ການທົບທວນການວິເຄາະຂອງໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຕໍ່ລະບົບຂໍ້ມູນທາງການແພດທີ່ກ່ຽວຂ້ອງໃນໄລຍະ 2007 ຫາ 2017.

- ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດທົ່ວໄປໃນລັດເຊຍແນວໃດ?
– ເຈົ້າສາມາດບອກຂ້ອຍເພີ່ມເຕີມກ່ຽວກັບລະບົບຂໍ້ມູນຂ່າວສານສຸຂະພາບຂອງລັດ Unified State (USSIZ) ໄດ້ບໍ?
– ທ່ານສາມາດບອກພວກເຮົາເພີ່ມເຕີມກ່ຽວກັບລັກສະນະດ້ານວິຊາການຂອງລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດພາຍໃນປະເທດ?
– ສະຖານະການຄວາມປອດໄພທາງອິນເຕີເນັດຂອງລະບົບ EMIAS ພາຍໃນປະເທດແມ່ນຫຍັງ?
- ສະຖານະການທີ່ມີຄວາມປອດໄພທາງອິນເຕີເນັດຂອງລະບົບຂໍ້ມູນທາງການແພດ - ໃນຕົວເລກແມ່ນຫຍັງ?
– ໄວຣັສຄອມພິວເຕີສາມາດຕິດເຊື້ອອຸປະກອນການແພດໄດ້ບໍ?
– ໄວຣັສ ransomware ອັນຕະລາຍປານໃດສຳລັບຂະແໜງການແພດ?
– ຖ້າເຫດການທາງອິນເຕີເນັດເປັນອັນຕະລາຍຫຼາຍ, ເປັນຫຍັງຜູ້ຜະລິດອຸປະກອນການແພດຈຶ່ງໃຊ້ຄອມພິວເຕີອຸປະກອນຂອງເຂົາເຈົ້າ?
– ເປັນຫຍັງອາຊະຍາກຳທາງອິນເຕີເນັດຈຶ່ງປ່ຽນຈາກຂະແໜງການເງິນ ແລະຮ້ານຂາຍຍ່ອຍໄປສູ່ສູນການແພດ?
– ເປັນ​ຫຍັງ​ກໍ​ລະ​ນີ​ຂອງ​ການ​ຕິດ​ເຊື້ອ ransomware ໄດ້​ກາຍ​ເປັນ​ເລື້ອຍໆ​ໃນ​ຂະ​ແຫນງ​ການ​ແພດ​ແລະ​ສືບ​ຕໍ່​ເພີ່ມ​ຂຶ້ນ?
– ທ່ານໝໍ, ພະຍາບານ ແລະຄົນເຈັບທີ່ໄດ້ຮັບຜົນກະທົບຈາກ WannaCry – ມັນໄດ້ຫັນໄປສູ່ພວກເຂົາແນວໃດ?
– ອາດຊະຍາກຳທາງອິນເຕີເນັດສາມາດທຳລາຍຄລີນິກຜ່າຕັດສຕິກໄດ້ແນວໃດ?
- ຄະດີອາຍາທາງອິນເຕີເນັດໄດ້ລັກເອົາບັດທາງການແພດ - ນີ້ຫມາຍຄວາມວ່າແນວໃດສໍາລັບເຈົ້າຂອງທີ່ຖືກຕ້ອງ?
– ເປັນ​ຫຍັງ​ການ​ລັກ​ບັດ​ການ​ແພດ​ຈຶ່ງ​ມີ​ຄວາມ​ຕ້ອງ​ການ​ເພີ່ມ​ຂຶ້ນ​ດັ່ງ​ນັ້ນ?
– ການລັກຂະໂມຍເລກປະກັນສັງຄົມ ແລະ ອຸດສາຫະກຳການປອມແປງເອກະສານທາງອາຍາແມ່ນຫຍັງ?
– ມື້ນີ້ມີການສົນທະນາຫຼາຍກ່ຽວກັບຄວາມສົດໃສດ້ານ ແລະຄວາມປອດໄພຂອງລະບົບປັນຍາປະດິດ. ສິ່ງດັ່ງກ່າວເປັນແນວໃດໃນຂະແຫນງການແພດ?
– ຂະ​ແໜງ​ການ​ແພດ​ໄດ້​ຖອດ​ຖອນ​ບົດ​ຮຽນ​ຈາກ​ສະ​ຖາ​ນະ​ການ WannaCry ບໍ?
– ສູນການແພດສາມາດຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດໄດ້ແນວໃດ?

ການທົບທວນຄືນນີ້ໄດ້ຖືກຫມາຍດ້ວຍຫນັງສືຂອບໃຈຈາກກະຊວງສຸຂະພາບຂອງສະຫະພັນລັດເຊຍ (ເບິ່ງ screenshot ພາຍໃຕ້ spoiler ໄດ້).

ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດທົ່ວໄປໃນລັດເຊຍແນວໃດ?

• ໃນປີ 2006, Informatics of Siberia (ບໍລິສັດ IT ທີ່ມີຄວາມຊ່ຽວຊານໃນການພັດທະນາລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ) ລາຍງານ: "MIT Technology Review ເປັນໄລຍະໆເຜີຍແຜ່ບັນຊີລາຍຊື່ພື້ນເມືອງຂອງສິບເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານແລະການສື່ສານທີ່ມີທ່າແຮງທີ່ຈະມີຜົນກະທົບທີ່ຍິ່ງໃຫຍ່ທີ່ສຸດຂອງຊີວິດຂອງມະນຸດໃນ. ອະນາຄົດອັນໃກ້ນີ້.” ສັງຄົມ. ໃນປີ 38, 2006 ໃນ 6 ຕໍາແຫນ່ງໃນບັນຊີລາຍຊື່ນີ້ໄດ້ຖືກຄອບຄອງໂດຍເຕັກໂນໂລຢີທີ່ກ່ຽວຂ້ອງກັບບັນຫາທາງການແພດ. ປີ 10 ໄດ້​ຖືກ​ປະ​ກາດ​ເປັນ "ປີ​ຂອງ​ການ​ໃຫ້​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ການ​ດູ​ແລ​ສຸ​ຂະ​ພາບ​" ໃນ​ລັດ​ເຊຍ​. ​ແຕ່​ປີ 2007 ຫາ​ປີ 2007, ທ່າ​ແຮງ​ຂອງ​ການ​ເພິ່ງ​ພາ​ດ້ານ​ການ​ປິ່ນປົວ​ສຸຂະພາບ​ຕໍ່​ເຕັກ​ໂນ​ໂລ​ຊີ​ຂໍ້​ມູນ​ຂ່າວສານ ​ແລະ ການ​ສື່ສານ​ແມ່ນ​ເພີ່ມ​ຂຶ້ນ​ຢ່າງ​ບໍ່​ຢຸດ​ຢັ້ງ.”
• ໃນວັນທີ 10 ເດືອນກັນຍາປີ 2012, ສູນຂໍ້ມູນແລະການວິເຄາະລະບົບເປີດໄດ້ລາຍງານ [41] ວ່າໃນປີ 2012, 350 ຄລີນິກ Moscow ໄດ້ເຊື່ອມຕໍ່ກັບ EMIAS (ຂໍ້ມູນທາງການແພດແລະລະບົບການວິເຄາະແບບປະສົມປະສານ). ເລັກນ້ອຍຕໍ່ມາ, ໃນວັນທີ 24 ເດືອນຕຸລາປີ 2012, ແຫຼ່ງດຽວກັນໄດ້ລາຍງານ [42] ວ່າໃນປັດຈຸບັນ 3,8 ພັນທ່ານຫມໍມີສະຖານີເຮັດວຽກອັດຕະໂນມັດ, ແລະພົນລະເມືອງ 1,8 ລ້ານຄົນໄດ້ພະຍາຍາມບໍລິການ EMIAS ແລ້ວ. ໃນວັນທີ 12 ເດືອນພຶດສະພາ 2015, ແຫຼ່ງດຽວກັນໄດ້ລາຍງານ [40] ວ່າ EMIAS ດໍາເນີນງານຢູ່ໃນຄລີນິກສາທາລະນະທັງຫມົດ 660 ໃນມອດໂກແລະມີຂໍ້ມູນຈາກຄົນເຈັບຫຼາຍກວ່າ 7 ລ້ານຄົນ.
• ໃນວັນທີ 25 ເດືອນມິຖຸນາ, 2016, ວາລະສານ Profile ໄດ້ພິມເຜີຍແຜ່ [43] ຄວາມຄິດເຫັນຂອງຜູ້ຊ່ຽວຊານຈາກສູນວິເຄາະສາກົນ PwC: "ມອດໂກເປັນເມືອງດຽວທີ່ລະບົບເອກະພາບໃນການຄຸ້ມຄອງຄລີນິກໃນເມືອງໄດ້ຖືກປະຕິບັດຢ່າງເຕັມທີ່, ໃນຂະນະທີ່ການແກ້ໄຂທີ່ຄ້າຍຄືກັນແມ່ນມີຢູ່ໃນບ່ອນອື່ນ. ຕົວເມືອງຂອງໂລກ, ລວມທັງນິວຢອກແລະລອນດອນ, ພຽງແຕ່ຢູ່ໃນຂັ້ນຕອນຂອງການສົນທະນາ." "Profile" ຍັງລາຍງານວ່າໃນວັນທີ 25 ເດືອນກໍລະກົດປີ 2016, 75% ຂອງ Muscovites (ປະມານ 9 ລ້ານຄົນ) ໄດ້ລົງທະບຽນຢູ່ໃນ EMIAS, ມີແພດຫມໍຫຼາຍກວ່າ 20 ພັນຄົນເຮັດວຽກຢູ່ໃນລະບົບ; ນັບຕັ້ງແຕ່ການເປີດຕົວຂອງລະບົບ, ມີຫຼາຍກວ່າ 240 ລ້ານນັດກັບທ່ານຫມໍ; ຫຼາຍກ່ວາ 500 ພັນການດໍາເນີນງານທີ່ແຕກຕ່າງກັນແມ່ນປະຕິບັດປະຈໍາວັນໃນລະບົບ. ໃນວັນທີ 10 ເດືອນກຸມພາ, 2017, Ekho Moskvy ລາຍງານ [39] ວ່າໃນປັດຈຸບັນຢູ່ໃນມອດໂກຫຼາຍກວ່າ 97% ຂອງການນັດພົບທາງການແພດແມ່ນດໍາເນີນການໂດຍການນັດຫມາຍ, ເຮັດຜ່ານ EMIAS.
• ໃນວັນທີ 19 ກໍລະກົດ 2016, Veronika Skvortsova, ລັດຖະມົນຕີກະຊວງສາທາລະນະສຸກຂອງສະຫະພັນລັດເຊຍ, ໄດ້ກ່າວ [11] ວ່າໃນທ້າຍປີ 2018, 95% ຂອງສູນການແພດຂອງປະເທດຈະເຊື່ອມຕໍ່ກັບລະບົບຂໍ້ມູນຂ່າວສານສຸຂະພາບຂອງລັດທີ່ເປັນເອກະພາບ (USHIS) - ໂດຍຜ່ານ ການ​ນໍາ​ສະ​ເຫນີ​ຂອງ​ບັນ​ທຶກ​ການ​ແພດ​ເອ​ເລັກ​ໂຕຣ​ນິກ​ເອ​ເລັກ​ໂຕຣ​ນິກ (EMR​)​. ກົດຫມາຍທີ່ສອດຄ້ອງກັນທີ່ບັງຄັບໃຫ້ພາກພື້ນລັດເຊຍເຊື່ອມຕໍ່ລະບົບດັ່ງກ່າວໄດ້ຜ່ານການສົນທະນາສາທາລະນະ, ຕົກລົງເຫັນດີກັບອົງການຈັດຕັ້ງຂອງລັດຖະບານກາງທີ່ມີຄວາມສົນໃຈທັງຫມົດແລະຈະຖືກສົ່ງກັບລັດຖະບານໃນໄວໆນີ້. Veronika Skvortsova ລາຍງານວ່າໃນ 83 ພາກພື້ນພວກເຂົາຈັດຕັ້ງການນັດຫມາຍທາງເອເລັກໂຕຣນິກກັບທ່ານຫມໍ; ລະບົບການສົ່ງຂົນສົ່ງຄົນເຈັບໃນພາກພື້ນທີ່ເປັນເອກະພາບໄດ້ຖືກນໍາສະເຫນີໃນ 66 ພາກພື້ນ; ໃນ 81 ພາກພື້ນຂອງປະເທດມີລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ, ເຊິ່ງ 57% ຂອງທ່ານຫມໍໄດ້ເຊື່ອມຕໍ່ສະຖານີເຮັດວຽກອັດຕະໂນມັດ. [ສິບເອັດ]

ທ່ານສາມາດບອກພວກເຮົາເພີ່ມເຕີມກ່ຽວກັບ Unified State Health Information System (USSIZ)?

• EGSIZ ແມ່ນຮາກຂອງ MIS ພາຍໃນປະເທດທັງຫມົດ (ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ). ມັນປະກອບດ້ວຍຊິ້ນສ່ວນພາກພື້ນ - RISUZ (ລະບົບຂໍ້ມູນຂ່າວສານການຄຸ້ມຄອງສຸຂະພາບພາກພື້ນ). EMIAS, ທີ່ໄດ້ກ່າວມາແລ້ວຂ້າງເທິງ, ແມ່ນຫນຶ່ງໃນສໍາເນົາຂອງ RISUZ (ທີ່ມີຊື່ສຽງທີ່ສຸດແລະດີທີ່ສຸດ). [51] ດັ່ງທີ່ໄດ້ອະທິບາຍ [56] ໂດຍບັນນາທິການຂອງວາລະສານ "ຜູ້ອໍານວຍການບໍລິການຂໍ້ມູນຂ່າວສານ", USSIZ ແມ່ນພື້ນຖານໂຄງລ່າງ cloud-network IT, ການສ້າງພາກສ່ວນພາກພື້ນທີ່ດໍາເນີນໂດຍສູນຄົ້ນຄ້ວາໃນ Kaliningrad, Kostroma, Novosibirsk, Orel, Saratov, Tomsk ແລະເມືອງອື່ນໆຂອງສະຫະພັນລັດເຊຍ.
• ວຽກງານຂອງ USSIZ ແມ່ນເພື່ອລົບລ້າງ "ການໃຫ້ຂໍ້ມູນ patchwork" ຂອງການດູແລສຸຂະພາບ; ໂດຍຜ່ານການເຊື່ອມຕໍ່ລະຫວ່າງ MIS ຂອງບັນດາພະແນກການ, ແຕ່ລະຄົນ, ກ່ອນທີ່ຈະປະຕິບັດສະຖາບັນສັງຄົມຂອງລັດ Unified ໄດ້ນໍາໃຊ້ຊອບແວທີ່ກໍາຫນົດເອງຂອງຕົນເອງ, ໂດຍບໍ່ມີການມາດຕະຖານລວມສູນ. [54] ນັບຕັ້ງແຕ່ປີ 2008, ພື້ນທີ່ຂໍ້ມູນຂ່າວສານດ້ານການດູແລສຸຂະພາບຂອງສະຫະພັນລັດເຊຍໄດ້ອີງໃສ່ 26 ມາດຕະຖານອຸດສາຫະກໍາ IT [50]. 20 ຂອງພວກເຂົາແມ່ນສາກົນ.
• ວຽກງານຂອງສູນການແພດສ່ວນໃຫຍ່ແມ່ນຂຶ້ນກັບ MIS, ເຊັ່ນ OpenEMR ຫຼື EMIAS. MIS ສະຫນອງການເກັບຮັກສາຂໍ້ມູນກ່ຽວກັບຄົນເຈັບ: ຜົນໄດ້ຮັບການວິນິດໄສ, ຂໍ້ມູນກ່ຽວກັບຢາທີ່ກໍານົດໄວ້, ປະຫວັດທາງການແພດ, ແລະອື່ນໆ. ອົງປະກອບທົ່ວໄປທີ່ສຸດຂອງ MIS (ມາຮອດວັນທີ 30 ມີນາ 2017): EHR (Electronic Health Records) - ລະບົບບັນທຶກທາງການແພດເອເລັກໂຕຣນິກທີ່ເກັບຂໍ້ມູນຄົນເຈັບໃນຮູບແບບທີ່ມີໂຄງສ້າງແລະຮັກສາປະຫວັດທາງການແພດຂອງລາວ. NAS (Network Attached Storage) – ການເກັບຮັກສາຂໍ້ມູນເຄືອຂ່າຍ. DICOM (Digital Imaging and Communications in Medicine) ແມ່ນມາດຕະຖານສໍາລັບການຜະລິດແລະການແລກປ່ຽນຮູບພາບດິຈິຕອນໃນຢາ. PACS (ລະບົບການເກັບຮູບພາບແລະການສື່ສານ) ເປັນລະບົບການເກັບຮັກສາແລະການແລກປ່ຽນຮູບພາບທີ່ດໍາເນີນການຕາມມາດຕະຖານ DICOM. ສ້າງ, ເກັບຮັກສາ ແລະສະແດງຮູບພາບ ແລະເອກະສານທາງການແພດຂອງຄົນເຈັບທີ່ກວດແລ້ວ. ທົ່ວໄປທີ່ສຸດຂອງລະບົບ DICOM. [3] ທັງຫມົດຂອງ MIS ເຫຼົ່ານີ້ແມ່ນມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດທີ່ຊັບຊ້ອນ, ລາຍລະອຽດທີ່ເປີດເຜີຍສາທາລະນະ.
• ໃນປີ 2015, Zhilyaev P.S., Goryunova T.I. ແລະ Volodin K.I., ຜູ້ຊ່ຽວຊານດ້ານວິຊາການຂອງ Penza State Technological University, ກ່າວວ່າ [57] ໃນບົດຄວາມຂອງເຂົາເຈົ້າກ່ຽວກັບຄວາມປອດໄພ cyber ໃນຂະແຫນງການແພດທີ່ EMIAS ປະກອບມີ: 1) CPMM (ປະສົມປະສານບັນທຶກເອເລັກໂຕຣນິກທາງການແພດ); 2) ການລົງທະບຽນຄົນເຈັບໃນທົ່ວເມືອງ; 3) ລະບົບການຄຸ້ມຄອງການໄຫຼຂອງຄົນເຈັບ; 4) ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດປະສົມປະສານ; 5) ລະບົບບັນຊີຄຸ້ມຄອງລວມ; 6) ລະບົບການບັນທຶກສ່ວນບຸກຄົນຂອງການດູແລທາງການແພດ; 7) ລະບົບການຄຸ້ມຄອງການລົງທະບຽນທາງການແພດ. ສໍາລັບ CPMM, ອີງຕາມບົດລາຍງານ [39] ຂອງວິທະຍຸ Ekho Moskvy (10 ກຸມພາ 2017), ລະບົບຍ່ອຍນີ້ຖືກສ້າງຂຶ້ນໂດຍອີງໃສ່ການປະຕິບັດທີ່ດີທີ່ສຸດຂອງມາດຕະຖານ OpenEHR, ເຊິ່ງເປັນເຕັກໂນໂລຢີທີ່ກ້າວຫນ້າທີ່ສຸດທີ່ປະເທດທີ່ພັດທະນາທາງດ້ານເຕັກໂນໂລຢີແມ່ນຄ່ອຍໆ. ການເຄື່ອນຍ້າຍ.
• ບັນນາທິການຂອງວາລະສານ Computerworld Russia ຍັງໄດ້ອະທິບາຍ [41] ວ່ານອກເຫນືອຈາກການລວມເອົາການບໍລິການທັງຫມົດເຫຼົ່ານີ້ກັບກັນແລະກັນແລະກັບ MIS ຂອງສະຖາບັນການແພດ, EMIAS ຍັງປະສົມປະສານກັບຊອບແວຂອງຊິ້ນສ່ວນຂອງລັດຖະບານກາງ "EGIS-Zdrav" (USIS ແມ່ນ. ລະ​ບົບ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ຂອງ​ລັດ​ທີ່​ເປັນ​ເອ​ກະ​ພາບ​) ແລະ​ລະ​ບົບ​ເອ​ເລັກ​ໂຕຣ​ນິກ​ຂອງ​ລັດ​, ລວມ​ທັງ​ການ​ບໍ​ລິ​ການ​ຂອງ​ລັດ​. ຕໍ່ມາເລັກນ້ອຍ, ໃນວັນທີ 25 ກໍລະກົດ 2016, ບັນນາທິການຂອງວາລະສານ Profile ໄດ້ຊີ້ແຈງ [43] ວ່າ ປະຈຸບັນ EMIAS ໄດ້ລວມເອົາການບໍລິການຫຼາຍຢ່າງ: ສູນສະຖານະການ, ການລົງທະບຽນອີເລັກໂທຣນິກ, EHR, ໃບສັ່ງຢາອີເລັກໂທຣນິກ, ໃບຢັ້ງຢືນການພັກເຊົາ, ການບໍລິການຫ້ອງທົດລອງ ແລະບັນຊີສ່ວນບຸກຄົນ.
• ໃນວັນທີ 7 ເດືອນເມສາປີ 2016, ບັນນາທິການຂອງວາລະສານ "ຜູ້ອໍານວຍການບໍລິການຂໍ້ມູນຂ່າວສານ" ລາຍງານ [59] ວ່າ EMIAS ໄດ້ມາຮອດຮ້ານຂາຍຢາ. ຮ້ານຂາຍຢາຂອງ Moscow ທັງ ໝົດ ທີ່ແຈກຢາຍຢາຕາມໃບສັ່ງແພດພິເສດໄດ້ເປີດຕົວ "ລະບົບອັດຕະໂນມັດໃນການຄຸ້ມຄອງການສະຫນອງຢາໃຫ້ແກ່ປະຊາກອນ" - M-Apteka.
• ໃນວັນທີ 19 ມັງກອນ 2017, ແຫຼ່ງດຽວກັນໄດ້ລາຍງານ [58] ວ່າໃນປີ 2015, ການປະຕິບັດການບໍລິການຂໍ້ມູນຂ່າວສານ radiological ເອກະພາບ (ERIS), ປະສົມປະສານກັບ EMIAS, ໄດ້ເລີ່ມຕົ້ນໃນ Moscow. ສໍາລັບທ່ານຫມໍທີ່ອອກການສົ່ງຕໍ່ຄົນເຈັບສໍາລັບການວິນິດໄສ, ແຜນທີ່ເຕັກໂນໂລຢີໄດ້ຖືກພັດທະນາສໍາລັບການກວດ X-ray, ultrasound, CT ແລະ MRI, ເຊິ່ງປະສົມປະສານກັບ EMIAS. ໃນຂະນະທີ່ໂຄງການຂະຫຍາຍອອກໄປ, ມັນໄດ້ຖືກວາງແຜນທີ່ຈະເຊື່ອມຕໍ່ໂຮງຫມໍດ້ວຍອຸປະກອນຈໍານວນຫລາຍຂອງພວກເຂົາເຂົ້າໃນການບໍລິການ. ໂຮງຫມໍຈໍານວນຫຼາຍມີ MIS ຂອງຕົນເອງ, ແລະພວກເຂົາຍັງຈະຕ້ອງປະສົມປະສານກັບພວກເຂົາ. ບັນນາທິການຂອງ Profile ຍັງລະບຸວ່າເຫັນປະສົບການໃນທາງບວກຂອງນະຄອນຫຼວງ, ພາກພື້ນກໍ່ມີຄວາມສົນໃຈໃນການປະຕິບັດ EMIAS.

ທ່ານສາມາດບອກພວກເຮົາເພີ່ມເຕີມກ່ຽວກັບລັກສະນະດ້ານວິຊາການຂອງລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດພາຍໃນປະເທດ?

• ຂໍ້ມູນສໍາລັບວັກນີ້ແມ່ນເອົາມາຈາກການທົບທວນຄືນການວິເຄາະ [49] ຂອງ "ຂໍ້ມູນຂ່າວສານຂອງ Siberia". ປະມານ 70% ຂອງລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດແມ່ນສ້າງຂຶ້ນໃນຖານຂໍ້ມູນທີ່ກ່ຽວຂ້ອງ. ໃນປີ 1999, 47% ຂອງລະບົບຂໍ້ມູນຂ່າວສານສຸຂະພາບໄດ້ນໍາໃຊ້ຖານຂໍ້ມູນທ້ອງຖິ່ນ (desktop), ສ່ວນໃຫຍ່ເປັນຕາຕະລາງ dBase. ວິທີການນີ້ແມ່ນປົກກະຕິສໍາລັບໄລຍະເວລາເບື້ອງຕົ້ນຂອງການພັດທະນາຊອບແວສໍາລັບຢາແລະການສ້າງຜະລິດຕະພັນທີ່ມີຄວາມຊ່ຽວຊານສູງ.
• ໃນແຕ່ລະປີຈໍານວນຂອງລະບົບພາຍໃນປະເທດໂດຍອີງໃສ່ຖານຂໍ້ມູນ desktop ແມ່ນຫຼຸດລົງ. ໃນປີ 2003, ຕົວເລກນີ້ມີພຽງແຕ່ 4%. ໃນມື້ນີ້, ເກືອບບໍ່ມີນັກພັດທະນາໃຊ້ຕາຕະລາງ dBase. ບາງຜະລິດຕະພັນຊອບແວໃຊ້ຮູບແບບຖານຂໍ້ມູນຂອງຕົນເອງ; ພວກມັນມັກໃຊ້ໃນສູດຢາອີເລັກໂທຣນິກ. ໃນປັດຈຸບັນ, ຕະຫຼາດພາຍໃນປະເທດມີລະບົບຂໍ້ມູນທາງການແພດທີ່ສ້າງຂຶ້ນໃນ DBMS ຂອງຕົນເອງຂອງສະຖາປັດຕະຍະກໍາ "ເຄື່ອງແມ່ຂ່າຍຂອງລູກຄ້າ": e-Hospital. ມັນເປັນການຍາກທີ່ຈະຈິນຕະນາການເຫດຜົນສໍາລັບການຕັດສິນໃຈດັ່ງກ່າວ.
• ເມື່ອພັດທະນາລະບົບຂໍ້ມູນທາງການແພດພາຍໃນປະເທດ, DBMS ຕໍ່ໄປນີ້ສ່ວນໃຫຍ່ແມ່ນໃຊ້: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%) . ສໍາລັບການປຽບທຽບ: ຖ້າພວກເຮົາວິເຄາະຊໍແວທາງການແພດທັງຫມົດໂດຍໃຊ້ສະຖາປັດຕະຍະກໍາລູກຄ້າ - ເຄື່ອງແມ່ຂ່າຍ, ສ່ວນແບ່ງຂອງ Microsoft SQL Server DBMS ຈະເປັນ 64%. ນັກພັດທະນາຫຼາຍຄົນ (17.4%) ອະນຸຍາດໃຫ້ໃຊ້ DBMSs ຫຼາຍ, ສ່ວນຫຼາຍແມ່ນປະສົມປະສານຂອງ Microsoft SQL Server ແລະ Oracle. ສອງລະບົບ (IS Kondopoga [44] ແລະ Paracels-A [45]) ໃຊ້ DBMSs ຫຼາຍໆອັນພ້ອມກັນ. DBMSs ທີ່ໃຊ້ແລ້ວທັງໝົດແມ່ນແບ່ງອອກເປັນສອງປະເພດທີ່ແຕກຕ່າງກັນໂດຍພື້ນຖານຄື: ຄວາມສຳພັນ ແລະຫຼັງຄວາມສຳພັນ (ຈຸດປະສົງ-ຮັດກຸມ). ໃນມື້ນີ້, 70% ຂອງລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດພາຍໃນປະເທດແມ່ນສ້າງຂຶ້ນໃນ DBMSs ທີ່ມີຄວາມສໍາພັນ, ແລະ 30% ກ່ຽວກັບການຕິດຕໍ່ພົວພັນ.
• ເມື່ອພັດທະນາລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ, ເຄື່ອງມືການຂຽນໂປຼແກຼມທີ່ຫລາກຫລາຍໄດ້ຖືກນໍາໃຊ້. ຕົວຢ່າງ, DOKA+ [47] ຖືກຂຽນດ້ວຍ PHP ແລະ JavaScript. “E-Hospital” [48] ຖືກພັດທະນາໃນສະພາບແວດລ້ອມ Microsoft Visual C++. Amulet - ໃນສະພາບແວດລ້ອມ Microsoft Visual.NET." ຂໍ້ມູນ [46], ແລ່ນພາຍໃຕ້ Windows (98/Me/NT/2000/XP), ມີສະຖາປັດຕະຍະກຳເຊີບເວີສອງລະດັບ; ສ່ວນລູກຄ້າຖືກປະຕິບັດໃນພາສາການຂຽນໂປລແກລມ Delphi; ສ່ວນເຊີບເວີຖືກຄວບຄຸມໂດຍ Oracle DBMS.
• ປະມານ 40% ຂອງນັກພັດທະນາໃຊ້ເຄື່ອງມືທີ່ສ້າງຂຶ້ນໃນ DBMS. 42% ໃຊ້ການພັດທະນາຂອງຕົນເອງເປັນບັນນາທິການບົດລາຍງານ; 23% - ເຄື່ອງມືທີ່ສ້າງຂຶ້ນໃນ DBMS. ເພື່ອອັດຕະໂນມັດການອອກແບບແລະການທົດສອບລະຫັດໂຄງການ, 50% ຂອງນັກພັດທະນາໃຊ້ Visual Source Safe. ເປັນຊອບແວສໍາລັບການສ້າງເອກະສານ, 85% ຂອງນັກພັດທະນາໃຊ້ຜະລິດຕະພັນ Microsoft - ຕົວແກ້ໄຂຂໍ້ຄວາມ Word ຫຼື, ເຊັ່ນ, ຜູ້ສ້າງ e-Hospital, Microsoft Help Workshop.
• ໃນປີ 2015, Ageenko T.Yu. ແລະ Andrianov A.V., ຜູ້ຊ່ຽວຊານດ້ານວິຊາການຂອງສະຖາບັນເທກໂນໂລຍີ Moscow, ຈັດພີມມາບົດຄວາມ [55], ທີ່ພວກເຂົາໄດ້ອະທິບາຍລາຍລະອຽດດ້ານວິຊາການຂອງລະບົບຂໍ້ມູນຂ່າວສານອັດຕະໂນມັດຂອງໂຮງຫມໍ (GAIS), ລວມທັງໂຄງສ້າງເຄືອຂ່າຍປົກກະຕິຂອງສະຖາບັນການແພດແລະການກົດດັນ. ບັນຫາການຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງມັນ. GAIS ແມ່ນເຄືອຂ່າຍທີ່ປອດໄພໂດຍຜ່ານທີ່ EMIAS, MIS ລັດເຊຍທີ່ໂດດເດັ່ນທີ່ສຸດ, ດໍາເນີນການ.
• "Informatics of Siberia" ອ້າງ [53] ວ່າສອງສູນຄົ້ນຄ້ວາທີ່ມີອໍານາດຫຼາຍທີ່ສຸດທີ່ກ່ຽວຂ້ອງກັບການພັດທະນາຂອງ MIS ແມ່ນສະຖາບັນລະບົບຊອບແວຂອງສະຖາບັນວິທະຍາສາດລັດເຊຍ (ຕັ້ງຢູ່ໃນເມືອງເກົ່າແກ່ຂອງລັດເຊຍ Pereslavl-Zalessky) ແລະທີ່ບໍ່ແມ່ນ. ອົງການຈັດຕັ້ງກໍາໄລ "ກອງທຶນສໍາລັບການພັດທະນາແລະການສະຫນອງຫນ່ວຍງານທາງການແພດພິເສດ" 168" (ຕັ້ງຢູ່ໃນ Akademgorodok, Novosibirsk). "ຂໍ້ມູນຂ່າວສານຂອງ Siberia" ຕົວຂອງມັນເອງ, ເຊິ່ງຍັງສາມາດຖືກລວມເຂົ້າໃນບັນຊີລາຍຊື່ນີ້, ຕັ້ງຢູ່ໃນເມືອງ Omsk.

ສະຖານະການທີ່ມີຄວາມປອດໄພທາງອິນເຕີເນັດຂອງລະບົບ EMIAS ພາຍໃນປະເທດແມ່ນຫຍັງ?

• ໃນວັນທີ 10 ເດືອນກຸມພາ, 2017, Vladimir Makarov, curator ຂອງໂຄງການ EMIAS, ໃນການສໍາພາດຂອງລາວສໍາລັບວິທະຍຸ Ekho Moskvy, ແບ່ງປັນຄວາມຄິດຂອງລາວ [39] ວ່າບໍ່ມີສິ່ງທີ່ເປັນຄວາມປອດໄພທາງອິນເຕີເນັດຢ່າງແທ້ຈິງ: "ມີຄວາມສ່ຽງຕໍ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນ. ທ່ານຕ້ອງໄດ້ຄຸ້ນເຄີຍກັບຄວາມຈິງທີ່ວ່າຜົນສະທ້ອນຂອງການນໍາໃຊ້ເຕັກໂນໂລຊີທີ່ທັນສະໄຫມແມ່ນວ່າທຸກສິ່ງທຸກຢ່າງກ່ຽວກັບທ່ານສາມາດກາຍເປັນທີ່ຮູ້ຈັກ. ເຖິງແມ່ນວ່າເຈົ້າ ໜ້າ ທີ່ລະດັບສູງຂອງລັດກໍ່ເປີດກ່ອງຈົດ ໝາຍ ເອເລັກໂຕຣນິກ.” ​ໃນ​ເລື່ອງ​ນີ້, ພວກ​ເຮົາ​ສາມາດ​ກ່າວ​ເຖິງ​ເຫດການ​ບໍ່​ດົນ​ມາ​ນີ້​ທີ່​ອີ​ເມ​ຂອງ​ສະມາຊິກ​ລັດຖະສະພາ​ອັງກິດ​ປະມານ 90 ຄົນ​ຖືກ​ປະນີປະນອມ.
• ໃນວັນທີ 12 ພຶດສະພາ 2015, ພະແນກເຕັກໂນໂລຢີຂໍ້ມູນຂ່າວສານຂອງມອດໂກໄດ້ເວົ້າ [40] ກ່ຽວກັບສີ່ຈຸດສໍາຄັນຂອງ ISIS (ລະບົບຄວາມປອດໄພຂອງຂໍ້ມູນປະສົມປະສານ) ສໍາລັບ EMIAS: 1) ການປົກປ້ອງທາງດ້ານຮ່າງກາຍ - ຂໍ້ມູນຖືກເກັບໄວ້ໃນເຄື່ອງແມ່ຂ່າຍທີ່ທັນສະໄຫມທີ່ຕັ້ງຢູ່ໃນພື້ນທີ່ໃຕ້ດິນ, ການເຂົ້າເຖິງທີ່ ຖືກຄວບຄຸມຢ່າງເຂັ້ມງວດ; 2) ການປົກປ້ອງຊອບແວ - ຂໍ້ມູນຖືກຖ່າຍທອດໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດຜ່ານຊ່ອງທາງການສື່ສານທີ່ປອດໄພ; ນອກຈາກນັ້ນ, ຂໍ້ມູນສາມາດໄດ້ຮັບພຽງແຕ່ຄົນເຈັບຫນຶ່ງຄັ້ງຕໍ່ຄັ້ງ; 3) ການ​ເຂົ້າ​ເຖິງ​ຂໍ້​ມູນ​ທີ່​ອະ​ນຸ​ຍາດ – ທ່ານ​ຫມໍ​ໄດ້​ຖືກ​ກໍາ​ນົດ​ໂດຍ​ບັດ smart ສ່ວນ​ບຸກ​ຄົນ​; ສໍາລັບຄົນເຈັບ, ການກໍານົດສອງປັດໃຈແມ່ນສະຫນອງໃຫ້ໂດຍອີງໃສ່ນະໂຍບາຍການປະກັນໄພທາງການແພດພາກບັງຄັບແລະວັນເດືອນປີເກີດ.
• 4) ຂໍ້ມູນທາງການແພດແລະສ່ວນບຸກຄົນຖືກເກັບຮັກສາໄວ້ແຍກຕ່າງຫາກ, ໃນສອງຖານຂໍ້ມູນທີ່ແຕກຕ່າງກັນ, ເຊິ່ງເພີ່ມເຕີມຮັບປະກັນຄວາມປອດໄພຂອງເຂົາເຈົ້າ; ເຊີບເວີ EMIAS ສະສົມຂໍ້ມູນທາງການແພດໃນຮູບແບບທີ່ບໍ່ເປີດເຜີຍຊື່: ການໄປຢ້ຽມຢາມທ່ານຫມໍ, ການນັດຫມາຍ, ໃບຢັ້ງຢືນຄວາມບໍ່ສາມາດເຮັດວຽກ, ທິດທາງ, ໃບສັ່ງແພດແລະລາຍລະອຽດອື່ນໆ; ແລະຂໍ້ມູນສ່ວນບຸກຄົນ - ເລກນະໂຍບາຍການປະກັນໄພທາງການແພດພາກບັງຄັບ, ນາມສະກຸນ, ຊື່ທໍາອິດ, patronymic, ເພດແລະວັນເດືອນປີເກີດ - ແມ່ນບັນຈຸຢູ່ໃນຖານຂໍ້ມູນຂອງກອງທຶນປະກັນສຸຂະພາບພາກບັງຄັບ Moscow City; ຂໍ້ມູນຈາກສອງຖານຂໍ້ມູນນີ້ຖືກລວມເຂົ້າກັນດ້ວຍສາຍຕາພຽງແຕ່ຢູ່ໃນການຕິດຕາມຂອງທ່ານຫມໍ, ຫຼັງຈາກການກໍານົດຂອງລາວ.
• ຢ່າງໃດກໍຕາມ, ເຖິງວ່າຈະມີການປ້ອງກັນ EMIAS ດັ່ງກ່າວເບິ່ງຄືວ່າບໍ່ພຽງພໍ, ເຕັກໂນໂລຢີການໂຈມຕີທາງອິນເຕີເນັດທີ່ທັນສະໄຫມ, ລາຍລະອຽດທີ່ມີຢູ່ໃນສາທາລະນະ, ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະ hack ເຖິງແມ່ນວ່າການປົກປ້ອງດັ່ງກ່າວ. ເບິ່ງ, ຕົວຢ່າງ, ຄໍາອະທິບາຍກ່ຽວກັບການໂຈມຕີໃນຕົວທ່ອງເວັບ Microsoft Edge ໃຫມ່ - ໃນກໍລະນີທີ່ບໍ່ມີຂໍ້ຜິດພາດຂອງຊອບແວແລະການປົກປ້ອງທີ່ມີຢູ່ທັງຫມົດມີການເຄື່ອນໄຫວ. [62] ນອກຈາກນັ້ນ, ການຂາດຄວາມຜິດພາດໃນລະຫັດໂຄງການແມ່ນ utopia ໃນຕົວຂອງມັນເອງ. ອ່ານເພີ່ມເຕີມກ່ຽວກັບເລື່ອງນີ້ໃນການນໍາສະເຫນີ "ຄວາມລັບທີ່ເປື້ອນຂອງ Cyber ​​​​Defenders." [63]
• ໃນວັນທີ 27 ເດືອນມິຖຸນາ 2017, ເນື່ອງຈາກການໂຈມຕີທາງອິນເຕີເນັດຂະຫນາດໃຫຍ່, ຄລີນິກ Invitro ໄດ້ໂຈະການເກັບລວບລວມວັດສະດຸຊີວະພາບແລະການອອກຜົນການທົດສອບໃນລັດເຊຍ, ເບລາຣູດແລະຄາຊັກສະຖານ. [64]
• ໃນວັນທີ 12 ພຶດສະພາ 2017, Kaspesky Lab ບັນທຶກ [60] ການໂຈມຕີທາງໄຊເບີ 45 ພັນຄັ້ງທີ່ປະສົບຜົນສໍາເລັດຂອງໄວຣັສ ransomware WannaCry ໃນ 74 ປະເທດ; ຍິ່ງ​ໄປ​ກວ່າ​ນັ້ນ, ການ​ໂຈມ​ຕີ​ສ່ວນ​ໃຫຍ່​ແມ່ນ​ເກີດ​ຂຶ້ນ​ຢູ່​ເຂດ​ດິນ​ແດນ​ຂອງ​ລັດ​ເຊຍ. ສາມມື້ຕໍ່ມາ (15 ພຶດສະພາ 2017), ບໍລິສັດຕ້ານໄວຣັສ Avast ໄດ້ບັນທຶກ [61] ແລ້ວ 200 ການໂຈມຕີທາງອິນເຕີເນັດຂອງເຊື້ອໄວຣັສ WannaCry ransomware ແລະລາຍງານວ່າຫຼາຍກວ່າເຄິ່ງຫນຶ່ງຂອງການໂຈມຕີເຫຼົ່ານີ້ເກີດຂຶ້ນໃນລັດເຊຍ. ສຳນັກຂ່າວບີບີຊີລາຍງານ (13 ພຶດສະພາ 2017) ໃຫ້ຮູ້ວ່າ: ໃນລັດເຊຍ, ກະຊວງສາທາລະນະສຸກ, ກະຊວງພາຍໃນ, ທະນາຄານກາງ ແລະ ຄະນະກຳມະການສືບສວນ, ໃນນັ້ນມີບັນດາຜູ້ຖືກເຄາະຮ້າຍຈາກໄວຣັດ. [61]
• ເຖິງຢ່າງໃດກໍ່ຕາມ, ສູນກາງຂ່າວຂອງພະແນກເຫຼົ່ານີ້ແລະພະແນກອື່ນໆຂອງລັດເຊຍໄດ້ຢືນຢັນຢ່າງເປັນເອກສັນວ່າການໂຈມຕີທາງອິນເຕີເນັດຂອງໄວຣັດ WannaCry, ເຖິງແມ່ນວ່າພວກເຂົາເກີດຂຶ້ນ, ແຕ່ບໍ່ປະສົບຜົນສໍາເລັດ. ສິ່ງພິມທີ່ເປັນພາສາລັດເຊຍສ່ວນໃຫຍ່ກ່ຽວກັບເຫດການທີ່ໂຊກບໍ່ດີກັບ WannaCry, ໂດຍກ່າວເຖິງອົງການຫນຶ່ງຫຼືອົງການອື່ນຂອງລັດເຊຍ, ເລັ່ງເພີ່ມບາງສິ່ງບາງຢ່າງເຊັ່ນ: "ແຕ່ຕາມຂໍ້ມູນທາງການ, ບໍ່ມີຄວາມເສຍຫາຍໃດໆ." ໃນທາງກົງກັນຂ້າມ, ນັກຂ່າວຂອງຕາເວັນຕົກເຊື່ອຫມັ້ນວ່າຜົນສະທ້ອນຂອງການໂຈມຕີທາງອິນເຕີເນັດຂອງເຊື້ອໄວຣັສ WannaCry ແມ່ນເຫັນໄດ້ຊັດເຈນກວ່າທີ່ນໍາສະເຫນີໃນຫນັງສືພິມພາສາລັດເຊຍ. ສື່​ມວນ​ຊົນ​ຝ່າຍ​ຕາ​ເວັນ​ຕົກ​ມີ​ຄວາມ​ໝັ້ນ​ໃຈ​ຫຼາຍ​ໃນ​ເລື່ອງ​ນີ້ ຈົນ​ວ່າ​ເຂົາ​ເຈົ້າ​ໄດ້​ລົບ​ລ້າງ​ຄວາມ​ສົງ​ໄສ​ຈາກຣັດ​ເຊຍ​ວ່າ​ມີ​ສ່ວນ​ກ່ຽວຂ້ອງ​ກັບ​ການ​ໂຈມ​ຕີ​ທາງ​ອິນ​ເຕີ​ເນັດ​ນີ້. ໃຜຄວນໄວ້ວາງໃຈຫຼາຍກວ່າ - ສື່ມວນຊົນຕາເວັນຕົກຫຼືພາຍໃນປະເທດ - ເປັນເລື່ອງສ່ວນຕົວສໍາລັບທຸກຄົນ. ມັນເປັນມູນຄ່າທີ່ພິຈາລະນາວ່າທັງສອງຝ່າຍມີແຮງຈູງໃຈຂອງຕົນເອງສໍາລັບການເວົ້າເກີນຈິງແລະດູຖູກຄວາມຈິງທີ່ຫນ້າເຊື່ອຖື.

ສະຖານະການທີ່ມີຄວາມປອດໄພທາງອິນເຕີເນັດຂອງລະບົບຂໍ້ມູນທາງການແພດ - ໃນຕົວເລກແມ່ນຫຍັງ?

• ໃນວັນທີ 1 ມິຖຸນາ 2017, Rebecca Weintrab (ແພດຫົວຫນ້າປະລິນຍາເອກຢູ່ໂຮງຫມໍ Brigham ແລະແມ່ຍິງ) ແລະ Joram Borenstein (ວິສະວະກອນຄວາມປອດໄພທາງອິນເຕີເນັດ), ໃນບົດຄວາມຮ່ວມກັນຂອງພວກເຂົາທີ່ຕີພິມຢູ່ໃນຫນ້າຂອງ Harvard Business Review, ໄດ້ລະບຸໄວ້ [18] ວ່າຍຸກດິຈິຕອນໄດ້ຢ່າງຫຼວງຫຼາຍ. ຂໍ້ມູນ ແລະ ການແລກປ່ຽນບັນທຶກທາງການແພດລະຫວ່າງສູນການແພດທີ່ແຕກຕ່າງກັນ: ມື້ນີ້, ບັນທຶກທາງການແພດຂອງຄົນເຈັບໄດ້ກາຍເປັນມືຖືແລະເຄື່ອນທີ່. ຢ່າງໃດກໍ່ຕາມ, ຄວາມສະດວກທາງດ້ານດິຈິຕອນເຫຼົ່ານີ້ມີຄ່າໃຊ້ຈ່າຍຂອງຄວາມສ່ຽງດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ຮ້າຍແຮງສໍາລັບສູນການດູແລສຸຂະພາບ.
• ໃນວັນທີ 3 ມີນາ 2017, ສຳນັກຂ່າວສານ SmartBrief ລາຍງານ [24] ໃຫ້ຮູ້ວ່າ: ໃນ 2017 ເດືອນຕົ້ນປີ 250, ມີເຫດການຄວາມປອດໄພທາງອິນເຕີເນັດປະມານ 50 ກໍລະນີ, ເຊິ່ງກໍ່ໃຫ້ເກີດການລັກລອບບັນທຶກຄວາມລັບຫຼາຍກວ່າໜຶ່ງລ້ານບັນທຶກ. 30% ຂອງເຫດການເຫຼົ່ານີ້ເກີດຂື້ນໃນທຸລະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ (ບໍ່ລວມເຖິງຂະແຫນງການດູແລສຸຂະພາບ). ປະມານ 16% ແມ່ນຢູ່ໃນຂະແໜງສາທາລະນະສຸກ. ເລັກນ້ອຍຕໍ່ມາ, ໃນວັນທີ 22 ເດືອນມີນາ, ອົງການດຽວກັນໄດ້ລາຍງານ [2017] ວ່າຜູ້ນໍາຂອງເຫດການຄວາມປອດໄພທາງອິນເຕີເນັດໃນປະຈຸບັນໃນປີ XNUMX ແມ່ນຂະແຫນງການແພດ.
• ໃນວັນທີ 17 ມັງກອນ 2013, Michael Greg, ຜູ້ອໍານວຍການບໍລິສັດທີ່ປຶກສາດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ Smart Solutions, ລາຍງານ [21] ວ່າໃນປີ 2012, 94% ຂອງສູນການແພດແມ່ນຜູ້ເຄາະຮ້າຍຈາກການຮົ່ວໄຫລຂອງຂໍ້ມູນລັບ. ນີ້ແມ່ນ 65% ຫຼາຍກ່ວາໃນປີ 2010-2011. ຮ້າຍແຮງໄປກວ່ານັ້ນ, 45% ຂອງສູນການແພດລາຍງານວ່າການລະເມີດຂໍ້ມູນລັບແມ່ນຮ້າຍແຮງຂຶ້ນໃນໄລຍະເວລາ; ແລະຍອມຮັບວ່າພວກເຂົາມີການຮົ່ວໄຫຼທີ່ຮ້າຍແຮງຫຼາຍກວ່າຫ້າຄັ້ງໃນໄລຍະ 2012-2013. ແລະຫນ້ອຍກວ່າເຄິ່ງຫນຶ່ງຂອງສູນການແພດແມ່ນແນ່ໃຈວ່າການຮົ່ວໄຫລດັ່ງກ່າວສາມາດປ້ອງກັນໄດ້, ຫຼືຢ່າງຫນ້ອຍມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະພົບວ່າພວກເຂົາເກີດຂຶ້ນ.
• Michael Greg ຍັງໄດ້ລາຍງານ [21] ວ່າໃນໄລຍະ 2010-2012, ໃນພຽງແຕ່ສາມປີ, ຄົນເຈັບຫຼາຍກວ່າ 20 ລ້ານຄົນໄດ້ກາຍເປັນຜູ້ເຄາະຮ້າຍຈາກການລັກຂະໂມຍ EHRs, ເຊິ່ງປະກອບດ້ວຍຂໍ້ມູນລັບທີ່ລະອຽດອ່ອນ: ການວິນິດໄສ, ຂັ້ນຕອນການປິ່ນປົວ, ຂໍ້ມູນການຈ່າຍເງິນ, ລາຍລະອຽດການປະກັນໄພ, ສັງຄົມ. ການປະກັນໄພເລກຄວາມປອດໄພ ແລະອື່ນໆອີກ. ຄະດີອາຍາທາງອິນເຕີເນັດທີ່ລັກເອົາ EHR ສາມາດນໍາໃຊ້ຂໍ້ມູນທີ່ເກັບມາຈາກມັນໃນຫຼາຍວິທີ (ເບິ່ງວັກ "ການລັກເລກປະກັນສັງຄົມກ່ຽວຂ້ອງກັບອຸດສາຫະກໍາອາຊະຍາກໍາຂອງການປອມແປງເອກະສານແນວໃດ?"). ຢ່າງໃດກໍ່ຕາມ, ເຖິງວ່າຈະມີທັງຫມົດນີ້, ຄວາມປອດໄພຂອງ EHRs ໃນສູນການແພດມັກຈະອ່ອນແອກວ່າຄວາມປອດໄພຂອງອີເມວສ່ວນຕົວ.
• ໃນວັນທີ 2 ເດືອນກັນຍາ 2014, Mike Orkut, ຜູ້ຊ່ຽວຊານດ້ານວິຊາການຂອງ MIT, ໄດ້ກ່າວ [10] ວ່າເຫດການການຕິດເຊື້ອ ransomware ໄດ້ກາຍເປັນເລື້ອຍໆເລື້ອຍໆທຸກໆປີ. ໃນປີ 2014, ມີ 600% ເຫດການຫຼາຍກ່ວາໃນປີ 2013. ນອກຈາກນັ້ນ, FBI ອາເມລິກາໄດ້ລາຍງານ [26] ວ່າຫຼາຍກ່ວາ 2016 ກໍລະນີຂອງ extortion ດິຈິຕອນເກີດຂຶ້ນປະຈໍາວັນໃນປີ 4000 - ສີ່ເທົ່າຂອງປີ 2015. ໃນເວລາດຽວກັນ, ມັນບໍ່ແມ່ນພຽງແຕ່ທ່າອ່ຽງການຂະຫຍາຍຕົວຂອງເຫດການການຕິດເຊື້ອໄວຣັດ ransomware ທີ່ເປັນຕາຕົກໃຈ; ການ​ໂຈມ​ຕີ​ທີ່​ແນ​ເປົ້າ​ໝາຍ​ເພີ່ມ​ຂຶ້ນ​ເທື່ອ​ລະ​ກ້າວ​ກໍ​ເປັນ​ຕາ​ຕົກ​ໃຈ. ເປົ້າໝາຍທົ່ວໄປທີ່ສຸດຂອງການໂຈມຕີດັ່ງກ່າວແມ່ນສະຖາບັນການເງິນ, ຮ້ານຂາຍຍ່ອຍ ແລະສູນການແພດ.
• ໃນວັນທີ 19 ພຶດສະພາ 2017, ອົງການຂ່າວ BBC ໄດ້ເຜີຍແຜ່ [23] ບົດລາຍງານ Verizon ສໍາລັບປີ 2017, ອີງຕາມການ 72% ຂອງເຫດການ ransomware ເກີດຂຶ້ນໃນຂະແຫນງການແພດ. ຍິ່ງ​ໄປ​ກວ່າ​ນັ້ນ, ​ໃນ​ໄລຍະ 12 ​ເດືອນ​ຜ່ານ​ມາ, ຈຳນວນ​ເຫດການ​ດັ່ງກ່າວ​ໄດ້​ເພີ່ມ​ຂຶ້ນ 50%.
• ໃນວັນທີ 1 ເດືອນມິຖຸນາ 2017, ການທົບທວນທຸລະກິດຂອງ Harvard ໄດ້ຈັດພີມມາ [18] ບົດລາຍງານທີ່ສະຫນອງໂດຍກະຊວງສຸຂະພາບແລະການບໍລິການມະນຸດຂອງສະຫະລັດ, ເຊິ່ງລາຍງານວ່າ EHRs ຫຼາຍກວ່າ 2015 ລ້ານໄດ້ຖືກລັກໃນປີ 113. ໃນປີ 2016 - ຫຼາຍກວ່າ 16 ລ້ານ. ​ໃນ​ຂະນະ​ດຽວ​ກັນ, ​ເຖິງ​ວ່າ​ເມື່ອ​ທຽບ​ໃສ່​ປີ 2016 ​ໄດ້​ມີ​ການ​ຫຼຸດ​ລົງ​ຢ່າງ​ແຮງ, ​ແຕ່​ຍັງ​ມີ​ທ່າ​ອ່ຽງ​ເພີ່ມ​ຂຶ້ນ. ໃນຕອນຕົ້ນຂອງ 2017, Expirian think tank ກ່າວ [27] ວ່າການດູແລສຸຂະພາບແມ່ນມາຮອດປັດຈຸບັນເປົ້າຫມາຍທີ່ນິຍົມທີ່ສຸດສໍາລັບອາຊະຍາກໍາທາງອິນເຕີເນັດ.
• ການຮົ່ວໄຫລຂອງຂໍ້ມູນຂອງຄົນເຈັບໃນລະບົບທາງການແພດແມ່ນຄ່ອຍໆກາຍເປັນ [37] ຫນຶ່ງໃນບັນຫາທີ່ກົດດັນທີ່ສຸດໃນຂະແຫນງການດູແລສຸຂະພາບ. ດັ່ງນັ້ນ, ອີງຕາມ InfoWatch, ໃນໄລຍະສອງປີທີ່ຜ່ານມາ (2005-2006), ທຸກໆອົງການຈັດຕັ້ງທາງການແພດທີສອງໄດ້ຮົ່ວໄຫລຂໍ້ມູນກ່ຽວກັບຄົນເຈັບ. ຍິ່ງໄປກວ່ານັ້ນ, 60% ຂອງການຮົ່ວໄຫລຂອງຂໍ້ມູນເກີດຂື້ນບໍ່ແມ່ນຜ່ານຊ່ອງທາງການສື່ສານ, ແຕ່ໂດຍຜ່ານບຸກຄົນສະເພາະທີ່ເອົາຂໍ້ມູນລັບຢູ່ນອກອົງການ. ພຽງແຕ່ 40% ຂອງການຮົ່ວໄຫລຂອງຂໍ້ມູນເກີດຂື້ນຍ້ອນເຫດຜົນດ້ານວິຊາການ. ການເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດ [36] ໃນ cybersecurity ຂອງລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດແມ່ນປະຊາຊົນ. ເຈົ້າສາມາດໃຊ້ເງິນຈໍານວນຫຼວງຫຼາຍໃນການສ້າງລະບົບຄວາມປອດໄພ, ແລະພະນັກງານທີ່ມີຄ່າຈ້າງຕໍ່າຈະຂາຍຂໍ້ມູນສໍາລັບຫນຶ່ງພັນຂອງຄ່າໃຊ້ຈ່າຍນີ້.

ໄວຣັສຄອມພິວເຕີສາມາດຕິດເຊື້ອອຸປະກອນການແພດໄດ້ບໍ?

• ໃນວັນທີ 17 ເດືອນຕຸລາປີ 2012, David Talbot, ຜູ້ຊ່ຽວຊານດ້ານເຕັກນິກຂອງ MIT, ລາຍງານ [1] ວ່າອຸປະກອນການແພດທີ່ໃຊ້ພາຍໃນສູນການແພດກໍາລັງກາຍເປັນຄອມພິວເຕີ້, ສະຫລາດຫຼາຍຂຶ້ນ, ແລະມີຄວາມຍືດຫຍຸ່ນທີ່ຈະໄດ້ຮັບການ reprogrammed; ແລະຍັງມີຫນ້າທີ່ສະຫນັບສະຫນູນເຄືອຂ່າຍເພີ່ມຂຶ້ນ. ດັ່ງນັ້ນ, ອຸປະກອນການແພດໄດ້ກາຍເປັນຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີທາງອິນເຕີເນັດແລະການຕິດເຊື້ອໄວຣັດ. ບັນຫາແມ່ນປະສົມປະສານໂດຍຄວາມຈິງທີ່ວ່າຜູ້ຜະລິດໂດຍທົ່ວໄປບໍ່ອະນຸຍາດໃຫ້ແກ້ໄຂອຸປະກອນຂອງເຂົາເຈົ້າ, ເຖິງແມ່ນວ່າເພື່ອຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງມັນ.
• ຕົວຢ່າງເຊັ່ນ, ໃນປີ 2009, ແມ່ທ້ອງເຄືອຂ່າຍ Conficker ໄດ້ຮົ່ວເຂົ້າໄປໃນສູນການແພດ Beth Israel ແລະຕິດເຊື້ອອຸປະກອນການແພດຈໍານວນຫນຶ່ງຢູ່ທີ່ນັ້ນ, ລວມທັງສະຖານີການດູແລ obstetric (ຈາກ Philips) ແລະສະຖານີ fluoroscopy (ຈາກ General Electric). ເພື່ອປ້ອງກັນບໍ່ໃຫ້ເຫດການທີ່ຄ້າຍຄືກັນເກີດຂຶ້ນໃນອະນາຄົດ, John Halmack, CIO ຂອງສູນການແພດ - ແລະອາຈານປະລິນຍາເອກຢູ່ໂຮງຮຽນການແພດ Harvard - ຕັດສິນໃຈປິດການເຮັດວຽກຂອງເຄືອຂ່າຍຂອງອຸປະກອນ. ຢ່າງໃດກໍ່ຕາມ, ລາວປະເຊີນກັບຄວາມຈິງທີ່ວ່າອຸປະກອນ "ບໍ່ສາມາດປັບປຸງໄດ້ເນື່ອງຈາກຂໍ້ຈໍາກັດດ້ານກົດລະບຽບ." ມັນໄດ້ໃຊ້ຄວາມພະຍາຍາມຢ່າງຫຼວງຫຼາຍເພື່ອເຈລະຈາກັບຜູ້ຜະລິດເພື່ອປິດຄວາມສາມາດຂອງເຄືອຂ່າຍ. ຢ່າງໃດກໍຕາມ, ການໄປອອຟໄລແມ່ນຢູ່ໄກຈາກການແກ້ໄຂທີ່ເຫມາະສົມ. ໂດຍສະເພາະໃນສະພາບແວດລ້ອມຂອງການເພີ່ມການເຊື່ອມໂຍງແລະການເພິ່ງພາອາໄສກັນຂອງອຸປະກອນທາງການແພດ. [1]
• ນີ້ໃຊ້ກັບອຸປະກອນ "ສະຫຼາດ" ທີ່ຖືກນໍາໃຊ້ພາຍໃນສູນການແພດ. ແຕ່ຍັງມີອຸປະກອນການແພດທີ່ສວມໃສ່ໄດ້, ເຊິ່ງລວມມີປ້ຳອິນຊູລິນ ແລະເຄື່ອງກະຕຸ້ນຈັງຫວະທີ່ຝັງໄວ້. ພວກເຂົາເຈົ້າກໍາລັງປະເຊີນກັບການໂຈມຕີທາງອິນເຕີເນັດແລະໄວຣັສຄອມພິວເຕີຫຼາຍຂຶ້ນ. [1] ເປັນຂໍ້ສັງເກດ, ມັນຍັງສາມາດສັງເກດເຫັນໄດ້ວ່າໃນເດືອນພຶດສະພາ 12, 2017 (ມື້ຂອງໄຊຊະນະຂອງເຊື້ອໄວຣັສ WannaCry ransomware), ຫນຶ່ງໃນຜ່າຕັດຫົວໃຈໄດ້ລາຍງານ [28] ວ່າໃນທ່າມກາງການດໍາເນີນງານຫົວໃຈໄດ້. ການປະຕິບັດ, ຄອມພິວເຕີຈໍານວນຫນຶ່ງໄດ້ຮັບຄວາມຜິດປົກກະຕິຮ້າຍແຮງ - ຢ່າງໃດກໍຕາມ, ໂຊກດີ, ລາວຍັງສາມາດສໍາເລັດການດໍາເນີນງານໄດ້.

ໄວຣັສ ransomware ເປັນອັນຕະລາຍແນວໃດສໍາລັບຂະແຫນງການແພດ?

• ໃນວັນທີ 3 ເດືອນຕຸລາປີ 2016, Mohammed Ali, CEO ຂອງບໍລິສັດຄວາມປອດໄພທາງອິນເຕີເນັດ Carbonite, ໄດ້ອະທິບາຍ [19] ໃນການທົບທວນທຸລະກິດຂອງ Harvard ວ່າ ransomware ແມ່ນປະເພດຂອງເຊື້ອໄວຣັສຄອມພິວເຕີທີ່ລັອກຜູ້ໃຊ້ອອກຈາກລະບົບຂອງພວກເຂົາ; ຈົນກ່ວາຄ່າໄຖ່ແມ່ນຈ່າຍ. ເຊື້ອໄວຣັສ ransomware ເຂົ້າລະຫັດຮາດດິດ, ເປັນຜົນມາຈາກການທີ່ຜູ້ໃຊ້ສູນເສຍການເຂົ້າເຖິງຂໍ້ມູນໃນຄອມພິວເຕີຂອງລາວ, ແລະເຊື້ອໄວຣັສ ransomware ຮຽກຮ້ອງໃຫ້ມີຄ່າໄຖ່ສໍາລັບການສະຫນອງລະຫັດຖອດລະຫັດ. ເພື່ອຫຼີກເວັ້ນການປະເຊີນກັບການບັງຄັບໃຊ້ກົດຫມາຍ, ຄະດີອາຍາໃຊ້ວິທີການຊໍາລະທີ່ບໍ່ເປີດເຜີຍຊື່ເຊັ່ນ Bitcoin. [19]
• Mohammed Ali ຍັງໄດ້ລາຍງານ [19] ວ່າຜູ້ຈໍາຫນ່າຍຂອງໄວຣັສ ransomware ໄດ້ພົບເຫັນວ່າລາຄາຄ່າໄຖ່ທີ່ດີທີ່ສຸດໃນເວລາທີ່ໂຈມຕີພົນລະເມືອງທໍາມະດາແລະເຈົ້າຂອງທຸລະກິດຂະຫນາດນ້ອຍແມ່ນຈາກ $ 300 ຫາ $ 500. ນີ້ແມ່ນຈໍານວນທີ່ຫຼາຍຄົນເຕັມໃຈທີ່ຈະເປັນສ່ວນຫນຶ່ງ - ປະເຊີນກັບຄວາມສົດໃສດ້ານຂອງການສູນເສຍເງິນຝາກປະຢັດດິຈິຕອນທັງຫມົດຂອງພວກເຂົາ. [19]
• ໃນວັນທີ 16 ກຸມພາ 2016, ອົງການຂ່າວ Guardian ລາຍງານ [13] ວ່າເປັນຜົນມາຈາກການຕິດເຊື້ອ ransomware, ພະນັກງານແພດຢູ່ສູນການແພດ Hollywood Presbyterian ສູນເສຍການເຂົ້າເຖິງລະບົບຄອມພິວເຕີຂອງພວກເຂົາ. ດັ່ງນັ້ນ, ທ່ານ ໝໍ ໄດ້ຖືກບັງຄັບໃຫ້ຕິດຕໍ່ສື່ສານທາງແຟັກ, ພະຍາບານຖືກບັງຄັບໃຫ້ບັນທຶກປະຫວັດການແພດໄວ້ໃນບັນທຶກທາງການແພດທີ່ເປັນເຈ້ຍແບບເກົ່າ, ແລະຄົນເຈັບຖືກບັງຄັບໃຫ້ເດີນທາງໄປໂຮງ ໝໍ ເພື່ອເກັບເອົາຜົນການທົດສອບດ້ວຍຕົນເອງ.
• ໃນວັນທີ 17 ເດືອນກຸມພາ, 2016, ການຄຸ້ມຄອງຢູ່ສູນການແພດ Hollywood Presbyterian ໄດ້ເປີດເຜີຍ [30] ຖະແຫຼງການຕໍ່ໄປນີ້: "ໃນຕອນແລງຂອງວັນທີ 5 ເດືອນກຸມພາ, ພະນັກງານຂອງພວກເຮົາສູນເສຍການເຂົ້າເຖິງເຄືອຂ່າຍໂຮງຫມໍ. ມັນແວໄດ້ລັອກຄອມພິວເຕີຂອງພວກເຮົາ ແລະເຂົ້າລະຫັດໄຟລ໌ທັງໝົດຂອງພວກເຮົາ. ເຈົ້າຫນ້າທີ່ບັງຄັບໃຊ້ກົດຫມາຍໄດ້ຮັບແຈ້ງທັນທີ. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງໄຊເບີໄດ້ຊ່ວຍຟື້ນຟູການເຂົ້າເຖິງຄອມພິວເຕີຂອງພວກເຮົາ. ຈໍານວນເງິນຄ່າໄຖ່ທີ່ຮ້ອງຂໍແມ່ນ 40 bitcoins ($ 17000). ວິທີທີ່ໄວທີ່ສຸດ ແລະມີປະສິດທິພາບທີ່ສຸດໃນການຟື້ນຟູລະບົບ ແລະໜ້າທີ່ບໍລິຫານຂອງພວກເຮົາແມ່ນການຈ່າຍຄ່າໄຖ່ ແລະ ອື່ນໆ. ເອົາລະຫັດຖອດລະຫັດ. ເພື່ອຟື້ນຟູການເຮັດວຽກຂອງລະບົບໂຮງ ໝໍ, ພວກເຮົາຖືກບັງຄັບໃຫ້ເຮັດສິ່ງນີ້.”
• ໃນວັນທີ 12 ເດືອນພຶດສະພາ 2017, New York Times ລາຍງານ [28] ວ່າເປັນຜົນມາຈາກເຫດການ WannaCry, ບາງໂຮງຫມໍເປັນອໍາມະພາດຫຼາຍຈົນບໍ່ສາມາດພິມປ້າຍຊື່ສໍາລັບເດັກເກີດໃຫມ່. ໃນໂຮງຫມໍ, ຄົນເຈັບໄດ້ຖືກບອກ, "ພວກເຮົາບໍ່ສາມາດຮັບໃຊ້ເຈົ້າໄດ້ເພາະວ່າຄອມພິວເຕີຂອງພວກເຮົາແຕກ." ນີ້ແມ່ນຂ້ອນຂ້າງຜິດປົກກະຕິທີ່ຈະໄດ້ຍິນຢູ່ໃນຕົວເມືອງໃຫຍ່ເຊັ່ນລອນດອນ.

ຖ້າເຫດການທາງອິນເຕີເນັດເປັນອັນຕະລາຍຫຼາຍ, ເປັນຫຍັງຜູ້ຜະລິດອຸປະກອນການແພດຈຶ່ງໃຊ້ຄອມພິວເຕີອຸປະກອນຂອງເຂົາເຈົ້າ?

• ໃນວັນທີ 9 ເດືອນກໍລະກົດ, 2008, Christina Grifantini, ຜູ້ຊ່ຽວຊານດ້ານເຕັກໂນໂລຢີຂອງ MIT, ໄດ້ບັນທຶກໄວ້ໃນບົດຄວາມຂອງນາງ "ສູນການແພດ: ອາຍຸຂອງ plug and Play" [2]: array ທີ່ຫນ້າຢ້ານກົວຂອງອຸປະກອນການແພດ smart ໃຫມ່ໃນໂຮງຫມໍສັນຍາວ່າການດູແລຄົນເຈັບທີ່ດີກວ່າ. ຢ່າງໃດກໍຕາມ, ບັນຫາແມ່ນວ່າອຸປະກອນເຫຼົ່ານີ້ມັກຈະບໍ່ເຂົ້າກັນໄດ້ກັບກັນແລະກັນ, ເຖິງແມ່ນວ່າພວກເຂົາຖືກຜະລິດໂດຍຜູ້ຜະລິດດຽວກັນ. ດັ່ງນັ້ນ, ທ່ານໝໍຈຶ່ງມີຄວາມຈຳເປັນອັນຮີບດ່ວນທີ່ຈະເຊື່ອມໂຍງອຸປະກອນການແພດທັງໝົດເຂົ້າໃນເຄືອຂ່າຍຄອມພິວເຕີດຽວ.
• ໃນວັນທີ 9 ກໍລະກົດ 2009, ທ່ານ Douglas Roseindale, ຜູ້ຊ່ຽວຊານດ້ານ IT ບໍລິຫານສຸຂະພາບຂອງນັກຮົບເກົ່າ ແລະ ສາດສະດາຈານປະລິນຍາເອກຢູ່ໂຮງຮຽນການແພດ Harvard, ກ່າວວ່າ [2] ຄວາມຕ້ອງການອັນຮີບດ່ວນສໍາລັບການເຊື່ອມໂຍງອຸປະກອນການແພດໃນຄອມພິວເຕີໃນຄໍາສັບຕ່າງໆຕໍ່ໄປນີ້: "ມີລະບົບທີ່ເປັນເຈົ້າຂອງຈໍານວນຫຼາຍທີ່ມີຢູ່ໃນມື້ນີ້. ສະຖາປັດຕະຍະກໍາປິດ, ຈາກຜູ້ສະຫນອງທີ່ແຕກຕ່າງກັນ - ແຕ່ບັນຫາແມ່ນວ່າພວກເຂົາບໍ່ສາມາດພົວພັນກັບກັນແລະກັນ. ແລະນີ້ສ້າງຄວາມຫຍຸ້ງຍາກໃນການດູແລຄົນເຈັບ.”
• ເມື່ອອຸປະກອນການແພດເຮັດການວັດແທກເອກະລາດແລະບໍ່ແລກປ່ຽນເຊິ່ງກັນແລະກັນ, ພວກເຂົາບໍ່ສາມາດປະເມີນສະພາບຂອງຄົນເຈັບໄດ້ຢ່າງສົມບູນ, ແລະດັ່ງນັ້ນຈິ່ງສົ່ງສຽງເຕືອນຢູ່ທີ່ຄວາມບິດເບືອນເລັກນ້ອຍຂອງຕົວຊີ້ວັດຈາກມາດຕະຖານ, ມີຫຼືບໍ່ມີເຫດຜົນ. ນີ້ສ້າງຄວາມບໍ່ສະດວກທີ່ສໍາຄັນສໍາລັບພະຍາບານ, ໂດຍສະເພາະໃນຫ້ອງການດູແລແບບສຸມ, ບ່ອນທີ່ມີອຸປະກອນເອກະລາດຫຼາຍ. ໂດຍບໍ່ມີການເຊື່ອມໂຍງເຄືອຂ່າຍແລະການສະຫນັບສະຫນູນ, ຫນ່ວຍບໍລິການດູແລທີ່ເຂັ້ມງວດຈະເປັນ madhouse. ການເຊື່ອມໂຍງແລະການສະຫນັບສະຫນູນຂອງເຄືອຂ່າຍທ້ອງຖິ່ນເຮັດໃຫ້ມັນສາມາດປະສານງານການດໍາເນີນງານຂອງອຸປະກອນທາງການແພດແລະລະບົບຂໍ້ມູນທາງການແພດ (ໂດຍສະເພາະແມ່ນການໂຕ້ຕອບຂອງອຸປະກອນເຫຼົ່ານີ້ກັບ EHRs ຂອງຄົນເຈັບ), ເຊິ່ງນໍາໄປສູ່ການຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຂອງຈໍານວນສັນຍານເຕືອນທີ່ບໍ່ຖືກຕ້ອງ. [2]
• ໂຮງຫມໍມີອຸປະກອນທີ່ລ້າສະໄຫມຫຼາຍ, ລາຄາແພງທີ່ບໍ່ສະຫນັບສະຫນູນເຄືອຂ່າຍ. ດ້ວຍຄວາມຕ້ອງການອັນຮີບດ່ວນຂອງການເຊື່ອມໂຍງ, ໂຮງຫມໍແມ່ນຄ່ອຍໆປ່ຽນອຸປະກອນໃຫມ່, ຫຼືດັດແປງມັນເພື່ອໃຫ້ມັນສາມາດປະສົມປະສານເຂົ້າໃນເຄືອຂ່າຍໂດຍລວມ. ໃນເວລາດຽວກັນ, ເຖິງແມ່ນວ່າມີອຸປະກອນໃຫມ່ທີ່ຖືກພັດທະນາໂດຍຄໍານຶງເຖິງຄວາມເປັນໄປໄດ້ຂອງການເຊື່ອມໂຍງ, ບັນຫານີ້ບໍ່ໄດ້ຮັບການແກ້ໄຂຢ່າງສົມບູນ. ເນື່ອງຈາກວ່າຜູ້ຜະລິດອຸປະກອນທາງການແພດທຸກ, ຂັບເຄື່ອນໂດຍການແຂ່ງຂັນນິລັນດອນ, ພະຍາຍາມເພື່ອເຮັດໃຫ້ແນ່ໃຈວ່າອຸປະກອນຂອງຕົນພຽງແຕ່ສາມາດປະສົມປະສານກັບກັນແລະກັນ. ຢ່າງໃດກໍຕາມ, ພະແນກສຸກເສີນຈໍານວນຫຼາຍຮຽກຮ້ອງໃຫ້ມີການຜະສົມຜະສານສະເພາະຂອງອຸປະກອນທີ່ບໍ່ມີຜູ້ຜະລິດດຽວສາມາດສະຫນອງໄດ້. ດັ່ງນັ້ນ, ການເລືອກຜູ້ຜະລິດຫນຶ່ງຈະບໍ່ແກ້ໄຂບັນຫາຄວາມເຂົ້າກັນໄດ້. ນີ້ແມ່ນບັນຫາອື່ນທີ່ຢືນຢູ່ໃນວິທີການປະສົມປະສານທີ່ສົມບູນແບບ. ແລະໂຮງຫມໍກໍາລັງລົງທຶນຢ່າງຫຼວງຫຼາຍໃນການແກ້ໄຂ. ເນື່ອງຈາກວ່າຖ້າບໍ່ດັ່ງນັ້ນ, ອຸປະກອນທີ່ບໍ່ເຂົ້າກັນໄດ້ຈະເຮັດໃຫ້ໂຮງຫມໍ, ດ້ວຍສັນຍານເຕືອນທີ່ບໍ່ຖືກຕ້ອງ, ກາຍເປັນບ້ານບ້າ. [2]
• ໃນວັນທີ 13 ມິຖຸນາ 2017, Peter Pronovost, ແພດທີ່ມີປະລິນຍາເອກ ແລະຮອງຜູ້ອໍານວຍການດ້ານຄວາມປອດໄພຂອງຄົນເຈັບຢູ່ Johns Hopkins Medicine, ໄດ້ແບ່ງປັນ [17] ຄວາມຄິດຂອງລາວກ່ຽວກັບຄວາມຕ້ອງການຄອມພິວເຕີຂອງອຸປະກອນການແພດໃນ Harvard Business Review: “ຍົກຕົວຢ່າງ. , ເຄື່ອງຊ່ວຍຫາຍໃຈ. ຮູບແບບການລະບາຍອາກາດທີ່ດີທີ່ສຸດສໍາລັບປອດຂອງຄົນເຈັບແມ່ນຂຶ້ນກັບຄວາມສູງຂອງຄົນເຈັບໂດຍກົງ. ຄວາມສູງຂອງຄົນເຈັບຖືກເກັບໄວ້ໃນ EHR. ຕາມກົດລະບຽບ, ເຄື່ອງຊ່ວຍຫາຍໃຈບໍ່ພົວພັນກັບ EHR, ດັ່ງນັ້ນທ່ານ ໝໍ ຕ້ອງໄດ້ເອົາຂໍ້ມູນນີ້ດ້ວຍຕົນເອງ, ເຮັດການຄິດໄລ່ບາງຢ່າງໃນເຈ້ຍ, ແລະກໍານົດຕົວກໍານົດການຂອງເຄື່ອງຊ່ວຍຫາຍໃຈດ້ວຍຕົນເອງ. ຖ້າເຄື່ອງຊ່ວຍຫາຍໃຈ ແລະ EHR ເຊື່ອມຕໍ່ຜ່ານເຄືອຂ່າຍຄອມພິວເຕີ, ການປະຕິບັດງານນີ້ສາມາດອັດຕະໂນມັດໄດ້. ປົກກະຕິການບໍາລຸງຮັກສາອຸປະກອນການແພດທີ່ຄ້າຍຄືກັນກໍ່ມີຢູ່ໃນບັນດາອຸປະກອນທາງການແພດອື່ນໆ. ດັ່ງນັ້ນ, ແພດຕ້ອງໄດ້ປະຕິບັດການເປັນປົກກະຕິຫຼາຍຮ້ອຍຄັ້ງຕໍ່ມື້; ເຊິ່ງມາພ້ອມກັບຄວາມຜິດພາດ - ເຖິງແມ່ນວ່າຫາຍາກ, ແຕ່ຫຼີກລ່ຽງບໍ່ໄດ້."
• ຕຽງນອນໂຮງຫມໍຄອມພິວເຕີໃຫມ່ແມ່ນມີອຸປະກອນທີ່ມີເຊັນເຊີທີ່ມີເຕັກໂນໂລຢີສູງທີ່ສາມາດຕິດຕາມຄວາມຫລາກຫລາຍຂອງຕົວກໍານົດການຂອງຄົນເຈັບທີ່ນອນຢູ່ເທິງມັນ. ຕົວຢ່າງ, ຕຽງນອນເຫຼົ່ານີ້, ໂດຍການຕິດຕາມການເຄື່ອນໄຫວຂອງຄົນເຈັບຢູ່ເທິງຕຽງ, ສາມາດກໍານົດວ່າຄົນເຈັບມີຄວາມສ່ຽງຕໍ່ການເປັນໂຣກ bedsores. ເຊັນເຊີເຕັກໂນໂລຢີສູງເຫຼົ່ານີ້ກວມເອົາ 30% ຂອງຄ່າໃຊ້ຈ່າຍຂອງຕຽງນອນທັງຫມົດ. ຢ່າງໃດກໍຕາມ, ໂດຍບໍ່ມີການປະສົມປະສານກັບຄອມພິວເຕີ, "ຕຽງ smart" ນີ້ຈະມີການນໍາໃຊ້ຫນ້ອຍ - ເນື່ອງຈາກວ່າມັນຈະບໍ່ສາມາດຊອກຫາພາສາທົ່ວໄປກັບອຸປະກອນທາງການແພດອື່ນໆ. ສະຖານະການທີ່ຄ້າຍຄືກັນແມ່ນສັງເກດເຫັນກັບ "ຈໍສະແດງຜົນໄຮ້ສາຍ smart" ທີ່ວັດແທກອັດຕາການເຕັ້ນຂອງຫົວໃຈ, MOC, ຄວາມດັນເລືອດ, ແລະອື່ນໆ. ໂດຍບໍ່ມີການລວມອຸປະກອນທັງຫມົດນີ້ເຂົ້າໄປໃນເຄືອຂ່າຍຄອມພິວເຕີດຽວ, ແລະເຫນືອການຮັບປະກັນການໂຕ້ຕອບໂດຍກົງກັບ EHRs ຂອງຄົນເຈັບ, ມັນຈະເປັນປະໂຫຍດຫນ້ອຍ. [17]

ເປັນຫຍັງອາຊະຍາກຳທາງອິນເຕີເນັດຈຶ່ງປ່ຽນຈາກຂະແໜງການເງິນ ແລະຮ້ານຂາຍຍ່ອຍໄປສູ່ສູນການແພດ?

• ໃນວັນທີ 16 ກຸມພາ 2016, Julia Cherry, ນັກຂ່າວພິເສດຂອງ Guardian, ແບ່ງປັນການສັງເກດການຂອງນາງວ່າສູນການແພດເປັນທີ່ດຶງດູດໂດຍສະເພາະກັບອາຊະຍາກໍາທາງອິນເຕີເນັດເພາະວ່າລະບົບຂໍ້ມູນຂອງພວກເຂົາ - ຍ້ອນການຊຸກຍູ້ທົ່ວປະເທດໂດຍສູນການແພດເພື່ອເຮັດບັນທຶກສຸຂະພາບເປັນດິຈິຕອນ - ປະກອບດ້ວຍຄວາມຫລາກຫລາຍທີ່ຫຼາກຫຼາຍ. ຂໍ້ມູນ. ລວມມີໝາຍເລກບັດເຄຣດິດ, ຂໍ້ມູນຄົນເຈັບສ່ວນຕົວ ແລະຂໍ້ມູນສຸຂະພາບທີ່ລະອຽດອ່ອນ. [13]
• ໃນວັນທີ 23 ເດືອນເມສາປີ 2014, Jim Finkle, ນັກວິເຄາະດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຈາກອົງການຂ່າວ Reuters, ໄດ້ອະທິບາຍ [12] ວ່າອາຊະຍາກໍາທາງອິນເຕີເນັດພະຍາຍາມປະຕິບັດຕາມເສັ້ນຂອງການຕໍ່ຕ້ານຢ່າງຫນ້ອຍ. ລະບົບຄວາມປອດໄພທາງອິນເຕີເນັດຂອງສູນການແພດຍັງອ່ອນກວ່າຫຼາຍເມື່ອທຽບໃສ່ກັບຂະແໜງການອື່ນໆທີ່ໄດ້ຮັບຮູ້ບັນຫານີ້ແລ້ວ ແລະ ໄດ້ໃຊ້ມາດຕະການຕ້ານຢ່າງມີປະສິດທິຜົນ. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າອາດຊະຍາກອນທາງອິນເຕີເນັດຖືກດຶງດູດໃຫ້ເຂົາເຈົ້າ.
• ໃນວັນທີ 18 ກຸມພາ 2016, ທ່ານ Mike Orkut, ຜູ້ຊ່ຽວຊານດ້ານວິຊາການຂອງ MIT, ລາຍງານວ່າຄວາມສົນໃຈຂອງ cybercriminals ໃນຂະແຫນງການແພດແມ່ນຍ້ອນເຫດຜົນ 1 ຕໍ່ໄປນີ້: 2) ສູນການແພດສ່ວນໃຫຍ່ໄດ້ໂອນເອກະສານແລະບັດທັງຫມົດຂອງພວກເຂົາໄປໃນຮູບແບບດິຈິຕອນ; ສ່ວນທີ່ເຫຼືອແມ່ນຢູ່ໃນຂະບວນການຂອງການໂອນດັ່ງກ່າວ. ບັດເຫຼົ່ານີ້ມີຂໍ້ມູນສ່ວນຕົວທີ່ມີຄຸນຄ່າສູງໃນຕະຫຼາດມືດ Darknet. 3) ຄວາມປອດໄພທາງໄຊເບີບໍ່ແມ່ນບູລິມະສິດໃນສູນການແພດ; ພວກເຂົາມັກຈະໃຊ້ລະບົບທີ່ລ້າສະໄຫມແລະບໍ່ໄດ້ຮັກສາພວກມັນຢ່າງຖືກຕ້ອງ. 4) ຄວາມຕ້ອງການສໍາລັບການເຂົ້າເຖິງຂໍ້ມູນໄວໃນສະຖານະການສຸກເສີນມັກຈະເກີນຄວາມຕ້ອງການຄວາມປອດໄພ, ເຮັດໃຫ້ໂຮງຫມໍມີແນວໂນ້ມທີ່ຈະລະເລີຍຄວາມປອດໄພທາງອິນເຕີເນັດເຖິງແມ່ນວ່າຈະຮູ້ເຖິງຜົນສະທ້ອນທີ່ເປັນໄປໄດ້. 5) ໂຮງຫມໍກໍາລັງເຊື່ອມຕໍ່ອຸປະກອນຫຼາຍຂຶ້ນກັບເຄືອຂ່າຍຂອງພວກເຂົາ, ໃຫ້ຄົນທີ່ບໍ່ດີມີທາງເລືອກເພີ່ມເຕີມທີ່ຈະເຂົ້າໄປໃນເຄືອຂ່າຍຂອງໂຮງຫມໍ. 14) ທ່າອ່ຽງໄປສູ່ການຢາສ່ວນບຸກຄົນຫຼາຍຂຶ້ນ - ໂດຍສະເພາະຄວາມຕ້ອງການຂອງຄົນເຈັບທີ່ຈະເຂົ້າເຖິງ EHRs ຂອງພວກເຂົາຢ່າງກວ້າງຂວາງ - ເຮັດໃຫ້ MIS ເປັນເປົ້າຫມາຍທີ່ສາມາດເຂົ້າເຖິງໄດ້ຫຼາຍຂຶ້ນ. [XNUMX]
• ຂະແຫນງການຂາຍຍ່ອຍແລະການເງິນແມ່ນເປັນເປົ້າຫມາຍທີ່ນິຍົມກັນມາດົນນານສໍາລັບອາຊະຍາກໍາທາງອິນເຕີເນັດ. ຍ້ອນວ່າຂໍ້ມູນທີ່ຖືກລັກຈາກສະຖາບັນເຫຼົ່ານີ້ໄດ້ຖ້ວມຕະຫຼາດມືດ Dark Web, ມັນມີລາຄາຖືກກວ່າ, ເຮັດໃຫ້ມັນມີກໍາໄລຫນ້ອຍສໍາລັບຄົນບໍ່ດີທີ່ຈະລັກແລະຂາຍມັນ. ດັ່ງນັ້ນ, ປະຈຸບັນ, ຄົນບໍ່ດີແມ່ນຂຸດຄົ້ນຂະແຫນງການໃຫມ່ທີ່ມີກໍາໄລຫຼາຍ. [12]
• ໃນຕະຫຼາດມືດ Darknet, ບັດທາງການແພດແມ່ນມີຄຸນຄ່າຫຼາຍກ່ວາເລກບັດເຄຣດິດ. ກ່ອນອື່ນ ໝົດ, ເພາະວ່າພວກເຂົາສາມາດຖືກ ນຳ ໃຊ້ເພື່ອເຂົ້າເຖິງບັນຊີທະນາຄານແລະໄດ້ຮັບໃບສັ່ງຢາ ສຳ ລັບຢາທີ່ຄວບຄຸມ. ອັນທີສອງ, ເນື່ອງຈາກວ່າຄວາມຈິງທີ່ວ່າການລັກຂອງບັດທາງການແພດແລະຄວາມເປັນຈິງຂອງການນໍາໃຊ້ທີ່ຜິດກົດຫມາຍຂອງມັນແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະກວດພົບ, ແລະເວລາຫຼາຍຜ່ານຈາກປັດຈຸບັນຂອງການລ່ວງລະເມີດເຖິງປັດຈຸບັນຂອງການກວດພົບຫຼາຍກ່ວາໃນກໍລະນີຂອງການລ່ວງລະເມີດບັດເຄຣດິດ. [12]
• ອີງຕາມການ Dell, ບາງກຸ່ມອາດຊະຍາກອນທາງອິນເຕີເນັດທີ່ເປັນທຸລະກິດແມ່ນລວມເອົາຂໍ້ມູນສຸຂະພາບທີ່ສະກັດມາຈາກບັນທຶກທາງການແພດທີ່ຖືກລັກກັບຂໍ້ມູນລະອຽດອ່ອນອື່ນໆ, ແລະອື່ນໆ. ພວກເຂົາເກັບເອົາເອກະສານປອມ. ຊຸດເຫຼົ່ານີ້ເອີ້ນວ່າ "fullz" ແລະ "kitz" ໃນຄໍາສັບພາສາຕະຫຼາດສີດໍາ darknet. ລາຄາຂອງແຕ່ລະຊຸດດັ່ງກ່າວເກີນ $1000. [12]
• ໃນເດືອນເມສາ 1, 2016, Tom Simont, ຜູ້ຊ່ຽວຊານດ້ານວິຊາການຂອງ MIT, ກ່າວວ່າ [4] ຄວາມແຕກຕ່າງທີ່ສໍາຄັນລະຫວ່າງໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດໃນຂະແຫນງການແພດແມ່ນຄວາມຮຸນແຮງຂອງຜົນສະທ້ອນທີ່ພວກເຂົາສັນຍາໄວ້. ຕົວຢ່າງ, ຖ້າທ່ານສູນເສຍການເຂົ້າເຖິງອີເມວບ່ອນເຮັດວຽກ, ທ່ານຈະຮູ້ສຶກເສຍໃຈຕາມທໍາມະຊາດ; ແນວໃດກໍ່ຕາມ, ການສູນເສຍການເຂົ້າເຖິງບັນທຶກທາງການແພດທີ່ມີຂໍ້ມູນທີ່ຈໍາເປັນໃນການປິ່ນປົວຄົນເຈັບແມ່ນເລື່ອງອື່ນທັງຫມົດ.
• ດັ່ງນັ້ນ, ສໍາລັບ cybercriminals - ຜູ້ທີ່ເຂົ້າໃຈວ່າຂໍ້ມູນນີ້ແມ່ນມີຄຸນຄ່າຫຼາຍສໍາລັບທ່ານຫມໍ - ຂະແຫນງການແພດແມ່ນເປົ້າຫມາຍທີ່ຫນ້າສົນໃຈຫຼາຍ. ດັ່ງນັ້ນ, ຫນ້າສົນໃຈທີ່ເຂົາເຈົ້າລົງທຶນຢ່າງບໍ່ຢຸດຢັ້ງກອງທຶນທີ່ສໍາຄັນ - ເພື່ອເຮັດໃຫ້ໄວຣັສ ransomware ຂອງເຂົາເຈົ້າກ້າວຫນ້າທາງດ້ານຫຼາຍ; ເພື່ອສືບຕໍ່ເດີນຫນ້າຫນຶ່ງຂັ້ນຕອນໃນການຕໍ່ສູ້ນິລັນດອນກັບລະບົບ antivirus. ເງິນຈໍານວນທີ່ຫນ້າປະທັບໃຈທີ່ເຂົາເຈົ້າລະດົມທຶນຜ່ານ ransomware ໃຫ້ພວກເຂົາມີໂອກາດທີ່ຈະໃຊ້ເງິນຫຼາຍໃນການລົງທຶນນີ້, ແລະມັນຈ່າຍອອກຢ່າງງາມ. [4]

ເປັນຫຍັງການຕິດເຊື້ອ ransomware ເພີ່ມຂຶ້ນແລະສືບຕໍ່ເພີ່ມຂຶ້ນໃນຂະແຫນງການແພດ?

• ໃນວັນທີ 1 ເດືອນມິຖຸນາ 2017, Rebecca Weintrab (ຫົວຫນ້າແພດຫມໍຂອງໂຮງຫມໍ Brigham ແລະແມ່ຍິງ) ແລະ Joram Borenstein (ວິສະວະກອນຄວາມປອດໄພທາງອິນເຕີເນັດ) ຈັດພີມມາ [18] ໃນ Harvard Business Review ຜົນໄດ້ຮັບຂອງການຄົ້ນຄວ້າຮ່ວມກັນຂອງພວກເຂົາກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດໃນຂະແຫນງການແພດ. ຂໍ້ຄວາມທີ່ສໍາຄັນຈາກການຄົ້ນຄວ້າຂອງເຂົາເຈົ້າໄດ້ຖືກນໍາສະເຫນີຂ້າງລຸ່ມນີ້.
• ບໍ່ມີອົງການໃດມີພູມຕ້ານທານຈາກການລັກລອບ. ນີ້ແມ່ນຄວາມເປັນຈິງທີ່ພວກເຮົາອາໄສຢູ່, ແລະຄວາມເປັນຈິງນີ້ໄດ້ກາຍເປັນທີ່ຊັດເຈນໂດຍສະເພາະໃນເວລາທີ່ເຊື້ອໄວຣັສ WannaCry ransomware ໄດ້ລະເບີດໃນກາງເດືອນພຶດສະພາ 2017, ຕິດເຊື້ອສູນການແພດແລະອົງການຈັດຕັ້ງອື່ນໆໃນທົ່ວໂລກ. [18]
• ໃນປີ 2016, ຜູ້ບໍລິຫານຢູ່ຄລີນິກໃຫຍ່, ສູນການແພດ Hollywood Presbyterian, ໄດ້ຄົ້ນພົບຢ່າງບໍ່ຄາດຄິດວ່າພວກເຂົາສູນເສຍການເຂົ້າເຖິງຂໍ້ມູນໃນຄອມພິວເຕີຂອງພວກເຂົາ. ແພດບໍ່ສາມາດເຂົ້າເຖິງ EHRs ຂອງຄົນເຈັບຂອງເຂົາເຈົ້າ; ແລະເຖິງແມ່ນວ່າບົດລາຍງານຂອງທ່ານເອງ. ຂໍ້ມູນທັງໝົດໃນຄອມພິວເຕີຂອງພວກເຂົາຖືກເຂົ້າລະຫັດດ້ວຍເຊື້ອໄວຣັສ ransomware. ໃນຂະນະທີ່ຂໍ້ມູນທັງຫມົດຂອງຄລີນິກໄດ້ຖືກຈັບຕົວໂດຍຜູ້ໂຈມຕີ, ທ່ານ ໝໍ ໄດ້ຖືກບັງຄັບໃຫ້ໂອນລູກຄ້າໄປຫາໂຮງ ໝໍ ອື່ນໆ. ພວກເຂົາເຈົ້າໄດ້ຂຽນທຸກສິ່ງທຸກຢ່າງລົງໃນເຈ້ຍເປັນເວລາສອງອາທິດຈົນກ່ວາພວກເຂົາຕັດສິນໃຈຈ່າຍຄ່າໄຖ່ທີ່ຕ້ອງການໂດຍຜູ້ໂຈມຕີ - $ 17000 (40 bitcoins). ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຕິດຕາມການຈ່າຍເງິນ, ເພາະວ່າຄ່າໄຖ່ໄດ້ຖືກຈ່າຍຜ່ານລະບົບການຈ່າຍເງິນ Bitcoin ທີ່ບໍ່ເປີດເຜີຍຊື່. ຖ້າຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດໄດ້ຍິນສອງສາມປີກ່ອນວ່າຜູ້ຕັດສິນໃຈຈະສັບສົນໂດຍການປ່ຽນເງິນເປັນ cryptocurrency ເພື່ອຈ່າຍຄ່າໄຖ່ໃຫ້ກັບຜູ້ພັດທະນາໄວຣັດ, ພວກເຂົາຈະບໍ່ເຊື່ອມັນ. ຢ່າງໃດກໍຕາມ, ໃນມື້ນີ້ນີ້ແມ່ນແທ້ສິ່ງທີ່ເກີດຂຶ້ນ. ປະຊາຊົນປະຈໍາວັນ, ເຈົ້າຂອງທຸລະກິດຂະຫນາດນ້ອຍແລະບໍລິສັດຂະຫນາດໃຫຍ່ແມ່ນຢູ່ພາຍໃຕ້ໄພຂົ່ມຂູ່ຂອງ ransomware. [19]
• ກ່ຽວກັບວິສະວະກໍາສັງຄົມ, ອີເມວ phishing ທີ່ມີການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍແລະໄຟລ໌ແນບບໍ່ໄດ້ຖືກສົ່ງໄປໃນນາມຂອງຍາດພີ່ນ້ອງຢູ່ຕ່າງປະເທດທີ່ຕ້ອງການໃຫ້ເຈົ້າເປັນສ່ວນຫນຶ່ງຂອງຄວາມຮັ່ງມີຂອງພວກເຂົາເພື່ອແລກປ່ຽນກັບຂໍ້ມູນລັບ. ໃນມື້ນີ້, ອີເມວ phishing ແມ່ນຂໍ້ຄວາມທີ່ກຽມພ້ອມທີ່ດີ, ໂດຍບໍ່ມີການພິມຜິດ; ມັກຈະປອມຕົວເປັນເອກະສານທາງການທີ່ມີໂລໂກ້ ແລະລາຍເຊັນ. ບາງສ່ວນຂອງພວກມັນແມ່ນບໍ່ສາມາດແຍກອອກຈາກການຕິດຕໍ່ທຸລະກິດທົ່ວໄປຫຼືຈາກການແຈ້ງເຕືອນທີ່ຖືກຕ້ອງສໍາລັບການອັບເດດຄໍາຮ້ອງສະຫມັກ. ບາງຄັ້ງຜູ້ຕັດສິນໃຈທີ່ມີສ່ວນຮ່ວມໃນການຄັດເລືອກບຸກຄະລາກອນໄດ້ຮັບຈົດຫມາຍຈາກຜູ້ສະຫມັກທີ່ມີຄວາມຫວັງທີ່ມີຊີວະປະຫວັດຫຍໍ້ຕິດກັບຈົດຫມາຍ, ເຊິ່ງປະກອບດ້ວຍເຊື້ອໄວຣັສ ransomware. [19]
• ຢ່າງໃດກໍຕາມ, ວິສະວະກໍາສັງຄົມກ້າວຫນ້າບໍ່ແມ່ນບໍ່ດີ. ຮ້າຍແຮງກວ່າເກົ່າແມ່ນຄວາມຈິງທີ່ວ່າການເປີດຕົວຂອງເຊື້ອໄວຣັສ ransomware ສາມາດເກີດຂື້ນໄດ້ໂດຍບໍ່ມີການເຂົ້າຮ່ວມໂດຍກົງຂອງຜູ້ໃຊ້. ໄວຣັສ Ransomware ສາມາດແຜ່ລາມຜ່ານຂຸມຄວາມປອດໄພ; ຫຼືຜ່ານແອັບພລິເຄຊັນທີ່ບໍ່ໄດ້ຮັບການປົກປ້ອງ. ຢ່າງຫນ້ອຍທຸກໆອາທິດ, ເຊື້ອໄວຣັສ ransomware ປະເພດໃຫມ່ພື້ນຖານຈະປາກົດຂຶ້ນ; ແລະຈໍານວນຂອງວິທີການໄວຣັສ ransomware ເຂົ້າໄປໃນລະບົບຄອມພິວເຕີແມ່ນການຂະຫຍາຍຕົວຢ່າງຕໍ່ເນື່ອງ. [19]
• ຕົວຢ່າງ, ກ່ຽວກັບເຊື້ອໄວຣັສ WannaCry ransomware... ໃນເບື້ອງຕົ້ນ (15 ພຶດສະພາ 2017), ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພໄດ້ສະຫຼຸບ [25] ວ່າເຫດຜົນຕົ້ນຕໍຂອງການຕິດເຊື້ອລະບົບສຸຂະພາບແຫ່ງຊາດຂອງອັງກິດແມ່ນວ່າໂຮງຫມໍໃຊ້ Windows ຮຸ່ນລ້າສະໄຫມຂອງການດໍາເນີນງານ. ລະບົບ - XP (ໂຮງໝໍໃຊ້ລະບົບນີ້ເພາະວ່າອຸປະກອນໂຮງໝໍແພງຫຼາຍບໍ່ເຂົ້າກັນໄດ້ກັບ Windows ລຸ້ນໃໝ່). ຢ່າງໃດກໍຕາມ, ເລັກນ້ອຍຕໍ່ມາ (22 ພຶດສະພາ 2017) ມັນໄດ້ຫັນອອກ [29] ວ່າຄວາມພະຍາຍາມທີ່ຈະດໍາເນີນການ WannaCry ໃນ Windows XP ມັກຈະເຮັດໃຫ້ຄອມພິວເຕີ crash, ໂດຍບໍ່ມີການຕິດເຊື້ອ; ແລະສ່ວນໃຫຍ່ຂອງເຄື່ອງທີ່ຕິດເຊື້ອແມ່ນໃຊ້ Windows 7. ນອກຈາກນັ້ນ, ມັນໄດ້ຖືກເຊື່ອວ່າໃນເບື້ອງຕົ້ນວ່າເຊື້ອໄວຣັສ WannaCry ແຜ່ລາມຜ່ານ phishing, ແຕ່ຕໍ່ມາກໍ່ເຫັນວ່າເຊື້ອໄວຣັສນີ້ແຜ່ລາມຕົວເອງ, ຄືກັບແມ່ທ້ອງເຄືອຂ່າຍ, ໂດຍບໍ່ມີການຊ່ວຍເຫຼືອຜູ້ໃຊ້.
• ນອກຈາກນັ້ນ, ມີເຄື່ອງຈັກຊອກຫາພິເສດທີ່ຄົ້ນຫາບໍ່ແມ່ນເວັບໄຊທ໌ອອນໄລນ໌, ແຕ່ສໍາລັບອຸປະກອນທາງດ້ານຮ່າງກາຍ. ຜ່ານພວກມັນ, ເຈົ້າສາມາດຊອກຫາບ່ອນໃດ, ໃນໂຮງ ໝໍ, ອຸປະກອນໃດທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ. [3]
• ປັດໄຈທີ່ສໍາຄັນອີກອັນຫນຶ່ງໃນຄວາມແຜ່ຫຼາຍຂອງໄວຣັສ ransomware ແມ່ນການເຂົ້າເຖິງ Bitcoin cryptocurrency. ຄວາມງ່າຍຂອງການເກັບເງິນແບບບໍ່ເປີດເຜີຍຊື່ຈາກທົ່ວໂລກ ກໍາລັງກະຕຸ້ນໃຫ້ເກີດອາດຊະຍາກຳທາງອິນເຕີເນັດ. ນອກຈາກນັ້ນ, ໂດຍການໂອນເງິນໃຫ້ຜູ້ຖືກຂົ່ມເຫັງ, ທ່ານກໍ່ຊຸກຍູ້ໃຫ້ມີການຂົ່ມເຫັງຫຼາຍຄັ້ງຕໍ່ທ່ານ. [19]
• ໃນເວລາດຽວກັນ, cybercriminals ໄດ້ຮຽນຮູ້ທີ່ຈະຍຶດເອົາເຖິງແມ່ນລະບົບທີ່ມີການປ້ອງກັນທີ່ທັນສະໄຫມທີ່ສຸດແລະການປັບປຸງຊອບແວຫລ້າສຸດ; ແລະການຊອກຄົ້ນຫາແລະການຖອດລະຫັດຫມາຍຄວາມວ່າ (ທີ່ລະບົບຄວາມປອດໄພ resort) ບໍ່ສະເຫມີເຮັດວຽກ; ໂດຍສະເພາະຖ້າຫາກວ່າການໂຈມຕີແມ່ນເປົ້າຫມາຍແລະເປັນເອກະລັກ. [19]
• ຢ່າງໃດກໍຕາມ, ຍັງມີມາດຕະການຕ້ານໄວຣັສ ransomware ທີ່ມີປະສິດຕິຜົນ: ການສໍາຮອງຂໍ້ມູນຂໍ້ມູນທີ່ສໍາຄັນ. ດັ່ງນັ້ນໃນກໍລະນີຂອງບັນຫາ, ຂໍ້ມູນສາມາດໄດ້ຮັບການຟື້ນຟູໄດ້ຢ່າງງ່າຍດາຍ. [19]

ທ່ານຫມໍ, ພະຍາບານແລະຄົນເຈັບທີ່ໄດ້ຮັບຜົນກະທົບຈາກ WannaCry - ມັນໄດ້ຫັນອອກສໍາລັບພວກເຂົາແນວໃດ?

• ໃນວັນທີ 13 ພຶດສະພາ 2017, Sarah Marsh, ນັກຂ່າວ Guardian, ໄດ້ສໍາພາດຫຼາຍໆຄົນທີ່ຕົກເປັນເຫຍື່ອຂອງເຊື້ອໄວຣັສ WannaCry ransomware ເພື່ອເຂົ້າໃຈວ່າເຫດການນີ້ເກີດຂຶ້ນແນວໃດ [5] ສໍາລັບຜູ້ຖືກເຄາະຮ້າຍ (ຊື່ໄດ້ຖືກປ່ຽນຍ້ອນເຫດຜົນດ້ານຄວາມເປັນສ່ວນຕົວ):
• Sergey Petrovich, ທ່ານ ໝໍ: ຂ້ອຍບໍ່ສາມາດໃຫ້ການດູແລທີ່ເຫມາະສົມກັບຄົນເຈັບ. ບໍ່ວ່າຜູ້ນໍາພະຍາຍາມຊັກຊວນປະຊາຊົນຫຼາຍປານໃດວ່າເຫດການທາງອິນເຕີເນັດບໍ່ມີຜົນກະທົບຕໍ່ຄວາມປອດໄພຂອງຄົນເຈັບສຸດທ້າຍ, ນີ້ບໍ່ແມ່ນຄວາມຈິງ. ພວກເຮົາບໍ່ສາມາດຖ່າຍ X-rays ເມື່ອລະບົບຄອມພິວເຕີຂອງພວກເຮົາລົ້ມເຫລວ. ແລະເກືອບບໍ່ມີຂັ້ນຕອນທາງການແພດສໍາເລັດໂດຍບໍ່ມີຮູບພາບເຫຼົ່ານີ້. ຕົວຢ່າງ, ຕອນແລງໂຊກຊະຕານີ້ຂ້າພະເຈົ້າໄດ້ເຫັນຄົນເຈັບແລະຂ້າພະເຈົ້າຈໍາເປັນຕ້ອງໄດ້ສົ່ງເຂົາໄປ x-ray, ແຕ່ເນື່ອງຈາກວ່າລະບົບຄອມພິວເຕີຂອງພວກເຮົາເປັນອໍາມະພາດ, ຂ້າພະເຈົ້າບໍ່ສາມາດເຮັດແນວນັ້ນ. [5]
• Vera Mikhailovna, ຄົນເຈັບທີ່ເປັນມະເຮັງເຕົ້ານົມ: ຫຼັງ​ຈາກ​ຮັບ​ການ​ປິ່ນ​ປົວ​ດ້ວຍ​ເຄ​ໂມ, ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ໄປ​ເຄິ່ງ​ທາງ​ຈາກ​ໂຮງ​ຫມໍ, ແຕ່​ໃນ​ເວ​ລາ​ນັ້ນ​ໄດ້​ມີ​ການ​ໂຈມ​ຕີ​ທາງ​ອິນ​ເຕີ​ເນັດ. ແລະເຖິງແມ່ນວ່າກອງປະຊຸມໄດ້ສໍາເລັດແລ້ວ, ຂ້ອຍຕ້ອງໃຊ້ເວລາຫຼາຍຊົ່ວໂມງຢູ່ໃນໂຮງຫມໍ, ລໍຖ້າຂ້ອຍສຸດທ້າຍໄດ້ຮັບຢາ. ຄວາມຫຍຸ້ງຍາກເກີດຂຶ້ນຍ້ອນຄວາມຈິງທີ່ວ່າກ່ອນທີ່ຈະແຈກຢາຍຢາ, ພະນັກງານແພດກວດເບິ່ງພວກເຂົາສໍາລັບການປະຕິບັດຕາມໃບສັ່ງແພດ, ແລະການກວດສອບເຫຼົ່ານີ້ແມ່ນດໍາເນີນໂດຍລະບົບຄອມພິວເຕີ. ຄົນເຈັບຕໍ່ໄປຢູ່ໃນແຖວທາງຫລັງຂ້ອຍຢູ່ໃນຫ້ອງສໍາລັບການປິ່ນປົວດ້ວຍຢາເຄມີ; ຢາປົວພະຍາດຂອງເຂົາເຈົ້າໄດ້ຖືກຈັດສົ່ງແລ້ວ. ແຕ່ເນື່ອງຈາກວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະກວດສອບການປະຕິບັດຕາມສູດອາຫານຂອງພວກເຂົາ, ຂັ້ນຕອນໄດ້ຖືກເລື່ອນອອກໄປ. ການປິ່ນປົວຄົນເຈັບທີ່ຍັງເຫຼືອໂດຍທົ່ວໄປໄດ້ຖືກເລື່ອນອອກໄປໃນມື້ຕໍ່ມາ. [5]
• Tatyana Ivanovna, ພະຍາບານ: ໃນວັນຈັນ, ພວກເຮົາບໍ່ສາມາດເບິ່ງ EHRs ຂອງຄົນເຈັບແລະລາຍຊື່ການນັດຫມາຍທີ່ກໍານົດສໍາລັບມື້ນີ້. ຂ້າພະເຈົ້າຢູ່ໃນຫນ້າທີ່ຢູ່ໃນການຕ້ອນຮັບໃນທ້າຍອາທິດນີ້, ດັ່ງນັ້ນໃນວັນຈັນ, ໃນເວລາທີ່ໂຮງຫມໍຂອງພວກເຮົາກາຍເປັນຜູ້ຖືກເຄາະຮ້າຍຈາກການໂຈມຕີທາງອິນເຕີເນັດ, ຂ້າພະເຈົ້າຕ້ອງຈື່ຈໍາຢ່າງແນ່ນອນວ່າໃຜຄວນຈະມານັດຫມາຍ. ລະບົບຂໍ້ມູນຂ່າວສານຂອງໂຮງໝໍຂອງພວກເຮົາໄດ້ຖືກບລັອກ. ພວກເຮົາບໍ່ສາມາດເບິ່ງບັນທຶກທາງການແພດ, ພວກເຮົາບໍ່ສາມາດເບິ່ງໃບສັ່ງຢາ; ບໍ່ສາມາດເບິ່ງທີ່ຢູ່ຂອງຄົນເຈັບ ແລະຂໍ້ມູນຕິດຕໍ່; ການຕື່ມເອກະສານ; ກວດ​ສອບ​ຜົນ​ການ​ທົດ​ສອບ​. [5]
• Evgeniy Sergeevich, ຜູ້ບໍລິຫານລະບົບ: ໂດຍປົກກະຕິຕອນບ່າຍວັນສຸກແມ່ນວຽກຂອງພວກເຮົາຫຼາຍທີ່ສຸດ. ສະນັ້ນມັນແມ່ນວັນສຸກນີ້. ໂຮງ​ໝໍ​ເຕັມ​ໄປ​ດ້ວຍ​ຄົນ, ແລະ​ພະ​ນັກ​ງານ​ໂຮງ​ໝໍ 5 ຄົນ​ໄດ້​ຮັບ​ຄຳ​ຮ້ອງ​ຂໍ​ທາງ​ໂທ​ລະ​ສັບ, ແລະ​ໂທ​ລະ​ສັບ​ຂອງ​ເຂົາ​ເຈົ້າ​ກໍ​ບໍ່​ໄດ້​ຢຸດ​ສຽງ​ດັງ. ລະບົບຄອມພີວເຕີທັງໝົດຂອງພວກເຮົາເຮັດວຽກຢ່າງຄ່ອງແຄ້ວ, ແຕ່ເວລາປະມານ 15:00 ໂມງແລງ, ໜ້າຈໍຄອມພິວເຕີທັງໝົດເປັນສີດຳ. ທ່ານໝໍ ແລະພະຍາບານຂອງພວກເຮົາສູນເສຍການເຂົ້າເຖິງ EHR ຂອງຄົນເຈັບ, ແລະພະນັກງານທີ່ຢູ່ໃນໜ້າທີ່ຮັບສາຍບໍ່ສາມາດປ້ອນຄຳຮ້ອງຂໍເຂົ້າໃນຄອມພິວເຕີໄດ້. [5]

ອາດຊະຍາກຳທາງອິນເຕີເນັດສາມາດທຳລາຍຄລີນິກຜ່າຕັດສຕິກໄດ້ແນວໃດ?

• ອີງຕາມການລາຍງານຂອງ Guardian [6], ໃນວັນທີ 30 ເດືອນພຶດສະພາ 2017, ກຸ່ມອາຊະຍາກໍາ "Tsar's Guard" ໄດ້ເຜີຍແຜ່ຂໍ້ມູນລັບຂອງຄົນເຈັບ 25 ພັນຄົນຂອງຄລີນິກຜ່າຕັດພາດສະຕິກລິທົວເນຍ "Grozio Chirurgija". ລວມທັງການຖ່າຍຮູບທີ່ໃກ້ຊິດສ່ວນຕົວທີ່ຖ່າຍກ່ອນ, ໃນລະຫວ່າງແລະຫຼັງການດໍາເນີນການ (ການເກັບຮັກສາຂອງພວກເຂົາແມ່ນມີຄວາມຈໍາເປັນເນື່ອງຈາກການເຮັດວຽກຂອງຄລີນິກສະເພາະ); ເຊັ່ນດຽວກັນກັບການສະແກນຫນັງສືຜ່ານແດນແລະເລກປະກັນສັງຄົມ. ນັບຕັ້ງແຕ່ຄລີນິກມີຊື່ສຽງທີ່ດີແລະລາຄາທີ່ເຫມາະສົມ, ການບໍລິການຂອງມັນຖືກໃຊ້ໂດຍຜູ້ອາໄສຢູ່ໃນ 60 ປະເທດ, ລວມທັງນັກສະເຫຼີມສະຫຼອງທີ່ມີຊື່ສຽງຂອງໂລກ [7]. ພວກ​ເຂົາ​ເຈົ້າ​ທັງ​ຫມົດ​ແມ່ນ​ໄດ້​ຮັບ​ເຄາະ​ຮ້າຍ​ຈາກ​ເຫດ​ການ​ທາງ​ອິນ​ເຕີ​ເນັດ​ນີ້.
• ສອງສາມເດືອນກ່ອນຫນ້ານີ້, ຫຼັງຈາກການ hack ເຂົ້າໄປໃນເຄື່ອງແມ່ຂ່າຍຂອງຄລີນິກແລະລັກຂໍ້ມູນຈາກພວກເຂົາ, "ກອງ" ໄດ້ຮຽກຮ້ອງໃຫ້ມີຄ່າໄຖ່ 300 bitcoins (ປະມານ 800 ພັນໂດລາ). ການຄຸ້ມຄອງຂອງຄລີນິກໄດ້ປະຕິເສດທີ່ຈະຮ່ວມມືກັບ "ກອງ", ແລະຍັງອົດທົນເຖິງແມ່ນວ່າໃນເວລາທີ່ "ກອງ" ໄດ້ຫຼຸດລົງລາຄາຄ່າໄຖ່ເປັນ 50 bitcoins (ປະມານ 120 ພັນໂດລາ). [6]
• ໂດຍໄດ້ສູນເສຍຄວາມຫວັງທີ່ຈະໄດ້ຮັບຄ່າໄຖ່ຈາກຄລີນິກ, "ກອງ" ໄດ້ຕັດສິນໃຈປ່ຽນໄປຫາລູກຄ້າ. ໃນເດືອນມີນາ, ພວກເຂົາເຈົ້າໄດ້ເຜີຍແຜ່ຮູບຖ່າຍຂອງຄົນເຈັບ 150 ຄົນຢູ່ຄລີນິກໃນ Darknet [8] ເພື່ອຂົ່ມຂູ່ຄົນອື່ນໃຫ້ໃຊ້ເງິນ. "ກອງ" ໄດ້ຮ້ອງຂໍຄ່າໄຖ່ຈາກ 50 ຫາ 2000 ເອີໂຣ, ດ້ວຍການຈ່າຍເງິນໃນ Bitcoin, ຂຶ້ນກັບຊື່ສຽງຂອງຜູ້ຖືກເຄາະຮ້າຍແລະຄວາມໃກ້ຊິດຂອງຂໍ້ມູນທີ່ຖືກລັກ. ຈໍາ​ນວນ​ທີ່​ແນ່​ນອນ​ຂອງ​ຄົນ​ເຈັບ​ທີ່​ຖືກ blackmailed ບໍ່​ແມ່ນ​ເປັນ​ທີ່​ຮູ້​ຈັກ​, ແຕ່​ວ່າ​ຜູ້​ເຄາະ​ຮ້າຍ​ຫຼາຍ​ສິບ​ຄົນ​ໄດ້​ຕິດ​ຕໍ່​ຫາ​ຕໍາ​ຫຼວດ​. ໃນປັດຈຸບັນ, ສາມເດືອນຕໍ່ມາ, Guards ໄດ້ເຜີຍແຜ່ຂໍ້ມູນລັບຂອງລູກຄ້າອີກ 25 ພັນຄົນ. [6]

ຄະດີອາຍາທາງອິນເຕີເນັດໄດ້ລັກເອົາບັດທາງການແພດ - ນີ້ຫມາຍຄວາມວ່າແນວໃດສໍາລັບເຈົ້າຂອງທີ່ຖືກຕ້ອງ?

• ໃນວັນທີ 19 ເດືອນຕຸລາປີ 2016, Adam Levine, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດເຊິ່ງເປັນຫົວຫນ້າສູນຄົ້ນຄວ້າ CyberScout, ສັງເກດເຫັນ [9] ວ່າພວກເຮົາອາໄສຢູ່ໃນໄລຍະເວລາທີ່ບັນທຶກທາງການແພດໄດ້ເລີ່ມລວມເອົາຂໍ້ມູນທີ່ມີຄວາມໃກ້ຊິດຫຼາຍເກີນໄປ: ກ່ຽວກັບພະຍາດ, ການວິນິດໄສ, ການປິ່ນປົວ. , ແລະບັນຫາສຸຂະພາບ. ຖ້າຢູ່ໃນມືທີ່ບໍ່ຖືກຕ້ອງ, ຂໍ້ມູນນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອກໍາໄລຈາກຕະຫຼາດສີດໍາ Darknet, ເຊິ່ງເປັນເຫດຜົນທີ່ວ່າອາຊະຍາກໍາທາງອິນເຕີເນັດມັກຈະເປົ້າຫມາຍສູນການແພດ.
• ໃນວັນທີ 2 ເດືອນກັນຍາ 2014, Mike Orkut, ຜູ້ຊ່ຽວຊານດ້ານເຕັກນິກຂອງ MIT, ກ່າວວ່າ [10]: "ໃນຂະນະທີ່ເລກບັດເຄຣດິດຖືກລັກແລະເລກປະກັນສັງຄົມຂອງຕົວເອງແມ່ນກາຍເປັນການຊອກຫາຫນ້ອຍລົງໃນຕະຫຼາດມືດເວັບ - ບັນທຶກທາງການແພດ, ມີ ຄວາມຮັ່ງມີຂອງຂໍ້ມູນສ່ວນບຸກຄົນ, ຢູ່ທີ່ນັ້ນໃນລາຄາທີ່ດີ. ນີ້ແມ່ນບາງສ່ວນເນື່ອງຈາກວ່າມັນໃຫ້ໂອກາດບຸກຄົນທີ່ບໍ່ມີປະກັນໄພທີ່ຈະໄດ້ຮັບການດູແລສຸຂະພາບທີ່ເຂົາເຈົ້າບໍ່ສາມາດຈ່າຍໄດ້."
• ບັດທາງການແພດທີ່ຖືກລັກສາມາດຖືກນໍາໃຊ້ເພື່ອຂໍການດູແລທາງການແພດໃນນາມຂອງເຈົ້າຂອງບັດທີ່ຖືກຕ້ອງ. ດັ່ງນັ້ນ, ບັດທາງການແພດຈະມີຂໍ້ມູນທາງການແພດຂອງເຈົ້າຂອງທີ່ຖືກຕ້ອງແລະຂໍ້ມູນທາງການແພດຂອງໂຈນ. ນອກຈາກນັ້ນ, ຖ້າໂຈນຂາຍບັດທາງການແພດທີ່ຖືກລັກໄປໃຫ້ບຸກຄົນທີສາມ, ບັດອາດຈະຖືກປົນເປື້ອນຫຼາຍກວ່າເກົ່າ. ດັ່ງນັ້ນ, ເມື່ອມາຮອດໂຮງຫມໍ, ເຈົ້າຂອງບັດທີ່ຖືກຕ້ອງຕາມກົດຫມາຍມີຄວາມສ່ຽງທີ່ຈະໄດ້ຮັບການດູແລທາງການແພດທີ່ຈະອີງໃສ່ປະເພດເລືອດຂອງຄົນອື່ນ, ປະຫວັດທາງການແພດຂອງຄົນອື່ນ, ບັນຊີລາຍຊື່ຂອງອາການແພ້ຂອງຄົນອື່ນ, ແລະອື່ນໆ. [9]
• ນອກຈາກນັ້ນ, ໂຈນອາດຈະຫມົດຂອບເຂດການປະກັນໄພຂອງຜູ້ຖືບັດທາງການແພດທີ່ຖືກຕ້ອງ, ເຊິ່ງຈະປ້ອງກັນບໍ່ໃຫ້ຄົນສຸດທ້າຍໄດ້ຮັບການດູແລທາງການແພດທີ່ຈໍາເປັນໃນເວລາທີ່ຈໍາເປັນ. ໃນຊ່ວງເວລາທີ່ຮ້າຍແຮງທີ່ສຸດ. ຫຼັງຈາກທີ່ທັງຫມົດ, ແຜນປະກັນໄພຈໍານວນຫຼາຍມີຂໍ້ຈໍາກັດປະຈໍາປີກ່ຽວກັບບາງປະເພດຂອງຂັ້ນຕອນແລະການປິ່ນປົວ. ແລະແນ່ນອນວ່າບໍ່ມີບໍລິສັດປະກັນໄພໃດຈະຈ່າຍເງິນໃຫ້ທ່ານສໍາລັບການຜ່າຕັດຕາຫນ່າງສອງຄັ້ງ. [9]
• ການນໍາໃຊ້ບັດທາງການແພດທີ່ຖືກລັກ, ໂຈນສາມາດລ່ວງລະເມີດໃບສັ່ງຢາ. ໃນຂະນະທີ່ depriving ເຈົ້າຂອງທີ່ຖືກຕ້ອງຂອງໂອກາດທີ່ຈະໄດ້ຮັບຢາທີ່ຈໍາເປັນໃນເວລາທີ່ລາວຕ້ອງການ. ຫຼັງຈາກທີ່ທັງຫມົດ, ຕາມໃບສັ່ງແພດສໍາລັບຢາແມ່ນປົກກະຕິແລ້ວຈໍາກັດ. [9]
• ການຫຼຸດຜ່ອນການໂຈມຕີທາງອິນເຕີເນັດອັນໃຫຍ່ຫຼວງຕໍ່ບັດເຄຣດິດ ແລະບັດເດບິດບໍ່ແມ່ນເລື່ອງຍາກ. ການປ້ອງກັນການໂຈມຕີ phishing ທີ່ເປັນເປົ້າໝາຍແມ່ນມີບັນຫາຫຼາຍກວ່າເລັກນ້ອຍ. ຢ່າງໃດກໍຕາມ, ໃນເວລາທີ່ມັນມາກັບການລັກແລະການລ່ວງລະເມີດ EHR, ອາດຊະຍາກໍາສາມາດເບິ່ງເຫັນເກືອບ. ຖ້າຄວາມຈິງຂອງອາຊະຍາກໍາຖືກຄົ້ນພົບ, ມັນມັກຈະຢູ່ໃນສະຖານະການສຸກເສີນເທົ່ານັ້ນ, ເມື່ອຜົນສະທ້ອນສາມາດເປັນອັນຕະລາຍເຖິງຊີວິດໄດ້. [9]

ເປັນຫຍັງການລັກບັດທາງການແພດຈຶ່ງມີທ່າອ່ຽງເພີ່ມຂຶ້ນ?

• ໃນເດືອນມີນາ 2017, ສູນຕ້ານການລັກຂໍ້ມູນຕົວຕົນລາຍງານວ່າຫຼາຍກ່ວາ 25% ຂອງການຮົ່ວໄຫລຂອງຂໍ້ມູນລັບເກີດຂື້ນຢູ່ໃນສູນການແພດ. ການລະເມີດເຫຼົ່ານີ້ເຮັດໃຫ້ສູນການແພດເສຍຫາຍເຖິງ 5,6 ຕື້ໂດລາຕໍ່ປີ. ນີ້ແມ່ນເຫດຜົນບາງອັນທີ່ເຮັດໃຫ້ການລັກລອບບັດທາງການແພດມີທ່າອ່ຽງເພີ່ມຂຶ້ນ. [18]
• ບັດທາງການແພດແມ່ນລາຍການທີ່ຮ້ອນທີ່ສຸດໃນຕະຫຼາດສີດໍາ Darknet. ບັດທາງການແພດຖືກຂາຍຢູ່ທີ່ນັ້ນໃນລາຄາ 50 ໂດລາຕໍ່ອັນ. ໂດຍການປຽບທຽບ, ຕົວເລກບັດເຄຣດິດຂາຍໃນລາຄາ 1 ໂດລາໃນ Dark Web—ລາຄາຖືກກວ່າບັດທາງການແພດ 50 ເທົ່າ. ຄວາມຕ້ອງການບັດທາງການແພດຍັງຖືກຂັບເຄື່ອນໂດຍຄວາມຈິງທີ່ວ່າພວກມັນເປັນເຄື່ອງບໍລິໂພກໃນການບໍລິການການປອມແປງເອກະສານທາງອາຍາທີ່ສັບສົນ. [18]
• ຖ້າຜູ້ຊື້ບັດທາງການແພດບໍ່ພົບ, ຜູ້ໂຈມຕີສາມາດໃຊ້ບັດທາງການແພດດ້ວຍຕົນເອງແລະດໍາເນີນການລັກແບບດັ້ງເດີມ: ບັດທາງການແພດມີຂໍ້ມູນພຽງພໍເພື່ອເປີດບັດເຄຣດິດ, ເປີດບັນຊີທະນາຄານຫຼືເອົາເງິນກູ້ໃນນາມຂອງບັດ. ຜູ້ເຄາະຮ້າຍ. [18]
• ການມີບັດທາງການແພດຖືກລັກຢູ່ໃນມື, ຕົວຢ່າງເຊັ່ນອາດຊະຍາກໍາທາງອິນເຕີເນັດສາມາດປະຕິບັດການໂຈມຕີ phishing ທີ່ມີເປົ້າຫມາຍທີ່ສະລັບສັບຊ້ອນ (ການເວົ້າໃນຕົວເລກ, ແຫຼມຫອກ phishing), ປະກອບເປັນທະນາຄານວ່າ: "ສະບາຍດີຕອນບ່າຍ, ພວກເຮົາຮູ້ວ່າເຈົ້າຈະຜ່າຕັດ. . ຢ່າລືມຈ່າຍຄ່າບໍລິການທີ່ກ່ຽວຂ້ອງໂດຍການປະຕິບັດຕາມລິ້ງນີ້." ແລະຫຼັງຈາກນັ້ນເຈົ້າຄິດວ່າ: "ຕົກລົງ, ເພາະວ່າພວກເຂົາຮູ້ວ່າຂ້ອຍໄດ້ຮັບການຜ່າຕັດໃນມື້ອື່ນ, ມັນອາດຈະເປັນຈົດຫມາຍຈາກທະນາຄານແທ້ໆ." ຖ້າຜູ້ໂຈມຕີບໍ່ສາມາດຮັບຮູ້ເຖິງທ່າແຮງຂອງບັດທາງການແພດທີ່ຖືກລັກ, ລາວສາມາດໃຊ້ ransomware virus ເພື່ອ extort ເງິນຈາກສູນການແພດ - ສໍາລັບການຟື້ນຟູການເຂົ້າເຖິງລະບົບແລະຂໍ້ມູນທີ່ຖືກບລັອກ. [18]
• ສູນການແພດໄດ້ຊ້າທີ່ຈະຮັບຮອງເອົາການປະຕິບັດດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ໄດ້ສ້າງຕັ້ງຂຶ້ນແລ້ວໃນອຸດສາຫະກໍາອື່ນໆ, ເຊິ່ງເປັນສິ່ງທີ່ຫນ້າລັງກຽດເພາະວ່າສູນການແພດຈໍາເປັນຕ້ອງຮັກສາຄວາມລັບທາງການແພດ. ນອກຈາກນັ້ນ, ໂດຍທົ່ວໄປແລ້ວ, ສູນການແພດມີງົບປະມານດ້ານຄວາມປອດໄພທາງໄຊເບີທີ່ນ້ອຍກວ່າ ແລະ ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ມີຄຸນວຸດທິໜ້ອຍກວ່າ, ຕົວຢ່າງ, ສະຖາບັນການເງິນ. [18]
• ລະບົບໄອທີທາງການແພດແມ່ນຕິດພັນກັບການບໍລິການດ້ານການເງິນ. ຕົວຢ່າງເຊັ່ນ, ສູນການແພດສາມາດມີແຜນເງິນຝາກປະຢັດສຸກເສີນແບບຍືດຫຍຸ່ນ, ດ້ວຍບັດຊໍາລະຂອງຕົນເອງຫຼືບັນຊີເງິນຝາກປະຢັດ - ຖືເງິນຫົກຕົວເລກ. [18]
• ຫຼາຍອົງການຈັດຕັ້ງຮ່ວມມືກັບສູນການແພດແລະໃຫ້ພະນັກງານຂອງເຂົາເຈົ້າມີລະບົບສຸຂະພາບສ່ວນບຸກຄົນ. ນີ້ເຮັດໃຫ້ຜູ້ໂຈມຕີມີໂອກາດ, ໂດຍຜ່ານການ hacking ສູນການແພດ, ເພື່ອເຂົ້າເຖິງຂໍ້ມູນລັບຂອງລູກຄ້າຂອງບໍລິສັດຂອງບໍລິສັດຂອງສູນການແພດ. ບໍ່ໄດ້ກ່າວເຖິງຄວາມຈິງທີ່ວ່ານາຍຈ້າງຕົວເອງສາມາດເຮັດຫນ້າທີ່ເປັນຜູ້ໂຈມຕີ - ການຂາຍຂໍ້ມູນທາງການແພດຂອງພະນັກງານຂອງລາວຢ່າງງຽບໆໃຫ້ກັບພາກສ່ວນທີສາມ. [18]
• ສູນການແພດມີລະບົບຕ່ອງໂສ້ການສະຫນອງທີ່ກວ້າງຂວາງແລະລາຍຊື່ຜູ້ສະຫນອງຂະຫນາດໃຫຍ່ທີ່ເຂົາເຈົ້າເຊື່ອມຕໍ່ດິຈິຕອນ. ໂດຍການແຮັກເຂົ້າໄປໃນລະບົບ IT ຂອງສູນການແພດ, ຜູ້ໂຈມຕີຍັງສາມາດຄອບຄອງລະບົບຂອງຜູ້ສະຫນອງໄດ້. ນອກຈາກນັ້ນ, ຜູ້ສະຫນອງທີ່ເຊື່ອມຕໍ່ກັບສູນການແພດໂດຍຜ່ານການສື່ສານດິຈິຕອນແມ່ນຢູ່ໃນຕົວຂອງມັນເອງເປັນຈຸດທີ່ລໍ້ລວງສໍາລັບຜູ້ໂຈມຕີເຂົ້າໄປໃນລະບົບ IT ຂອງສູນການແພດ. [18]
• ໃນຂົງເຂດອື່ນໆ, ຄວາມປອດໄພໄດ້ກາຍເປັນຄວາມຊັບຊ້ອນຫຼາຍ, ແລະດັ່ງນັ້ນຜູ້ໂຈມຕີຕ້ອງໄດ້ຄົ້ນຫາຂະແຫນງການໃຫມ່ - ບ່ອນທີ່ການເຮັດທຸລະກໍາແມ່ນດໍາເນີນໂດຍຜ່ານຮາດແວທີ່ມີຄວາມສ່ຽງແລະຊອບແວທີ່ມີຄວາມສ່ຽງ. [18]

ການລັກເລກປະກັນສັງຄົມກ່ຽວຂ້ອງກັບອຸດສາຫະກໍາການປອມແປງເອກະສານທາງອາຍາແນວໃດ?

• ໃນວັນທີ 30 ມັງກອນ 2015, ອົງການຂ່າວ Tom's Guide ໄດ້ອະທິບາຍ [31] ວ່າການປອມແປງເອກະສານທົ່ວໄປແຕກຕ່າງກັນແນວໃດຈາກການລວມກັນ. ໃນຮູບແບບທີ່ງ່າຍທີ່ສຸດ, ການປອມແປງເອກະສານກ່ຽວຂ້ອງກັບຜູ້ຫຼອກລວງພຽງແຕ່ປອມຕົວເປັນຄົນອື່ນໂດຍໃຊ້ຊື່, ໝາຍເລກປະກັນສັງຄົມ (SSN), ແລະຂໍ້ມູນສ່ວນຕົວອື່ນໆ. ຄວາມເປັນຈິງຂອງການສໍ້ໂກງດັ່ງກ່າວຖືກກວດພົບຂ້ອນຂ້າງໄວແລະງ່າຍດາຍ. ໃນວິທີການລວມ, ຄົນບໍ່ດີສ້າງບຸກຄະລິກກະພາບໃຫມ່ທັງຫມົດ. ໂດຍການປອມແປງເອກະສານ, ພວກເຂົາເອົາ SSN ທີ່ແທ້ຈິງແລະເພີ່ມຂໍ້ມູນສ່ວນຕົວຈາກຫຼາຍໆຄົນໃສ່ມັນ. monster Frankenstein ນີ້, stitched ເຂົ້າກັນຈາກຂໍ້ມູນສ່ວນບຸກຄົນຂອງບຸກຄົນທີ່ແຕກຕ່າງກັນ, ແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະກວດພົບຫຼາຍກ່ວາການປອມແປງເອກະສານທີ່ງ່າຍດາຍທີ່ສຸດ. ເນື່ອງຈາກຜູ້ຫລອກລວງພຽງແຕ່ໃຊ້ຂໍ້ມູນບາງຢ່າງຂອງຜູ້ຖືກເຄາະຮ້າຍແຕ່ລະຄົນ, ການຫລອກລວງຂອງລາວຈະບໍ່ຕິດຕໍ່ກັບເຈົ້າຂອງທີ່ຖືກຕ້ອງຂອງຂໍ້ມູນສ່ວນບຸກຄົນເຫຼົ່ານັ້ນ. ຕົວຢ່າງເຊັ່ນ, ເມື່ອເບິ່ງກິດຈະກໍາຂອງ SSN ຂອງລາວ, ເຈົ້າຂອງທາງດ້ານກົດຫມາຍຈະບໍ່ພົບສິ່ງທີ່ຫນ້າສົງໄສຢູ່ທີ່ນັ້ນ.
• ຄົນບໍ່ດີສາມາດໃຊ້ monster Frankenstein ຂອງເຂົາເຈົ້າເພື່ອໃຫ້ໄດ້ວຽກຫຼືເອົາເງິນກູ້ [31], ຫຼືເປີດບໍລິສັດແກະ [32]; ສໍາລັບການຊື້, ການໄດ້ຮັບໃບອະນຸຍາດຂັບຂີ່ແລະຫນັງສືຜ່ານແດນ [34]. ໃນເວລາດຽວກັນ, ເຖິງແມ່ນວ່າໃນກໍລະນີຂອງການກູ້ຢືມເງິນ, ມັນເປັນການຍາກຫຼາຍທີ່ຈະຕິດຕາມຄວາມຈິງຂອງການປອມແປງເອກະສານ, ແລະດັ່ງນັ້ນ, ຖ້າຫາກວ່າທະນາຄານເລີ່ມຕົ້ນທີ່ຈະດໍາເນີນການສືບສວນ, ຫຼັງຈາກນັ້ນຜູ້ຖືກົດຫມາຍຂອງຂໍ້ມູນສ່ວນບຸກຄົນນີ້ຫຼືຂໍ້ມູນສ່ວນບຸກຄົນ. ສ່ວນຫຼາຍອາດຈະຖືກເອີ້ນເຂົ້າໃນບັນຊີ, ແລະບໍ່ແມ່ນຜູ້ສ້າງ monster ຂອງ Frankenstein.
• ຜູ້ປະກອບການທີ່ບໍ່ມີເຫດຜົນສາມາດນໍາໃຊ້ການປອມແປງເອກະສານເພື່ອຫລອກລວງເຈົ້າຫນີ້ - ໂດຍການສ້າງອັນທີ່ເອີ້ນວ່າ. ທຸລະກິດ sandwich. ໂດຍເນື້ອແທ້ແລ້ວຂອງ sandwich ທຸລະກິດແມ່ນວ່າຜູ້ປະກອບການ unscrupulous ສາມາດສ້າງຕົວຕົນທີ່ບໍ່ຖືກຕ້ອງຫຼາຍແລະນໍາສະເຫນີໃຫ້ເຂົາເຈົ້າເປັນລູກຄ້າຂອງທຸລະກິດຂອງເຂົາເຈົ້າ - ດັ່ງນັ້ນການສ້າງຮູບລັກສະນະຂອງທຸລະກິດສົບຜົນສໍາເລັດ. ນີ້ເຮັດໃຫ້ພວກເຂົາມີຄວາມດຶງດູດຜູ້ໃຫ້ກູ້ຂອງພວກເຂົາຫຼາຍຂຶ້ນແລະອະນຸຍາດໃຫ້ພວກເຂົາເພີດເພີນກັບເງື່ອນໄຂການກູ້ຢືມທີ່ເອື້ອອໍານວຍຫຼາຍຂຶ້ນ. [33]
• ການລັກ ແລະ ການໃຊ້ຂໍ້ມູນສ່ວນຕົວໃນທາງທີ່ຜິດມັກຈະບໍ່ຖືກສັງເກດເຫັນໂດຍເຈົ້າຂອງທີ່ຖືກຕ້ອງເປັນເວລາດົນນານ, ແຕ່ສາມາດເຮັດໃຫ້ເກີດຄວາມບໍ່ສະດວກຢ່າງຫຼວງຫຼາຍຕໍ່ລາວໃນເວລາທີ່ບໍ່ເຫມາະສົມທີ່ສຸດ. ຕົວຢ່າງ, ຜູ້ຖື SSN ທີ່ຖືກຕ້ອງຕາມກົດໝາຍສາມາດສະໝັກຂໍເງິນຊ່ວຍເຫຼືອປະກັນສັງຄົມ ແລະຖືກປະຕິເສດຍ້ອນລາຍຮັບເກີນທີ່ເກີດຈາກ sandwich ທຸລະກິດທີ່ສ້າງຂຶ້ນທີ່ໃຊ້ SSN ຂອງເຂົາເຈົ້າ. [33]
• ຈາກປີ 2007 ຈົນເຖິງປັດຈຸບັນ, ທຸລະກິດທາງອາຍາທີ່ມີມູນຄ່າຫຼາຍຕື້ໂດລາຂອງການປອມແປງເອກະສານ SSN ໄດ້ກາຍເປັນທີ່ນິຍົມເພີ່ມຂຶ້ນ [34]. ໃນເວລາດຽວກັນ, ຜູ້ສໍ້ໂກງມັກ SSNs ເຫຼົ່ານັ້ນທີ່ບໍ່ໄດ້ຖືກນໍາໃຊ້ຢ່າງຈິງຈັງໂດຍເຈົ້າຂອງທີ່ຖືກຕ້ອງ - ເຫຼົ່ານີ້ລວມມີ SSNs ຂອງເດັກນ້ອຍແລະຜູ້ທີ່ເສຍຊີວິດ. ອີງຕາມອົງການຂ່າວ CBC, ໃນປີ 2014 ເຫດການປະຈໍາເດືອນມີຈໍານວນຫລາຍພັນຄົນ, ໃນຂະນະທີ່ໃນປີ 2009 ມີບໍ່ເກີນ 100 ຕໍ່ເດືອນ. ການຂະຫຍາຍຕົວຂອງການສໍ້ໂກງປະເພດນີ້ - ແລະໂດຍສະເພາະແມ່ນຜົນກະທົບຕໍ່ຂໍ້ມູນສ່ວນຕົວຂອງເດັກນ້ອຍ - ຈະມີຜົນສະທ້ອນຮ້າຍແຮງຕໍ່ໄວຫນຸ່ມໃນອະນາຄົດ. [34]
• SSNs ຂອງເດັກນ້ອຍຖືກໃຊ້ 50 ເທື່ອເລື້ອຍໆກ່ວາ SSN ຂອງຜູ້ໃຫຍ່ໃນການຫລອກລວງນີ້. ຄວາມສົນໃຈໃນ SSNs ຂອງເດັກນ້ອຍນີ້ແມ່ນມາຈາກຄວາມຈິງທີ່ວ່າ SSNs ຂອງເດັກນ້ອຍໂດຍທົ່ວໄປບໍ່ມີການເຄື່ອນໄຫວຈົນກ່ວາຢ່າງຫນ້ອຍ 18 ປີຂອງອາຍຸສູງສຸດ. ນັ້ນ. ຖ້າພໍ່ແມ່ຂອງເດັກນ້ອຍບໍ່ຖືນິ້ວມືຂອງເຂົາເຈົ້າຢູ່ໃນກໍາມະຈອນຂອງ SSN ຂອງເຂົາເຈົ້າ, ລູກຂອງເຂົາເຈົ້າອາດຈະຖືກປະຕິເສດໃບຂັບຂີ່ຫຼືເງິນກູ້ນັກສຶກສາໃນອະນາຄົດ. ມັນຍັງສາມາດສັບສົນການຈ້າງງານຖ້າຂໍ້ມູນກ່ຽວກັບກິດຈະກໍາ SSN ທີ່ຫນ້າສົງໄສມີໃຫ້ກັບນາຍຈ້າງທີ່ມີທ່າແຮງ. [34]

ມື້ນີ້ມີການສົນທະນາຫຼາຍກ່ຽວກັບຄວາມສົດໃສດ້ານແລະຄວາມປອດໄພຂອງລະບົບປັນຍາປະດິດ. ສິ່ງດັ່ງກ່າວເປັນແນວໃດໃນຂະແຫນງການແພດ?

• ໃນສະບັບເດືອນມິຖຸນາ 2017 ຂອງ MIT Technology Review, ບັນນາທິການຂອງວາລະສານທີ່ຊ່ຽວຊານດ້ານເຕັກໂນໂລຢີປັນຍາປະດິດໄດ້ພິມບົດຄວາມຂອງລາວ "ດ້ານມືດຂອງປັນຍາປະດິດ", ເຊິ່ງຕອບຄໍາຖາມນີ້ຢ່າງລະອຽດ. ຈຸດສໍາຄັນຂອງບົດຄວາມຂອງລາວ [35]:
• ລະບົບປັນຍາປະດິດ (AI) ທີ່ທັນສະໄຫມແມ່ນມີຄວາມຊັບຊ້ອນຫຼາຍເຖິງແມ່ນວິສະວະກອນທີ່ອອກແບບພວກມັນກໍ່ບໍ່ສາມາດອະທິບາຍວິທີທີ່ AI ຕັດສິນໃຈໂດຍສະເພາະ. ໃນມື້ນີ້ແລະໃນອະນາຄົດອັນໃກ້ນີ້, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະພັດທະນາລະບົບ AI ທີ່ສາມາດອະທິບາຍການກະທໍາຂອງມັນໄດ້ຕະຫຼອດເວລາ. ເທັກໂນໂລຍີ “ການຮຽນຮູ້ຢ່າງເລິກເຊິ່ງ” ໄດ້ພິສູດໃຫ້ເຫັນວ່າມີປະສິດທິພາບຫຼາຍໃນການແກ້ໄຂບັນຫາທີ່ເຄັ່ງຕຶງໃນຊຸມປີທີ່ຜ່ານມາ: ການຮັບຮູ້ຮູບພາບ ແລະສຽງ, ການແປພາສາ, ການນຳໃຊ້ທາງການແພດ. [35]
• ຄວາມຫວັງອັນສໍາຄັນແມ່ນວາງໄວ້ໃນ AI ສໍາລັບການວິນິດໄສພະຍາດທີ່ຕາຍແລ້ວແລະການຕັດສິນໃຈທາງດ້ານເສດຖະກິດທີ່ສັບສົນ; ແລະ AI ຍັງຄາດວ່າຈະກາຍເປັນສູນກາງຂອງອຸດສາຫະກໍາອື່ນໆຈໍານວນຫຼາຍ. ຢ່າງໃດກໍ່ຕາມ, ນີ້ຈະບໍ່ເກີດຂຶ້ນ - ຫຼືຢ່າງຫນ້ອຍບໍ່ຄວນເກີດຂຶ້ນ - ຈົນກ່ວາພວກເຮົາຊອກຫາວິທີການສ້າງລະບົບການຮຽນຮູ້ທີ່ເລິກເຊິ່ງສາມາດອະທິບາຍການຕັດສິນໃຈທີ່ມັນເຮັດ. ຖ້າບໍ່ດັ່ງນັ້ນ, ພວກເຮົາຈະບໍ່ສາມາດຄາດເດົາໄດ້ຢ່າງແນ່ນອນວ່າລະບົບນີ້ຈະລົ້ມເຫລວ - ແລະໄວຫຼືຫຼັງຈາກນັ້ນມັນຈະລົ້ມເຫລວແນ່ນອນ. [35]
• ບັນຫານີ້ໄດ້ກາຍເປັນເລື່ອງຮີບດ່ວນໃນປັດຈຸບັນ, ແລະໃນອະນາຄົດມັນຈະຮ້າຍແຮງກວ່າເກົ່າ. ບໍ່ວ່າຈະເປັນການຕັດສິນໃຈທາງດ້ານເສດຖະກິດ, ການທະຫານ ຫຼືທາງການແພດ. ຄອມພິວເຕີທີ່ລະບົບ AI ທີ່ສອດຄ້ອງກັນກໍາລັງແລ່ນໄດ້ຕັ້ງໂຄງການດ້ວຍຕົນເອງ, ແລະໃນແບບທີ່ພວກເຮົາບໍ່ມີທາງເຂົ້າໃຈ "ສິ່ງທີ່ຢູ່ໃນໃຈຂອງພວກເຂົາ." ສິ່ງທີ່ພວກເຮົາສາມາດເວົ້າກ່ຽວກັບຜູ້ໃຊ້ສຸດທ້າຍ, ໃນເວລາທີ່ເຖິງແມ່ນວ່າວິສະວະກອນທີ່ອອກແບບລະບົບເຫຼົ່ານີ້ບໍ່ສາມາດເຂົ້າໃຈແລະອະທິບາຍພຶດຕິກໍາຂອງພວກເຂົາ. ໃນຂະນະທີ່ລະບົບ AI ພັດທະນາ, ພວກເຮົາອາດຈະຂ້າມເສັ້ນໃນອີກບໍ່ດົນ - ຖ້າພວກເຮົາຍັງບໍ່ທັນໄດ້ - ບ່ອນທີ່ພວກເຮົາຈະຕ້ອງກ້າວກະໂດດຂອງຄວາມເຊື່ອໃນການອີງໃສ່ AI. ແນ່ນອນ, ການເປັນມະນຸດ, ພວກເຮົາເອງບໍ່ສາມາດອະທິບາຍຂໍ້ສະຫຼຸບຂອງພວກເຮົາໄດ້ຕະຫຼອດເວລາ, ແລະມັກຈະອີງໃສ່ intuition. ແຕ່ພວກເຮົາສາມາດອະນຸຍາດໃຫ້ເຄື່ອງຈັກຄິດໃນທາງດຽວກັນ - ຄາດເດົາແລະບໍ່ສາມາດອະທິບາຍໄດ້ບໍ? [35]
• ໃນປີ 2015, ສູນການແພດ Mount Sinai ໃນນະຄອນນິວຢອກໄດ້ຮັບການດົນໃຈໃຫ້ນໍາໃຊ້ແນວຄວາມຄິດຂອງການຮຽນຮູ້ເລິກເຂົ້າໄປໃນຖານຂໍ້ມູນທີ່ກວ້າງຂວາງຂອງບັນທຶກຄົນເຈັບ. ໂຄງສ້າງຂໍ້ມູນທີ່ໃຊ້ໃນການຝຶກອົບຮົມລະບົບ AI ປະກອບມີຫຼາຍຮ້ອຍຕົວກໍານົດການທີ່ຖືກກໍານົດໂດຍອີງໃສ່ຜົນຂອງການທົດສອບ, ການວິນິດໄສ, ການທົດສອບແລະບັນທຶກຂອງທ່ານຫມໍ. ໂຄງການທີ່ດໍາເນີນການບັນທຶກເຫຼົ່ານີ້ເອີ້ນວ່າ "ຄົນເຈັບເລິກ". ນາງໄດ້ຮັບການຝຶກອົບຮົມໂດຍໃຊ້ບັນທຶກຂອງຄົນເຈັບ 700 ພັນຄົນ. ໃນ​ເວ​ລາ​ທີ່​ການ​ທົດ​ສອບ​ການ​ບັນ​ທຶກ​ໃຫມ່​, ມັນ​ໄດ້​ພິ​ສູດ​ວ່າ​ເປັນ​ປະ​ໂຫຍດ​ຫຼາຍ​ສໍາ​ລັບ​ການ​ຄາດ​ຄະ​ເນ​ພະ​ຍາດ​. ໂດຍບໍ່ມີການປະຕິສໍາພັນກັບຜູ້ຊ່ຽວຊານ, ຄົນເຈັບເລິກພົບເຫັນອາການທີ່ເຊື່ອງໄວ້ໃນບັນທຶກທາງການແພດ - ເຊິ່ງ AI ເຊື່ອວ່າຄົນເຈັບແມ່ນຢູ່ໃນ verge ຂອງອາການແຊກຊ້ອນຢ່າງກວ້າງຂວາງ, ລວມທັງມະເຮັງຕັບ. ກ່ອນຫນ້ານີ້ພວກເຮົາໄດ້ທົດລອງວິທີການຄາດຄະເນຕ່າງໆ, ເຊິ່ງໄດ້ນໍາໃຊ້ບັນທຶກທາງການແພດຂອງຄົນເຈັບຈໍານວນຫຼາຍເປັນຂໍ້ມູນເບື້ອງຕົ້ນ, ແຕ່ຜົນໄດ້ຮັບຂອງ "ຄົນເຈັບເລິກ" ບໍ່ສາມາດປຽບທຽບກັບພວກມັນໄດ້. ນອກຈາກນັ້ນ, ມີຜົນສໍາເລັດທີ່ບໍ່ຄາດຄິດຢ່າງສົມບູນ: "ຄົນເຈັບເລິກ" ແມ່ນດີຫຼາຍໃນການຄາດຄະເນການເລີ່ມຕົ້ນຂອງຄວາມຜິດປົກກະຕິທາງຈິດເຊັ່ນ schizophrenia. ແຕ່ເນື່ອງຈາກວ່າຢາທີ່ທັນສະໄຫມບໍ່ມີເຄື່ອງມືທີ່ຈະຄາດຄະເນມັນ, ຄໍາຖາມທີ່ເກີດຂື້ນວ່າ AI ຈັດການແນວໃດເພື່ອເຮັດສິ່ງນີ້. ຢ່າງໃດກໍຕາມ, The Deep Patient ບໍ່ສາມາດອະທິບາຍວິທີທີ່ລາວເຮັດສິ່ງນີ້. [35]
• ໂດຍຫລັກການແລ້ວ, ເຄື່ອງມືດັ່ງກ່າວຄວນອະທິບາຍໃຫ້ທ່ານຫມໍຮູ້ວ່າພວກເຂົາມາເຖິງການສະຫລຸບໂດຍສະເພາະແນວໃດ - ເວົ້າ, ໃຫ້ເຫດຜົນກັບການໃຊ້ຢາໂດຍສະເພາະ. ຢ່າງໃດກໍຕາມ, ລະບົບປັນຍາປະດິດທີ່ທັນສະໄຫມ, ແຕ່ຫນ້າເສຍດາຍ, ບໍ່ສາມາດເຮັດສິ່ງນີ້ໄດ້. ພວກເຮົາສາມາດສ້າງໂປຼແກຼມທີ່ຄ້າຍຄືກັນ, ແຕ່ພວກເຮົາບໍ່ຮູ້ວ່າພວກມັນເຮັດວຽກແນວໃດ. ການຮຽນຮູ້ຢ່າງເລິກເຊິ່ງໄດ້ນຳພາລະບົບ AI ໄປສູ່ຄວາມສຳເລັດອັນໃຫຍ່ຫຼວງ. ໃນປັດຈຸບັນ, ລະບົບ AI ດັ່ງກ່າວໄດ້ຖືກນໍາໃຊ້ເພື່ອຕັດສິນໃຈທີ່ສໍາຄັນໃນອຸດສາຫະກໍາເຊັ່ນ: ຢາ, ການເງິນ, ການຜະລິດ, ແລະອື່ນໆ. ບາງທີນີ້ແມ່ນລັກສະນະຂອງປັນຍາຂອງມັນເອງ - ພຽງແຕ່ສ່ວນຫນຶ່ງຂອງມັນສາມາດອະທິບາຍຢ່າງສົມເຫດສົມຜົນ, ໃນຂະນະທີ່ສ່ວນຫຼາຍແມ່ນການຕັດສິນໃຈ spontaneous. ແຕ່ສິ່ງນີ້ຈະນໍາໄປສູ່ຫຍັງເມື່ອພວກເຮົາອະນຸຍາດໃຫ້ລະບົບດັ່ງກ່າວກວດຫາໂຣກມະເຮັງແລະປະຕິບັດການຊ້ອມຮົບທາງທະຫານ? [35]

ຂະແຫນງການແພດໄດ້ຮຽນຮູ້ບົດຮຽນຈາກ WannaCry ບໍ?

• ໃນວັນທີ 25 ເດືອນພຶດສະພາ 2017, ອົງການຂ່າວ BBC ລາຍງານ [16] ວ່າຫນຶ່ງໃນເຫດຜົນທີ່ສໍາຄັນສໍາລັບການລະເລີຍຄວາມປອດໄພທາງອິນເຕີເນັດໃນອຸປະກອນທາງການແພດທີ່ນຸ່ງເສື້ອແມ່ນກໍາລັງຄອມພິວເຕີ້ຕ່ໍາຂອງພວກເຂົາ, ເນື່ອງຈາກຄວາມຕ້ອງການທີ່ເຄັ່ງຄັດສໍາລັບຂະຫນາດຂອງພວກເຂົາ. ສອງເຫດຜົນທີ່ສໍາຄັນເທົ່າທຽມກັນ: ການຂາດຄວາມຮູ້ກ່ຽວກັບວິທີການຂຽນລະຫັດທີ່ປອດໄພແລະການກົດດັນກໍານົດເວລາສໍາລັບການປ່ອຍຜະລິດຕະພັນສຸດທ້າຍ.
• ໃນຂໍ້ຄວາມດຽວກັນ, BBC ໄດ້ສັງເກດເຫັນ [16] ວ່າເປັນຜົນມາຈາກການຄົ້ນຄວ້າໃນລະຫັດໂຄງການຂອງຫນຶ່ງໃນ pacemakers, ຫຼາຍກ່ວາ 8000 ຊ່ອງໂຫວ່ໄດ້ຖືກຄົ້ນພົບຢູ່ໃນມັນ; ແລະວ່າເຖິງວ່າຈະມີການເຜີຍແຜ່ຢ່າງກວ້າງຂວາງກ່ຽວກັບບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ເປີດເຜີຍໂດຍເຫດການ WannaCry, ພຽງແຕ່ 17% ຂອງຜູ້ຜະລິດອຸປະກອນການແພດໄດ້ປະຕິບັດຂັ້ນຕອນສະເພາະເພື່ອຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງອຸປະກອນຂອງພວກເຂົາ. ສໍາລັບສູນການແພດທີ່ຄຸ້ມຄອງເພື່ອຫຼີກເວັ້ນການ collision ກັບ WannaCry, ພຽງແຕ່ 5% ຂອງເຂົາເຈົ້າມີຄວາມກັງວົນກ່ຽວກັບການວິນິດໄສຄວາມປອດໄພ cyber ຂອງອຸປະກອນຂອງເຂົາເຈົ້າ. ລາຍ​ງານ​ດັ່ງກ່າວ​ມີ​ຂຶ້ນ​ບໍ່​ດົນ​ຫລັງ​ຈາກ​ມີ​ອົງການ​ຮັກສາ​ສຸຂະພາບ​ຫລາຍ​ກວ່າ 60 ​ແຫ່ງ​ໃນ​ອັງກິດ ​ໄດ້​ຖືກ​ເຄາະ​ຮ້າຍ​ຈາກ​ການ​ໂຈມ​ຕີ​ທາງ​ອິນ​ເຕີ​ແນັດ.
• ໃນວັນທີ 13 ມິຖຸນາ 2017, ຫນຶ່ງເດືອນຫຼັງຈາກເຫດການ WannaCry, Peter Pronovost, ແພດທີ່ມີປະລິນຍາເອກແລະຮອງຜູ້ອໍານວຍການດ້ານຄວາມປອດໄພຂອງຄົນເຈັບຢູ່ Johns Hopkins Medicine, ໄດ້ປຶກສາຫາລື [17] ໃນທຸລະກິດ Harvard ທົບທວນສິ່ງທ້າທາຍອັນຮີບດ່ວນຂອງການເຊື່ອມໂຍງທາງການແພດຄອມພິວເຕີ. - ບໍ່ໄດ້ກ່າວເຖິງຄໍາເວົ້າກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດ.
• ໃນວັນທີ 15 ມິຖຸນາ 2017, ຫນຶ່ງເດືອນຫຼັງຈາກເຫດການ WannaCry, Robert Pearl, ແພດທີ່ມີປະລິນຍາເອກແລະຜູ້ອໍານວຍການຂອງສອງສູນການແພດ, ປຶກສາຫາລື [15] ໃນຫນ້າເວັບຂອງທຸລະກິດ Harvard ທົບທວນສິ່ງທ້າທາຍທີ່ທັນສະໄຫມປະເຊີນຫນ້າໂດຍນັກພັດທະນາແລະຜູ້ໃຊ້ຂອງ ລະບົບການຄຸ້ມຄອງ EHR, - ລາວບໍ່ໄດ້ເວົ້າກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດ.
• ໃນວັນທີ 20 ເດືອນມິຖຸນາ 2017, ຫນຶ່ງເດືອນຫຼັງຈາກເຫດການ WannaCry, ກຸ່ມນັກວິທະຍາສາດທີ່ມີລະດັບປະລິນຍາເອກຈາກໂຮງຮຽນການແພດ Harvard, ຜູ້ທີ່ເປັນຫົວຫນ້າພະແນກທີ່ສໍາຄັນຂອງໂຮງຫມໍ Brigham ແລະແມ່ຍິງ, ໄດ້ເຜີຍແຜ່ຜົນໄດ້ຮັບຂອງພວກເຂົາ [20] ໃນຫນ້າເວັບຕ່າງໆຂອງ Harvard Business Review ການສົນທະນາຕາຕະລາງຮອບກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະປັບປຸງອຸປະກອນທາງການແພດເພື່ອປັບປຸງຄຸນນະພາບຂອງການດູແລຄົນເຈັບ. ຕາຕະລາງຮອບໄດ້ປຶກສາຫາລືກ່ຽວກັບຄວາມສົດໃສດ້ານສໍາລັບການຫຼຸດຜ່ອນວຽກງານຂອງທ່ານຫມໍແລະການຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໂດຍການເພີ່ມປະສິດທິພາບຂະບວນການເຕັກໂນໂລຢີແລະອັດຕະໂນມັດທີ່ສົມບູນແບບ. ຜູ້ຕາງຫນ້າຂອງ 34 ສູນການແພດຊັ້ນນໍາຂອງສະຫະລັດໄດ້ເຂົ້າຮ່ວມໃນຕາຕະລາງຮອບ. ປຶກສາຫາລືກ່ຽວກັບຄວາມທັນສະໄໝຂອງອຸປະກອນການແພດ, ຜູ້ເຂົ້າຮ່ວມວາງຄວາມຫວັງສູງກ່ຽວກັບເຄື່ອງມືຄາດຄະເນ ແລະ ອຸປະກອນອັດສະລິຍະ. ບໍ່ແມ່ນຄໍາເວົ້າກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດ.

ສູນການແພດສາມາດຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດໄດ້ແນວໃດ?

• ໃນປີ 2006, ຫົວໜ້າກົມສື່ສານຂໍ້ມູນຂ່າວສານພິເສດຂອງ FSO ຂອງລັດເຊຍ, ພົນໂທ Nikolai Ilyin, ໄດ້ກ່າວວ່າ: “ບັນຫາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານແມ່ນມີຄວາມກ່ຽວຂ້ອງຫຼາຍກວ່າທຸກມື້ນີ້. ປະລິມານເຕັກໂນໂລຢີທີ່ນໍາໃຊ້ແມ່ນເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ. ແຕ່ຫນ້າເສຍດາຍ, ມື້ນີ້ບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນບໍ່ໄດ້ຖືກພິຈາລະນາຢູ່ໃນຂັ້ນຕອນຂອງການອອກແບບ. ມັນເປັນທີ່ຊັດເຈນວ່າຄ່າໃຊ້ຈ່າຍໃນການແກ້ໄຂບັນຫານີ້ແມ່ນຈາກ 52 ຫາ 10 ສ່ວນຮ້ອຍຂອງຄ່າໃຊ້ຈ່າຍຂອງລະບົບຕົວມັນເອງ, ແລະລູກຄ້າບໍ່ສະເຫມີຕ້ອງການຈ່າຍເງິນເພີ່ມເຕີມ. ໃນຂະນະດຽວກັນ, ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າການປົກປ້ອງຂໍ້ມູນທີ່ເຊື່ອຖືໄດ້ພຽງແຕ່ສາມາດປະຕິບັດໄດ້ໃນກໍລະນີຂອງວິທີການປະສົມປະສານ, ເມື່ອມາດຕະການອົງການຈັດຕັ້ງປະສົມປະສານກັບການແນະນໍາຂອງມາດຕະການຄວາມປອດໄພດ້ານວິຊາການ."
• ໃນວັນທີ 3 ເດືອນຕຸລາປີ 2016, Mohammed Ali, ອະດີດພະນັກງານທີ່ສໍາຄັນຂອງ IBM ແລະ Hewlett Packard, ແລະໃນປັດຈຸບັນເປັນຫົວຫນ້າບໍລິສັດ Carbonite, ຊ່ຽວຊານໃນການແກ້ໄຂຄວາມປອດໄພທາງອິນເຕີເນັດ, ໄດ້ແບ່ງປັນ [19] ໃນຫນ້າເວັບຕ່າງໆຂອງທຸລະກິດ Harvard ທົບທວນການສັງເກດການຂອງລາວກ່ຽວກັບສະຖານະການ. ດ້ວຍຄວາມປອດໄພທາງອິນເຕີເນັດໃນຂະແຫນງການແພດ: "ເນື່ອງຈາກວ່າ ransomware ແມ່ນທົ່ວໄປຫຼາຍແລະຄວາມເສຍຫາຍສາມາດມີຄ່າໃຊ້ຈ່າຍຫຼາຍ, ຂ້ອຍແປກໃຈສະເຫມີເມື່ອຂ້ອຍເວົ້າກັບ CEOs ແລະຮຽນຮູ້ວ່າພວກເຂົາບໍ່ຄິດຫຼາຍ. ດີທີ່ສຸດ, CEO ມອບບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດໃຫ້ພະແນກໄອທີ. ຢ່າງໃດກໍ່ຕາມ, ນີ້ບໍ່ພຽງພໍທີ່ຈະຮັບປະກັນການປົກປ້ອງທີ່ມີປະສິດທິພາບ. ນັ້ນແມ່ນເຫດຜົນທີ່ຂ້ອຍສະເຫມີຊຸກຍູ້ໃຫ້ CEOs: 1) ປະກອບມີການຫຼຸດຜ່ອນ ransomware ເປັນບູລິມະສິດການພັດທະນາອົງການຈັດຕັ້ງ; 2) ທົບທວນຍຸດທະສາດຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ກ່ຽວຂ້ອງຢ່າງຫນ້ອຍຫນຶ່ງຄັ້ງຕໍ່ປີ; 3) ມີສ່ວນຮ່ວມໃນອົງການຈັດຕັ້ງທັງຫມົດຂອງທ່ານໃນການສຶກສາທີ່ກ່ຽວຂ້ອງ."
• ທ່ານສາມາດກູ້ຢືມການແກ້ໄຂທີ່ສ້າງຕັ້ງຂຶ້ນຈາກຂະແຫນງການເງິນ. ຂໍ້ສະຫລຸບຕົ້ນຕໍ [18] ທີ່ຂະແຫນງການເງິນໄດ້ດຶງມາຈາກຄວາມວຸ່ນວາຍດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນ: "ອົງປະກອບທີ່ມີປະສິດທິພາບທີ່ສຸດຂອງຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນການຝຶກອົບຮົມພະນັກງານ. ເນື່ອງຈາກວ່າໃນມື້ນີ້ສາເຫດຕົ້ນຕໍຂອງເຫດການຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນປັດໃຈຂອງມະນຸດ, ໂດຍສະເພາະຄວາມອ່ອນໄຫວຂອງປະຊາຊົນຕໍ່ກັບການໂຈມຕີ phishing. ໃນຂະນະທີ່ການເຂົ້າລະຫັດທີ່ເຂັ້ມແຂງ, ການປະກັນໄພຄວາມສ່ຽງທາງອິນເຕີເນັດ, ການພິສູດຢືນຢັນຫຼາຍປັດໃຈ, tokenization, chipping ບັດ, blockchain ແລະ biometrics ແມ່ນສິ່ງທີ່, ເຖິງແມ່ນວ່າເປັນປະໂຫຍດ, ສ່ວນໃຫຍ່ແມ່ນຮອງ.
• ໃນວັນທີ 19 ພຶດສະພາ 2017, ອົງການຂ່າວ BBC ລາຍງານ [23] ວ່າໃນປະເທດອັງກິດ, ຫຼັງຈາກເຫດການ WannaCry, ການຂາຍຊອບແວຄວາມປອດໄພເພີ່ມຂຶ້ນ 25%. ຢ່າງໃດກໍຕາມ, ອີງຕາມຜູ້ຊ່ຽວຊານ Verizon, panic ການຊື້ຊອບແວຄວາມປອດໄພບໍ່ແມ່ນສິ່ງທີ່ຈໍາເປັນເພື່ອຮັບປະກັນຄວາມປອດໄພ cyber; ເພື່ອຮັບປະກັນມັນ, ທ່ານຈໍາເປັນຕ້ອງປະຕິບັດຕາມການປ້ອງກັນຢ່າງຕັ້ງຫນ້າ, ບໍ່ແມ່ນ reactive.

PS ເຈົ້າມັກບົດຄວາມບໍ? ຖ້າແມ່ນ, ກະລຸນາມັກມັນ. ຖ້າໂດຍຈໍານວນການມັກ (ໃຫ້ໄດ້ 70) ຂ້ອຍເຫັນວ່າຜູ້ອ່ານ Habr ມີຄວາມສົນໃຈໃນຫົວຂໍ້ນີ້, ຫຼັງຈາກນັ້ນບໍ່ດົນຂ້ອຍຈະກະກຽມການສືບຕໍ່, ດ້ວຍການທົບທວນໄພຂົ່ມຂູ່ຕໍ່ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ.

ປື້ມບັນນານຸກົມ

1. David Talbot. ໄວຣັສຄອມພິວເຕີແມ່ນ “ແຜ່ລາມ” ຢູ່ໃນອຸປະກອນການແພດໃນໂຮງໝໍ // MIT Technology Review (ດິຈິຕອລ). 2012.
2. Kristina Grifantini. Plug and Play ໂຮງໝໍ // MIT Technology Review (ດິຈິຕອລ). 2008.
3. Dens Makrushin. ຄວາມຜິດພາດຂອງຢາສະຫມາດ // SecureList. 2017.
4. Tom Simonite. ດ້ວຍການຕິດເຊື້ອ Ransomware ໂຮງຫມໍ, ຄົນເຈັບມີຄວາມສ່ຽງ // MIT Technology Review (ດິຈິຕອລ). 2016..
5. Sarah Marsh. ພະນັກງານ NHS ແລະຄົນເຈັບກ່ຽວກັບວິທີການການໂຈມຕີທາງອິນເຕີເນັດໄດ້ສົ່ງຜົນກະທົບຕໍ່ພວກເຂົາ // ຜູ້ປົກຄອງ. 2017.
6. Alex Hern. ແຮກເກີເຜີຍແຜ່ຮູບພາບສ່ວນຕົວຈາກຄລີນິກຜ່າຕັດເຄື່ອງສໍາອາງ // ຜູ້ປົກຄອງ. 2017.
7. ຊາຣູນາສ ເຊີເນຍອາສກາສ. ລິທົວເນຍ: Cybercriminals Blackmail ຄລີນິກຜ່າຕັດພາດສະຕິກທີ່ມີຮູບຖືກລັກ // OCCRP: ໂຄງ​ການ​ລາຍ​ງານ​ອາ​ຊະ​ຍາ​ກໍາ​ແລະ​ການ​ສໍ້​ລາດ​ບັງ​ຫຼວງ​ຈັດ​ຕັ້ງ. 2017.
8. Ray Walsh. ຮູບພາບຄົນເຈັບຜ່າຕັດເປືອຍກາຍເປືອຍກາຍຢູ່ໃນອິນເຕີເນັດ // BestVPN. 2017.
9. ອາດາມ ເລວິນ. ແພດປິ່ນປົວຕົວເອງ: ບັນທຶກທາງການແພດຂອງເຈົ້າປອດໄພບໍ? // HuffPost. 2016.
10. Mike Orcutt. ແຮກເກີກໍາລັງຢູ່ເຮືອນຢູ່ໃນໂຮງຫມໍ // MIT Technology Review (ດິຈິຕອລ). 2014.
11. Pyotr Sapozhnikov. ບັນທຶກທາງການແພດທາງອີເລັກໂທຣນິກໃນປີ 2017 ຈະປາກົດຢູ່ໃນທຸກຄລີນິກ Moscow // AMI: ອົງການລັດເຊຍສໍາລັບຂໍ້ມູນທາງການແພດແລະສັງຄົມ. 2016.
12. Jim Finkle. ພິເສດ: FBI ເຕືອນຂະແຫນງການດູແລສຸຂະພາບທີ່ມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດ // Reuters. 2014.
13. Julia Carrie Wong. ໂຮງໝໍ Los Angeles ກັບຄືນສູ່ແຟັກ ແລະຕາຕະລາງເຈ້ຍ ຫຼັງຈາກການໂຈມຕີທາງອິນເຕີເນັດ // ຜູ້ປົກຄອງ. 2016.
14. Mike Orcutt. ການແລ່ນເຂົ້າຂອງໂຮງໝໍ Hollywood ດ້ວຍ Ransomware ແມ່ນສ່ວນໜຶ່ງຂອງທ່າອ່ຽງທີ່ເປັນຕາຕົກໃຈໃນອາຊະຍາກຳທາງອິນເຕີເນັດ // MIT Technology Review (ດິຈິຕອລ). 2016.
15. Robert M. Pearl, MD (Harvard). ສິ່ງທີ່ລະບົບສຸຂະພາບ, ໂຮງຫມໍ, ແລະແພດຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບການປະຕິບັດບັນທຶກສຸຂະພາບເອເລັກໂຕຣນິກ // Harvard Business Review (ດິຈິຕອລ). 2017.
16. 'ພັນ' ແມງໄມ້ທີ່ຮູ້ຈັກພົບຢູ່ໃນລະຫັດເຄື່ອງກະຕຸ້ນຈັງຫວະ // BBC. 2017.
17. Peter Pronovost, MD. ໂຮງ ໝໍ ແມ່ນຈ່າຍເກີນຢ່າງຫຼວງຫຼາຍສໍາລັບເຕັກໂນໂລຢີຂອງພວກເຂົາ // Harvard Business Review (ດິຈິຕອລ). 2017.
18. Rebecca Weintraub, MD (Harvard), Joram Borenstein. 11 ສິ່ງທີ່ຂະແຫນງການດູແລສຸຂະພາບຕ້ອງເຮັດເພື່ອປັບປຸງຄວາມປອດໄພທາງອິນເຕີເນັດ // Harvard Business Review (ດິຈິຕອລ). 2017.
19. Mohamad Ali. ບໍລິສັດຂອງທ່ານກຽມພ້ອມສໍາລັບການໂຈມຕີ Ransomware ບໍ? // Harvard Business Review (ດິຈິຕອລ). 2016.
20. Meetali Kakad, MD, David Westfall Bates, MD. ໄດ້ຮັບການຊື້-In ສໍາລັບການວິເຄາະຄາດຄະເນໃນການດູແລສຸຂະພາບ // Harvard Business Review (ດິຈິຕອລ). 2017.
21. Michael Gregg. ເປັນຫຍັງບັນທຶກທາງການແພດຂອງເຈົ້າຈຶ່ງບໍ່ປອດໄພອີກຕໍ່ໄປ // HuffPost. 2013.
22. ບົດລາຍງານ: ການດູແລສຸຂະພາບນໍາພາໃນເຫດການການລະເມີດຂໍ້ມູນໃນປີ 2017 // SmartBrief. 2017.
23. Matthew Wall, Mark Ward. WannaCry: ເຈົ້າສາມາດເຮັດຫຍັງໄດ້ເພື່ອປົກປ້ອງທຸລະກິດຂອງທ່ານ? // BBC. 2017.
24. ຫຼາຍກວ່າ 1 ລ້ານບັນທຶກທີ່ເປີດເຜີຍໃນປີ 2017 ການລະເມີດຂໍ້ມູນ // BBC. 2017.
25. Alex Hern. ແມ່ນໃຜທີ່ຈະຕໍານິຕິຕຽນສໍາລັບການເປີດເຜີຍ NHS ກັບການໂຈມຕີທາງອິນເຕີເນັດ? // ຜູ້ປົກຄອງ. 2017.
26. ວິທີການປົກປ້ອງເຄືອຂ່າຍຂອງທ່ານຈາກ Ransomware // FBI. 2017.
27. ການຄາດຄະເນອຸດສາຫະກໍາການລະເມີດຂໍ້ມູນ // Rxperian. 2017.
28. Steven Erlanger, Dan Bilefsky, Sewell Chan. ການບໍລິການສຸຂະພາບຂອງອັງກິດບໍ່ສົນໃຈຄຳເຕືອນເປັນເວລາຫຼາຍເດືອນ // The New York Times. 2017.
29. Windows 7 ຖືກເຄາະຮ້າຍທີ່ສຸດໂດຍແມ່ທ້ອງ WannaCry // BBC. 2017.
30. Allen Stefanek. ສູນ Medica Hollwood Pressbyterian.
31. Linda Rosencrance. ການລັກຂໍ້ມູນຕົວຕົນສັງເຄາະ: ວິທີການ Crooks ສ້າງທ່ານໃຫມ່ // ຄໍາແນະນໍາຂອງ Tom. 2015.
32. ການລັກເອກະລັກສັງເຄາະແມ່ນຫຍັງ ແລະວິທີປ້ອງກັນມັນ.
33. ການລັກເອກະລັກສັງເຄາະ.
34. Steven D'Alfonso. ການລັກຕົວຕົວຕົນສັງເຄາະ: ສາມວິທີຕົວຕົນສັງເຄາະຖືກສ້າງຂຶ້ນ // ຄວາມປອດໄພທາງປັນຍາ. 2014.
35. Will Knight. ຄວາມລັບຊ້ໍາຢູ່ໃນຫົວໃຈຂອງ AI // MIT Technology Review. 120(3), 2017.
36. Kuznetsov G.G. ບັນຫາການເລືອກລະບົບຂໍ້ມູນຂ່າວສານສໍາລັບສະຖາບັນການແພດ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
37. ລະບົບຂໍ້ມູນຂ່າວສານແລະບັນຫາຂອງການປົກປ້ອງຂໍ້ມູນ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
38. Healthcare IT ໃນອະນາຄົດອັນໃກ້ນີ້ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
39. Vladimir Makarov. ຄໍາຕອບຕໍ່ຄໍາຖາມກ່ຽວກັບລະບົບ EMIAS // ວິ​ທະ​ຍຸ "Echo of Moscow​"​.
40. ຂໍ້ມູນທາງການແພດຂອງ Muscovites ຖືກປົກປ້ອງແນວໃດ // ລະບົບເປີດ. 2015.
41. Irina Sheyan. ບັນທຶກທາງການແພດທາງອີເລັກໂທຣນິກແມ່ນໄດ້ຖືກນໍາສະເຫນີໃນ Moscow // Computerworld Russia. 2012.
42. Irina Sheyan. ໃນເຮືອດຽວກັນ // Computerworld Russia. 2012.
43. Olga Smirnova. ເມືອງທີ່ສະຫຼາດທີ່ສຸດໃນໂລກ // ໂປຣໄຟລ໌. 2016.
44. Tsepleva Anastasia. ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ Kondopoga // ປີ 2012.
45. ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ "Paracelsus-A".
46. Kuznetsov G.G. ຂໍ້ມູນການເບິ່ງແຍງສຸຂະພາບຂອງເທດສະບານໂດຍໃຊ້ລະບົບຂໍ້ມູນທາງການແພດ "INFOMED" // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
47. ລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ (MIS) DOKA+.
48. E-ໂຮງໝໍ. ເວັບໄຊຢ່າງເປັນທາງການ.
49. ເຕັກໂນໂລຢີແລະຄວາມສົດໃສດ້ານ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
50. ມາດຕະຖານ IT ແມ່ນຫຍັງທີ່ຢາຢູ່ໃນລັດເຊຍ?
51. ລະບົບຍ່ອຍພາກພື້ນ (RISUZ) // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
52. ລະບົບຂໍ້ມູນຂ່າວສານແລະບັນຫາຂອງການປົກປ້ອງຂໍ້ມູນ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
53. ຄວາມສາມາດຂອງລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
54. ພື້ນທີ່ຂໍ້ມູນຂ່າວສານສຸຂະພາບທີ່ປະສົມປະສານ // "ຂໍ້ມູນຂ່າວສານຂອງ Siberia".
55. Ageenko T.Yu., Andrianov A.V. ປະສົບການໃນການເຊື່ອມໂຍງ EMIAS ແລະລະບົບຂໍ້ມູນຂ່າວສານອັດຕະໂນມັດຂອງໂຮງຫມໍ // IT-Standard. 3(4). 2015.
56. IT ໃນລະດັບພາກພື້ນ: ລະດັບສະຖານະການແລະຮັບປະກັນການເປີດກວ້າງ // ຜູ້ອໍານວຍການບໍລິການຂໍ້ມູນຂ່າວສານ. 2013​.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. ຮັບປະກັນ​ການ​ປົກ​ປ້ອງ​ຊັບພະຍາກອນ​ຂໍ້​ມູນ​ຂ່າວສານ ​ແລະ ການ​ບໍລິການ​ໃນ​ຂະ​ແໜງ​ສາທາລະນະ​ສຸກ // ຂ່າວວິທະຍາສາດນັກສຶກສາຕ່າງປະເທດ. 2015.
58. Irina Sheyan. ຮູບພາບຢູ່ໃນເມຄ // ຜູ້ອໍານວຍການບໍລິການຂໍ້ມູນຂ່າວສານ. 2017.
59. Irina Sheyan. ປະສິດທິຜົນຂອງການໃຫ້ຂໍ້ມູນດ້ານສຸຂະພາບ - ຢູ່ "ໄມສຸດທ້າຍ" // ຜູ້ອໍານວຍການບໍລິການຂໍ້ມູນຂ່າວສານ. 2016.
60. Kaspersky Lab: ຣັດເຊຍໄດ້ຮັບຄວາມເສຍຫາຍຫຼາຍທີ່ສຸດຈາກການໂຈມຕີຂອງແຮກເກີຂອງໄວຣັດ WannaCry // ປີ 2017.
61. Andrey Makhonin. ທາງລົດໄຟລັດເຊຍແລະທະນາຄານກາງລາຍງານການໂຈມຕີໄວຣັດ // BBC. 2017.
62. Erik Bosman, Kaveh Razavi. Dedup Est Machina: Memory Deduplication as an Advanced Exploitation Vector // ການດຳເນີນງານຂອງກອງປະຊຸມ IEEE ກ່ຽວກັບຄວາມປອດໄພ ແລະຄວາມເປັນສ່ວນຕົວ. 2016. ໜ້າ. 987-1004.
63. Bruce Potter. Dirty Little Secrets of Information Security // DEFCON 15. 2007.
64. Ekaterina Kostina. Invitro ປະກາດໂຈະການຮັບເອົາການທົດສອບເນື່ອງຈາກການໂຈມຕີທາງອິນເຕີເນັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com