Аналитички преглед на заканите за сајбер безбедноста за медицинските информациски системи релевантни во периодот од 2007 до 2017 година.

Овој преглед беше означен со писмо за благодарност од Министерството за здравство на Руската Федерација (види слика од екранот под спојлерот).

Колку се чести медицинските информациски системи во Русија?

Во 2006 година, Informatics of Siberia (ИТ компанија специјализирана за развој на медицински информациски системи) објави [38]: „MIT Technology Review периодично објавува традиционална листа од десет ветувачки информациски и комуникациски технологии кои ќе имаат најголемо влијание врз човечкиот живот во блиската иднина.“ општеството. Во 2006 година, 6 од 10 позиции во оваа листа беа окупирани од технологии кои беа некако поврзани со медицински прашања. Во Русија, 2007 година беше прогласена за „година на здравствената информатизација“. Од 2007 до 2017 година, динамиката на зависноста на здравството од информатичките и комуникациските технологии постојано се зголемува“.
На 10 септември 2012 година, информативниот и аналитичкиот центар Отворени системи објави [41] дека во 2012 година, 350 московски клиники биле поврзани со EMIAS (унифициран медицински информации и аналитички систем). Малку подоцна, на 24 октомври 2012 година, истиот извор објави [42] дека во моментот 3,8 илјади лекари имаат автоматизирани работни станици, а 1,8 милиони граѓани веќе ја испробале услугата EMIAS. На 12 мај 2015 година, истиот извор објави [40] дека EMIAS работи во сите 660 јавни клиники во Москва и содржи податоци од повеќе од 7 милиони пациенти.
На 25 јуни 2016 година, списанието Profile објави [43] експертско мислење од меѓународниот аналитички центар PwC: „Москва е единствената метропола каде што е целосно имплементиран унифициран систем за управување со градските клиники, додека слично решение е достапно и во други градовите во светот, вклучувајќи ги Њујорк и Лондон, е само во фаза на дискусија“. „Профил“ исто така објави дека од 25 јули 2016 година, 75% од московјаните (околу 9 милиони луѓе) биле регистрирани во ЕМИАС, повеќе од 20 илјади лекари работат во системот; од лансирањето на системот, направени се повеќе од 240 милиони состаноци со лекари; Дневно во системот се вршат повеќе од 500 илјади различни операции. На 10 февруари 2017 година, Ехо Москви објави [39] дека во моментов во Москва повеќе од 97% од медицинските прегледи се вршат со закажување, направени преку ЕМИАС.
На 19 јули 2016 година, Вероника Скворцова, министерка за здравство на Руската Федерација, изјави [11] дека до крајот на 2018 година, 95% од медицинските центри во земјата ќе бидат поврзани со унифицираниот државен здравствен информативен систем (УСИС) - преку воведување на унифициран електронски медицински досие (ЕМР). Соодветниот закон кој ги обврзува руските региони да се поврзат со системот беше подложен на јавна дискусија, договорен со сите заинтересирани федерални тела и наскоро ќе биде доставен до владата. Вероника Скворцова извести дека во 83 региони организирале електронски преглед со лекар; беше воведен унифициран регионален систем за испраќање на брза помош во 66 региони; во 81 регион на земјата има медицински информациски системи, на кои 57% од лекарите имаат приклучено автоматизирани работни станици. [единаесет]

Можете ли да ни кажете повеќе за Единствениот државен здравствен информативен систем (USSIZ)?

ЕГСИЗ е коренот на сите домашни MIS (медицински информациски системи). Се состои од регионални фрагменти - RISUZ (регионален информациски систем за управување со здравјето). EMIAS, кој веќе беше споменат погоре, е една од копиите на RISUZ (најпознатиот и најперспективен). [51] Како што е објаснето [56] од уредниците на списанието „Director of Information Service“, USSIZ е облак-мрежна ИТ инфраструктура, чие создавање регионални сегменти го спроведуваат истражувачките центри во Калининград, Кострома, Новосибирск, Орел, Саратов, Томск и други градови на Руската Федерација.Федерација.
Задачата на USSIZ е да ја искорени „крпената информатизација“ на здравството; преку интерконекција на MIS на различни сектори, од кои секој, пред имплементацијата на Обединетата државна социјална установа, користеше сопствен софтвер направен по нарачка, без никакви унифицирани централизирани стандарди. [54] Од 2008 година, обединетиот здравствен информативен простор на Руската Федерација се заснова на 26 индустриски ИТ стандарди [50]. 20 од нив се меѓународни.
Работата на медицинските центри во голема мера зависи од MIS, како што се OpenEMR или EMIAS. MIS обезбедува складирање на информации за пациентот: дијагностички резултати, податоци за препишаните лекови, медицинска историја итн. Најчестите компоненти на MIS (од 30 март 2017 година): EHR (Електронски здравствени досиеја) – систем за електронска медицинска евиденција што ги складира податоците на пациентот во структурирана форма и ја одржува неговата медицинска историја. NAS (Network Attached Storage) – мрежно складирање податоци. DICOM (Digital Imaging and Communications in Medicine) е стандард за генерирање и размена на дигитални слики во медицината. PACS (Picture Archiving and Communication System) е систем за складирање и размена на слики што работи во согласност со стандардот DICOM. Создава, складира и визуелизира медицински слики и документи на прегледани пациенти. Најчестиот од DICOM системите. [3] Сите овие MIS се ранливи на софистицирани сајбер напади, чии детали се јавно достапни.
Во 2015 година, Жиљаев П.С., Горјунова Т.И. и Володин К.И., технички експерти на Државниот технолошки универзитет во Пенза, рекоа [57] во нивната статија за сајбер безбедноста во медицинскиот сектор дека EMIAS вклучува: 1) CPMM (интегрирана медицинска електронска евиденција); 2) градски регистар на пациенти; 3) систем за управување со протокот на пациенти; 4) интегриран медицински информациски систем; 5) консолидиран менаџмент сметководствен систем; 6) систем на персонализирано евидентирање на медицинската нега; 7) систем за управување со медицинскиот регистар. Што се однесува до CPMM, според извештајот [39] на радиото Ekho Moskvy (10 февруари 2017 година), овој потсистем е изграден врз основа на најдобрите практики на стандардот OpenEHR, кој е најпрогресивната технологија на која постепено се технолошки развиените земји. се движат.
Уредниците на списанието Computerworld Russia исто така објаснија [41] дека покрај интегрирањето на сите овие услуги едни со други и со МИС на медицинските установи, EMIAS е интегриран и со софтверот на федералниот фрагмент „EGIS-Zdrav“ (USIS е унифициран државен информациски систем) и електронски системи.влада, вклучувајќи портали за владини услуги. Малку подоцна, на 25 јули 2016 година, уредниците на списанието Profile појаснија [43] дека EMIAS во моментов комбинира неколку услуги: центар за ситуации, електронски регистар, ЕЗК, електронски рецепт, потврди за боледување, лабораториска услуга и персонализирано сметководство.
На 7 април 2016 година, уредниците на списанието „Директор на информативна служба“ известија [59] дека ЕМИАС пристигнал во аптеките. Сите московски аптеки кои издаваат лекови на преференцијални рецепти започнаа „автоматизиран систем за управување со снабдувањето со лекови на населението“ - М-Аптека.
На 19 јануари 2017 година, истиот извор објави [58] дека во 2015 година, во Москва започна имплементацијата на унифицирана радиолошка информативна служба (ERIS), интегрирана со EMIAS. За лекарите кои издаваат упати на пациенти за дијагностика, изработени се технолошки мапи за рендгенски прегледи, ултразвук, КТ и МРИ, кои се интегрирани со ЕМИАС. Како што се проширува проектот, се планира поврзување на болниците со нивната бројна опрема со услугата. Многу болници имаат свој MIS, а исто така ќе треба да се интегрираат со нив. Уредниците на Профил наведуваат и дека гледајќи го позитивното искуство од главниот град, и регионите се заинтересирани за спроведување на ЕМИАС.

Можете ли да ни кажете повеќе за техничките карактеристики на домашните медицински информациски системи?

Информациите за овој став беа преземени од аналитичкиот преглед [49] на „Информатика на Сибир“. Околу 70% од медицинските информациски системи се изградени на релациони бази на податоци. Во 1999 година, 47% од здравствените информациски системи користеа локални (десктоп) бази на податоци, од кои огромното мнозинство беа табели dBase. Овој пристап е типичен за почетниот период на развој на софтвер за медицина и создавање на високо специјализирани производи.
Секоја година се намалува бројот на домашни системи базирани на десктоп бази на податоци. Во 2003 година оваа бројка беше само 4%. Денес, речиси ниту еден програмер не користи табели на dBase. Некои софтверски производи користат сопствен формат на база на податоци; Тие често се користат во електронските фармаколошки формулари. Во моментов, домашниот пазар има медицински информациски систем изграден дури и на сопствена DBMS на архитектурата „клиент-сервер“: е-Болница. Тешко е да се замислат објективни причини за такви одлуки.
Кога се развиваат домашни медицински информациски системи, главно се користат следните DBMS: Microsoft SQL Server (52.18%), Кеш (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%) . За споредба: ако го анализираме целиот медицински софтвер користејќи ја архитектурата клиент-сервер, уделот на DBMS на Microsoft SQL Server ќе биде 64%. Многу програмери (17.4%) дозволуваат користење на неколку DBMS, најчесто комбинација на Microsoft SQL Server и Oracle. Два системи (IS Kondopoga [44] и Paracels-A [45]) користат неколку DBMS истовремено. Сите користени DBMS се поделени на два фундаментално различни типа: релациски и пост-релациски (објектно-ориентирани). Денес, 70% од домашните медицински информациски системи се изградени на релациони DBMS, а 30% на пост-релациони.
Кога се развиваат медицински информациски системи, се користат различни програмски алатки. На пример, DOKA+ [47] е напишана во PHP и JavaScript. „Е-Болница“ [48] беше развиена во околината на Microsoft Visual C++. Амајлија - во околината Microsoft Visual.NET." Infomed [46], работи под Windows (98/Me/NT/2000/XP), има двостепена архитектура клиент-сервер; клиентскиот дел е имплементиран во програмскиот јазик Делфи; Серверскиот дел е контролиран од Oracle DBMS.
Приближно 40% од програмерите користат алатки вградени во DBMS. 42% ги користат сопствените случувања како уредник на извештаи; 23% – алатки вградени во DBMS. За да се автоматизира дизајнот и тестирањето на програмскиот код, 50% од програмерите користат Visual Source Safe. Како софтвер за креирање документација, 85% од програмерите користат производи на Microsoft - уредувач на текст Word или, на пример, креаторите на e-Hospital, Microsoft Help Workshop.
Во 2015 година, Агеенко Т.Ју. и Андријанов А.В., технички експерти во Московскиот институт за технологија, објавија статија [55], каде што детално ги опишаа техничките детали за болничкиот автоматизиран информациски систем (ГАИС), вклучувајќи ја типичната мрежна инфраструктура на медицинска установа и притисокот проблеми за обезбедување на нејзината сајбер безбедност. ГАИС е безбедна мрежа преку која работи ЕМИАС, најперспективниот руски МИС.
„Информатика на Сибир“ тврди [53] дека двата најавторитетни истражувачки центри вклучени во развојот на МИС се Институтот за софтверски системи на Руската академија на науките (лоциран во древниот руски град Переслав-Залески) и не- профитна организација „Фонд за развој и обезбедување на специјализирана медицинска нега медицинска единица“ 168“ (лоцирана во Академгородок, Новосибирск). Самата „Информатика на Сибир“, која исто така може да биде вклучена во оваа листа, се наоѓа во градот Омск.

Каква е состојбата со сајбер безбедноста на домашниот систем EMIAS?

На 10 февруари 2017 година, Владимир Макаров, куратор на проектот ЕМИАС, во своето интервју за радиото Ехо Москва, ја сподели својата идеја [39] дека не постои такво нешто како апсолутна сајбер безбедност: „Секогаш постои ризик од истекување на податоци. Мора да се навикнете на фактот дека последицата од користењето на која било модерна технологија е дека сè за вас може да стане познато. Дури и највисоките функционери на државите отвораат електронски поштенски сандачиња“. Во оваа насока, може да се спомене неодамнешниот инцидент во кој беа компромитирани мејловите на околу 90 членови на Парламентот на ОК.
На 12 мај 2015 година, Одделот за информатичка технологија во Москва зборуваше [40] за четири клучни точки на ИСИС (интегриран систем за безбедност на информации) за EMIAS: 1) физичка заштита - податоците се складираат на современи сервери лоцирани во подземни простории, пристап до кој е строго регулирано; 2) софтверска заштита - податоците се пренесуваат во шифрирана форма преку безбедни комуникациски канали; дополнително, информации може да се добијат само за еден пациент во исто време; 3) овластен пристап до податоци – лекарот се идентификува со лична паметна картичка; За пациентот се обезбедува идентификација со два фактори врз основа на полисата за задолжително медицинско осигурување и датум на раѓање.
4) Медицинските и личните податоци се чуваат посебно, во две различни бази на податоци, со што дополнително се обезбедува нивната безбедност; Серверите EMIAS акумулираат медицински информации во анонимна форма: посети на лекар, прегледи, потврди за неспособност за работа, упатства, рецепти и други детали; а личните податоци - број на полиса за задолжително медицинско осигурување, презиме, име, патроним, пол и датум на раѓање - се содржани во базите на податоци на Московскиот градски фонд за задолжително здравствено осигурување; податоците од овие две бази на податоци се комбинираат визуелно само на мониторот на лекарот, по неговата идентификација.
Сепак, и покрај навидум непробојноста на таквата заштита EMIAS, современите технологии за сајбер напади, чии детали се во јавен домен, овозможуваат хакирање дури и на таква заштита. Видете, на пример, описот на нападот на новиот прелистувач на Microsoft Edge - во отсуство на софтверски грешки и со активни сите достапни заштити. [62] Покрај тоа, отсуството на грешки во програмскиот код е утопија само по себе. Прочитајте повеќе за ова во презентацијата „Валканите тајни на сајбер бранителите“. [63]
На 27 јуни 2017 година, поради голем сајбер напад, клиниката Invitro го суспендираше собирањето на биоматеријал и издавањето на резултатите од тестовите во Русија, Белорусија и Казахстан. [64]
На 12 мај 2017 година, Kaspesky Lab сними [60] 45 илјади успешни сајбер напади на вирусот WannaCry ransomware во 74 земји; Покрај тоа, повеќето од овие напади се случија на руска територија. Три дена подоцна (15 мај 2017 година), антивирусната компанија Avast сними [61] веќе 200 илјади сајбер напади на вирусот WannaCry за откуп и објави дека повеќе од половина од овие напади се случиле во Русија. Новинската агенција Би-Би-Си објави (13 мај 2017 година) дека во Русија, Министерството за здравство, Министерството за внатрешни работи, Централната банка и Истражниот комитет, меѓу другите, станале жртви на вирусот. [61]
Сепак, прес-центрите на овие и други руски оддели едногласно тврдат дека сајбер нападите на вирусот WannaCry, иако се случиле, не биле успешни. Повеќето публикации на руски јазик за немилите инциденти со WannaCry, спомнувајќи една или друга руска агенција, набрзина додаваат нешто како: „Но, според официјалните податоци, не е предизвикана штета“. Од друга страна, западниот печат е уверен дека последиците од сајбер-нападот на вирусот WannaCry се поопипливи отколку што се претставени во печатот на руски јазик. Западниот печат е толку сигурен во тоа што дури и ги отстрани сомнежите од Русија за вмешаност во овој сајбер напад. На кого да му се верува повеќе - западните или домашните медиуми - е лична работа на секого. Вреди да се земе предвид дека и двете страни имаат свои мотиви за преувеличување и омаловажување на веродостојните факти.

Каква е состојбата со сајбер безбедноста на медицинските информациски системи – во бројки?

На 1 јуни 2017 година, Ребека Вајнтраб (д-р главен лекар во Бригам и женската болница) и Јорам Боренштајн (инженер за сајбер безбедност), во нивната заедничка статија објавена на страниците на Харвард Бизнис Преглед, изјавија [18] дека дигиталната ера има многу го поедностави собирањето медицински информации.податоци и размена на медицинска евиденција помеѓу различни медицински центри: денес медицинските досиеја на пациентите станаа мобилни и преносливи. Сепак, овие дигитални погодности доаѓаат по цена на сериозни ризици за сајбер безбедноста за здравствените центри.
На 3 март 2017 година, новинската агенција SmartBrief објави [24] дека во првите два месеци од 2017 година, имало околу 250 инциденти со сајбер безбедност, што резултирало со кражба на повеќе од милион доверливи записи. 50% од овие инциденти се случиле во мали и средни бизниси (не вклучувајќи го здравствениот сектор). Околу 30% биле во здравствениот сектор. Малку подоцна, на 16 март, истата агенција објави [22] дека водач на инциденти со сајбер безбедноста во тековното време во 2017 година е медицинскиот сектор.
На 17 јануари 2013 година, Мајкл Грег, директор на консултантската фирма за сајбер безбедност Smart Solutions, објави [21] дека во 2012 година, 94% од медицинските центри биле жртви на протекување доверливи информации. Ова е за 65% повеќе отколку во 2010-2011 година. Уште полошо, 45% од медицинските центри изјавија дека прекршувањето на доверливите информации со текот на времето стануваат посериозни; и призна дека имале повеќе од пет вакви сериозни протекувања во периодот 2012-2013 година. А помалку од половина од медицинските центри се сигурни дека таквите протекувања можат да се спречат или барем да се дознае дека се случиле.
Мајкл Грег, исто така, објави [21] дека во периодот 2010-2012 година, за само три години, повеќе од 20 милиони пациенти станале жртви на кражба на ЕЗК, кои содржат чувствителни доверливи информации: дијагнози, процедури за лекување, информации за плаќање, детали за осигурување, социјални осигурување на безбедносниот број и многу повеќе. Сајбер-криминалецот кој краде EHR може да ги користи информациите добиени од него на различни начини (видете го параграфот „Како е поврзана кражбата на броеви за социјално осигурување со криминалната индустрија на фалсификување документи?“). Сепак, и покрај сето ова, безбедноста на ЕЗК во медицинските центри често е многу послаба од безбедноста на личната е-пошта.
На 2 септември 2014 година, Мајк Оркут, технички експерт во МИТ, изјави [10] дека инцидентите на инфекција со откупни софтвер стануваат се почести секоја година. Во 2014 година, имаше 600% повеќе инциденти отколку во 2013 година. Покрај тоа, американското ФБИ објави [26] дека повеќе од 2016 случаи на дигитална изнуда се случувале дневно во 4000 година - четири пати повеќе отколку во 2015 година. Во исто време, не е само трендот на раст на инциденти на инфекција со вируси на откупни софтвери што е алармантен; Постепеното зголемување на целните напади е исто така алармантно. Најчести цели на ваквите напади се финансиските институции, трговците на мало и медицинските центри.
На 19 мај 2017 година, новинската агенција БиБиСи објави [23] извештај на Verizon за 2017 година, според кој 72% од инцидентите со откупни софтвери се случиле во медицинскиот сектор. Исто така, во текот на изминатите 12 месеци бројот на вакви инциденти се зголеми за 50%.
На 1 јуни 2017 година, Харвард Бизнис Ривју објави [18] извештај обезбеден од Министерството за здравство и човечки услуги на САД, кој објави дека повеќе од 2015 милиони ЕЗК биле украдени во 113 година. Во 2016 година - повеќе од 16 милиони. Истовремено, и покрај тоа што во однос на 2016 година има нагло намалување на бројот на инциденти, севкупниот тренд сè уште расте. На почетокот на 2017 година, тинк-тенкот Expirian изјави [27] дека здравството е убедливо најпопуларната цел за сајбер-криминалците.
Истекувањето на податоците за пациентите во медицинските системи постепено станува [37] еден од најитните проблеми во здравствениот сектор. Така, според InfoWatch, во текот на изминатите две години (2005-2006), секоја втора медицинска организација протекувала информации за пациентите. Згора на тоа, 60% од протекувањето на податоците не се случуваат преку комуникациски канали, туку преку конкретни луѓе кои преземаат доверливи информации надвор од организацијата. Само 40% од протекувањето информации се случуваат од технички причини. Најслабата алка [36] во сајбер безбедноста на медицинските информациски системи се луѓето. Можете да потрошите огромни суми пари за создавање системи за безбедност, а ниско платен вработен ќе продава информации за една илјадити дел од овој трошок.

Дали компјутерските вируси можат да заразат медицинска опрема?

На 17 октомври 2012 година, Дејвид Талбот, технички експерт во МИТ, објави [1] дека медицинската опрема што се користи во медицинските центри станува се повеќе компјутеризирана, сè попаметна и сè пофлексибилна за да се репрограмира; а исто така се повеќе има функција за мрежна поддршка. Како резултат на тоа, медицинската опрема станува сè поподложна на сајбер напади и вирусна инфекција. Проблемот е надополнет со фактот што производителите генерално не дозволуваат нивната опрема да се менува, дури и за да се обезбеди нејзината сајбер безбедност.
На пример, во 2009 година, црвот на мрежата Conficker протече во Медицинскиот центар Бет Израел и зарази дел од медицинската опрема таму, вклучително и работна станица за акушерство (од Philips) и работна станица за флуороскопија (од General Electric). За да спречи слични инциденти да се случат во иднина, Џон Халмак, ИТ директорот на медицинскиот центар - и професор доктор на науки на Медицинскиот факултет Харвард - одлучи да ја оневозможи мрежна функционалност на опремата. Сепак, тој се соочи со фактот дека опремата „не може да се ажурира поради регулаторните ограничувања“. Му требаше значителен напор да преговара со производителите за да ги оневозможи мрежните способности. Сепак, одењето офлајн е далеку од идеално решение. Особено во средина на зголемена интеграција и меѓузависност на медицинските помагала. [1]
Ова се однесува на „паметната“ опрема што се користи во медицинските центри. Но, постојат и медицински уреди што се носат, кои вклучуваат инсулински пумпи и вградени пејсмејкери. Тие се повеќе се изложени на сајбер напади и компјутерски вируси. [1] Како забелешка, може да се забележи и дека на 12 мај 2017 година (денот на триумфот на вирусот WannaCry ransomware), еден од кардиохирурзите пријавил [28] дека среде операција на срцето тој бил при изведувањето, неколку компјутери претрпе тежок дефект - сепак, за среќа, тој сепак успеа успешно да ја заврши операцијата.

Колку се опасни вирусите за откупни софтвери за медицинскиот сектор?

На 3 октомври 2016 година, Мохамед Али, извршен директор на фирмата за сајбер безбедност Carbonite, објасни[19] во Harvard Business Review дека откупниот софтвер е тип на компјутерски вирус кој го заклучува корисникот надвор од нивниот систем; додека не се плати откупот. Вирусот на откупниот софтвер го шифрира хард дискот, како резултат на што корисникот го губи пристапот до информациите на неговиот компјутер, а вирусот за откуп бара откуп за обезбедување на клучот за дешифрирање. За да избегнат средби со органите на прогонот, криминалците користат анонимни начини на плаќање како што е Биткоин. [19]
Мохамед Али, исто така, објави [19] дека дистрибутерите на вируси за откупнина откриле дека најоптималната цена за откуп кога се напаѓаат обичните граѓани и сопствениците на мали бизниси е од 300 до 500 долари. Ова е сума со која многумина се подготвени да се разделат - соочени со изгледите да ги загубат сите свои дигитални заштеди. [19]
На 16 февруари 2016 година, новинската агенција Гардијан објави [13] дека како резултат на инфекција со откуп, медицинскиот персонал во Медицинскиот центар за презвитеријан во Холивуд изгубил пристап до нивните компјутерски системи. Како резултат на тоа, лекарите беа принудени да комуницираат по факс, медицинските сестри беа принудени да снимаат медицинска историја на старомодни хартиени медицински досиеја, а пациентите беа принудени да патуваат во болница за лично да ги подигнат резултатите од тестот.
На 17 февруари 2016 година, раководството на Медицинскиот центар за презвитеријан во Холивуд ја објави [30] следнава изјава: „Вечерта на 5 февруари, нашите вработени го загубија пристапот до болничката мрежа. Злонамерниот софтвер ги заклучи нашите компјутери и ги шифрираше сите наши датотеки. Веднаш биле известени органите на прогонот. Експертите за сајбер безбедност помогнаа да се врати пристапот до нашите компјутери. Износот на бараниот откуп беше 40 биткоини (17000 долари). Најбрзиот и најефективниот начин за враќање на нашите системи и административни функции беше да се плати откупот итн. добијте го клучот за дешифрирање. За да ја вратиме функционалноста на болничките системи, бевме принудени да го направиме тоа“.
На 12 мај 2017 година, Њујорк Тајмс објави [28] дека како резултат на инцидентот WannaCry, некои болници биле толку парализирани што не можеле ниту да печатат ознаки со имиња за новороденчиња. Во болниците, на пациентите им беше кажано: „Не можеме да ви служиме бидејќи нашите компјутери се расипани“. Ова е сосема невообичаено да се слушне во големите градови како Лондон.

Ако сајбер инцидентите се толку опасни, зошто производителите на медицински уреди ги компјутеризираат своите уреди?

На 9 јули 2008 година, Кристина Грифантини, експерт за технологија на MIT, забележа во нејзината статија „Медицински центри: доба на приклучување и игра“ [2]: Застрашувачката низа на нови паметни медицински уреди во болниците ветува подобра грижа за пациентите. Меѓутоа, проблемот е што овие уреди обично се некомпатибилни едни со други, дури и ако се произведени од ист производител. Затоа, лекарите имаат итна потреба да ја интегрираат целата медицинска опрема во единствена компјутеризирана мрежа.
На 9 јули 2009 година, Даглас Розеиндејл, ИТ специјалист за здравствена администрација за ветерани и доктор на науки на Медицинскиот факултет Харвард, ја изјави [2] итната потреба за компјутеризирана интеграција на медицинска опрема со следниве зборови: „Денес има многу сопственички системи достапни со затворена архитектура, од различни добавувачи - но проблемот е што тие не можат да комуницираат едни со други. И ова создава тешкотии во грижата за пациентите“.
Кога медицинските уреди прават независни мерења и не ги разменуваат едни со други, тие не можат сеопфатно да ја проценат состојбата на пациентот и затоа се огласуваат со аларм при најмало отстапување на индикаторите од нормата, со или без причина. Ова создава значителни непријатности за медицинските сестри, особено во одделот за интензивна нега, каде што има многу такви независни уреди. Без мрежна интеграција и поддршка, одделението за интензивна нега ќе биде лудница. Интеграцијата и поддршката на локалната мрежа овозможуваат координирање на работата на медицинските уреди и медицинските информациски системи (особено интеракцијата на овие уреди со EHR на пациентите), што доведува до значително намалување на бројот на лажни аларми. [2]
Болниците имаат многу застарена, скапа опрема што не ја поддржува мрежата. Со итна потреба од интеграција, болниците или постепено ја заменуваат оваа опрема со нова, или ја менуваат за да може да се интегрира во целокупната мрежа. Во исто време, дури и со новата опрема што беше развиена земајќи ја предвид можноста за интеграција, овој проблем не е целосно решен. Бидејќи секој производител на медицински помагала, воден од вечната конкуренција, се стреми да осигура дека неговите уреди можат само да се интегрираат едни со други. Сепак, многу одделенија за итни случаи бараат специфична мешавина на уреди што ниту еден производител не може да ги обезбеди. Затоа, изборот на еден производител нема да го реши проблемот со компатибилноста. Ова е уште еден проблем што стои на патот на сеопфатната интеграција. И болниците многу инвестираат во негово решавање. Зашто во спротивно, опремата која е некомпатибилна една со друга ќе ја претвори болницата, со своите лажни аларми, во лудница. [2]
На 13 јуни 2017 година, Питер Проновост, лекар со докторат и вонреден директор за безбедност на пациенти во Медицина Џонс Хопкинс, ги сподели [17] своите размислувања за потребата од компјутеризација на медицинска опрема во Бизнис прегледот на Харвард: „Земете, на пример , Машина за дишење. Оптималниот режим на вентилација за белите дробови на пациентот директно зависи од висината на пациентот. Висината на пациентот се чува во EHR. Како по правило, апаратот за дишење не комуницира со EHR, така што лекарите треба да ги добијат овие информации рачно, да направат некои пресметки на хартија и рачно да ги постават параметрите на апаратот за дишење. Ако апаратот за дишење и EHR се поврзани преку компјутеризирана мрежа, оваа операција може да се автоматизира. Слична рутина за одржување на медицинска опрема постои и меѓу десетици други медицински помагала. Затоа, лекарите треба да вршат стотици рутински операции секој ден; што е придружено со грешки – иако ретко, но неизбежно“.
Новите компјутеризирани болнички кревети се опремени со сет на високотехнолошки сензори кои можат да следат широк спектар на параметри на пациентот што лежи на нив. На пример, овие кревети, со следење на динамиката на движењата на пациентот на креветот, можат да утврдат дали пациентот е изложен на ризик од развој на рани. Овие високотехнолошки сензори сочинуваат 30% од цената на целиот кревет. Сепак, без компјутеризирана интеграција, овој „паметен кревет“ нема да биде од мала корист - бидејќи нема да може да најде заеднички јазик со другите медицински помагала. Слична ситуација е забележана и кај „паметните безжични монитори“ кои мерат пулс, МПЦ, крвен притисок итн. Без интегрирање на целата оваа опрема во единствена компјутеризирана мрежа, и пред се обезбедување директна интеракција со ЕЗР на пациентите, таа нема да биде од мала корист. [17]

Зошто сајбер-криминалците се префрлија од финансискиот сектор и продавниците на мало во медицински центри?

На 16 февруари 2016 година, Џулија Чери, специјален дописник за Гардијан, ги сподели своите забелешки дека медицинските центри се особено привлечни за сајбер-криминалците бидејќи нивните информациски системи - благодарение на националниот притисок од медицинските центри за дигитализирање на здравствените досиеја - содржат многу разновидни информации. Вклучува броеви на кредитни картички, лични информации за пациентот и чувствителни здравствени информации. [13]
На 23 април 2014 година, Џим Финкл, аналитичар за сајбер безбедност од новинската агенција Ројтерс, објасни [12] дека сајбер криминалците се обидуваат да ја следат линијата на најмал отпор. Системите за сајбер безбедност на медицинските центри се многу послаби во споредба со другите сектори кои веќе го препознаа овој проблем и презедоа ефективни контрамерки. Затоа сајбер-криминалците ги привлекуваат.
На 18 февруари 2016 година, Мајк Оркут, технички експерт во МИТ, објави дека интересот на сајбер-криминалците во медицинскиот сектор се должи на следните пет причини: 1) Повеќето медицински центри веќе ги префрлиле сите свои документи и картички во дигитална форма; останатите се во процес на таков трансфер. Овие картички содржат лични информации кои се многу вредни на црниот пазар на Darknet. 2) Сајбер безбедноста не е приоритет во медицинските центри; тие често користат застарени системи и не ги одржуваат правилно. 3) Потребата за брз пристап до податоци во итни ситуации често ја надминува потребата за безбедност, предизвикувајќи болниците да имаат тенденција да ја занемаруваат сајбер безбедноста дури и кога се свесни за можните последици. 4) Болниците поврзуваат повеќе уреди на нивната мрежа, давајќи им на лошите момци повеќе опции да се инфилтрираат во болничката мрежа. 5) Трендот кон поперсонализирана медицина - особено потребата пациентите да имаат сеопфатен пристап до нивните ЕЗР - го прави MIS уште попристапна цел. [14]
Малопродажниот и финансискиот сектор долго време се популарни мети на сајбер-криминалците. Како што информациите украдени од овие институции го преплавуваат црниот пазар на Dark Web, тој станува поевтин, што го прави помалку профитабилно за лошите момци да ги крадат и продаваат. Затоа, лошите момци сега истражуваат нов, попрофитабилен сектор. [12]
На црниот пазар Darknet, медицинските картички се многу повредни од броевите на кредитните картички. Прво, затоа што тие можат да се користат за пристап до банкарски сметки и добивање рецепти за контролирани лекови. Второ, бидејќи фактот за кражба на медицинска картичка и фактот за нејзино незаконско користење е многу потешко да се открие, а од моментот на злоупотреба до моментот на откривање поминува многу повеќе време отколку во случај на злоупотреба на кредитна картичка. [12]
Според Dell, некои особено претприемнички сајбер-криминалци комбинираат делови од здравствени информации извлечени од украдени медицински досиеја со други чувствителни податоци, итн. Собираат пакет лажни документи. Овие пакети се нарекуваат „fullz“ и „kitz“ во жаргонот на темните мрежи на црниот пазар. Цената на секој таков пакет надминува 1000 долари. [12]
На 1 април 2016 година, Том Симонт, технички експерт во MIT, рече [4] дека значајната разлика помеѓу сајбер заканите во медицинскиот сектор е сериозноста на последиците што ги ветуваат. На пример, ако го изгубите пристапот до вашата работна е-пошта, природно ќе бидете вознемирени; сепак, губењето на пристапот до медицинската документација што содржи информации потребни за лекување на пациентите е сосема друга работа.
Затоа, за сајбер-криминалците - кои разбираат дека овие информации се многу вредни за лекарите - медицинскиот сектор е многу атрактивна цел. Толку привлечни што постојано инвестираат значителни средства - за да ги направат нивните вируси за откупни софтвери уште понапредни; да остане чекор понапред во својата вечна борба со антивирусни системи. Импресивните суми на пари што ги собираат преку ransomware им даваат можност да потрошат толку многу пари на оваа инвестиција, а таа одлично се исплати. [4]

Зошто инфекциите со откупни софтвери се зголемија и продолжуваат да се зголемуваат во медицинскиот сектор?

На 1 јуни 2017 година, Ребека Вајнтраб (д-р главен медицински службеник во Бригам и женска болница) и Јорам Боренштајн (инженер за сајбер безбедност) ги објавија [18] во Харвард бизнис преглед резултатите од нивното заедничко истражување во врска со сајбер безбедноста во медицинскиот сектор. Клучните пораки од нивното истражување се претставени подолу.
Ниту една организација не е имуна од хакирање. Ова е реалноста во која живееме, а оваа реалност стана особено очигледна кога вирусот WannaCry експлодираше во средината на мај 2017 година, инфицирајќи медицински центри и други организации ширум светот. [18]
Во 2016 година, администраторите на големата клиника, Холивудскиот презвитеријански медицински центар, неочекувано открија дека го изгубиле пристапот до информациите на нивните компјутери. Лекарите не можеа да пристапат до ЕЗК на нивните пациенти; па дури и до вашите сопствени извештаи. Сите информации на нивните компјутери беа шифрирани со вирус за откуп. Додека сите информации на клиниката биле заложници на напаѓачите, лекарите биле принудени да ги пренасочат клиентите во други болници. Две недели пишуваа сè на хартија додека не решија да го платат откупот што го бараа напаѓачите - 17000 долари (40 биткоини). Не беше можно да се следи исплатата, бидејќи откупот беше платен преку анонимниот платен систем Биткоин. Ако специјалистите за сајбер-безбедност слушнале пред неколку години дека носителите на одлуки ќе бидат збунети со претворање на пари во криптовалути за да платат откуп на развивачот на вирусот, немаше да веруваат во тоа. Меѓутоа, денес се случи токму тоа. Секојдневните луѓе, сопствениците на мали бизниси и големите корпорации се под закана од откуп. [19]
Што се однесува до социјалниот инженеринг, фишинг-мејловите кои содржат малициозни врски и прилози повеќе не се испраќаат во име на роднини во странство кои сакаат да ви остават дел од своето богатство во замена за доверливи информации. Денес, фишинг-мејловите се добро подготвени пораки, без печатни грешки; често маскирани како официјални документи со логоа и потписи. Некои од нив не се разликуваат од обичната деловна кореспонденција или од легитимните известувања за ажурирања на апликациите. Понекогаш носителите на одлуки ангажирани во изборот на персонал добиваат писма од перспективен кандидат со резиме прикачено на писмото, кое содржи вирус за откуп. [19]
Сепак, напредниот социјален инженеринг не е толку лош. Уште полошо е фактот што лансирањето на вирусот ransomware може да се случи без директно учество на корисникот. Вирусите на Ransomware може да се шират низ безбедносните дупки; или преку незаштитени наследни апликации. Барем секоја недела се појавува фундаментално нов тип на вирус за откуп; и бројот на начини на кои вирусите за откупни софтвери продираат во компјутерските системи постојано расте. [19]
На пример, во врска со вирусот WannaCry ransomware... Првично (15 мај 2017 година), експертите за безбедност дојдоа до заклучок [25] дека главната причина за инфицирање на националниот здравствен систем на ОК е тоа што болниците користат застарена верзија на оперативниот Windows систем - XP (болниците го користат овој систем бидејќи многу скапа болничка опрема не е компатибилна со поновите верзии на Windows). Сепак, малку подоцна (22 мај 2017 година) се покажа [29] дека обидот да се изврши WannaCry на Windows XP често доведува до паѓање на компјутерот, без инфекција; а најголемиот дел од заразените машини работеа со Windows 7. Покрај тоа, првично се веруваше дека вирусот WannaCry се шири преку фишинг, но подоцна се покажа дека овој вирус сам се шири, како мрежен црв, без помош од корисникот.
Покрај тоа, постојат специјализирани пребарувачи кои не бараат онлајн-страници, туку физичка опрема. Преку нив можете да дознаете на кое место, во која болница, каква опрема е поврзана на мрежата. [3]
Друг значаен фактор во распространетоста на вирусите за откуп е пристапот до криптовалутата Биткоин. Леснотијата на анонимно собирање плаќања од целиот свет го поттикнува порастот на сајбер криминалот. Дополнително, со префрлање пари на изнудувачи, на тој начин поттикнувате повторена изнуда против вас. [19]
Во исто време, сајбер-криминалците научија да ги преземаат дури и оние системи кои имаат распоредена најсовремена заштита и најнови софтверски ажурирања; а средствата за откривање и дешифрирање (на кои прибегнуваат безбедносните системи) не секогаш функционираат; особено ако нападот е насочен и единствен. [19]
Сепак, сè уште постои ефективна контрамерка против вирусите на откупни софтвери: правење резервна копија на критичните податоци. Така што во случај на неволја, податоците може лесно да се обноват. [19]

Доктори, медицински сестри и пациенти погодени од WannaCry - како им испадна?

На 13 мај 2017 година, Сара Марш, новинарка на Гардијан, интервјуираше неколку луѓе кои беа жртви на вирусот за откуп WannaCry за да разбере како овој инцидент се покажа [5] за жртвите (имињата се променети од причини за приватност):
Сергеј Петрович, доктор: Не можев да им пружам соодветна грижа на пациентите. Колку и да се обидуваат лидерите да ја убедат јавноста дека сајбер инцидентите не влијаат на безбедноста на крајните пациенти, тоа не е точно. Не можевме ниту да направиме рендген кога нашите компјутеризирани системи не успеаја. И речиси ниту една медицинска процедура не е комплетна без овие слики. На пример, оваа кобна вечер се гледав со пациент и требаше да го испратам на рендген, но бидејќи нашите компјутерски системи беа парализирани, не можев да го сторам тоа. [5]
Вера Михајловна, пациент со рак на дојка: Откако бев на хемотерапија, бев на половина пат од болницата, но во тој момент дојде до сајбер напад. И иако сесијата веќе беше завршена, морав да поминам уште неколку часа во болница, чекајќи конечно да ми го дадат лекот. Проблемот настана поради фактот што пред издавањето на лековите, медицинскиот персонал ги проверува дали се усогласени со рецептите, а овие проверки ги вршат компјутеризирани системи. Пациентите кои следеа во редот зад мене веќе беа во просторијата за хемотерапија; нивните лекови исто така веќе се доставени. Но, бидејќи беше невозможно да се потврди нивната усогласеност со рецептите, постапката беше одложена. Третманот на останатите пациенти генерално беше одложен за следниот ден. [5]
Татјана Ивановна, медицинска сестра: Во понеделникот не можевме да ги видиме ЕЗК на пациентите и списокот со закажани прегледи за денеска. Бев дежурен на приемот на апликации викендов, па во понеделникот, кога нашата болница стана жртва на сајбер напад, морав точно да се сетам кој треба да дојде на термин. Информациските системи на нашата болница се блокирани. Не можевме да ги погледнеме медицинските досиеја, не можевме да ги погледнеме рецептите за лекови; не можеше да ги види адресите на пациентите и информациите за контакт; пополнување документи; проверете ги резултатите од тестот. [5]
Евгениј Сергеевич, системски администратор: Обично петочните попладневни часови ни се најпрометни. Така беше и овој петок. Болницата била преполна со луѓе, а 5 вработени во болницата дежурале да примаат телефонски барања, а телефоните не престанале да ѕвонат. Сите наши компјутерски системи работеа непречено, но приближно во 15:00 часот, сите компјутерски екрани станаа црни. Нашите лекари и медицински сестри го изгубија пристапот до ЕЗК на пациентите, а дежурните вработени кои одговараа на повици не можеа да внесуваат барања во компјутерот. [5]

Како сајбер-криминалците можат да наштетат на клиника за пластична хирургија?

Како што објави „Гардијан“ [6], на 30 мај 2017 година, криминалната група „Гарда на Цар“ објави доверливи податоци на 25 илјади пациенти на литванската клиника за пластична хирургија „Грозио Чирургија“. Вклучувајќи приватни интимни фотографии направени пред, за време и по операциите (нивното складирање е неопходно поради спецификите на работата на клиниката); како и скенирање на пасоши и матични броеви. Бидејќи клиниката има добра репутација и разумни цени, нејзините услуги ги користат жители на 60 земји, вклучително и светски познати личности [7]. Сите тие беа жртви на овој сајбер инцидент.
Неколку месеци претходно, откако упаднаа во серверите на клиниката и украдоа податоци од нив, „чуварите“ побараа откуп од 300 биткоини (околу 800 илјади долари). Раководството на клиниката одби да соработува со „чуварите“ и остана непопустливо дури и кога „чуварите“ ја намалија цената за откуп на 50 биткоини (околу 120 илјади долари). [6]
Откако изгубија надеж дека ќе добијат откуп од клиниката, „чуварите“ решија да се префрлат на своите клиенти. Во март, тие објавија фотографии од 150 пациенти во клиниката [8] на Darknet со цел да ги заплашат другите да купат пари. „Стражарите“ барале откуп од 50 до 2000 евра, со плаќање во биткоин, во зависност од славата на жртвата и интимноста на украдените информации. Не е познат точниот број на пациенти кои биле уценети, но неколку десетици жртви контактирале со полиција. Сега, три месеци подоцна, гардата објави доверливи податоци за уште 25 илјади клиенти. [6]

Сајбер-криминалец украл медицинска картичка - што значи ова за нејзиниот вистински сопственик?

На 19 октомври 2016 година, Адам Левин, експерт за сајбер безбедност кој го предводи истражувачкиот центар CyberScout, забележа [9] дека живееме во време кога медицинските досиеја почнаа да вклучуваат алармантна количина на премногу интимни информации: за болести, дијагнози, третмани и здравствени проблеми. Доколку се во погрешни раце, овие информации може да се искористат за профит од црниот пазар на Darknet, поради што сајбер-криминалците често ги таргетираат медицинските центри.
На 2 септември 2014 година, Мајк Оркут, технички експерт во МИТ, изјави [10]: „Додека украдените броеви на кредитни картички и самите броеви за социјално осигурување стануваат сè помалку барани на црниот пазар на темната мрежа - медицинските досиеја, со богатство на лични информации, има по добра цена. Ова е делумно затоа што им дава можност на неосигурените поединци да добијат здравствена заштита што инаку не би можеле да си ја дозволат“.
Украдената медицинска картичка може да се користи за да се добие медицинска нега во име на вистинскиот сопственик на картичката. Како резултат на тоа, медицинската картичка ќе ги содржи медицинските податоци на нејзиниот вистински сопственик и медицинските податоци на крадецот. Дополнително, ако крадецот продава украдени медицински картички на трети лица, картичката може да стане уште позагадена. Затоа, по пристигнувањето во болницата, законскиот сопственик на картичката ризикува да добие медицинска нега што ќе се заснова на туѓа крвна група, туѓа медицинска историја, туѓа листа на алергиски реакции итн. [9]
Покрај тоа, крадецот може да го исцрпи лимитот за осигурување на вистинскиот носител на медицинска картичка, што ќе го спречи вториот да ја добие потребната медицинска нега кога е потребно. Во најлош можен момент. На крајот на краиштата, многу планови за осигурување имаат годишни ограничувања за одредени видови процедури и третмани. И сигурно ниту една осигурителна компанија нема да ви плати за две операции на слепо црево. [9]
Користејќи украдена медицинска картичка, крадецот може да ги злоупотреби рецептите. Притоа лишувајќи го вистинскиот сопственик од можноста да го набави потребниот лек кога ќе му биде потребен. На крајот на краиштата, рецептите за лекови обично се ограничени. [9]
Ублажувањето на масовните сајбер напади врз кредитни и дебитни картички не е толку тешко. Заштитата од насочени напади на фишинг е малку попроблематична. Меѓутоа, кога станува збор за кражба и злоупотреба на EHR, кривичното дело може да биде речиси невидливо. Ако се открие фактот на кривично дело, тоа е обично само во итна ситуација, кога последиците можат да бидат буквално опасни по живот. [9]

Зошто кражбата на медицински картички е толку растечки тренд?

Во март 2017 година, Центарот за борба против кражба на идентитет објави дека повеќе од 25% од протекувањето на доверливи податоци се случуваат во медицински центри. Овие прекршувања ги чинат медицинските центри 5,6 милијарди долари годишни загуби. Еве неколку причини зошто кражбата на медицински картички е толку растечки тренд. [18]
Медицинските картички се најжешката ставка на црниот пазар Darknet. Медицинските картички таму се продаваат за 50 долари по парче. За споредба, броевите на кредитните картички се продаваат за 1 долар по парче на Dark Web - 50 пати поевтино од медицинските картички. Побарувачката за медицински картички е поттикната и од фактот што тие се потрошен предмет во сложените казнени служби за фалсификување исправи. [18]
Доколку не може да се најде купувач за медицинските картички, напаѓачот може сам да ја користи медицинската картичка и да изврши традиционална кражба: медицинските картички содржат доволно информации за да се отвори кредитна картичка, да се отвори банкарска сметка или да се земе заем во име на жртва. [18]
Имајќи украдена медицинска картичка во рака, сајбер-криминалецот, на пример, може да изврши комплексен целен фишинг напад (фигуративно кажано, остри копје за фишинг), претставувајќи се како банка: „Добро попладне, знаеме дека ќе одиш на операција . Не заборавајте да платите за поврзани услуги следејќи ја оваа врска. И тогаш помислувате: „Во ред, бидејќи знаат дека утре имам операција, тоа е веројатно навистина писмо од банката“. Ако напаѓачот не успее да го реализира потенцијалот на украдените медицински картички, може да користи вирус за откуп за да изнуди пари од медицинскиот центар - за враќање на пристапот до блокираните системи и податоци. [18]
Медицинските центри бавно ги прифаќаат практиките за сајбер-безбедност кои веќе се воспоставени во други индустрии, што е иронично бидејќи медицинските центри се обврзани да ја одржуваат медицинската доверливост. Дополнително, медицинските центри обично имаат значително помали буџети за сајбер-безбедност и значително помалку квалификувани професионалци за сајбер-безбедност отколку, на пример, финансиските институции. [18]
Медицинските ИТ системи се тесно поврзани со финансиските услуги. На пример, медицинските центри можат да имаат флексибилни штедни планови за итни случаи, со свои платежни картички или штедни сметки - со шестцифрени суми. [18]
Многу организации соработуваат со медицински центри и на своите вработени им обезбедуваат индивидуален здравствен систем. Ова му дава можност на напаѓачот, преку хакирање медицински центри, да добие пристап до доверливи информации на корпоративните клиенти на медицинскиот центар. Да не зборуваме за фактот дека самиот работодавец може да дејствува како напаѓач - тивко да ги продава медицинските податоци на своите вработени на трети лица. [18]
Медицинските центри имаат широки синџири на снабдување и масивни списоци на добавувачи со кои се дигитално поврзани. Со хакирање во ИТ системите на медицинскиот центар, напаѓачот може да ги преземе и системите на добавувачите. Дополнително, добавувачите поврзани со медицински центар преку дигитални комуникации сами по себе се примамлива влезна точка за напаѓачот во ИТ системите на медицинскиот центар. [18]
Во други области, безбедноста стана многу софистицирана, па така напаѓачите мораа да истражуваат нов сектор - каде трансакциите се вршат преку ранлив хардвер и ранлив софтвер. [18]

Како е поврзана кражбата на број за социјално осигурување со индустријата за фалсификување на криминални документи?

На 30 јануари 2015 година, новинската агенција Tom's Guide објасни [31] како обичното фалсификување документи се разликува од комбинираното. Во својата наједноставна форма, фалсификувањето документи вклучува измамник кој едноставно се претставува како некој друг користејќи го неговото име, социјално осигурување (SSN) и други лични информации. Таков факт на измама се открива доста брзо и лесно. Во комбиниран пристап, лошите момци создаваат сосема нова личност. Со фалсификување документ, тие го земаат вистинскиот SSN и на него додаваат делови од лични податоци од неколку различни луѓе. Ова чудовиште од Франкенштајн, споено од лични информации на различни луѓе, е многу потешко да се открие од наједноставниот фалсификат на документ. Бидејќи измамникот користи само некои од информациите на секоја жртва, неговата измама нема да контактира со вистинските сопственици на тие лични информации. На пример, кога ја гледате активноста на неговиот SSN, неговиот законски сопственик нема да најде ништо сомнително таму.
Лошите момци можат да го искористат своето чудовиште од Франкенштајн за да се вработат или да подигнат заем [31] или да отворат компании од школка [32]; за вршење набавки, вадење возачки дозволи и пасоши [34]. Во исто време, дури и во случај на земање заем, многу е тешко да се следи фактот на фалсификување документи, и затоа ако банкарите почнат да спроведуваат истрага, тогаш правниот имател на овој или оној дел од личните информации најверојатно ќе биде повикан на одговорност, а не креаторот на чудовиштето на Франкенштајн.
Несовесните претприемачи можат да користат фалсификување документи за да ги измамат доверителите - со создавање на т.н. бизнис со сендвичи. Суштината на бизнис сендвичот е дека бескрупулозните претприемачи можат да создадат неколку лажни идентитети и да ги претстават како клиенти на нивниот бизнис - со тоа создавајќи изглед на успешен бизнис. Ова ги прави попривлечни за нивните заемодаватели и им овозможува да уживаат поповолни услови за кредитирање. [33]
Кражбата и злоупотребата на личните информации често остануваат незабележани од нејзиниот вистински сопственик долго време, но може да му предизвикаат значителни непријатности во најнеповолното време. На пример, легитимен носител на SSN може да аплицира за бенефиции за социјално осигурување и да биде одбиен поради вишокот приход што произлегува од фабрикуван деловен сендвич што го користел нивниот SSN. [33]
Од 2007 година до денес, криминалниот бизнис од повеќе милијарди долари за фалсификување документи базирани на SSN стана сè попопуларен [34]. Во исто време, измамниците ги претпочитаат оние SSN што не се активно користени од нивните вистински сопственици - тука спаѓаат SSN на деца и починати луѓе. Според новинската агенција CBC, во 2014 година месечните инциденти броеле илјадници, додека во 2009 година немало повеќе од 100 месечно. Експоненцијалниот раст на овој тип на измами - а особено неговото влијание врз личните информации на децата - ќе има страшни последици за младите луѓе во иднина. [34]
Детските SSN се користат 50 пати почесто од SSN за возрасни во оваа измама. Овој интерес за детските SSN произлегува од фактот дека детските SSN генерално не се активни најмалку до 18-годишна возраст. Тоа. Доколку родителите на малолетните деца не го држат прстот на пулсот на нивниот SSN, на нивното дете може да му биде одбиена возачка дозвола или студентски заем во иднина. Исто така, може да го комплицира вработувањето ако информациите за сомнителна активност на SSN станат достапни на потенцијалниот работодавач. [34]

Денес многу се зборува за перспективите и безбедноста на системите за вештачка интелигенција. Како одат работите со ова во медицинскиот сектор?

Во јунскиот број на MIT Technology Review од 2017 година, главниот уредник на списанието специјализиран за технологии за вештачка интелигенција ја објави својата статија „Темната страна на вештачката интелигенција“, која детално одговори на ова прашање. Клучни точки од неговата статија [35]:
Современите системи за вештачка интелигенција (ВИ) се толку сложени што дури и инженерите кои ги дизајнираат не можат да објаснат како вештачката интелигенција донесува одредена одлука. Денес и во догледна иднина, не е возможно да се развие систем за вештачка интелигенција кој секогаш може да ги објасни неговите постапки. Технологијата за „длабоко учење“ се покажа како многу ефикасна во решавањето на итни проблеми од последните години: препознавање слики и глас, превод на јазици, медицински апликации. [35]
На вештачката интелигенција се полагаат значителни надежи за дијагностицирање на смртоносни болести и донесување сложени економски одлуки; и вештачката интелигенција, исто така, се очекува да стане централна за многу други индустрии. Сепак, тоа нема да се случи - или барем не треба да се случи - додека не најдеме начин да направиме систем за длабоко учење кој може да ги објасни одлуките што ги носи. Во спротивно, нема да можеме точно да предвидиме кога овој систем ќе пропадне - и порано или подоцна дефинитивно ќе пропадне. [35]
Овој проблем сега стана итен, а во иднина само ќе се влошува. Било да се тоа економски, воени или медицински одлуки. Компјутерите на кои работат соодветните системи за вештачка интелигенција се програмираа себеси и на таков начин што немаме начин да разбереме „што им е на ум“. Што можеме да кажеме за крајните корисници, кога дури и инженерите кои ги дизајнираат овие системи не можат да го разберат и објаснат нивното однесување. Како што се развиваат системите за вештачка интелигенција, наскоро може да ја преминеме границата - ако веќе не сме ја направиле - каде што ќе треба да направиме скок на верата во потпирањето на вештачката интелигенција. Се разбира, како луѓе, ние самите не можеме секогаш да ги објасниме нашите заклучоци и често се потпираме на интуицијата. Но, дали можеме да дозволиме машините да размислуваат на ист начин - непредвидливо и необјасниво? [35]
Во 2015 година, Медицинскиот центар Mount Sinai во Њујорк беше инспириран да го примени концептот на длабоко учење во својата обемна база на податоци за евиденција на пациенти. Структурата на податоци што се користеше за обука на системот за вештачка интелигенција вклучуваше стотици параметри кои беа поставени врз основа на резултатите од тестовите, дијагностиката, тестовите и лекарските белешки. Програмата што ги обработуваше овие записи беше наречена „Длабок пациент“. Таа беше обучена користејќи евиденција од 700 илјади пациенти. При тестирање на нови снимки, се покажа многу корисно за предвидување на болести. Без каква било интеракција со експерт, Deep Patient открил симптоми скриени во медицинските досиеја - за кои вештачката интелигенција верувала дека пациентот е на работ на обемни компликации, вклучително и рак на црниот дроб. Претходно експериментиравме со различни методи на прогнозирање, кои ги користеа медицинските досиеја на многу пациенти како првични податоци, но резултатите од „Длабокиот пациент“ не може да се споредат со нив. Покрај тоа, има сосема неочекувани достигнувања: „Длабокиот пациент“ е многу добар во предвидувањето на почетокот на менталните нарушувања како што е шизофренијата. Но, бидејќи модерната медицина нема алатки за да ја предвиди, се поставува прашањето како вештачката интелигенција успеала да го направи тоа. Сепак, The Deep Patient не може да објасни како го прави тоа. [35]
Идеално, таквите алатки треба да им објаснат на лекарите како дошле до одреден заклучок - да речеме, да ја оправдаат употребата на одреден лек. Меѓутоа, современите системи за вештачка интелигенција за жал не можат да го направат тоа. Можеме да креираме слични програми, но не знаеме како функционираат. Длабокото учење ги доведе системите за вештачка интелигенција до експлозивен успех. Во моментов, ваквите системи за вештачка интелигенција се користат за носење клучни одлуки во индустрии како што се медицината, финансиите, производството итн. Можеби таква е природата на самата интелигенција - дека само дел од неа може рационално да се објасни, додека главно носи спонтани одлуки. Но, до што ќе доведе тоа кога ќе дозволиме такви системи да дијагностицираат рак и да вршат воени маневри? [35]

Дали медицинскиот сектор научи некоја лекција од WannaCry?

На 25 мај 2017 година, новинската агенција БиБиСи објави [16] дека една од значајните причини за занемарување на сајбер безбедноста кај медицинските уреди што се носат е нивната ниска компјутерска моќ, поради строгите барања за нивната големина. Две други подеднакво значајни причини: недостаток на знаење како да се напише безбеден код и притискање на роковите за објавување на финалниот производ.
Во истата порака, Би-Би-Си забележа [16] дека како резултат на истражување на програмскиот код на еден од пејсмејкерите, во него биле откриени повеќе од 8000 пропусти; и дека и покрај широкиот публицитет за прашањата за сајбер безбедноста изложени од инцидентот на WannaCry, само 17% од производителите на медицински уреди презеле конкретни чекори за да ја осигураат сајбер-безбедноста на нивните уреди. Што се однесува до медицинските центри кои успеале да избегнат судир со WannaCry, само 5% од нив биле загрижени за дијагностицирање на сајбер безбедноста на нивната опрема. Извештаите доаѓаат веднаш откако повеќе од 60 здравствени организации во ОК беа жртви на сајбер напад.
На 13 јуни 2017 година, еден месец по инцидентот WannaCry, Питер Проновост, лекар со докторат и соработник директор за безбедност на пациенти во Медицина Џонс Хопкинс, разговараше [17] во Харвард Бизнис преглед за итни предизвици на компјутеризирана медицинска интеграција. - не спомна ниту збор за сајбер безбедноста.
На 15 јуни 2017 година, еден месец по инцидентот WannaCry, Роберт Перл, лекар со докторат и директор на два медицински центри, дискутирајќи [15] на страниците на Harvard Business Review за современите предизвици со кои се соочуваат програмерите и корисниците на Системи за управување со EHR, - Тој не кажа ниту збор за сајбер безбедноста.
На 20 јуни 2017 година, еден месец по инцидентот WannaCry, група научници со докторски дипломи од Медицинскиот факултет Харвард, кои исто така се раководители на клучните оддели на Бригам и Женската болница, ги објавија своите резултати [20] на страниците на Дискусија на тркалезна маса на Harvard Business Review за потребата од модернизација на медицинската опрема со цел да се подобри квалитетот на грижата за пациентите. На тркалезната маса се дискутираше за изгледите за намалување на обемот на работа на лекарите и намалување на трошоците преку оптимизирање на технолошките процеси и сеопфатна автоматизација. На тркалезната маса учествуваа претставници на 34 водечки американски медицински центри. Дискутирајќи за модернизацијата на медицинската опрема, учесниците положија големи надежи на алатките за предвидување и паметните уреди. Ниту еден збор не беше кажано за сајбер безбедноста.

Како медицинските центри можат да обезбедат сајбер-безбедност?

Во 2006 година, шефот на Дирекцијата за специјални комуникациски информациски системи на ФСО на Русија, генерал-полковник Николај Илин, изјави [52]: „Прашањето за безбедноста на информациите е порелевантно денес од кога било досега. Количината на користена технологија нагло се зголемува. За жал, денес прашањата за безбедноста на информациите не секогаш се земаат предвид во фазата на дизајнирање. Јасно е дека трошоците за решавање на овој проблем се од 10 до 20 проценти од цената на самиот систем, а клиентот не секогаш сака да плаќа дополнителни пари. Во меѓувреме, треба да разберете дека веродостојната заштита на информациите може да се реализира само во случај на интегриран пристап, кога организациските мерки се комбинираат со воведување технички безбедносни мерки“.
На 3 октомври 2016 година, Мохамед Али, поранешен клучен вработен во IBM и Hewlett Packard, а сега шеф на компанијата Carbonite, специјализирана за решенија за сајбер безбедност, ги сподели [19] на страниците на Harvard Business Review своите забелешки во врска со ситуацијата со сајбер-безбедноста во медицинскиот сектор: „Бидејќи откупниот софтвер е толку вообичаен и штетата може да биде толку скапа, секогаш сум изненаден кога разговарам со извршните директори и учам дека тие не размислуваат многу за тоа. Во најдобар случај, извршниот директор ги делегира прашањата за сајбер безбедноста до одделот за ИТ. Сепак, ова не е доволно за да се обезбеди ефикасна заштита. Затоа секогаш ги охрабрувам извршните директори: 1) да го вклучат ублажувањето на откупниот софтвер како приоритет на организациски развој; 2) ја разгледува релевантната стратегија за сајбер безбедност најмалку еднаш годишно; 3) вклучете ја целата ваша организација во соодветно образование“.
Можете да позајмите воспоставени решенија од финансискиот сектор. Главниот заклучок [18] што финансискиот сектор го извлече од превирањата во сајбер безбедноста е: „Најефикасниот елемент на сајбер безбедноста е обуката на вработените. Затоа што денес главната причина за инциденти во сајбер безбедноста е човечкиот фактор, особено подложноста на луѓето на фишинг напади. Додека силното шифрирање, осигурувањето од сајбер ризик, автентикацијата со повеќе фактори, токенизацијата, чиповите на картички, блокчејнот и биометриката се работи кои, иако се корисни, во голема мера се споредни“.
На 19 мај 2017 година, новинската агенција Би-Би-Си објави [23] дека во ОК, по инцидентот WannaCry, продажбата на безбедносен софтвер се зголемила за 25%. Сепак, според експертите на Verizon, паничното купување на безбедносен софтвер не е она што е потребно за да се обезбеди сајбер безбедност; За да го обезбедите тоа, треба да следите проактивна одбрана, а не реактивна.

PS Дали ви се допадна статијата? Ако да, ве молиме лајк. Ако според бројот на лајкови (да добиеме 70) видам дека читателите на Хабр имаат интерес за оваа тема, по некое време ќе подготвам продолжение, со преглед на уште понови закани за медицинските информациски системи.

Библиографија

Дејвид Талбот. Компјутерските вируси се „раширени“ на медицинските уреди во болниците // МИТ Технолошки преглед (дигитален). 2012 година.
Кристина Грифантини. Plug and Play болници // МИТ Технолошки преглед (дигитален). 2008 година.
Денс Макрошин. Грешки на паметната медицина // SecureList. 2017 година.
Том Симонит. Со болнички инфекции со Ransomware, пациентите се изложени на ризик // МИТ Технолошки преглед (дигитален). 2016 година..
Сара Марш. Работниците и пациентите на NHS за тоа како сајбер-нападот влијаел врз нив // Чувар. 2017 година.
Алекс Херн. Хакери објавуваат приватни фотографии од клиниката за естетска хирургија // Чувар. 2017 година.
Шарунас Чернијаускас. Литванија: Сајбер-криминалците ја уценуваат Клиниката за пластична хирургија со украдени фотографии // OCCRP: Проект за известување за организиран криминал и корупција. 2017 година.
Реј Волш. На Интернет протекоа фотографии од голи пациенти од пластична хирургија // BestVPN. 2017 година.
Адам Левин. Лекар се лекува себеси: Дали вашите медицински досиеја се безбедни? //HuffPost. 2016 година.
Мајк Оркат. Хакери влегуваат во болници // МИТ Технолошки преглед (дигитален). 2014 година.
Пјотр Сапожников. Електронска медицинска евиденција во 2017 година ќе се појави во сите московски клиники // АМИ: Руска агенција за медицински и социјални информации. 2016 година.
Џим Финкл. Ексклузивно: ФБИ го предупредува здравствениот сектор ранлив на сајбер напади // Ројтерс. 2014 година.
Џулија Кери Вонг. Болницата во Лос Анџелес се враќа на факсови и хартиени графикони по сајбер нападот // Чувар. 2016 година.
Мајк Оркат. Налетот на холивудската болница со Ransomware е дел од алармантен тренд во сајбер криминалот // МИТ Технолошки преглед (дигитален). 2016 година.
Роберт М. Перл, доктор на науки (Харвард). Што треба да знаат здравствените системи, болниците и лекарите за спроведувањето на електронската здравствена евиденција // Харвард бизнис преглед (дигитален). 2017 година.
„Илјадници“ познати бубачки пронајдени во кодот на пејсмејкерот // БиБиСи. 2017 година.
д-р Питер Проновост. Болниците драматично преплаќаат за нивната технологија // Харвард бизнис преглед (дигитален). 2017 година.
Ребека Вајнтрауб, Д-р (Харвард), Јорам Боренштајн. 11 работи што секторот за здравствена заштита мора да ги направи за да ја подобри сајбер безбедноста // Харвард бизнис преглед (дигитален). 2017 година.
Мохамед Али. Дали вашата компанија е подготвена за напад на Ransomware? // Харвард бизнис преглед (дигитален). 2016 година.
Метали Какад, MD, Дејвид Вестфал Бејтс, MD. Добивање купувања за предвидливи аналитики во здравствената заштита // Харвард бизнис преглед (дигитален). 2017 година.
Мајкл Грег. Зошто вашите медицински досиеја повеќе не се безбедни //HuffPost. 2013 година.
Извештај: Здравствената заштита води во инциденти со прекршување на податоци во 2017 година // SmartBrief. 2017 година.
Метју Вол, Марк Вард. WannaCry: Што можете да направите за да го заштитите вашиот бизнис? // БиБиСи. 2017 година.
Повеќе од 1 милион записи откриени досега во прекршувањата на податоците во 2017 година // БиБиСи. 2017 година.
Алекс Херн. Кој е виновен за изложување на NHS на сајбер-напади? // Чувар. 2017 година.
Како да ги заштитите вашите мрежи од Ransomware //ФБИ. 2017 година.
Прогноза за индустријата за прекршување на податоци //Rxperian. 2017 година.
Стивен Ерлангер, Ден Билефски, Севел Чан. Здравствената служба на ОК ги игнорираше предупредувањата со месеци // Њу Јорк Тајмс. 2017 година.
Windows 7 најтешко погоден од црвот WannaCry // БиБиСи. 2017 година.
Ален Стефанек. Холвуд Пресбитериан Медика Центар.
Линда Розенкранс. Синтетички кражба на идентитет: како измамниците создаваат нов вас // Водич на Том. 2015 година.
Што е синтетичка кражба на идентитет и како да се спречи тоа.
Синтетички кражба на идентитет.
Стивен Д'Алфонсо. Кражба на синтетички идентитет: три начини на кои се создаваат синтетички идентитети // Безбедносно разузнавање. 2014 година.
Вил Најт. Темната тајна во срцето на вештачката интелигенција // MIT Technology Review. 120 (3), 2017 година.
Кузњецов Г.Г. Проблемот на избор на информациски систем за медицинска установа // „Информатика на Сибир“.
Информациски системи и проблемот со заштитата на податоците // „Информатика на Сибир“.
Здравствена ИТ во блиска иднина // „Информатика на Сибир“.
Владимир Макаров. Одговори на прашања за системот EMIAS // Радио „Ехото на Москва“.
Како се заштитени медицинските податоци на московјаните // Отворени системи. 2015 година.
Ирина Шејан. Во Москва се воведува електронска медицинска евиденција // Компјутерски свет Русија. 2012 година.
Ирина Шејан. Во истиот брод // Компјутерски свет Русија. 2012 година.
Олга Смирнова. Најпаметниот град на Земјата // Профил. 2016 година.
Цеплева Анастасија. Медицински информативен систем Кондопога // 2012 година.
Медицински информативен систем „Парацелзус-А“.
Кузњецов Г.Г. Информатизација на општинското здравство со помош на медицинскиот информативен систем „ИНФОМЕД“ // „Информатика на Сибир“.
Медицински информативен систем (МИС) ДОКА+.
Е-Болница. Официјален сајт.
Технологии и перспективи // „Информатика на Сибир“.
Според кои ИТ стандарди живее медицината во Русија?
Регионален потсистем (RISUZ) // „Информатика на Сибир“.
Информациски системи и проблемот со заштитата на податоците // „Информатика на Сибир“.
Способности на медицински информациски системи // „Информатика на Сибир“.
Унифициран здравствен информативен простор // „Информатика на Сибир“.
Агеенко Т.Ју., Андријанов А.В. Искуство во интегрирање на EMIAS и болнички автоматизиран информациски систем // ИТ-стандард. 3 (4). 2015 година.
ИТ на регионално ниво: израмнување на ситуацијата и обезбедување отвореност // Директор на информативната служба. 2013.
Жиљаев П.С., Горјунова Т.И., Володин К.И. Обезбедување заштита на информатичките ресурси и услуги во здравствениот сектор // Меѓународен студентски научен билтен. 2015 година.
Ирина Шејан. Слики во облаците // Директор на информативната служба. 2017 година.
Ирина Шејан. Ефективноста на здравствената информатизација - на „последна милја“ // Директор на информативната служба. 2016 година.
Kaspersky Lab: Русија најмногу настрада од хакерските напади на вирусот WannaCry // 2017 година.
Андреј Махонин. Руските железници и Централната банка пријавија напади со вируси // БиБиСи. 2017 година.
Ерик Босман, Кавех Разави. Dedup Est Machina: Memory Deduplication as an Advanced Exploitation Vector // Зборник на трудови од IEEE Symposium on Security and Privacy. 2016. стр. 987-1004.
Брус Потер. Валкани мали тајни на информациската безбедност // DEFCON 15. 2007 година.
Екатерина Костина. Invitro најави суспензија на прифаќање тестови поради сајбер напад.

Извор: www.habr.com

Големи ЧПП за сајбер безбедноста на медицинските информациски системи