급히 필요하다고 다음과 같이 말했습니다. 서로 다른 공급업체의 폐쇄형 아키텍처이지만 문제는 서로 상호 작용할 수 없다는 것입니다. 그리고 이로 인해 환자를 돌보는 데 어려움이 발생합니다.”
• 의료 기기가 독립적인 측정을 수행하고 이를 서로 교환하지 않으면 환자의 상태를 종합적으로 평가할 수 없으므로 이유가 있든 없든 지표가 표준에서 조금이라도 벗어나면 경보가 울립니다. 이는 특히 독립적인 장치가 많은 중환자실에서 간호사에게 상당한 불편을 초래합니다. 네트워크 통합과 지원이 없다면 중환자실은 정신병원이 될 것입니다. 로컬 네트워크의 통합 및 지원을 통해 의료 기기 및 의료 정보 시스템의 작동(특히 이러한 기기와 환자의 EHR의 상호 작용)을 조정할 수 있으므로 허위 경보 수가 크게 줄어듭니다. [2]
• 병원에는 네트워크를 지원하지 않는 오래되고 값비싼 장비가 많이 있습니다. 통합의 필요성이 시급해지면서 병원에서는 이 장비를 점진적으로 새 장비로 교체하거나 전체 네트워크에 통합할 수 있도록 수정하고 있습니다. 동시에 통합 가능성을 고려하여 개발된 새로운 장비로도 이 문제는 완전히 해결되지 않았습니다. 왜냐하면 모든 의료기기 제조업체는 영원한 경쟁을 통해 자사의 기기가 서로만 통합될 수 있도록 노력하기 때문입니다. 그러나 많은 응급실에서는 단일 제조업체가 제공할 수 없는 특정 장치 조합을 필요로 합니다. 따라서 하나의 제조업체를 선택한다고 해서 호환성 문제가 해결되지는 않습니다. 이는 포괄적 통합을 가로막는 또 다른 문제입니다. 그리고 병원에서는 이를 해결하기 위해 막대한 투자를 하고 있습니다. 그렇지 않으면 서로 호환되지 않는 장비로 인해 잘못된 경보가 발생하여 병원이 정신 병원으로 변할 것이기 때문입니다. [2]
• 13년 2017월 17일, Johns Hopkins Medicine의 박사 학위 의사이자 환자 안전 부국장인 Peter Pronovost는 Harvard Business Review에서 의료 장비의 컴퓨터화 필요성에 대한 자신의 생각을 공유했습니다. , 호흡 보조 기계. 환자의 폐에 가장 적합한 환기 모드는 환자의 키에 직접적으로 좌우됩니다. 환자의 키는 EHR에 저장됩니다. 일반적으로 호흡 장치는 EHR과 상호 작용하지 않으므로 의사는 이 정보를 수동으로 얻어 종이에 계산을 하고 호흡 장치의 매개변수를 수동으로 설정해야 합니다. 호흡장치와 EHR을 컴퓨터 네트워크로 연결하면 이 작업을 자동화할 수 있다. 수십 개의 다른 의료 기기에도 유사한 의료 장비 유지 관리 루틴이 존재합니다. 따라서 의사는 매일 수백 건의 일상적인 수술을 수행해야 합니다. 오류가 수반되는 경우는 드물지만 불가피합니다.”
• 새로운 컴퓨터화된 병원 침대에는 누워 있는 환자의 다양한 매개변수를 모니터링할 수 있는 첨단 센서 세트가 장착되어 있습니다. 예를 들어, 이러한 침대는 침대 위에서 환자의 움직임의 역학을 모니터링하여 환자가 욕창이 발생할 위험이 있는지 여부를 판단할 수 있습니다. 이러한 첨단 센서는 전체 침대 가격의 30%를 차지합니다. 그러나 컴퓨터 통합 없이는 이 "스마트 침대"는 거의 쓸모가 없을 것입니다. 왜냐하면 다른 의료 기기와 공통 언어를 찾을 수 없기 때문입니다. 심박수, MOC, 혈압 등을 측정하는 '스마트 무선 모니터'에서도 비슷한 상황이 관찰됩니다. 이 모든 장비를 단일 컴퓨터 네트워크로 통합하지 않고 무엇보다도 환자의 EHR과 직접적인 상호 작용을 보장하지 않으면 거의 쓸모가 없을 것입니다. [17]

사이버 범죄자들이 금융 부문과 소매점에서 의료 센터로 전환한 이유는 무엇입니까?

• 16년 2016월 13일 Guardian의 특파원인 Julia Cherry는 의료 센터의 정보 시스템(의료 기록을 디지털화하려는 전국적인 노력 덕분에)에 의료 센터가 사이버 범죄자들에게 특히 매력적이라는 관찰 내용을 공유했습니다. 정보. 신용 카드 번호, 개인 환자 정보 및 민감한 건강 정보가 포함됩니다. [XNUMX]
• 23년 2014월 12일, Reuters 통신사의 사이버 보안 분석가인 Jim Finkle은 [XNUMX] 사이버 범죄자들이 최소한의 저항선을 따르려고 한다고 설명했습니다. 의료기관의 사이버 보안 시스템은 이미 이러한 문제를 인식하고 효과적인 대응을 실시한 다른 분야에 비해 훨씬 취약합니다. 이것이 바로 사이버범죄자들이 이들에게 매력을 느끼는 이유입니다.
• 18년 2016월 1일 MIT의 기술 전문가인 Mike Orkut는 의료 부문에서 사이버 범죄자들의 관심이 다음과 같은 2가지 이유에 있다고 보고했습니다. 3) 대부분의 의료 센터는 이미 모든 문서와 카드를 디지털 형식으로 전환했습니다. 나머지는 그러한 이전 과정에 있습니다. 이 카드에는 다크넷 암시장에서 매우 중요한 개인 정보가 포함되어 있습니다. 4) 사이버 보안은 의료 센터의 우선순위가 아닙니다. 그들은 종종 오래된 시스템을 사용하고 제대로 유지 관리하지 않습니다. 5) 응급 상황에서 데이터에 대한 빠른 액세스의 필요성이 보안의 필요성보다 더 중요한 경우가 많기 때문에 병원은 가능한 결과를 알면서도 사이버 보안을 무시하는 경향이 있습니다. 14) 병원에서는 더 많은 장치를 네트워크에 연결하고 있어 악당이 병원 네트워크에 침투할 수 있는 옵션이 더 많아졌습니다. XNUMX) 보다 개인화된 의료를 지향하는 추세, 특히 환자가 자신의 EHR에 포괄적으로 접근할 수 있어야 하는 필요성으로 인해 MIS가 더욱 접근하기 쉬운 대상이 되었습니다. [XNUMX]
• 소매 및 금융 부문은 오랫동안 사이버 범죄자들의 인기 표적이었습니다. 이러한 기관에서 훔친 정보가 다크웹 암시장에 범람함에 따라 가격이 저렴해지고, 악당이 이를 훔쳐 판매하는 데 수익성이 낮아집니다. 따라서 악당들은 이제 더 수익성이 높은 새로운 부문을 탐색하고 있습니다. [12]
• 다크넷 암시장에서는 신용카드 번호보다 의료카드가 훨씬 더 중요합니다. 첫째, 은행 계좌에 접근하고 규제 약물 처방을 받는 데 사용될 수 있기 때문입니다. 둘째, 의료카드 도난 사실과 불법 사용 사실은 적발하기가 훨씬 어렵고, 신용카드 남용의 경우에 비해 남용 시점부터 적발까지의 시간이 훨씬 더 길기 때문이다. [12]
• Dell에 따르면 일부 특히 진취적인 사이버 범죄자들은 ​​훔친 의료 기록에서 추출한 건강 정보를 다른 민감한 데이터 등과 결합하고 있습니다. 그들은 가짜 문서 패키지를 수집합니다. 이러한 패키지는 다크넷 암시장 전문 용어로 "fullz" 및 "kitz"라고 합니다. 각 패키지의 가격은 $1000를 초과합니다. [12]
• 1년 2016월 4일, MIT의 기술 전문가인 Tom Simont는 [XNUMX] 의료 부문의 사이버 위협 간의 중요한 차이점은 약속된 결과의 심각성이라고 말했습니다. 예를 들어 업무용 이메일에 액세스할 수 없게 되면 당연히 당황하게 될 것입니다. 그러나 환자 치료에 필요한 정보가 포함된 의료 기록에 대한 접근 권한을 상실하는 것은 완전히 다른 문제입니다.
• 따라서 이 정보가 의사에게 매우 중요하다는 것을 이해하는 사이버 범죄자들에게 의료 부문은 매우 매력적인 표적입니다. 랜섬웨어 바이러스를 더욱 발전시키기 위해 지속적으로 상당한 자금을 투자할 정도로 매력적입니다. 바이러스 백신 시스템과의 영원한 투쟁에서 한 발 앞서 나가기 위해. 그들이 랜섬웨어를 통해 모금한 막대한 양의 돈은 그들에게 이 투자에 많은 돈을 쓸 수 있는 기회를 제공하고 그 결과는 훌륭합니다. [4]

의료 부문에서 랜섬웨어 감염이 증가하고 계속 증가하는 이유는 무엇입니까?

• 1년 2017월 18일, Rebecca Weintrab(Brigham and Women's Hospital 박사 최고 의료 책임자)과 Joram Borenstein(사이버 보안 엔지니어)은 Harvard Business Review에 의료 부문의 사이버 보안에 관한 공동 연구 결과를 발표했습니다. 연구의 주요 메시지는 다음과 같습니다.
• 어떤 조직도 해킹으로부터 면역되지 않습니다. 이것이 우리가 살고 있는 현실이며, 이러한 현실은 2017년 18월 중순에 WannaCry 랜섬웨어 바이러스가 폭발하여 전 세계 의료 센터 및 기타 조직을 감염시켰을 때 더욱 분명해졌습니다. [XNUMX]
• 2016년에 헐리우드 장로교 의료 센터(Hollywood Presbyterian Medical Center)라는 대형 병원의 관리자들은 예기치 않게 컴퓨터에 있는 정보에 접근할 수 없다는 사실을 발견했습니다. 의사는 환자의 EHR에 접근할 수 없었습니다. 심지어는 자신의 보고서에도 표시됩니다. 컴퓨터의 모든 정보는 랜섬웨어 바이러스로 암호화되었습니다. 병원의 모든 정보가 공격자들에 의해 인질로 잡혀 있는 동안 의사들은 고객을 다른 병원으로 리디렉션해야 했습니다. 그들은 공격자가 요구한 몸값인 17000달러(40비트코인)를 지불하기로 결정할 때까지 19주 동안 모든 것을 종이에 썼습니다. 랜섬머니는 익명의 비트코인 ​​결제 시스템을 통해 지급되었기 때문에 결제 추적은 불가능했습니다. 사이버 보안 전문가들이 몇 년 전에 의사 결정자들이 바이러스 개발자에게 몸값을 지불하기 위해 돈을 암호화폐로 전환하는 것에 당황할 것이라는 말을 들었다면 그들은 그것을 믿지 않았을 것입니다. 그러나 오늘은 정확히 그런 일이 일어났습니다. 일반 국민, 소상공인, 대기업 모두 랜섬웨어의 위협을 받고 있습니다. [XNUMX]
• 사회 공학과 관련하여, 기밀 정보를 대가로 재산의 일부를 귀하에게 물려주려는 해외 친척을 대신하여 악성 링크와 첨부 파일이 포함된 피싱 이메일이 더 이상 전송되지 않습니다. 오늘날 피싱 이메일은 오타 없이 잘 준비된 메시지입니다. 로고와 서명이 있는 공식 문서로 위장하는 경우가 많습니다. 그 중 일부는 일반적인 비즈니스 서신이나 애플리케이션 업데이트에 대한 합법적인 알림과 구별할 수 없습니다. 인사를 담당하는 의사결정자들은 유망한 후보자로부터 랜섬웨어 바이러스가 포함된 이력서가 첨부된 편지를 받는 경우가 있다. [19]
• 그러나 고급 사회 공학은 그렇게 나쁘지 않습니다. 더 나쁜 것은 랜섬웨어 바이러스의 출시가 사용자의 직접적인 참여 없이 발생할 수 있다는 사실입니다. 랜섬웨어 바이러스는 보안 허점을 통해 확산될 수 있습니다. 또는 보호되지 않은 레거시 애플리케이션을 통해. 적어도 매주 근본적으로 새로운 유형의 랜섬웨어 바이러스가 등장합니다. 랜섬웨어 바이러스가 컴퓨터 시스템에 침투하는 방식의 수도 지속적으로 증가하고 있습니다. [19]
• 예를 들어 WannaCry 랜섬웨어 바이러스와 관련하여... 처음(15년 2017월 25일) 보안 전문가는 영국 국가 의료 시스템을 감염시키는 주된 이유는 병원이 오래된 Windows 운영 체제 버전을 사용하기 때문이라는 결론에 도달했습니다. 시스템 - XP(많은 값비싼 병원 장비가 최신 버전의 Windows와 호환되지 않기 때문에 병원에서는 이 시스템을 사용합니다). 그러나 조금 후에(22년 2017월 29일) Windows XP에서 WannaCry를 실행하려고 시도하면 감염 없이 컴퓨터 충돌이 발생하는 경우가 많았다는 사실이 밝혀졌습니다. 감염된 컴퓨터의 대부분은 Windows 7을 실행하고 있었습니다. 또한 처음에는 WannaCry 바이러스가 피싱을 통해 확산되는 것으로 믿었으나 나중에 이 바이러스가 사용자 지원 없이 네트워크 웜처럼 스스로 확산되는 것으로 밝혀졌습니다.
• 또한 온라인 사이트가 아닌 물리적 장비를 검색하는 전문 검색 엔진이 있습니다. 이를 통해 어느 장소, 어느 병원, 어떤 장비가 네트워크에 연결되어 있는지 확인할 수 있습니다. [삼]
• 랜섬웨어 바이러스 확산의 또 다른 중요한 요소는 비트코인 ​​암호화폐에 대한 액세스입니다. 전 세계에서 익명으로 쉽게 결제금을 수집할 수 있게 되면서 사이버 범죄가 증가하고 있습니다. 또한, 강탈범에게 돈을 이체함으로써 귀하에 대한 반복적인 강탈을 조장하게 ​​됩니다. [19]
• 동시에 사이버 범죄자들은 ​​가장 현대적인 보호 장치와 최신 소프트웨어 업데이트가 설치된 시스템까지 장악하는 방법을 배웠습니다. (보안 시스템이 사용하는) 탐지 및 암호 해독 수단이 항상 작동하는 것은 아닙니다. 특히 공격이 표적화되고 고유한 경우에는 더욱 그렇습니다. [19]
• 그러나 랜섬웨어 바이러스에 대한 효과적인 대책은 여전히 ​​존재합니다. 중요한 데이터를 백업하는 것입니다. 따라서 문제가 발생한 경우 데이터를 쉽게 복원할 수 있습니다. [19]

WannaCry의 영향을 받은 의사, 간호사, 환자들 - 그 결과는 어떻게 되었나요?

• 13년 2017월 5일 Guardian 저널리스트 Sarah Marsh는 WannaCry 랜섬웨어 바이러스의 피해자인 여러 사람을 인터뷰하여 이 사건이 피해자에게 어떤 결과를 가져왔는지 이해했습니다[XNUMX](개인 정보 보호를 위해 이름은 변경됨).
• 세르게이 페트로비치, 의사: 환자들에게 제대로 된 진료를 제공할 수 없었습니다. 지도자들이 사이버 사고가 최종 환자의 안전에 영향을 미치지 않는다는 점을 대중에게 아무리 설득하려고 해도 이는 사실이 아닙니다. 컴퓨터 시스템이 고장나면 엑스레이도 찍을 수 없었습니다. 그리고 이러한 이미지 없이는 의료 절차가 거의 완료되지 않습니다. 예를 들어, 어느 운명적인 저녁에 환자를 진료하고 있었는데 엑스레이 촬영을 위해 그 사람을 보내야 했지만 우리의 컴퓨터 시스템이 마비되었기 때문에 그렇게 할 수 없었습니다. [5]
• 유방암 환자인 베라 미하일로브나: 항암치료를 받고 병원에서 반쯤 왔는데, 그 순간 사이버공격이 일어났습니다. 그리고 치료가 이미 끝났음에도 불구하고 마침내 약이 투여될 때까지 병원에서 몇 시간을 더 보내야 했습니다. 문제는 약을 조제하기 전에 의료진이 처방약 준수 여부를 확인하고 이러한 확인이 컴퓨터 시스템에 의해 수행된다는 사실 때문에 발생했습니다. 내 뒤에 줄을 서 있는 환자들은 이미 화학요법을 위한 방에 들어와 있었습니다. 그들의 약도 이미 배달되었습니다. 그러나 레시피 준수 여부를 확인할 수 없어 절차가 연기되었습니다. 나머지 환자의 치료는 일반적으로 다음날로 연기되었습니다. [5]
• 타티아나 이바노브나, 간호사: 월요일에는 환자의 EHR과 오늘 예정된 약속 목록을 볼 수 없었습니다. 저는 이번 주말에 지원서를 접수하는 업무를 맡았기 때문에 월요일에 우리 병원이 사이버 공격을 당했을 때 누가 약속 장소에 와야 하는지 정확히 기억해야 했습니다. 우리 병원의 정보 시스템이 차단되었습니다. 우리는 의료 기록을 볼 수 없었고 약물 처방도 볼 수 없었습니다. 환자 주소와 연락처 정보를 볼 수 없었습니다. 서류 작성; 테스트 결과를 확인하세요. [5]
• Evgeniy Sergeevich, 시스템 관리자: 일반적으로 금요일 오후가 가장 바쁩니다. 그러니까 이번 금요일이었죠. 병원은 사람들로 가득 찼고, 병원 직원 5명이 전화요청을 받기 위해 근무 중이었고 이들의 전화벨은 멈추지 않았다. 모든 컴퓨터 시스템은 원활하게 작동했지만 오후 15시쯤 모든 컴퓨터 화면이 검게 변했습니다. 우리 의사와 간호사는 환자의 EHR에 접근할 수 없었고, 전화를 받는 근무 직원은 컴퓨터에 요청을 입력할 수 없었습니다. [00]

사이버범죄자들은 ​​어떻게 성형외과에 피해를 줄 수 있나요?

• Guardian[6]이 보도한 바와 같이, 30년 2017월 25일 범죄 집단 “차르 근위대”는 리투아니아 성형외과 “Grozio Chirurgija” 환자 60명의 기밀 데이터를 공개했습니다. 수술 전, 수술 중, 수술 후에 찍은 개인 친밀한 사진 포함(클리닉 업무의 특성상 보관이 필요함) 여권과 사회보장번호 스캔도 가능합니다. 평판이 좋고 가격도 합리적이기 때문에 세계적으로 유명한 연예인을 비롯한 7개국의 주민들이 서비스를 이용하고 있다[XNUMX]. 그들 모두는 이번 사이버 사건의 피해자였습니다.
• 몇 달 전, 병원 서버를 해킹해 데이터를 훔친 후 '경비원'은 몸값으로 300비트코인(약 800만 달러)을 요구했습니다. 클리닉의 경영진은 "경비원"과의 협력을 거부했으며 "경비원"이 몸값을 50비트코인(약 120만 달러)으로 낮추었음에도 불구하고 단호한 태도를 유지했습니다. [6]
• 병원에서 몸값을 받을 희망을 잃은 "경비원"은 고객으로 전환하기로 결정했습니다. 지난 150월, 그들은 다른 사람들이 돈을 갈취하도록 협박하기 위해 다크넷에 진료소[8]에 있는 환자 50명의 사진을 게시했습니다. "경비원"은 피해자의 명성과 훔친 정보의 친밀도에 따라 비트코인으로 지불하면서 2000~25유로의 몸값을 요구했습니다. 협박을 당한 환자의 정확한 수는 알려지지 않았지만 피해자 수십 명이 경찰에 신고했다. 6개월이 지난 지금, 경비대는 또 다른 XNUMX명의 고객의 기밀 데이터를 공개했습니다. [XNUMX]

사이버 범죄자가 의료 카드를 훔쳤습니다. 이는 해당 카드의 정당한 소유자에게 무엇을 의미합니까?

• 19년 2016월 9일 CyberScout 연구 센터를 이끄는 사이버 보안 전문가인 Adam Levine은 [XNUMX] 의료 기록에 질병, 진단, 치료에 관한 지나치게 친밀한 정보가 놀라울 정도로 많이 포함되기 시작한 시대에 살고 있다고 언급했습니다. , 건강 문제. 잘못된 사람의 손에 들어가면 이 정보는 다크넷 암시장에서 이익을 얻는 데 사용될 수 있으며, 이것이 바로 사이버 범죄자가 종종 의료 센터를 표적으로 삼는 이유입니다.
• 2년 2014월 10일, MIT의 기술 전문가인 Mike Orkut는 다음과 같이 말했습니다. [XNUMX] “도난당한 신용 카드 번호와 주민등록번호 자체는 다크 웹 암시장에서 점점 더 찾는 사람이 줄어들고 있는 반면, 의료 기록은 풍부한 개인정보를 좋은 가격에 만나보세요. 이는 부분적으로 보험이 없는 개인에게 다른 방법으로는 감당할 수 없는 의료 서비스를 받을 수 있는 기회를 제공하기 때문입니다.”
• 도난당한 의료 카드를 사용하여 카드의 정당한 소유자를 대신하여 의료 서비스를 받을 수 있습니다. 결과적으로 의료 카드에는 정당한 소유자의 의료 데이터와 도둑의 의료 데이터가 포함됩니다. 또한, 도둑이 훔친 의료카드를 제9자에게 판매하는 경우 카드는 더욱 오염될 수 있습니다. 따라서 병원에 도착하면 카드의 법적 소유자는 다른 사람의 혈액형, 다른 사람의 병력, 다른 사람의 알레르기 반응 목록 등에 따라 의료 서비스를 받을 위험이 있습니다. [XNUMX]
• 또한 도둑은 정당한 의료 카드 소지자의 보험 한도를 소진할 수 있으며, 이로 인해 의료 카드 소지자가 필요할 때 필요한 의료 서비스를 받지 못하게 될 수 있습니다. 최악의 시간에. 결국, 많은 보험 플랜에는 특정 유형의 시술 및 치료에 대한 연간 한도가 있습니다. 그리고 확실히 어떤 보험 회사도 두 번의 맹장염 수술에 대해 비용을 지불하지 않습니다. [9]
• 도난당한 의료 카드를 사용하면 도둑이 처방전을 오용할 수 있습니다. 정당한 소유자가 필요할 때 필요한 약을 얻을 수 있는 기회를 박탈하는 동시에. 결국, 약물 처방은 일반적으로 제한됩니다. [9]
• 신용카드와 직불카드에 대한 대규모 사이버 공격을 완화하는 것은 그리 어렵지 않습니다. 표적 피싱 공격으로부터 보호하는 것은 좀 더 문제가 있습니다. 그러나 EHR 도난 및 남용의 경우 범죄가 거의 눈에 띄지 않을 수 있습니다. 범죄 사실이 밝혀지면 대개 긴급 상황에서만 발생하며 그 결과는 말 그대로 생명을 위협할 수 있습니다. [9]

의료카드 도난이 이렇게 증가하는 추세인 이유는 무엇입니까?

• 2017년 25월 신원 도용 방지 센터에서는 기밀 데이터 유출의 5,6% 이상이 의료 센터에서 발생한다고 보고했습니다. 이러한 위반으로 인해 의료 센터는 연간 18억 달러의 손실을 입게 됩니다. 의료 카드 도난이 점점 증가하는 추세인 몇 가지 이유는 다음과 같습니다. [XNUMX]
• 의료카드는 다크넷 암시장에서 가장 핫한 아이템이다. 의료 카드는 한 장에 50달러에 판매됩니다. 이에 비해 신용 카드 번호는 다크 웹에서 개당 1달러에 판매됩니다. 이는 의료 카드보다 50배 저렴합니다. 복잡한 범죄 문서 위조 서비스에서 의료 카드가 소모품이라는 사실 때문에 의료 카드에 대한 수요도 증가하고 있습니다. [18]
• 의료 카드 구매자를 찾을 수 없는 경우 공격자는 의료 카드를 직접 사용하여 전통적인 절도를 수행할 수 있습니다. 즉, 의료 카드에는 신용 카드 개설, 은행 계좌 개설 또는 대리 대출을 받을 수 있는 충분한 정보가 포함되어 있습니다. 피해자. [18]
• 예를 들어, 사이버 범죄자는 도난당한 의료 카드를 손에 쥐고 은행인 것처럼 가장하여 복잡한 표적 피싱 공격(비유적으로 말하면 피싱 창을 갈는 것)을 수행할 수 있습니다. “안녕하세요. 수술을 받으시게 될 거라는 걸 압니다. . 이 링크를 따라 관련 서비스 비용을 지불하는 것을 잊지 마세요.” 그러다가 당신은 이렇게 생각합니다. “그들이 내가 내일 수술을 한다는 것을 알고 있기 때문에 그것은 아마도 실제로 은행에서 보낸 편지일 것입니다.” 공격자가 도난당한 의료 카드의 잠재력을 깨닫지 못하는 경우 랜섬웨어 바이러스를 사용하여 의료 센터에서 돈을 갈취할 수 있습니다. 즉, 차단된 시스템과 데이터에 대한 액세스를 복원할 수 있습니다. [18]
• 의료 센터는 다른 산업에서 이미 확립된 사이버 보안 관행을 더디게 채택하고 있는데, 이는 의료 센터가 의료 기밀을 유지해야 한다는 점에서 아이러니합니다. 또한 의료 센터는 일반적으로 금융 기관에 비해 사이버 보안 예산이 훨씬 적고 자격을 갖춘 사이버 보안 전문가도 훨씬 적습니다. [18]
• 의료IT 시스템은 금융서비스와 밀접하게 연관되어 있다. 예를 들어, 의료 센터는 자체 지불 카드나 저축 계좌를 통해 18자릿수 금액을 보유하는 유연한 비상 저축 계획을 가질 수 있습니다. [XNUMX]
• 많은 조직이 의료 센터와 협력하여 직원에게 개별 건강 시스템을 제공합니다. 이는 공격자에게 의료센터 해킹을 통해 해당 의료센터 기업 고객의 기밀정보에 접근할 수 있는 기회를 제공한다. 고용주 자신이 공격자 역할을 할 수 있다는 사실은 말할 것도 없고 직원의 의료 데이터를 제18자에게 조용히 판매하는 것입니다. [XNUMX]
• 의료 센터에는 디지털 방식으로 연결된 광범위한 공급망과 대규모 공급업체 목록이 있습니다. 공격자는 의료원의 IT 시스템을 해킹해 공급업체의 시스템도 탈취할 수 있다. 또한, 디지털 통신을 통해 의료 센터와 연결된 공급업체는 그 자체로 공격자가 의료 센터의 IT 시스템에 침입하기 위한 유혹적인 진입점이 됩니다. [18]
• 다른 영역에서는 보안이 매우 정교해졌기 때문에 공격자는 취약한 하드웨어와 취약한 소프트웨어를 통해 거래가 수행되는 새로운 부문을 탐색해야 했습니다. [18]

사회보장번호 도용은 범죄 문서 위조 산업과 어떤 관련이 있나요?

• 30년 2015월 31일 Tom's Guide 통신사는 일반 문서 위조와 결합 문서 위조가 어떻게 다른지 설명했습니다. 가장 간단한 형태의 문서 위조에는 사기꾼이 이름, 사회보장번호(SSN) 및 기타 개인 정보를 사용하여 다른 사람을 사칭하는 행위가 포함됩니다. 이러한 사기 사실은 매우 빠르고 쉽게 감지됩니다. 결합된 접근 방식을 통해 악당은 완전히 새로운 성격을 만들어냅니다. 문서를 위조함으로써 실제 SSN을 가져와 여러 사람의 개인 정보를 여기에 추가합니다. 다양한 사람들의 개인 정보를 엮어 만든 이 프랑켄슈타인 괴물은 가장 단순한 문서 위조보다 탐지하기가 훨씬 더 어렵습니다. 사기꾼은 각 피해자의 정보 중 일부만 사용하기 때문에 사기꾼은 해당 개인 정보의 정당한 소유자에게 연락하지 않습니다. 예를 들어, 그의 SSN 활동을 볼 때 법적 소유자는 SSN에서 의심스러운 것을 발견하지 못할 것입니다.
• 악당은 프랑켄슈타인 괴물을 이용해 일자리를 얻거나 대출을 받거나[31], 유령 회사를 열 수 있습니다[32]. 구매, 운전 면허증 및 여권 취득 [34]. 동시에 대출을 받은 경우에도 문서 위조 사실을 추적하기가 매우 어렵기 때문에 은행가가 조사에 착수하면 이 개인정보나 저 개인정보의 법적 보유자는 프랑켄슈타인의 괴물을 만든 사람이 아니라 책임을 물어야 할 가능성이 높습니다.
• 부도덕한 기업가는 소위 문서를 작성하여 채권자를 속이기 위해 문서 위조를 사용할 수 있습니다. 샌드위치 사업. 비즈니스 샌드위치의 핵심은 부도덕한 기업가가 여러 가지 허위 신원을 만들어 이를 비즈니스의 고객으로 제시하여 성공적인 비즈니스의 모습을 만들 수 있다는 것입니다. 이는 대출 기관에게 더 매력적이게 만들고 더 유리한 대출 조건을 누릴 수 있게 해줍니다. [33]
• 개인 정보의 도난 및 오용은 정당한 소유자가 오랫동안 알아채지 못하는 경우가 많지만 가장 부적절한 시기에 그에게 심각한 불편을 초래할 수 있습니다. 예를 들어, 합법적인 SSN 보유자가 사회 보장 혜택을 신청했지만 자신의 SSN을 사용한 조작된 비즈니스 샌드위치로 인한 초과 소득으로 인해 거부될 수 있습니다. [33]
• 2007년부터 현재까지 SSN 기반 문서 위조라는 수십억 달러 규모의 범죄 사업이 점점 인기를 얻고 있다[34]. 동시에 사기꾼은 정당한 소유자가 적극적으로 사용하지 않는 SSN을 선호합니다. 여기에는 어린이 및 사망한 사람의 SSN이 포함됩니다. CBC 통신사에 따르면 2014년에는 월간 사건이 수천 건에 달했지만 2009년에는 월 100건을 넘지 않았습니다. 이러한 유형의 사기가 기하급수적으로 증가하고 특히 어린이의 개인 정보에 미치는 영향은 미래의 청소년에게 심각한 결과를 초래할 것입니다. [34]
• 이 사기에는 어린이의 SSN이 성인 SSN보다 50배 더 ​​자주 사용됩니다. 아동 SSN에 대한 이러한 관심은 아동 SSN이 일반적으로 최소 18세가 될 때까지 활성화되지 않는다는 사실에서 비롯됩니다. 저것. 미성년 자녀의 부모가 SSN 번호를 계속 확인하지 않으면 해당 자녀의 향후 운전 면허증이나 학자금 대출이 거부될 수 있습니다. 또한 의심스러운 SSN 활동에 대한 정보가 잠재적 고용주에게 공개되면 고용이 복잡해질 수도 있습니다. [34]

오늘날 인공 지능 시스템의 전망과 안전성에 관해 많은 이야기가 있습니다. 의료계에서는 어떻게 진행되고 있나요?

• MIT 테크놀로지 리뷰(MIT Technology Review) 2017년 35월호에는 인공지능 기술 전문 편집장이 이 질문에 대해 자세히 답한 '인공지능의 어두운 면'이라는 글을 게재했다. 그의 기사 [XNUMX]의 요점:
• 현대 인공지능(AI) 시스템은 너무 복잡해서 이를 설계하는 엔지니어조차 AI가 특정 결정을 어떻게 내리는지 설명할 수 없습니다. 현재와 ​​가까운 미래에도 자신의 행동을 항상 설명할 수 있는 AI 시스템을 개발하는 것은 불가능합니다. "딥 러닝" 기술은 이미지 및 음성 인식, 언어 번역, 의료 애플리케이션 등 최근의 긴급한 문제를 해결하는 데 매우 효과적인 것으로 입증되었습니다. [35]
• 치명적인 질병을 진단하고 복잡한 경제적 결정을 내리는 데 AI에 큰 기대가 있습니다. AI는 또한 다른 많은 산업의 중심이 될 것으로 예상됩니다. 그러나 이러한 일은 우리가 내리는 결정을 설명할 수 있는 딥 러닝 시스템을 만드는 방법을 찾을 때까지 일어나지 않을 것입니다. 또는 적어도 일어나서는 안 됩니다. 그렇지 않으면 우리는 이 시스템이 언제 실패할지 정확히 예측할 수 없으며 조만간 확실히 실패할 것입니다. [35]
• 이 문제는 현재 시급하며 앞으로는 더욱 악화될 것입니다. 경제적, 군사적, 의학적 결정이 되십시오. 해당 AI 시스템이 실행되는 컴퓨터는 스스로 프로그래밍되어 있으므로 "그들의 생각"을 이해할 수 있는 방법이 없습니다. 이러한 시스템을 설계하는 엔지니어조차도 최종 사용자의 동작을 이해하고 설명할 수 없는 경우 최종 사용자에 대해 무엇을 말할 수 있습니까? AI 시스템이 발전함에 따라 우리는 곧 AI에 의존하는 데 있어 큰 믿음을 가져야 하는 선을 넘을 수도 있습니다. 물론 인간이기 때문에 우리 자신도 항상 결론을 설명할 수는 없으며 종종 직관에 의존합니다. 하지만 기계가 예측할 수 없고 설명할 수 없는 같은 방식으로 생각하도록 허용할 수 있을까요? [35]
• 2015년 뉴욕 시의 Mount Sinai Medical Center는 영감을 받아 광범위한 환자 기록 데이터베이스에 딥 러닝 개념을 적용했습니다. AI 시스템을 훈련하는 데 사용된 데이터 구조에는 테스트, 진단, 테스트 및 의사의 진단 결과를 기반으로 설정된 수백 개의 매개 변수가 포함되었습니다. 이러한 기록을 처리하는 프로그램을 “Deep Patient”라고 합니다. 그녀는 700만 명의 환자 기록을 활용하여 훈련을 받았습니다. 새로운 녹음을 테스트할 때 질병을 예측하는 데 매우 유용한 것으로 나타났습니다. 딥 페이션트(Deep Patient)는 전문가와의 어떠한 상호작용도 없이 의료 기록에 숨겨진 증상을 발견했는데, AI는 이를 환자가 간암을 포함한 광범위한 합병증에 직면해 있음을 시사한다고 믿었습니다. 우리는 이전에도 많은 환자의 의료 기록을 초기 데이터로 활용하는 다양한 예측 방법을 실험했지만, 딥 페이션트(Deep Patient)의 결과는 그들과 비교할 수 없습니다. 게다가 전혀 예상치 못한 성과도 있다. '딥 페이션트'는 정신분열증과 같은 정신 장애의 발병을 예측하는 데 매우 능숙하다. 그러나 현대 의학에는 이를 예측할 수 있는 도구가 없기 때문에 AI가 어떻게 이를 예측할 수 있었는지에 대한 의문이 제기됩니다. 그러나 The Deep Patient는 그가 어떻게 이것을 하는지 설명할 수 없습니다. [35]
• 이상적으로 이러한 도구는 특정 약물의 사용을 정당화하기 위해 의사에게 특정 결론에 어떻게 도달했는지 설명해야 합니다. 그러나 불행히도 현대 인공지능 시스템은 이를 수행할 수 없습니다. 비슷한 프로그램을 만들 수는 있지만 어떻게 작동하는지 모릅니다. 딥러닝은 AI 시스템을 폭발적인 성공으로 이끌었습니다. 현재 이러한 AI 시스템은 의료, 금융, 제조 등의 산업에서 주요 결정을 내리는 데 사용됩니다. 아마도 이것이 지능 자체의 본질일 것입니다. 즉, 일부만 합리적으로 설명할 수 있지만 대부분은 자발적인 결정을 내리는 것입니다. 그러나 이러한 시스템이 암을 진단하고 군사 작전을 수행하도록 허용하면 어떤 결과가 나올까요? [35]

의료계가 워너크라이로부터 교훈을 얻었나요?

• 25년 2017월 16일 BBC 통신사는 웨어러블 의료 기기에서 사이버 보안을 무시하는 중요한 이유 중 하나가 크기에 대한 엄격한 요구 사항으로 인해 컴퓨팅 성능이 낮다고 보도했습니다. 똑같이 중요한 두 가지 이유는 보안 코드 작성 방법에 대한 지식이 부족하고 최종 제품 출시 기한이 촉박하다는 점입니다.
• 같은 메시지에서 BBC는 심장 박동기 중 하나의 프로그램 코드를 조사한 결과 16개 이상의 취약점이 발견되었다고 언급했습니다. WannaCry 사건으로 노출된 사이버 보안 문제에 대한 광범위한 홍보에도 불구하고 의료 기기 제조업체 중 8000%만이 기기의 사이버 보안을 보장하기 위해 구체적인 조치를 취했습니다. WannaCry와의 충돌을 피한 의료 센터의 경우, 장비의 사이버 보안 진단에 대해 우려하는 의료 센터는 17%에 불과했습니다. 이 보고서는 영국의 5개 이상의 의료 기관이 사이버 공격의 피해자가 된 직후에 나왔습니다.
• WannaCry 사건이 발생한 지 한 달 후인 13년 2017월 17일, 박사 학위를 소지한 의사이자 Johns Hopkins Medicine의 환자 안전 부국장인 Peter Pronovost는 Harvard Business Review에서 [XNUMX] 컴퓨터화된 의료 통합의 시급한 과제에 대해 논의했습니다. - 사이버 보안에 대해서는 한 마디도 언급하지 않았습니다.
• WannaCry 사건이 발생한 지 한 달 후인 15년 2017월 15일, 박사 학위를 소지한 의사이자 두 의료 센터의 책임자인 Robert Pearl은 Harvard Business Review 페이지에서 [XNUMX] 개발자와 사용자가 직면한 현대적 과제에 대해 논의했습니다. EHR 관리 시스템, - 사이버 보안에 대해서는 한마디도 하지 않았습니다.
• 워너크라이 사건이 발생한 지 한 달 뒤인 20년 2017월 20일, 브리검 여성병원의 주요 부서장이자 하버드 의과대학 박사학위를 소지한 과학자 그룹이 그 결과를 34년 XNUMX월 XNUMX일에 발표했습니다. 환자 치료의 질을 향상시키기 위해 의료 장비를 현대화해야 할 필요성에 대한 Harvard Business Review 원탁 토론. 라운드 테이블에서는 기술 프로세스 최적화와 포괄적인 자동화를 통해 의사의 업무량을 줄이고 비용을 절감할 수 있는 전망에 대해 논의했습니다. 원탁에는 미국의 주요 의료센터 XNUMX개 대표가 참석했다. 의료 장비의 현대화에 대해 논의하면서 참가자들은 예측 도구와 스마트 기기에 큰 기대를 걸었습니다. 사이버 보안에 대해서는 한마디도 언급되지 않았습니다.

의료 센터는 어떻게 사이버 보안을 보장할 수 있나요?

• 2006년 러시아 FSO의 특수 통신 정보 시스템 국장인 니콜라이 일린(Nikolai Ilyin) 중장은 다음과 같이 말했습니다. [52] “정보 보안 문제는 오늘날 그 어느 때보다 더 중요합니다. 사용되는 기술의 양이 급격히 증가하고 있습니다. 불행하게도 오늘날 정보 보안 문제는 설계 단계에서 항상 고려되는 것은 아닙니다. 이 문제를 해결하는 데 드는 비용은 시스템 자체 비용의 10~20%에 달하며 고객이 항상 추가 비용을 지불하고 싶어하는 것은 아닙니다. 한편, 안정적인 정보 보호는 조직적 조치와 기술적 보안 조치의 도입이 결합된 통합 접근 방식의 경우에만 실현될 수 있다는 점을 이해해야 합니다.”
• 3년 2016월 19일, 전 IBM 및 Hewlett Packard의 주요 직원이자 현재 사이버 보안 솔루션 전문 회사인 Carbonite의 대표인 Mohammed Ali는 Harvard Business Review 페이지에서 상황에 대한 자신의 관찰을 공유했습니다. 의료 부문의 사이버 보안: “랜섬웨어는 너무 흔하고 피해가 너무 클 수 있기 때문에 CEO와 대화할 때 그들이 랜섬웨어에 대해 별로 생각하지 않는다는 사실을 알 때마다 항상 놀랐습니다. 기껏해야 CEO는 사이버 보안 문제를 IT 부서에 위임합니다. 그러나 이는 효과적인 보호를 보장하기에는 충분하지 않습니다. 이것이 바로 제가 항상 CEO에게 다음을 권장하는 이유입니다. 1) 랜섬웨어 완화를 조직 개발 우선순위로 포함합니다. 2) 적어도 3년에 한 번 관련 사이버 보안 전략을 검토합니다. XNUMX) 관련 교육에 전체 조직을 참여시키세요.”
• 금융 부문에서 확립된 솔루션을 빌릴 수 있습니다. 금융 부문이 사이버 보안 혼란에서 도출한 주요 결론[18]은 다음과 같습니다. “사이버 보안의 가장 효과적인 요소는 직원 교육입니다. 오늘날 사이버 보안 사고의 주요 원인은 인적 요소, 특히 피싱 공격에 대한 사람들의 취약성이기 때문입니다. 강력한 암호화, 사이버 위험 보험, 다단계 인증, 토큰화, 카드 칩핑, 블록체인 및 생체인식은 유용하기는 하지만 대체로 부차적인 것입니다.”
• 19년 2017월 23일 BBC 통신사는 워너크라이 사건 이후 영국에서 보안 소프트웨어 판매가 25% 증가했다고 보도했습니다. 그러나 Verizon 전문가에 따르면 보안 소프트웨어를 당황하게 구매하는 것은 사이버 보안을 보장하는 데 필요한 것이 아닙니다. 이를 위해서는 사후 대응이 아닌 선제적 방어가 필요합니다.

PS 기사가 마음에 드셨나요? 그렇다면 좋아요를 눌러주세요. 좋아요 수(70개 얻음)로 Habr 독자들이 이 주제에 관심을 갖고 있는 것으로 확인되면 잠시 후 의료 정보 시스템에 대한 더욱 최근의 위협에 대한 검토와 함께 계속을 준비할 것입니다.

서지

1. 데이비드 탤벗. 컴퓨터 바이러스는 병원의 의료 기기에 "만연"되어 있습니다 // MIT 기술 리뷰(디지털). 2012.
2. 크리스티나 그리판티니. 플러그 앤 플레이 병원 // MIT 기술 리뷰(디지털). 2008.
3. 덴스 마크루신. 스마트 의학의 실수 // 시큐어리스트. 2017.
4. 톰 시모나이트. 병원 랜섬웨어 감염으로 환자가 위험에 처해 있습니다 // MIT 기술 리뷰(디지털). 2016..
5. 사라 마쉬. 사이버 공격이 그들에게 어떤 영향을 미쳤는지에 대한 NHS 직원과 환자 // 수호자. 2017.
6. 알렉스 헌. 해커들, 성형외과 개인 사진 공개 // 수호자. 2017.
7. 사루나스 세르니아우스카스. 리투아니아: 도난당한 사진으로 성형외과를 협박하는 사이버범죄자들 // OCCRP: 조직범죄 및 부패 신고 프로젝트. 2017.
8. 레이 월시. 나체 성형수술 환자 사진 인터넷에 유출 // 베스트VPN. 2017.
9. 아담 레빈. 의사가 자신을 치료합니다: 귀하의 의료 기록은 안전합니까? //허프포스트. 2016.
10. 마이크 오컷. 해커들이 병원을 노리고 있다 // MIT 기술 리뷰(디지털). 2014.
11. 표트르 사포즈니코프. 2017년 전자의무기록 모스크바의 모든 진료소에 나타날 것입니다 // AMI: 러시아 의료 및 사회 정보 기관. 2016.
12. 짐 핑클. 독점: FBI, 의료 부문이 사이버 공격에 취약하다고 경고 // 로이터. 2014.
13. 줄리아 캐리 웡. 로스앤젤레스 병원, 사이버 공격 이후 팩스와 종이 차트로 복귀 // 수호자. 2016.
14. 마이크 오컷. 할리우드 병원의 랜섬웨어 공격은 사이버 범죄의 놀라운 추세 중 하나입니다 // MIT 기술 리뷰(디지털). 2016.
15. 로버트 M. 펄, MD(하버드). 전자 건강 기록 구현에 관해 의료 시스템, 병원 및 의사가 알아야 할 사항 // 하버드 비즈니스 리뷰(디지털). 2017.
16. 심장박동기 코드에서 '수천'개의 알려진 버그 발견 // BBC. 2017.
17. 피터 프로노보스트, MD. 병원은 기술에 대해 지나치게 과도한 비용을 지불하고 있습니다. // 하버드 비즈니스 리뷰(디지털). 2017.
18. Rebecca Weintraub, MD(하버드), Joram Borenstein. 사이버 보안을 개선하기 위해 의료 부문이 해야 할 11가지 일 // 하버드 비즈니스 리뷰(디지털). 2017.
19. 모하마드 알리. 귀하의 회사는 랜섬웨어 공격에 대비하고 있습니까? // 하버드 비즈니스 리뷰(디지털). 2016.
20. Meetali Kakad, MD, David Westfall Bates, MD. 의료 분야의 예측 분석에 대한 동의 얻기 // 하버드 비즈니스 리뷰(디지털). 2017.
21. 마이클 그레그. 귀하의 의료 기록이 더 이상 안전하지 않은 이유 //허프포스트. 2013.
22. 보고서: 2017년 데이터 침해 사건의 의료 부문 선두 // 스마트브리프. 2017.
23. 매튜 월, 마크 워드. WannaCry: 귀하의 비즈니스를 보호하기 위해 무엇을 할 수 있나요? // BBC. 2017.
24. 1년 데이터 유출로 인해 지금까지 2017백만 개 이상의 기록이 노출되었습니다. // BBC. 2017.
25. 알렉스 헌. NHS를 사이버 공격에 노출시킨 책임은 누구에게 있습니까? // 수호자. 2017.
26. 랜섬웨어로부터 네트워크를 보호하는 방법 //FBI. 2017.
27. 데이터 침해 산업 예측 //Rxperian. 2017.
28. 스티븐 얼랭저, 댄 빌레프스키, 세웰 챈. 영국 보건 서비스는 몇 달 동안 경고를 무시했습니다. // 뉴욕 타임즈. 2017.
29. WannaCry 웜에 가장 큰 피해를 입은 Windows 7 // BBC. 2017.
30. 알렌 스테파넥. 홀우드 프레스비테리안 메디카 센터.
31. 린다 로젠크랜스. 합성 신원 도용: 사기꾼이 새로운 당신을 만드는 방법 // 톰의 가이드. 2015.
32. 합성 신원 도용이란 무엇이며 이를 방지하는 방법.
33. 합성 신원 도용.
34. 스티븐 달폰소. 합성 신원 도용: 합성 신원이 생성되는 세 가지 방법 // 보안 인텔리전스. 2014.
35. 윌 나이트. AI의 핵심에 있는 어두운 비밀 // MIT 기술 리뷰. 120(3), 2017.
36. 쿠즈네초프 G.G. 의료기관의 정보시스템 선정 문제 // "시베리아의 정보학".
37. 정보 시스템과 데이터 보호 문제 // "시베리아의 정보학".
38. 가까운 미래의 헬스케어 IT // "시베리아의 정보학".
39. 블라디미르 마카로프. EMIAS 시스템에 관한 질문에 대한 답변 // 라디오 "모스크바의 에코".
40. Muscovites의 의료 데이터가 보호되는 방법 // 개방형 시스템. 2015.
41. 이리나 쉐얀. 모스크바에서 전자 의료 기록이 도입되고 있습니다 // 컴퓨터월드 러시아. 2012.
42. 이리나 쉐얀. 같은 배에서 // 컴퓨터월드 러시아. 2012.
43. 올가 스미르노바. 지구상에서 가장 똑똑한 도시 // 프로필. 2016.
44. 체플레바 아나스타샤. 의료정보시스템 콘도포가 // 삼.
45. 의료정보시스템 'Paracelsus-A'.
46. 쿠즈네초프 G.G. 의료정보시스템 'INFOMED'를 활용한 지자체 보건의료 정보화 // "시베리아의 정보학".
47. 의료정보시스템(MIS) DOKA+.
48. E-병원. 공식 사이트.
49. 기술 및 전망 // "시베리아의 정보학".
50. 러시아에서 의학은 어떤 IT 표준을 따르나요?
51. 지역 하위 시스템(RISUZ) // "시베리아의 정보학".
52. 정보 시스템과 데이터 보호 문제 // "시베리아의 정보학".
53. 의료정보시스템의 역량 // "시베리아의 정보학".
54. 통합 건강정보 공간 // "시베리아의 정보학".
55. Ageenko T.Yu., Andrianov A.V. EMIAS와 병원 자동화 정보시스템 통합 경험 // IT-표준. 3(4). 2015.
56. 지역 수준의 IT: 상황 평준화 및 개방성 보장 // 정보 서비스 책임자. 2013.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. 의료 부문의 정보 자원 및 서비스 보호 보장 // 유학생 과학 게시판. 2015.
58. 이리나 쉐얀. 구름 속의 사진 // 정보 서비스 책임자. 2017.
59. 이리나 쉐얀. 의료 정보화의 효율성 - "라스트 마일"에서 // 정보 서비스 책임자. 2016.
60. Kaspersky Lab: 러시아는 WannaCry 바이러스로 인한 해커 공격으로 가장 큰 피해를 입었습니다. // 삼.
61. 안드레이 마호닌. 러시아 철도청과 중앙은행, 바이러스 공격 보고 // BBC. 2017.
62. 에릭 보스만, 카베 라자비. Dedup Est Machina: 고급 공격 벡터로서의 메모리 중복 제거 // 보안 및 개인 정보 보호에 관한 IEEE 심포지엄 진행. 2016. pp. 987-1004.
63. 브루스 포터. 정보 보안의 더러운 작은 비밀 // DEFCON 15. 2007.
64. 예카테리나 코스티나. 인비트로(Invitro)가 사이버 공격으로 인해 테스트 접수 중단을 발표했다..

출처 : habr.com