2007 മുതൽ 2017 വരെയുള്ള കാലയളവിൽ പ്രസക്തമായ മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾക്കുള്ള സൈബർ സുരക്ഷാ ഭീഷണികളുടെ വിശകലന അവലോകനം.

– റഷ്യയിൽ മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾ എത്രത്തോളം സാധാരണമാണ്?
- ഏകീകൃത സംസ്ഥാന ആരോഗ്യ വിവര സംവിധാനത്തെക്കുറിച്ച് (EGSIZ) നിങ്ങൾക്ക് ഞങ്ങളോട് കൂടുതൽ പറയാമോ?
– ഗാർഹിക മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ സാങ്കേതിക സവിശേഷതകളെക്കുറിച്ച് ഞങ്ങളോട് കൂടുതൽ പറയാമോ?
– ആഭ്യന്തര EMIAS സിസ്റ്റത്തിന്റെ സൈബർ സുരക്ഷയുടെ സ്ഥിതി എന്താണ്?
– മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ സൈബർ സുരക്ഷയുടെ സ്ഥിതി എന്താണ് – എണ്ണത്തിൽ?
കമ്പ്യൂട്ടർ വൈറസുകൾ മെഡിക്കൽ ഉപകരണങ്ങളെ ബാധിക്കുമോ?
– ransomware വൈറസുകൾ മെഡിക്കൽ മേഖലയ്ക്ക് എത്രത്തോളം അപകടകരമാണ്?
- സൈബർ സംഭവങ്ങൾ വളരെ അപകടകരമാണെങ്കിൽ, മെഡിക്കൽ ഉപകരണ നിർമ്മാതാക്കൾ അവരുടെ ഉപകരണങ്ങൾ കമ്പ്യൂട്ടറൈസ് ചെയ്യുന്നത് എന്തുകൊണ്ട്?
- എന്തുകൊണ്ടാണ് സൈബർ കുറ്റവാളികൾ സാമ്പത്തിക മേഖലയിൽ നിന്നും റീട്ടെയിൽ സ്റ്റോറുകളിൽ നിന്നും മെഡിക്കൽ സെന്ററുകളിലേക്ക് മാറിയത്?
– എന്തുകൊണ്ടാണ് ransomware അണുബാധകൾ മെഡിക്കൽ മേഖലയിൽ വർധിക്കുകയും അത് തുടരുകയും ചെയ്തത്?
– വാനാക്രൈ ബാധിച്ച ഡോക്ടർമാർ, നഴ്‌സുമാർ, രോഗികൾ – ഇത് അവർക്ക് എങ്ങനെ സംഭവിച്ചു?
- സൈബർ കുറ്റവാളികൾ ഒരു പ്ലാസ്റ്റിക് സർജറി ക്ലിനിക്കിനെ എങ്ങനെ ദോഷകരമായി ബാധിക്കും?
- ഒരു സൈബർ ക്രിമിനൽ ഒരു മെഡിക്കൽ കാർഡ് മോഷ്ടിച്ചു - ഇത് അതിന്റെ യഥാർത്ഥ ഉടമയെ എങ്ങനെ ഭീഷണിപ്പെടുത്തുന്നു?
എന്തുകൊണ്ടാണ് മെഡിക്കൽ കാർഡുകളുടെ മോഷണം ഇത്രയധികം വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നത്?
- സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകളുടെ മോഷണം വ്യാജ ക്രിമിനൽ വ്യവസായവുമായി എങ്ങനെ ബന്ധപ്പെട്ടിരിക്കുന്നു?
- ഇന്ന് ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് സംവിധാനങ്ങളുടെ സാധ്യതകളെയും സുരക്ഷയെയും കുറിച്ച് ധാരാളം ചർച്ചകൾ നടക്കുന്നു. മെഡിക്കൽ മേഖലയിൽ ഇത് എങ്ങനെ പോകുന്നു?
WannaCry അവസ്ഥയിൽ നിന്ന് മെഡിക്കൽ മേഖല പഠിച്ചിട്ടുണ്ടോ?
– മെഡിക്കൽ സെന്ററുകൾക്ക് സൈബർ സുരക്ഷ എങ്ങനെ ഉറപ്പാക്കാം?

റഷ്യൻ ഫെഡറേഷന്റെ ആരോഗ്യ മന്ത്രാലയത്തിൽ നിന്നുള്ള ഒരു നന്ദി കത്ത് ഈ അവലോകനം അടയാളപ്പെടുത്തി (സ്‌പോയിലറിന് കീഴിലുള്ള സ്‌ക്രീൻഷോട്ട് കാണുക).

റഷ്യയിൽ മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾ എത്രത്തോളം സാധാരണമാണ്?

• 2006-ൽ, ഇൻഫോർമാറ്റിക്‌സ് ഓഫ് സൈബീരിയ (മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ വികസനത്തിൽ വൈദഗ്ദ്ധ്യമുള്ള ഒരു ഐടി കമ്പനി) റിപ്പോർട്ട് ചെയ്തു [38]: “MIT ടെക്‌നോളജി റിവ്യൂ ആനുകാലികമായി പത്ത് വാഗ്ദാനങ്ങളായ വിവരങ്ങളുടെയും ആശയവിനിമയ സാങ്കേതികവിദ്യകളുടെയും ഒരു പരമ്പരാഗത പട്ടിക പ്രസിദ്ധീകരിക്കുന്നു, അത് മനുഷ്യജീവിതത്തിൽ ഏറ്റവും വലിയ സ്വാധീനം ചെലുത്തും. സമീപ ഭാവി സമൂഹം. 2006-ൽ, ഈ ലിസ്റ്റിലെ 6-ൽ 10 സ്ഥാനങ്ങളും ഒരു തരത്തിലല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ വൈദ്യശാസ്ത്രവുമായി ബന്ധപ്പെട്ട സാങ്കേതികവിദ്യകൾ കൈവശപ്പെടുത്തി. 2007 റഷ്യയിൽ "ആരോഗ്യ സംരക്ഷണത്തിന്റെ വർഷം" ആയി പ്രഖ്യാപിച്ചു. 2007 മുതൽ 2017 വരെ, ഇൻഫർമേഷൻ ആൻഡ് കമ്മ്യൂണിക്കേഷൻ ടെക്നോളജികളെ ആശ്രയിച്ചുള്ള ആരോഗ്യ സംരക്ഷണത്തിന്റെ ചലനാത്മകത നിരന്തരം വളരുകയാണ്.
• സെപ്റ്റംബർ 10, 2012, ഇൻഫർമേഷൻ ആൻഡ് അനലിറ്റിക്കൽ സെന്റർ "ഓപ്പൺ സിസ്റ്റംസ്" റിപ്പോർട്ട് ചെയ്തു [41] 2012 ൽ 350 മോസ്കോ പോളിക്ലിനിക്കുകൾ EMIAS (ഏകീകൃത മെഡിക്കൽ ഇൻഫർമേഷൻ ആൻഡ് അനലിറ്റിക്കൽ സിസ്റ്റം) ലേക്ക് ബന്ധിപ്പിച്ചിരുന്നു. കുറച്ച് കഴിഞ്ഞ്, 24 ഒക്ടോബർ 2012 ന്, അതേ ഉറവിടം റിപ്പോർട്ട് ചെയ്തു [42] ഇപ്പോൾ 3,8 ആയിരം ഡോക്ടർമാർക്ക് ഓട്ടോമേറ്റഡ് വർക്ക്സ്റ്റേഷനുകളുണ്ട്, കൂടാതെ 1,8 ദശലക്ഷം പൗരന്മാർ ഇതിനകം തന്നെ EMIAS സേവനം പരീക്ഷിച്ചു. 12 മെയ് 2015 ന്, അതേ ഉറവിടം [40] റിപ്പോർട്ട് ചെയ്തു, മോസ്കോയിലെ എല്ലാ 660 സ്റ്റേറ്റ് പോളിക്ലിനിക്കുകളിലും EMIAS പ്രവർത്തിക്കുന്നു, കൂടാതെ 7 ദശലക്ഷത്തിലധികം രോഗികളിൽ നിന്നുള്ള ഡാറ്റ അടങ്ങിയിരിക്കുന്നു.
• 25 ജൂൺ 2016-ന്, പ്രൊഫൈൽ മാഗസിൻ പിഡബ്ല്യുസി ഇന്റർനാഷണൽ അനലിറ്റിക്കൽ സെന്ററിന്റെ വിദഗ്ധ അഭിപ്രായം [43] പ്രസിദ്ധീകരിച്ചു: “സിറ്റി പോളിക്ലിനിക്കുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഏകീകൃത സംവിധാനം പൂർണ്ണമായി നടപ്പിലാക്കിയ ഒരേയൊരു മെട്രോപോളിസ് മോസ്കോയാണ്, അതേസമയം മറ്റ് നഗരങ്ങളിലും സമാനമായ ഒരു പരിഹാരം. ന്യൂയോർക്കും ലണ്ടനും ഉൾപ്പെടെയുള്ള ലോകം ചർച്ചയിലാണ്. 25 ജൂലൈ 2016 വരെ, 75% മസ്‌കോവിറ്റുകളും (ഏകദേശം 9 ദശലക്ഷം ആളുകൾ) EMIAS-ൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്, 20-ത്തിലധികം ഡോക്ടർമാർ ഈ സിസ്റ്റത്തിൽ ജോലി ചെയ്യുന്നുവെന്നും പ്രൊഫൈൽ റിപ്പോർട്ട് ചെയ്തു; ഈ സംവിധാനം ആരംഭിച്ചതിനുശേഷം, 240 ദശലക്ഷത്തിലധികം ഡോക്ടർമാരുടെ നിയമനങ്ങൾ നടത്തി; സിസ്റ്റത്തിൽ പ്രതിദിനം 500 ആയിരത്തിലധികം വ്യത്യസ്ത പ്രവർത്തനങ്ങൾ നടത്തുന്നു. 10 ഫെബ്രുവരി 2017-ന്, Ekho Moskvy റിപ്പോർട്ട് ചെയ്തു [39] മോസ്‌കോയിൽ ഇപ്പോൾ 97% മെഡിക്കൽ അപ്പോയിന്റ്‌മെന്റുകളും EMIAS വഴിയാണ് അപ്പോയിന്റ്മെന്റ് നടത്തുന്നത്.
• 19 ജൂലൈ 2016 ന്, റഷ്യൻ ഫെഡറേഷന്റെ ആരോഗ്യ മന്ത്രി വെറോണിക്ക സ്ക്വോർത്സോവ [11] പ്രസ്താവിച്ചു, 2018 അവസാനത്തോടെ രാജ്യത്തെ 95% മെഡിക്കൽ സെന്ററുകളും ഏകീകൃത സംസ്ഥാന ആരോഗ്യ വിവര സംവിധാനവുമായി (EGISZ) ബന്ധിപ്പിക്കും. ഒരു ഏകീകൃത ഇലക്ട്രോണിക് മെഡിക്കൽ റെക്കോർഡ് (EMC) അവതരിപ്പിക്കുന്നു. റഷ്യൻ പ്രദേശങ്ങളെ സിസ്റ്റവുമായി ബന്ധിപ്പിക്കാൻ ബാധ്യസ്ഥരാകുന്ന പ്രസക്തമായ നിയമം, പരസ്യമായി ചർച്ച ചെയ്തു, താൽപ്പര്യമുള്ള എല്ലാ ഫെഡറൽ ഏജൻസികളുമായും യോജിച്ചു, ഉടൻ തന്നെ സർക്കാരിലേക്ക് പോകും. 83 പ്രദേശങ്ങളിൽ അവർ ഒരു ഡോക്ടറുമായി ഒരു ഇലക്ട്രോണിക് അപ്പോയിന്റ്മെന്റ് സംഘടിപ്പിച്ചതായി വെറോണിക്ക സ്ക്വോർത്സോവ പറഞ്ഞു; 66 വിഷയങ്ങളിൽ ഒരു ഏകീകൃത റീജിയണൽ ആംബുലൻസ് ഡിസ്പാച്ചിംഗ് സംവിധാനം ഏർപ്പെടുത്തി; മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾ രാജ്യത്തെ 81 പ്രദേശങ്ങളിൽ പ്രവർത്തിക്കുന്നു, 57% ഡോക്ടർമാരും വർക്ക്സ്റ്റേഷനുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. [പതിനൊന്ന്]

ഏകീകൃത സംസ്ഥാന ആരോഗ്യ വിവര സംവിധാനത്തെക്കുറിച്ച് (EGSIZ) നിങ്ങൾക്ക് ഞങ്ങളോട് കൂടുതൽ പറയാമോ?

• USSIZ ആണ് എല്ലാ ഗാർഹിക HIS (മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ) റൂട്ട്. ഇതിൽ പ്രാദേശിക ശകലങ്ങൾ അടങ്ങിയിരിക്കുന്നു - RISUZ (റീജിയണൽ ഹെൽത്ത് മാനേജ്മെന്റ് ഇൻഫർമേഷൻ സിസ്റ്റം). മുകളിൽ സൂചിപ്പിച്ച EMIAS, RISUS ന്റെ പകർപ്പുകളിൽ ഒന്നാണ് (ഏറ്റവും പ്രശസ്തവും ഏറ്റവും വാഗ്ദാനവും). [51] "ഡയറക്ടർ ഓഫ് ഇൻഫർമേഷൻ സർവീസ്" ജേണലിന്റെ എഡിറ്റർമാർ [56] വിശദീകരിച്ചത് പോലെ, USSIZ ഒരു ക്ലൗഡ് നെറ്റ്‌വർക്ക് ഐടി ഇൻഫ്രാസ്ട്രക്ചറാണ്, ഇതിന്റെ പ്രാദേശിക വിഭാഗങ്ങൾ സൃഷ്ടിക്കുന്നത് കോസ്ട്രോമയിലെ കലിനിൻഗ്രാഡിലുള്ള ഗവേഷണ കേന്ദ്രങ്ങളാണ്, നോവോസിബിർസ്ക്, ഓറെൽ, സരടോവ്, ടോംസ്ക്, റഷ്യൻ ഫെഡറേഷന്റെ മറ്റ് നഗരങ്ങൾ.
• ആരോഗ്യ സംരക്ഷണത്തിന്റെ "പാച്ച് വർക്ക് ഇൻഫർമേറ്റൈസേഷൻ" ഇല്ലാതാക്കുക എന്നതാണ് USSIZ-ന്റെ ചുമതല; വിവിധ ഡിപ്പാർട്ട്‌മെന്റുകളുടെ എംഐഎസ് ലിങ്ക് ചെയ്യുന്നതിലൂടെ, ഓരോന്നിനും, USSIZ അവതരിപ്പിക്കുന്നതിന് മുമ്പ്, ഏകീകൃത കേന്ദ്രീകൃത മാനദണ്ഡങ്ങളില്ലാതെ, സ്വന്തം ഇഷ്ടാനുസൃതമായി നിർമ്മിച്ച സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചു. [54] 2008 മുതൽ, 26 വ്യവസായ-നിർദ്ദിഷ്‌ട ഐടി മാനദണ്ഡങ്ങൾ റഷ്യൻ ഫെഡറേഷന്റെ ഏകീകൃത ആരോഗ്യ സംരക്ഷണ വിവര ഇടത്തിന്റെ ഹൃദയഭാഗത്താണ് [50]. അതിൽ 20 എണ്ണം അന്തർദേശീയമാണ്.
• ഓപ്പൺഇഎംആർ അല്ലെങ്കിൽ ഇഎംഐഎഎസ് പോലുള്ള മെഡിക്കൽ സെന്ററുകളുടെ പ്രവർത്തനം പ്രധാനമായും അവന്റെ ഐഎസിനെ ആശ്രയിച്ചിരിക്കുന്നു. രോഗിയെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ സംഭരണം HIS നൽകുന്നു: ഡയഗ്നോസ്റ്റിക് ഫലങ്ങൾ, നിർദ്ദേശിച്ച മരുന്നുകളുടെ ഡാറ്റ, മെഡിക്കൽ ചരിത്രം മുതലായവ. ഏറ്റവും സാധാരണമായ HIS ഘടകങ്ങൾ (മാർച്ച് 30, 2017 വരെ): EHR (ഇലക്‌ട്രോണിക് ഹെൽത്ത് റെക്കോർഡ്‌സ്) ഒരു ഇലക്ട്രോണിക് മെഡിക്കൽ റെക്കോർഡ് മാനേജ്‌മെന്റ് സിസ്റ്റമാണ്, അത് രോഗിയുടെ ഡാറ്റ ഘടനാപരമായ രൂപത്തിൽ സംഭരിക്കുകയും അവന്റെ മെഡിക്കൽ ചരിത്രം പരിപാലിക്കുകയും ചെയ്യുന്നു. NAS (നെറ്റ്‌വർക്ക് അറ്റാച്ച്ഡ് സ്റ്റോറേജ്) - നെറ്റ്‌വർക്ക് സ്റ്റോറേജ്. വൈദ്യശാസ്ത്രത്തിലെ ഡിജിറ്റൽ ഇമേജിംഗിനും ആശയവിനിമയത്തിനുമുള്ള ഒരു മാനദണ്ഡമാണ് DICOM (ഡിജിറ്റൽ ഇമേജിംഗ് ആൻഡ് കമ്മ്യൂണിക്കേഷൻസ് ഇൻ മെഡിസിൻ). DICOM സ്റ്റാൻഡേർഡിന് അനുസൃതമായി പ്രവർത്തിക്കുന്ന ഒരു ഇമേജ് സ്റ്റോറേജും എക്സ്ചേഞ്ച് സിസ്റ്റവുമാണ് PACS (പിക്ചർ ആർക്കൈവിംഗ് ആൻഡ് കമ്മ്യൂണിക്കേഷൻ സിസ്റ്റം). പരിശോധിച്ച രോഗികളുടെ മെഡിക്കൽ ചിത്രങ്ങളും രേഖകളും സൃഷ്ടിക്കുകയും സംഭരിക്കുകയും ദൃശ്യവൽക്കരിക്കുകയും ചെയ്യുന്നു. DICOM സിസ്റ്റങ്ങളിൽ ഏറ്റവും സാധാരണമായത്. [3] ഈ IIAകളെല്ലാം നന്നായി രൂപകൽപ്പന ചെയ്‌ത സൈബർ ആക്രമണങ്ങൾക്ക് ഇരയാകുന്നു, അവയുടെ വിശദാംശങ്ങൾ പൊതുവായി ലഭ്യമാണ്.
• 2015-ൽ Zhilyaev P.S., Goryunova T.I. കൂടാതെ പെൻസ സ്റ്റേറ്റ് ടെക്നോളജിക്കൽ യൂണിവേഴ്സിറ്റിയിലെ സാങ്കേതിക വിദഗ്ധരായ വോലോഡിൻ കെ.ഐ., [57] മെഡിക്കൽ മേഖലയിലെ സൈബർ സുരക്ഷയെക്കുറിച്ചുള്ള അവരുടെ ലേഖനത്തിൽ EMIAS ഉൾപ്പെടുന്നു: 1) IMEC (ഇന്റഗ്രേറ്റഡ് മെഡിക്കൽ ഇലക്ട്രോണിക് കാർഡ്); 2) രോഗികളുടെ നഗരത്തിലുടനീളം ഒരു രജിസ്റ്റർ; 3) പേഷ്യന്റ് ഫ്ലോ മാനേജ്മെന്റ് സിസ്റ്റം; 4) സംയോജിത മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റം; 5) ഏകീകൃത മാനേജ്മെന്റ് അക്കൗണ്ടിംഗ് സംവിധാനം; 6) മെഡിക്കൽ പരിചരണത്തിന്റെ വ്യക്തിഗത അക്കൗണ്ടിംഗ് സംവിധാനം; 7) മെഡിക്കൽ രജിസ്റ്റർ മാനേജ്മെന്റ് സിസ്റ്റം. CPMM നെ സംബന്ധിച്ചിടത്തോളം, Ekho Moskvy റേഡിയോയുടെ (ഫെബ്രുവരി 39, 10) റിപ്പോർട്ട് [2017] അനുസരിച്ച്, ഈ ഉപസിസ്റ്റം ഓപ്പൺഇഎച്ച്ആർ സ്റ്റാൻഡേർഡിന്റെ മികച്ച സമ്പ്രദായങ്ങളെ അടിസ്ഥാനമാക്കിയാണ് നിർമ്മിച്ചിരിക്കുന്നത്, ഇത് സാങ്കേതികമായി വികസിത രാജ്യങ്ങൾ ക്രമേണ മാറിക്കൊണ്ടിരിക്കുന്ന ഏറ്റവും നൂതനമായ സാങ്കേതികവിദ്യയാണ്. .
• കമ്പ്യൂട്ടർ വേൾഡ് റഷ്യ മാസികയുടെ എഡിറ്റർമാർ വിശദീകരിച്ചു [41] ഈ സേവനങ്ങളെല്ലാം പരസ്പരം സംയോജിപ്പിക്കുന്നതിനും മെഡിക്കൽ സ്ഥാപനങ്ങളുടെ എംഐഎസുമായി സംയോജിപ്പിക്കുന്നതിനു പുറമേ, "EGIS-Zdrav" (EGIS) എന്ന ഫെഡറൽ ശകലത്തിന്റെ സോഫ്റ്റ്‌വെയറുമായി UMIAS സംയോജിപ്പിച്ചിരിക്കുന്നു. ഒരു ഏകീകൃത സംസ്ഥാന വിവര സംവിധാനവും പൊതു സേവന പോർട്ടലുകൾ ഉൾപ്പെടെയുള്ള ഇലക്ട്രോണിക് ഗവൺമെന്റുകളുടെ സംവിധാനങ്ങളും. കുറച്ച് കഴിഞ്ഞ്, ജൂലൈ 25, 2016-ന്, പ്രൊഫൈൽ മാസികയുടെ എഡിറ്റർമാർ വ്യക്തമാക്കി [43] UMIAS നിലവിൽ നിരവധി സേവനങ്ങൾ സംയോജിപ്പിക്കുന്നു: ഒരു സാഹചര്യ കേന്ദ്രം, ഒരു ഇലക്ട്രോണിക് രജിസ്ട്രി, ഒരു EHR, ഒരു ഇലക്ട്രോണിക് കുറിപ്പടി, അസുഖ അവധി സർട്ടിഫിക്കറ്റുകൾ, ലബോറട്ടറി സേവനം, വ്യക്തിഗതമാക്കിയത് അക്കൌണ്ടിംഗ്.
• 7 ഏപ്രിൽ 2016-ന്, "ഡയറക്ടർ ഓഫ് ഇൻഫർമേഷൻ സർവീസ്" എന്ന ജേണലിന്റെ എഡിറ്റർമാർ [59] EMIAS ഫാർമസികളിൽ വന്നതായി റിപ്പോർട്ട് ചെയ്തു. മുൻ‌ഗണനാ കുറിപ്പടിയിൽ മരുന്നുകൾ വിൽക്കുന്ന എല്ലാ മോസ്കോ ഫാർമസികളിലും, “ജനസംഖ്യയ്ക്കുള്ള മരുന്ന് വിതരണം നിയന്ത്രിക്കുന്നതിനുള്ള ഒരു ഓട്ടോമേറ്റഡ് സിസ്റ്റം” ആരംഭിച്ചു - എം-ഫാർമസി.
• 19 ജനുവരി 2017 ന്, അതേ ഉറവിടം റിപ്പോർട്ട് ചെയ്തു [58] 2015 മുതൽ, UMIAS-മായി സംയോജിപ്പിച്ച ഒരു ഏകീകൃത റേഡിയോളജിക്കൽ ഇൻഫർമേഷൻ സർവീസ് (ERIS) നടപ്പിലാക്കുന്നത് മോസ്കോയിൽ ആരംഭിച്ചു. ഡയഗ്നോസ്റ്റിക്സിനായി രോഗികൾക്ക് റഫറലുകൾ നൽകുന്ന ഡോക്ടർമാർക്കായി, EMIAS-മായി സംയോജിപ്പിച്ചിരിക്കുന്ന എക്സ്-റേ പഠനങ്ങൾ, അൾട്രാസൗണ്ട്, സിടി, എംആർഐ എന്നിവയ്ക്കായി ഫ്ലോ ചാർട്ടുകൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. പദ്ധതി വിപുലീകരിക്കുന്നതിനനുസരിച്ച്, ആശുപത്രികളെ അവരുടെ നിരവധി ഉപകരണങ്ങളുമായി സേവനവുമായി ബന്ധിപ്പിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. പല ആശുപത്രികൾക്കും അവരുടേതായ HIS ഉണ്ട്, അവയും സംയോജിപ്പിക്കേണ്ടതുണ്ട്. മൂലധനത്തിന്റെ പോസിറ്റീവ് അനുഭവം കാണുമ്പോൾ, UMIAS നടപ്പിലാക്കുന്നതിലുള്ള താൽപ്പര്യം പ്രദേശങ്ങളും ബാധിച്ചതായി പ്രൊഫൈലിന്റെ എഡിറ്റർമാർ പ്രസ്താവിക്കുന്നു.

ഗാർഹിക മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ സാങ്കേതിക സവിശേഷതകൾ വിശദമാക്കാമോ?

• ഈ ഖണ്ഡികയുടെ വിവരങ്ങൾ വിശകലന അവലോകനത്തിൽ നിന്ന് എടുത്തതാണ് [49] "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ". ഏകദേശം 70% മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളും റിലേഷണൽ ഡാറ്റാബേസുകളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്. 1999-ൽ, 47% മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളും പ്രാദേശിക (ഡെസ്ക്ടോപ്പ്) ഡാറ്റാബേസുകൾ ഉപയോഗിച്ചു, ഭൂരിഭാഗം കേസുകളിലും dBase പട്ടികകൾ. ഈ സമീപനം വൈദ്യശാസ്ത്രത്തിനായുള്ള സോഫ്റ്റ്വെയർ വികസനത്തിന്റെ പ്രാരംഭ കാലയളവിനും ഉയർന്ന പ്രത്യേക ഉൽപ്പന്നങ്ങളുടെ സൃഷ്ടിയ്ക്കും സാധാരണമാണ്.
• ഓരോ വർഷവും ഡെസ്ക്ടോപ്പ് ഡാറ്റാബേസുകളെ അടിസ്ഥാനമാക്കിയുള്ള ആഭ്യന്തര സംവിധാനങ്ങളുടെ എണ്ണം കുറഞ്ഞുവരികയാണ്. 2003ൽ ഈ കണക്ക് 4% മാത്രമായിരുന്നു. ഇന്നുവരെ, മിക്കവാറും ഒരു ഡവലപ്പറും dBase പട്ടികകൾ ഉപയോഗിക്കുന്നില്ല. ചില സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നങ്ങൾ അവരുടെ സ്വന്തം ഡാറ്റാബേസ് ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു; പലപ്പോഴും അവ ഇലക്ട്രോണിക് ഫാർമക്കോളജിക്കൽ റഫറൻസ് പുസ്തകങ്ങളിൽ ഉപയോഗിക്കുന്നു. നിലവിൽ, ആഭ്യന്തര വിപണിയിൽ "ക്ലയന്റ്-സെർവർ" ആർക്കിടെക്ചറിന്റെ സ്വന്തം ഡിബിഎംഎസിൽ പോലും നിർമ്മിച്ച ഒരു മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റം ഉണ്ട്: ഇ-ഹോസ്പിറ്റൽ. അത്തരം തീരുമാനങ്ങളുടെ വസ്തുനിഷ്ഠമായ കാരണങ്ങൾ സങ്കൽപ്പിക്കാൻ പ്രയാസമാണ്.
• ആഭ്യന്തര മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾ വികസിപ്പിക്കുമ്പോൾ, ഇനിപ്പറയുന്ന DBMS ആണ് പ്രധാനമായും ഉപയോഗിക്കുന്നത്: Microsoft SQL സെർവർ (52.18%), കാഷെ (17.4%), ഒറാക്കിൾ (13%), ബോർലാൻഡ് ഇന്റർബേസ് സെർവർ (13%), ലോട്ടസ് നോട്ടുകൾ/ഡൊമിനോ (13%) . താരതമ്യത്തിനായി: ക്ലയന്റ്-സെർവർ ആർക്കിടെക്ചർ ഉപയോഗിച്ച് ഞങ്ങൾ എല്ലാ മെഡിക്കൽ സോഫ്റ്റ്വെയറുകളും വിശകലനം ചെയ്യുകയാണെങ്കിൽ, Microsoft SQL സെർവർ DBMS-ന്റെ പങ്ക് 64% ആയിരിക്കും. പല ഡവലപ്പർമാരും (17.4%) നിരവധി ഡിബിഎംഎസ് ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു, മിക്കപ്പോഴും ഇത് മൈക്രോസോഫ്റ്റ് എസ്‌ക്യുഎൽ സെർവറിന്റെയും ഒറാക്കിളിന്റെയും സംയോജനമാണ്. രണ്ട് സിസ്റ്റങ്ങൾ (IS Kondopoga [44], Paracelsus-A [45]) ഒരേസമയം നിരവധി DBMS-കൾ ഉപയോഗിക്കുന്നു. ഉപയോഗിച്ച എല്ലാ ഡിബിഎംഎസുകളും അടിസ്ഥാനപരമായി വ്യത്യസ്തമായ രണ്ട് തരങ്ങളായി തിരിച്ചിരിക്കുന്നു: റിലേഷണൽ, പോസ്റ്റ് റിലേഷണൽ (ഒബ്ജക്റ്റ് ഓറിയന്റഡ്). ഇന്നുവരെ, ആഭ്യന്തര മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളിൽ 70% റിലേഷണൽ ഡിബിഎംഎസിലും 30% - പോസ്റ്റ് റിലേഷണൽ സിസ്റ്റത്തിലുമാണ് നിർമ്മിച്ചിരിക്കുന്നത്.
• മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ വികസനത്തിൽ വിവിധ പ്രോഗ്രാമിംഗ് ടൂളുകൾ ഉപയോഗിക്കുന്നു. ഉദാഹരണത്തിന്, DOKA+ [47] PHP, JavaScript എന്നിവയിൽ എഴുതിയിരിക്കുന്നു. "ഇ-ഹോസ്പിറ്റൽ" [48] മൈക്രോസോഫ്റ്റ് വിഷ്വൽ സി++ പരിതസ്ഥിതിയിൽ വികസിപ്പിച്ചെടുത്തതാണ്. അമ്യൂലറ്റ് Microsoft Visual.NET പരിതസ്ഥിതിയിലാണ്. Infomed [46], വിൻഡോസിന് കീഴിൽ പ്രവർത്തിക്കുന്ന (98/Me/NT/2000/XP), രണ്ട്-ലെവൽ ക്ലയന്റ്-സെർവർ ആർക്കിടെക്ചറുണ്ട്; ക്ലയന്റ് ഭാഗം ഡെൽഫി പ്രോഗ്രാമിംഗ് ഭാഷയിൽ നടപ്പിലാക്കുന്നു; സെർവർ ഭാഗം Oracle DBMS-ന്റെ നിയന്ത്രണത്തിലാണ്.
• ഏകദേശം 40% ഡെവലപ്പർമാരും DBMS-ൽ നിർമ്മിച്ച ടൂളുകൾ ഉപയോഗിക്കുന്നു. 42% ഒരു റിപ്പോർട്ട് എഡിറ്ററായി സ്വന്തം സംഭവവികാസങ്ങൾ ഉപയോഗിക്കുന്നു; 23% - DBMS-ൽ നിർമ്മിച്ച ഉപകരണങ്ങൾ. പ്രോഗ്രാം കോഡിന്റെ രൂപകൽപ്പനയും പരിശോധനയും ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന്, 50% ഡെവലപ്പർമാർ വിഷ്വൽ സോഴ്സ് സേഫ് ഉപയോഗിക്കുന്നു. ഡോക്യുമെന്റേഷൻ സൃഷ്‌ടിക്കുന്നതിനുള്ള സോഫ്‌റ്റ്‌വെയർ എന്ന നിലയിൽ, 85% ഡെവലപ്പർമാരും Microsoft ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കുന്നു - Word ടെക്‌സ്‌റ്റ് എഡിറ്റർ അല്ലെങ്കിൽ, ഉദാഹരണത്തിന്, ഇ-ഹോസ്‌പിറ്റലിന്റെ സ്രഷ്‌ടാക്കൾ, Microsoft Help Workshop.
• 2015-ൽ Ageenko T.Yu. മോസ്കോ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് ടെക്നോളജിയിലെ സാങ്കേതിക വിദഗ്ധരായ ആൻഡ്രിയാനോവ് എ.വി., ഒരു ലേഖനം [55] പ്രസിദ്ധീകരിച്ചു, അവിടെ അവർ ഒരു മെഡിക്കൽ സ്ഥാപനത്തിന്റെ സാധാരണ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറും അമർത്തലും ഉൾപ്പെടെ ഒരു ആശുപത്രി ഓട്ടോമേറ്റഡ് ഇൻഫർമേഷൻ സിസ്റ്റത്തിന്റെ (HAIS) സാങ്കേതിക വിശദാംശങ്ങൾ വിശദമായി വിവരിച്ചു. അതിന്റെ സൈബർ സുരക്ഷ ഉറപ്പാക്കുന്നതിലെ പ്രശ്നങ്ങൾ. GAIS എന്നത് EMIAS പ്രവർത്തിക്കുന്ന ഒരു സുരക്ഷിത ശൃംഖലയാണ്, റഷ്യൻ MIS-കളിൽ ഏറ്റവും വാഗ്ദാനമാണ്.
• ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ പ്രസ്താവിക്കുന്നു [53] MIS ന്റെ വികസനത്തിൽ ഏർപ്പെട്ടിരിക്കുന്ന ഏറ്റവും ആധികാരികമായ രണ്ട് ഗവേഷണ കേന്ദ്രങ്ങൾ റഷ്യൻ അക്കാദമി ഓഫ് സയൻസസിന്റെ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് പ്രോഗ്രാം സിസ്റ്റംസും (പുരാതന റഷ്യൻ നഗരമായ പെരെസ്ലാവ്-സാലെസ്കിയിൽ സ്ഥിതിചെയ്യുന്നു) ലാഭേച്ഛയില്ലാത്ത സംഘടനയുമാണ്. സ്പെഷ്യലൈസ്ഡ് മെഡിക്കൽ കെയർ വികസനത്തിനും പ്രൊവിഷനുമുള്ള ഫണ്ട് 168" (അക്കാഡംഗോറോഡോക്ക്, നോവോസിബിർസ്കിൽ സ്ഥിതിചെയ്യുന്നു). ഈ പട്ടികയിൽ ഉൾപ്പെടുത്താവുന്ന സൈബീരിയയിലെ ഇൻഫോർമാറ്റിക്സ് തന്നെ ഓംസ്ക് നഗരത്തിലാണ് സ്ഥിതി ചെയ്യുന്നത്.

ആഭ്യന്തര EMIAS സിസ്റ്റത്തിന്റെ സൈബർ സുരക്ഷയുടെ അവസ്ഥ എന്താണ്?

• ഫെബ്രുവരി 10, 2017 ന്, EMIAS പ്രോജക്റ്റിന്റെ ക്യൂറേറ്ററായ വ്‌ളാഡിമിർ മകരോവ്, Ekho Moskvy റേഡിയോയ്‌ക്ക് നൽകിയ അഭിമുഖത്തിൽ, സമ്പൂർണ്ണ സൈബർ സുരക്ഷ നിലവിലില്ല എന്ന തന്റെ ആശയം [39] പങ്കിട്ടു: “എപ്പോഴും ഡാറ്റ ചോർച്ചയുടെ അപകടസാധ്യതയുണ്ട്. ഏതെങ്കിലും ആധുനിക സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നതിന്റെ അനന്തരഫലം നിങ്ങളെക്കുറിച്ചുള്ള എല്ലാ കാര്യങ്ങളും അറിയാൻ കഴിയും എന്ന വസ്തുത നിങ്ങൾ പരിശീലിക്കേണ്ടതുണ്ട്. അവർ സംസ്ഥാനങ്ങളിലെ ആദ്യ വ്യക്തികളുടെ ഇ-മെയിൽ ബോക്സുകൾ പോലും തുറക്കുന്നു. ഇക്കാര്യത്തിൽ, യുകെ പാർലമെന്റിലെ 90 ഓളം അംഗങ്ങളുടെ ഇമെയിലുകൾ അപഹരിക്കപ്പെട്ട ഒരു സംഭവത്തെക്കുറിച്ച് പരാമർശിക്കാം.
• മെയ് 12, 2015 ന്, മോസ്കോയിലെ ഇൻഫർമേഷൻ ടെക്നോളജി വകുപ്പ് [40] EMIAS-നുള്ള ISIS (സംയോജിത വിവര സുരക്ഷാ സംവിധാനം) ന്റെ നാല് പ്രധാന പോയിന്റുകളെക്കുറിച്ച് സംസാരിച്ചു: 1) ശാരീരിക സംരക്ഷണം - ഭൂഗർഭ മുറികളിൽ സ്ഥിതിചെയ്യുന്ന ആധുനിക സെർവറുകളിൽ ഡാറ്റ സംഭരിച്ചിരിക്കുന്നു, ആക്സസ് കർശനമായി നിയന്ത്രിച്ചിരിക്കുന്നു; 2) സോഫ്റ്റ്വെയർ സംരക്ഷണം - സുരക്ഷിത ആശയവിനിമയ ചാനലുകളിലൂടെ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുന്നു; കൂടാതെ, ഒരു സമയം ഒരു രോഗിയുടെ വിവരങ്ങൾ മാത്രമേ ലഭിക്കൂ; 3) ഡാറ്റയിലേക്കുള്ള അംഗീകൃത ആക്സസ് - ഒരു വ്യക്തിഗത സ്മാർട്ട് കാർഡ് ഉപയോഗിച്ച് ഒരു ഡോക്ടറെ തിരിച്ചറിയുന്നു; രോഗിക്ക്, MHI പോളിസിയും ജനനത്തീയതിയും അനുസരിച്ച് രണ്ട്-ഘടക തിരിച്ചറിയൽ നൽകുന്നു.
• 4) മെഡിക്കൽ, വ്യക്തിഗത ഡാറ്റ രണ്ട് വ്യത്യസ്ത ഡാറ്റാബേസുകളിൽ വെവ്വേറെ സംഭരിച്ചിരിക്കുന്നു, ഇത് അവയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നു; EMIAS സെർവറുകൾ ഒരു അജ്ഞാത രൂപത്തിൽ മെഡിക്കൽ വിവരങ്ങൾ ശേഖരിക്കുന്നു: ഡോക്ടറിലേക്കുള്ള സന്ദർശനങ്ങൾ, നിയമനങ്ങൾ, വൈകല്യ സർട്ടിഫിക്കറ്റുകൾ, റഫറലുകൾ, കുറിപ്പടികൾ, മറ്റ് വിശദാംശങ്ങൾ; കൂടാതെ വ്യക്തിഗത ഡാറ്റ - MHI പോളിസി നമ്പർ, അവസാന നാമം, ആദ്യ നാമം, രക്ഷാധികാരി, ലിംഗഭേദം, ജനനത്തീയതി - മോസ്കോ സിറ്റി നിർബന്ധിത മെഡിക്കൽ ഇൻഷുറൻസ് ഫണ്ടിന്റെ ഡാറ്റാബേസുകളിൽ അടങ്ങിയിരിക്കുന്നു; ഈ രണ്ട് ഡാറ്റാബേസുകളിൽ നിന്നുമുള്ള ഡാറ്റ ഡോക്ടറുടെ മോണിറ്ററിൽ മാത്രം അവന്റെ തിരിച്ചറിയലിന് ശേഷം ദൃശ്യപരമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു.
• എന്നിരുന്നാലും, അത്തരം EMIAS പരിരക്ഷയുടെ അദൃശ്യതയുണ്ടെങ്കിലും, ആധുനിക സൈബർ ആക്രമണ സാങ്കേതികവിദ്യകൾ, പൊതുസഞ്ചയത്തിലുള്ള വിശദാംശങ്ങൾ, അത്തരം പരിരക്ഷ പോലും തകർക്കുന്നത് സാധ്യമാക്കുന്നു. ഉദാഹരണത്തിന്, പുതിയ മൈക്രോസോഫ്റ്റ് എഡ്ജ് ബ്രൗസറിലെ ആക്രമണത്തിന്റെ വിവരണം കാണുക - സോഫ്റ്റ്വെയർ പിശകുകളുടെ അഭാവത്തിലും ലഭ്യമായ എല്ലാ പരിരക്ഷകളുടെയും സജീവമായ അവസ്ഥയിൽ. [62] കൂടാതെ, പ്രോഗ്രാം കോഡിലെ പിശകുകളുടെ അഭാവം ഇതിനകം തന്നെ ഒരു ഉട്ടോപ്യയാണ്. "സൈബർ ഡിഫെൻഡർമാരുടെ വൃത്തികെട്ട രഹസ്യങ്ങൾ" എന്ന അവതരണത്തിൽ ഇതിനെക്കുറിച്ച് കൂടുതൽ. [63]
• 27 ജൂൺ 2017 ന്, ഇൻവിട്രോ ക്ലിനിക്ക് വലിയ തോതിലുള്ള സൈബർ ആക്രമണത്തെത്തുടർന്ന് റഷ്യ, ബെലാറസ്, കസാക്കിസ്ഥാൻ എന്നിവിടങ്ങളിൽ ബയോ മെറ്റീരിയലുകളുടെ ശേഖരണവും പരിശോധനാ ഫലങ്ങൾ നൽകുന്നതും താൽക്കാലികമായി നിർത്തിവച്ചു. [64]
• 12 മെയ് 2017-ന്, ലോകമെമ്പാടുമുള്ള 60 രാജ്യങ്ങളിലായി WannaCry ransomware വൈറസ് [45] 74 വിജയകരമായ സൈബർ ആക്രമണങ്ങൾ Kaspersky Lab രേഖപ്പെടുത്തി; മാത്രമല്ല, ഈ ആക്രമണങ്ങളിൽ ഭൂരിഭാഗവും റഷ്യയുടെ പ്രദേശത്താണ് നടന്നത്. മൂന്ന് ദിവസത്തിന് ശേഷം (മെയ് 15, 2017), ആൻറി-വൈറസ് കമ്പനിയായ അവാസ്റ്റ് [61] ഇതിനകം തന്നെ 200 സൈബർ ആക്രമണങ്ങൾ WannaCry ransomware വൈറസ് രേഖപ്പെടുത്തി, ഈ ആക്രമണങ്ങളിൽ പകുതിയിലേറെയും റഷ്യയിൽ നടന്നതായി റിപ്പോർട്ട് ചെയ്തു. റഷ്യയിൽ ആരോഗ്യ മന്ത്രാലയം, ആഭ്യന്തര മന്ത്രാലയം, സെൻട്രൽ ബാങ്ക്, അന്വേഷണ സമിതി എന്നിവ വൈറസിന്റെ ഇരകളായി മാറിയെന്ന് ബിബിസി വാർത്താ ഏജൻസി റിപ്പോർട്ട് ചെയ്തു (മേയ് 13, 2017). [61]
• എന്നിരുന്നാലും, WannaCry വൈറസിന്റെ സൈബർ ആക്രമണങ്ങൾ നടന്നെങ്കിലും അവ വിജയിച്ചിട്ടില്ലെന്ന് ഇവയുടെയും മറ്റ് റഷ്യൻ വകുപ്പുകളുടെയും പ്രസ് സെന്ററുകൾ ഏകകണ്ഠമായി വാദിക്കുന്നു. WannaCry-യുമായുള്ള ദയനീയമായ സംഭവങ്ങളെക്കുറിച്ചുള്ള മിക്ക റഷ്യൻ ഭാഷാ പ്രസിദ്ധീകരണങ്ങളും, ഒന്നോ അല്ലെങ്കിൽ മറ്റൊരു റഷ്യൻ ഏജൻസിയെ പരാമർശിച്ച്, തിടുക്കത്തിൽ ഇതുപോലൊന്ന് ചേർക്കുന്നു: "എന്നാൽ ഔദ്യോഗിക ഡാറ്റ പ്രകാരം, ഒരു നാശനഷ്ടവും സംഭവിച്ചിട്ടില്ല." മറുവശത്ത്, WannaCry വൈറസിന്റെ സൈബർ ആക്രമണത്തിന്റെ അനന്തരഫലങ്ങൾ റഷ്യൻ ഭാഷാ പത്രങ്ങളിൽ അവതരിപ്പിക്കുന്നതിനേക്കാൾ കൂടുതൽ മൂർച്ചയുള്ളതാണെന്ന് പാശ്ചാത്യ മാധ്യമങ്ങൾക്ക് ഉറപ്പുണ്ട്. ഈ സൈബർ ആക്രമണത്തിൽ റഷ്യയുടെ പങ്കാളിത്തം പോലും പാശ്ചാത്യ മാധ്യമങ്ങൾക്ക് ഉറപ്പുണ്ട്. ആരെ കൂടുതൽ വിശ്വസിക്കണം - പാശ്ചാത്യ അല്ലെങ്കിൽ ആഭ്യന്തര മാധ്യമങ്ങൾ - എല്ലാവരുടെയും വ്യക്തിപരമായ കാര്യമാണ്. അതേസമയം, വിശ്വസനീയമായ വസ്‌തുതകൾ പെരുപ്പിച്ചു കാണിക്കുന്നതിനും ചെറുതാക്കുന്നതിനും ഇരുപക്ഷത്തിനും അവരുടേതായ ഉദ്ദേശ്യങ്ങളുണ്ടെന്ന കാര്യം പരിഗണിക്കേണ്ടതാണ്.

മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ സൈബർ സുരക്ഷാ സാഹചര്യം എന്താണ് - അക്കങ്ങളിൽ?

• 1 ജൂൺ 2017-ന്, ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിന്റെ പേജുകളിൽ പ്രസിദ്ധീകരിച്ച അവരുടെ സംയുക്ത ലേഖനത്തിൽ റെബേക്ക വെയ്ൻട്രാബ് (ബ്രിഗാം ആൻഡ് വിമൻസ് ഹോസ്പിറ്റലിലെ ചീഫ് ഫിസിഷ്യൻ), ജോറാം ബോറൻസ്റ്റൈൻ (സൈബർ സെക്യൂരിറ്റി എഞ്ചിനീയർ) എന്നിവർ ഡിജിറ്റൽ വിവിധ മെഡിക്കൽ സെന്ററുകൾ തമ്മിലുള്ള മെഡിക്കൽ ഡാറ്റയുടെ ശേഖരണവും മെഡിക്കൽ റെക്കോർഡുകളുടെ കൈമാറ്റവും പ്രായം വളരെ ലളിതമാക്കിയിരിക്കുന്നു: ഇന്ന്, രോഗികളുടെ മെഡിക്കൽ റെക്കോർഡുകൾ മൊബൈൽ, പോർട്ടബിൾ ആയി മാറിയിരിക്കുന്നു. എന്നിരുന്നാലും, ഗുരുതരമായ സൈബർ സുരക്ഷാ അപകടസാധ്യതകളുള്ള മെഡിക്കൽ സെന്ററുകൾക്ക് ഇത്തരം ഡിജിറ്റൽ സൗകര്യങ്ങൾ ചിലവാകും.
• മാർച്ച് 3, 2017, SmartBrief വാർത്താ ഏജൻസി റിപ്പോർട്ട് ചെയ്തു [24], 2017 ലെ ആദ്യ രണ്ട് മാസങ്ങളിൽ, ഏകദേശം 250 സൈബർ സുരക്ഷാ സംഭവങ്ങൾ ഒരു ദശലക്ഷത്തിലധികം സെൻസിറ്റീവ് റെക്കോർഡുകൾ മോഷ്ടിക്കപ്പെട്ടു. ഇതിൽ 50% സംഭവങ്ങളും ചെറുകിട ഇടത്തരം ബിസിനസുകളിലായിരുന്നു (ആരോഗ്യ പരിപാലന മേഖല ഉൾപ്പെടെ). ഏകദേശം 30% - ആരോഗ്യമേഖലയിൽ പതിച്ചു. കുറച്ച് കഴിഞ്ഞ്, മാർച്ച് 16 ന്, അതേ ഏജൻസി റിപ്പോർട്ട് ചെയ്തു [22] നിലവിലെ 2017 ലെ സൈബർ സുരക്ഷാ സംഭവങ്ങളുടെ നേതാവ് മെഡിക്കൽ മേഖലയാണെന്ന്.
• 17 ജനുവരി 2013 ന്, സൈബർ സുരക്ഷാ കൺസൾട്ടിംഗ് സ്ഥാപനമായ സ്മാർട്ട് സൊല്യൂഷൻസിന്റെ സിഇഒ മൈക്കൽ ഗ്രെഗ് [21] റിപ്പോർട്ട് ചെയ്തു, 2012 ൽ 94% മെഡിക്കൽ സെന്ററുകളും രഹസ്യ വിവര ചോർച്ചയുടെ ഇരകളായിരുന്നു. ഇത് 65-2010 കാലത്തെ അപേക്ഷിച്ച് 2011% കൂടുതലാണ്. കാലക്രമേണ, രഹസ്യ വിവരങ്ങളുടെ ചോർച്ചയുടെ തോത് കൂടുതൽ ഗുരുതരമായിക്കൊണ്ടിരിക്കുകയാണെന്ന് 45% മെഡിക്കൽ സെന്ററുകളും റിപ്പോർട്ട് ചെയ്തു. 2012-2013 കാലഘട്ടത്തിൽ അഞ്ചിലധികം ഗുരുതരമായ ചോർച്ചയുണ്ടെന്ന് സമ്മതിച്ചു. കൂടാതെ, പകുതിയിൽ താഴെ മെഡിക്കൽ സെന്ററുകൾക്കും അത്തരം ചോർച്ച തടയാൻ കഴിയുമെന്ന് ഉറപ്പുണ്ട്, അല്ലെങ്കിൽ കുറഞ്ഞത് അവ നടന്നിട്ടുണ്ടെന്ന് നിങ്ങൾക്ക് കണ്ടെത്താനാകും.
• 21-2010 കാലയളവിൽ, വെറും മൂന്ന് വർഷത്തിനുള്ളിൽ, 2012 ദശലക്ഷത്തിലധികം രോഗികൾ തന്ത്രപ്രധാനമായ രഹസ്യാത്മക വിവരങ്ങൾ ഉൾക്കൊള്ളുന്ന EHR- കളുടെ മോഷണത്തിന് ഇരയായതായി മൈക്കൽ ഗ്രെഗ് റിപ്പോർട്ട് ചെയ്തു. നമ്പർ ഇൻഷുറൻസും മറ്റും. ഒരു EHR മോഷ്ടിച്ച ഒരു സൈബർ കുറ്റവാളിക്ക് അതിൽ നിന്ന് ശേഖരിച്ച വിവരങ്ങൾ വിവിധ രീതികളിൽ ഉപയോഗിക്കാൻ കഴിയും ("സാമൂഹിക സുരക്ഷാ നമ്പർ മോഷണങ്ങൾ ക്രിമിനൽ വ്യാജ വ്യവസായവുമായി എങ്ങനെ ബന്ധപ്പെട്ടിരിക്കുന്നു?" എന്ന ഖണ്ഡിക കാണുക). എന്നിരുന്നാലും, ഇതൊക്കെയാണെങ്കിലും, മെഡിക്കൽ സെന്ററുകളിലെ EMR- കളുടെ സംരക്ഷണം പലപ്പോഴും വ്യക്തിഗത ഇ-മെയിലിന്റെ സംരക്ഷണത്തേക്കാൾ വളരെ കുറവാണ്.
• 2 സെപ്തംബർ 2014-ന്, MIT-യിലെ സാങ്കേതിക വിദഗ്ധനായ മൈക്ക് ഓർക്കുട്ട്, [10] ransomware അണുബാധ സംഭവങ്ങൾ ഓരോ വർഷവും വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണെന്ന് പ്രസ്താവിച്ചു. 2014-ൽ, 600-നേക്കാൾ 2013% കൂടുതൽ സംഭവങ്ങൾ ഉണ്ടായി. കൂടാതെ, അമേരിക്കൻ എഫ്ബിഐ [26] റിപ്പോർട്ട് ചെയ്തു [2016] 4000-ൽ പ്രതിദിനം 2015-ത്തിലധികം ഡിജിറ്റൽ കൊള്ളയടിക്കൽ കേസുകൾ - XNUMX-നേക്കാൾ നാലിരട്ടി കൂടുതൽ. അതേസമയം, ransomware അണുബാധ സംഭവങ്ങൾ വർദ്ധിക്കുന്ന പ്രവണത മാത്രമല്ല ഭയപ്പെടുത്തുന്നത്; ലക്ഷ്യമിട്ട ആക്രമണങ്ങളുടെ ക്രമാനുഗതമായ വളർച്ചയും ഭയാനകമാണ്. സാമ്പത്തിക സ്ഥാപനങ്ങൾ, ചില്ലറ വ്യാപാരികൾ, മെഡിക്കൽ സെന്ററുകൾ എന്നിവയാണ് ഇത്തരം ആക്രമണങ്ങളുടെ ഏറ്റവും സാധാരണമായ ലക്ഷ്യം.
• 19 മെയ് 2017-ന്, BBC വാർത്താ ഏജൻസി [23] വെരിസോണിന്റെ 2017 റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു, അതനുസരിച്ച് 72% ransomware സംഭവങ്ങളും മെഡിക്കൽ മേഖലയിൽ സംഭവിച്ചു. അതേസമയം, കഴിഞ്ഞ 12 മാസത്തിനിടെ ഇത്തരം സംഭവങ്ങളുടെ എണ്ണത്തിൽ 50% വർധനയുണ്ടായി.
• 1-ൽ 2017 ദശലക്ഷത്തിലധികം EHR-കൾ മോഷ്ടിക്കപ്പെട്ടതായി യു.എസ്. ഡിപ്പാർട്ട്‌മെന്റ് ഓഫ് ഹെൽത്ത് ആൻഡ് ഹ്യൂമൻ സർവീസസ് നൽകിയ റിപ്പോർട്ട് [18] 2015 ജൂൺ 113-ന്, ഹാർവാർഡ് ബുസിൻസ് റിവ്യൂ പ്രസിദ്ധീകരിച്ചു. 2016 ൽ - 16 ദശലക്ഷത്തിലധികം. അതേസമയം, 2016 നെ അപേക്ഷിച്ച്, സംഭവങ്ങളുടെ എണ്ണത്തിൽ ഗണ്യമായ കുറവുണ്ടായിട്ടുണ്ടെങ്കിലും, മൊത്തത്തിലുള്ള പ്രവണത ഇപ്പോഴും വളരുകയാണ്. 2017-ന്റെ തുടക്കത്തിൽ, എക്‌സ്‌പിരിയൻ എന്ന തിങ്ക് ടാങ്ക് പ്രസ്താവിച്ചു [27] സൈബർ കുറ്റവാളികൾ ഏറ്റവും കൂടുതൽ ആവശ്യപ്പെടുന്നത് ആരോഗ്യ സംരക്ഷണമാണ്.
• മെഡിക്കൽ സംവിധാനങ്ങളിലെ രോഗികളുടെ വിവരങ്ങളുടെ ചോർച്ച ക്രമേണ [37] ആരോഗ്യപരിപാലനത്തിലെ ഏറ്റവും വലിയ പ്രശ്‌നങ്ങളിലൊന്നായി മാറുകയാണ്. അങ്ങനെ, InfoWatch പ്രകാരം, കഴിഞ്ഞ രണ്ട് വർഷങ്ങളിൽ (2005-2006), ഓരോ സെക്കൻഡിലും ഓരോ മെഡിക്കൽ സ്ഥാപനവും രോഗികളുടെ വിവരങ്ങൾ ചോർത്തി. അതേസമയം, 60% ഡാറ്റ ചോർച്ചകൾ ആശയവിനിമയ ചാനലുകളിലൂടെയല്ല, സ്ഥാപനത്തിന് പുറത്ത് രഹസ്യാത്മക വിവരങ്ങൾ എടുക്കുന്ന പ്രത്യേക ആളുകളിലൂടെയാണ് സംഭവിക്കുന്നത്. സാങ്കേതിക കാരണങ്ങളാൽ 40% വിവര ചോർച്ച മാത്രമാണ് സംഭവിക്കുന്നത്. മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ സൈബർ സുരക്ഷയിലെ ഏറ്റവും ദുർബലമായ ലിങ്ക് [36] ആളുകളാണ്. സുരക്ഷാ സംവിധാനങ്ങൾ സൃഷ്ടിക്കാൻ നിങ്ങൾക്ക് ധാരാളം പണം ചെലവഴിക്കാം, കുറഞ്ഞ ശമ്പളമുള്ള ഒരു ജീവനക്കാരൻ അതിന്റെ ആയിരത്തിലൊന്ന് തുകയ്ക്ക് വിവരങ്ങൾ വിൽക്കും.

കമ്പ്യൂട്ടർ വൈറസുകൾ മെഡിക്കൽ ഉപകരണങ്ങളെ ബാധിക്കുമോ?

• 17 ഒക്ടോബർ 2012-ന്, MIT സാങ്കേതിക വിദഗ്ധനായ ഡേവിഡ് ടാൽബോട്ട് റിപ്പോർട്ട് ചെയ്തു [1] മെഡിക്കൽ സെന്ററുകൾക്കുള്ളിൽ ഉപയോഗിക്കുന്ന മെഡിക്കൽ ഉപകരണങ്ങൾ കൂടുതൽ കമ്പ്യൂട്ടറൈസ്ഡ്, കൂടുതൽ "സ്മാർട്ട്", റീപ്രോഗ്രാമിംഗിന് കൂടുതൽ വഴങ്ങുന്നു; കൂടാതെ നെറ്റ്‌വർക്കിംഗിനെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള ഒരു പ്രവർത്തനവും കൂടുതലായി ഉണ്ട്. തൽഫലമായി, മെഡിക്കൽ ഉപകരണങ്ങൾ സൈബർ ആക്രമണങ്ങൾക്കും വൈറസുകൾക്കും കൂടുതൽ ഇരയാകുന്നു. ഹാർഡ്‌വെയറിനെ സൈബർ സുരക്ഷിതമാക്കാൻ പോലും നിർമ്മാതാക്കൾ സാധാരണയായി പരിഷ്‌ക്കരണങ്ങൾ അനുവദിക്കാത്തതാണ് പ്രശ്‌നം കൂടുതൽ വഷളാക്കുന്നത്.
• ഉദാഹരണത്തിന്, 2009-ൽ, കോൺഫിക്കർ നെറ്റ്‌വർക്ക് വേം ബെത്ത് ഇസ്രായേൽ മെഡിക്കൽ സെന്ററിൽ നുഴഞ്ഞുകയറുകയും അവിടെയുള്ള ചില മെഡിക്കൽ ഉപകരണങ്ങളെ ബാധിക്കുകയും ചെയ്തു, അതിൽ ഒബ്‌സ്റ്റെട്രിക് കെയർ വർക്ക്‌സ്റ്റേഷനും (ഫിലിപ്‌സിൽ നിന്ന്), ഫ്ലൂറോസ്കോപ്പി വർക്ക്‌സ്റ്റേഷനും (ജനറൽ ഇലക്ട്രിക്കിൽ നിന്ന്) ഉൾപ്പെടുന്നു. ഭാവിയിൽ സമാനമായ സംഭവങ്ങൾ ഉണ്ടാകാതിരിക്കാൻ, ഈ മെഡിക്കൽ സെന്ററിന്റെ ഐടി ഡയറക്ടറും ഡോക്ടറേറ്റുള്ള ഹാർവാർഡ് മെഡിക്കൽ സ്കൂളിലെ പാർട്ട് ടൈം പ്രൊഫസറുമായ ജോൺ ഹാൽമാക് ഈ ഉപകരണത്തിലെ നെറ്റ്‌വർക്ക് പിന്തുണാ പ്രവർത്തനം പ്രവർത്തനരഹിതമാക്കാൻ തീരുമാനിച്ചു. എന്നിരുന്നാലും, "നിയന്ത്രണ നിയന്ത്രണങ്ങൾ കാരണം ഉപകരണങ്ങൾ നവീകരിക്കാൻ കഴിയില്ല" എന്ന വസ്തുത അദ്ദേഹം അഭിമുഖീകരിച്ചു. നെറ്റ്‌വർക്കിംഗ് കഴിവുകൾ പ്രവർത്തനരഹിതമാക്കുന്നതിന് നിർമ്മാതാക്കളുമായി ഏകോപിപ്പിക്കുന്നതിന് അദ്ദേഹത്തിന് കാര്യമായ പരിശ്രമം വേണ്ടിവന്നു. എന്നിരുന്നാലും, നെറ്റ്‌വർക്കിൽ നിന്ന് വിച്ഛേദിക്കുന്നത് അനുയോജ്യമല്ല. പ്രത്യേകിച്ച് മെഡിക്കൽ ഉപകരണങ്ങളുടെ വർദ്ധിച്ചുവരുന്ന സംയോജനത്തിന്റെയും പരസ്പരാശ്രിതത്വത്തിന്റെയും പശ്ചാത്തലത്തിൽ. [1]
• മെഡിക്കൽ സെന്ററുകൾക്കുള്ളിൽ ഉപയോഗിക്കുന്ന "സ്മാർട്ട്" ഉപകരണങ്ങളുടെ കാര്യമാണിത്. എന്നാൽ ഇൻസുലിൻ പമ്പുകളും ഇംപ്ലാന്റ് ചെയ്ത പേസ്മേക്കറുകളും ഉൾപ്പെടെ ധരിക്കാവുന്ന മെഡിക്കൽ ഉപകരണങ്ങളും ഉണ്ട്. അവർ കൂടുതലായി സൈബർ ആക്രമണങ്ങൾക്കും കമ്പ്യൂട്ടർ വൈറസുകളുമായുള്ള അണുബാധയ്ക്കും വിധേയരാകുന്നു. [1] ഒരു സൈഡ് നോട്ട് എന്ന നിലയിൽ, 12 മെയ് 2017-ന് (WannaCry ransomware വൈറസ് വിജയിച്ച ദിവസം), ഹൃദയ ശസ്ത്രക്രിയാ വിദഗ്ധരിൽ ഒരാൾ [28] തന്റെ ഹൃദയ ശസ്ത്രക്രിയയ്ക്കിടയിൽ നിരവധി കമ്പ്യൂട്ടറുകൾ തകരാറിലായി, പക്ഷേ ഭാഗ്യവശാൽ , ഓപ്പറേഷൻ വിജയകരമായി പൂർത്തിയാക്കാൻ അദ്ദേഹത്തിന് ഇപ്പോഴും കഴിഞ്ഞു.

ransomware വൈറസുകൾ മെഡിക്കൽ മേഖലയ്ക്ക് എത്രത്തോളം അപകടകരമാണ്?

• 3 ഒക്ടോബർ 2016-ന്, സൈബർ സുരക്ഷാ സ്ഥാപനമായ കാർബണൈറ്റ് സിഇഒ മുഹമ്മദ് അലി, ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിൽ [19] വിശദീകരിച്ചു, ransomware എന്നത് ഒരു ഉപയോക്താവിനെ അവരുടെ സിസ്റ്റം ആക്സസ് ചെയ്യുന്നതിൽ നിന്ന് തടയുന്ന ഒരു തരം കമ്പ്യൂട്ടർ വൈറസാണ്; മോചനദ്രവ്യം നൽകുന്നതുവരെ. ransomware വൈറസ് ഹാർഡ് ഡ്രൈവിനെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു - ഉപയോക്താവിന് അവരുടെ കമ്പ്യൂട്ടറിലെ വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് നഷ്‌ടപ്പെടുത്തുന്നു - കൂടാതെ ഡീക്രിപ്ഷൻ കീ നൽകുന്നതിന്, ransomware വൈറസ് ഒരു മോചനദ്രവ്യം ആവശ്യപ്പെടുന്നു. നിയമപാലകരുമായുള്ള കൂടിക്കാഴ്ച ഒഴിവാക്കാൻ, ആക്രമണകാരികൾ ബിറ്റ്കോയിൻ പോലുള്ള അജ്ഞാത പേയ്മെന്റ് രീതികൾ ഉപയോഗിക്കുന്നു. [19]
• സാധാരണ പൗരന്മാരെയും ചെറുകിട ബിസിനസ്സ് ഉടമകളെയും ആക്രമിക്കുമ്പോൾ ഏറ്റവും അനുയോജ്യമായ മോചനദ്രവ്യം $19 മുതൽ $300 വരെയാണ് എന്ന് ransomware വിതരണക്കാർ കണ്ടെത്തിയതായും മുഹമ്മദ് അലി റിപ്പോർട്ട് ചെയ്തു [500]. തങ്ങളുടെ എല്ലാ ഡിജിറ്റൽ സമ്പാദ്യങ്ങളും നഷ്‌ടപ്പെടുമെന്ന പ്രതീക്ഷയിൽ - പലരും പങ്കുചേരാൻ തയ്യാറുള്ള ഒരു തുകയാണിത്. [19]
• 16 ഫെബ്രുവരി 2016-ന്, ഗാർഡിയൻ വാർത്താ ഏജൻസി റിപ്പോർട്ട് ചെയ്തു [13] ransomware അണുബാധയുടെ ഫലമായി, ഹോളിവുഡ് പ്രെസ്ബിറ്റേറിയൻ മെഡിക്കൽ സെന്ററിലെ മെഡിക്കൽ സ്റ്റാഫിന് അവരുടെ കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളിലേക്കുള്ള പ്രവേശനം നഷ്ടപ്പെട്ടു. തൽഫലമായി, ഡോക്ടർമാർ ഫാക്‌സ് ചെയ്യാനും നഴ്‌സുമാർ പഴയ രീതിയിലുള്ള പേപ്പർ മെഡിക്കൽ റെക്കോർഡുകളിൽ മെഡിക്കൽ രേഖകൾ രേഖപ്പെടുത്താനും രോഗികൾ നേരിട്ട് പരിശോധനാ ഫലങ്ങൾ ശേഖരിക്കാനും ആശുപത്രിയിൽ പോകാനും നിർബന്ധിതരായി.
• ഫെബ്രുവരി 17, 2016 ന്, ഹോളിവുഡ് പ്രെസ്ബിറ്റേറിയൻ മെഡിക്കൽ സെന്റർ ഒരു പ്രസ്താവന ഇറക്കി [30] അത് ഇങ്ങനെ വായിക്കുന്നു: “ഫെബ്രുവരി 5 വൈകുന്നേരം, ഞങ്ങളുടെ ജീവനക്കാർക്ക് ആശുപത്രി നെറ്റ്‌വർക്കിലേക്കുള്ള പ്രവേശനം നഷ്‌ടമായി. ക്ഷുദ്രവെയർ നമ്മുടെ കമ്പ്യൂട്ടറുകൾ ലോക്ക് ചെയ്യുകയും എല്ലാ ഫയലുകളും എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്തു. ഉടൻ തന്നെ നിയമപാലകരെ വിവരമറിയിച്ചു. ഞങ്ങളുടെ കമ്പ്യൂട്ടറുകളിലേക്കുള്ള ആക്‌സസ് പുനഃസ്ഥാപിക്കാൻ സൈബർ സുരക്ഷാ വിദഗ്ധർ സഹായിച്ചു. മോചനദ്രവ്യം ആവശ്യപ്പെട്ടത് 40 ബിറ്റ്കോയിനുകളാണ് ($17000). ഞങ്ങളുടെ സിസ്റ്റങ്ങളും അഡ്‌മിനിസ്‌ട്രേറ്റീവ് ഫംഗ്‌ഷനുകളും പുനഃസ്ഥാപിക്കുന്നതിനുള്ള ഏറ്റവും വേഗതയേറിയതും കാര്യക്ഷമവുമായ മാർഗ്ഗം മോചനദ്രവ്യം നൽകലും മറ്റും ആയിരുന്നു. ഡീക്രിപ്ഷൻ കീ നേടുക. ആശുപത്രി സംവിധാനങ്ങളുടെ ആരോഗ്യം വീണ്ടെടുക്കാൻ, ഞങ്ങൾ ഇത് ചെയ്യാൻ നിർബന്ധിതരായി.
• 12 മെയ് 2017-ന് ന്യൂയോർക്ക് ടൈംസ് റിപ്പോർട്ട് ചെയ്തു [28], WannaCry സംഭവത്തിന്റെ ഫലമായി, നവജാതശിശുക്കൾക്കുള്ള നെയിം ടാഗുകൾ പോലും അച്ചടിക്കാൻ കഴിയാത്തവിധം ചില ആശുപത്രികൾ സ്തംഭിച്ചു. ആശുപത്രികളിൽ രോഗികളോട് പറഞ്ഞു, "ഞങ്ങളുടെ കമ്പ്യൂട്ടറുകൾ പ്രവർത്തനരഹിതമായതിനാൽ ഞങ്ങൾക്ക് നിങ്ങളെ സേവിക്കാൻ കഴിയില്ല." ലണ്ടൻ പോലുള്ള വലിയ നഗരങ്ങളിൽ കേൾക്കുന്നത് അസാധാരണമാണ്.

സൈബർ സംഭവങ്ങൾ വളരെ അപകടകരമാണെങ്കിൽ, മെഡിക്കൽ ഉപകരണ നിർമ്മാതാക്കൾ അവരുടെ ഉപകരണങ്ങൾ കമ്പ്യൂട്ടറൈസ് ചെയ്യുന്നത് എന്തുകൊണ്ട്?

• 9 ജൂലൈ 2008-ന്, MIT സാങ്കേതിക വിദഗ്ധയായ ക്രിസ്റ്റീന ഗ്രിഫാന്റിനി തന്റെ ലേഖനത്തിൽ "മെഡിക്കൽ സെന്ററുകൾ: ദി ഏജ് ഓഫ് പ്ലഗ് ആൻഡ് പ്ലേ" [2]: ആശുപത്രികളിലെ ഭയപ്പെടുത്തുന്ന തരത്തിലുള്ള പുതിയ "സ്മാർട്ട്" മെഡിക്കൽ ഉപകരണങ്ങൾ മെച്ചപ്പെട്ട രോഗി പരിചരണം വാഗ്ദാനം ചെയ്യുന്നു. എന്നിരുന്നാലും, ഒരേ നിർമ്മാതാവ് നിർമ്മിച്ചാലും ഈ ഉപകരണങ്ങൾ സാധാരണയായി പരസ്പരം പൊരുത്തപ്പെടുന്നില്ല എന്നതാണ് പ്രശ്നം. അതിനാൽ, എല്ലാ മെഡിക്കൽ ഉപകരണങ്ങളും ഒരൊറ്റ കമ്പ്യൂട്ടറൈസ്ഡ് നെറ്റ്‌വർക്കിലേക്ക് സംയോജിപ്പിക്കേണ്ടതിന്റെ അടിയന്തിര ആവശ്യം ഡോക്ടർമാർ നേരിടുന്നു.
• 9 ജൂലൈ 2009-ന്, വെറ്ററൻസ് ഹെൽത്ത് അഡ്മിനിസ്‌ട്രേഷനിലെ ഐടി സ്‌പെഷ്യലിസ്റ്റും ഹാർവാർഡ് സ്‌കൂൾ ഓഫ് മെഡിസിനിലെ പാർട്ട് ടൈം പ്രൊഫസറുമായ ഡോഗ്ലസ് റോസെൻഡേൽ, [2] മെഡിക്കൽ ഉപകരണങ്ങളുടെ കംപ്യൂട്ടറൈസ്ഡ് ഏകീകരണത്തിന്റെ അടിയന്തിര ആവശ്യകതയെ ഇനിപ്പറയുന്ന വാക്കുകളിൽ പ്രസ്താവിച്ചു. : ഒരു അടഞ്ഞ വാസ്തുവിദ്യ ഉപയോഗിച്ച്, വ്യത്യസ്ത വെണ്ടർമാരിൽ നിന്ന് - എന്നാൽ അവർക്ക് പരസ്പരം ഇടപഴകാൻ കഴിയുന്നില്ല എന്നതാണ് പ്രശ്നം. ഇത് രോഗികളെ പരിചരിക്കുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു. ”
• മെഡിക്കൽ ഉപകരണങ്ങൾ സ്വതന്ത്രമായ അളവുകൾ നടത്തുകയും അവ പരസ്പരം കൈമാറ്റം ചെയ്യാതിരിക്കുകയും ചെയ്യുമ്പോൾ, അവർക്ക് രോഗിയുടെ അവസ്ഥയെ സമഗ്രമായി വിലയിരുത്താൻ കഴിയില്ല, അതിനാൽ കാരണം കൂടാതെയോ അല്ലാതെയോ മാനദണ്ഡത്തിൽ നിന്നുള്ള ചെറിയ വ്യതിയാനത്തിൽ അലാറം മുഴക്കുന്നു. ഇത് നഴ്സുമാർക്ക് കാര്യമായ അസൗകര്യം സൃഷ്ടിക്കുന്നു, പ്രത്യേകിച്ച് തീവ്രപരിചരണ വിഭാഗത്തിൽ, അത്തരം സ്വതന്ത്ര ഉപകരണങ്ങൾ ധാരാളം ഉണ്ട്. നെറ്റ്‌വർക്കിന്റെ സംയോജനവും പിന്തുണയും ഇല്ലെങ്കിൽ, തീവ്രപരിചരണ വിഭാഗം ഒരു ഭ്രാന്താലയമാകും. പ്രാദേശിക നെറ്റ്‌വർക്കിന്റെ സംയോജനവും പിന്തുണയും മെഡിക്കൽ ഉപകരണങ്ങളുടെയും മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെയും (പ്രത്യേകിച്ച് രോഗികളുടെ ഇഎച്ച്ആറുമായുള്ള ഈ ഉപകരണങ്ങളുടെ ഇടപെടൽ) പ്രവർത്തനങ്ങളെ ഏകോപിപ്പിക്കുന്നത് സാധ്യമാക്കുന്നു, ഇത് തെറ്റായ അലാറങ്ങളുടെ എണ്ണത്തിൽ ഗണ്യമായ കുറവുണ്ടാക്കുന്നു. [2]
• നെറ്റ്‌വർക്കിംഗിനെ പിന്തുണയ്‌ക്കാത്ത കാലഹരണപ്പെട്ട വിലയേറിയ ഉപകരണങ്ങൾ ആശുപത്രികളിൽ ധാരാളം ഉണ്ട്. സംയോജനത്തിന്റെ അടിയന്തിര ആവശ്യത്തിൽ, ആശുപത്രികൾ ഒന്നുകിൽ ഈ ഉപകരണങ്ങൾ ക്രമേണ പുതിയവ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു, അല്ലെങ്കിൽ ഇത് മൊത്തത്തിലുള്ള നെറ്റ്‌വർക്കിലേക്ക് സംയോജിപ്പിക്കാൻ കഴിയുന്ന തരത്തിൽ പരിഷ്‌ക്കരിക്കുന്നു. അതേ സമയം, സംയോജനത്തിന്റെ സാധ്യത കണക്കിലെടുത്ത് വികസിപ്പിച്ചെടുത്ത പുതിയ ഉപകരണങ്ങൾ പോലും, ഈ പ്രശ്നം പൂർണ്ണമായും പരിഹരിച്ചിട്ടില്ല. കാരണം, എല്ലാ മെഡിക്കൽ ഉപകരണ നിർമ്മാതാക്കളും, ശാശ്വതമായ മത്സരത്താൽ നയിക്കപ്പെടുന്നു, അതിന്റെ ഉപകരണങ്ങൾ പരസ്പരം സംയോജിപ്പിക്കാൻ മാത്രമേ കഴിയൂ എന്ന് ഉറപ്പാക്കാൻ ശ്രമിക്കുന്നു. എന്നിരുന്നാലും, പല അത്യാഹിത വിഭാഗങ്ങൾക്കും ഒരു നിർമ്മാതാവിന് മാത്രം നൽകാൻ കഴിയാത്ത ഒരു പ്രത്യേക സെറ്റ് ഉപകരണങ്ങൾ ആവശ്യമാണ്. അതിനാൽ, ഒരു നിർമ്മാതാവിനെ തിരഞ്ഞെടുക്കുന്നത് അനുയോജ്യത പ്രശ്നം പരിഹരിക്കില്ല. സങ്കീർണ്ണമായ ഏകീകരണത്തിന് തടസ്സമായി നിൽക്കുന്ന മറ്റൊരു പ്രശ്നമാണിത്. ആശുപത്രികൾ അതിന്റെ പരിഹാരത്തിനായി വൻതോതിൽ നിക്ഷേപം നടത്തുന്നു. കാരണം പരസ്പരം പൊരുത്തപ്പെടാത്ത ഉപകരണങ്ങൾ, തെറ്റായ അലാറങ്ങൾ ഉള്ള ആശുപത്രിയെ ഒരു ഭ്രാന്താലയമാക്കി മാറ്റും. [2]
• 13 ജൂൺ 2017-ന്, ജോൺസ് ഹോപ്കിൻസ് മെഡിസിനിലെ പിഎച്ച്ഡി ഫിസിഷ്യനും പേഷ്യന്റ് സേഫ്റ്റിയുടെ അസോസിയേറ്റ് ഡയറക്ടറുമായ പീറ്റർ പ്രോനോവോസ്റ്റ്, [17] മെഡിക്കൽ ഉപകരണങ്ങളുടെ കമ്പ്യൂട്ടർവൽക്കരണത്തിന്റെ ആവശ്യകതയെക്കുറിച്ചുള്ള തന്റെ ചിന്തകൾ ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിൽ പങ്കിട്ടു: “ഉദാഹരണത്തിന്, ശ്വസിക്കുക- സഹായ യന്ത്രം. രോഗിയുടെ ശ്വാസകോശത്തിന്റെ വായുസഞ്ചാരത്തിന്റെ ഒപ്റ്റിമൽ മോഡ് രോഗിയുടെ ഉയരത്തെ നേരിട്ട് ആശ്രയിച്ചിരിക്കുന്നു. രോഗിയുടെ ഉയരം EHR-ൽ സൂക്ഷിച്ചിരിക്കുന്നു. ചട്ടം പോലെ, ശ്വസന ഉപകരണം EHR-മായി ഇടപഴകുന്നില്ല, അതിനാൽ ഡോക്ടർമാർ ഈ വിവരങ്ങൾ സ്വമേധയാ നേടുകയും പേപ്പറിൽ ചില കണക്കുകൂട്ടലുകൾ നടത്തുകയും ശ്വസന ഉപകരണത്തിന്റെ പാരാമീറ്ററുകൾ സ്വമേധയാ സജ്ജമാക്കുകയും വേണം. ശ്വസന ഉപകരണങ്ങളും EHR-ഉം ഒരു കമ്പ്യൂട്ടറൈസ്ഡ് നെറ്റ്‌വർക്ക് വഴി ബന്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, ഈ പ്രവർത്തനം യാന്ത്രികമാക്കാം. ഡസൻ കണക്കിന് മറ്റ് മെഡിക്കൽ ഉപകരണങ്ങൾക്കിടയിൽ സമാനമായ ഒരു മെഡിക്കൽ ഉപകരണ പരിപാലന ദിനചര്യ നിലവിലുണ്ട്. അതിനാൽ, ദിനംപ്രതി നൂറുകണക്കിന് സാധാരണ ഓപ്പറേഷനുകൾ ഡോക്ടർമാർ നടത്തേണ്ടതുണ്ട്; ഇത് പിശകുകളോടൊപ്പമുണ്ട് - അപൂർവമാണെങ്കിലും അനിവാര്യമാണ്.
• പുതിയ കംപ്യൂട്ടറൈസ്ഡ് ഹോസ്പിറ്റൽ ബെഡുകളിൽ ഒരു കൂട്ടം ഹൈടെക് സെൻസറുകൾ സജ്ജീകരിച്ചിരിക്കുന്നു, അതിൽ കിടക്കുന്ന രോഗിയുടെ വൈവിധ്യമാർന്ന പാരാമീറ്ററുകൾ നിരീക്ഷിക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, ഈ കിടക്കകൾ, കിടക്കയിൽ രോഗിയുടെ ചലനങ്ങളുടെ ചലനാത്മകത ട്രാക്ക് ചെയ്യുന്നതിലൂടെ, അയാൾക്ക് മർദ്ദം വരാനുള്ള സാധ്യതയുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ കഴിയും. ഈ ഹൈടെക് സെൻസറുകൾ മുഴുവൻ കിടക്കയുടെയും വിലയുടെ 30% ഉൾക്കൊള്ളുന്നു. എന്നിരുന്നാലും, കമ്പ്യൂട്ടറൈസ്ഡ് ഇന്റഗ്രേഷൻ ഇല്ലാതെ, ഈ "സ്മാർട്ട് ബെഡ്" വളരെ ഉപയോഗപ്രദമല്ല - എല്ലാത്തിനുമുപരി, മറ്റ് മെഡിക്കൽ ഉപകരണങ്ങളുമായി ഒരു പൊതു ഭാഷ കണ്ടെത്താൻ ഇതിന് കഴിയില്ല. ഹൃദയമിടിപ്പ്, എംപിസി, രക്തസമ്മർദ്ദം മുതലായവ അളക്കുന്ന "സ്മാർട്ട് വയർലെസ് മോണിറ്ററുകളിൽ" സമാനമായ ഒരു സാഹചര്യം നിരീക്ഷിക്കപ്പെടുന്നു. ഈ ഉപകരണങ്ങളെയെല്ലാം ഒരൊറ്റ കമ്പ്യൂട്ടറൈസ്ഡ് നെറ്റ്‌വർക്കിലേക്ക് സംയോജിപ്പിക്കാതെ, എല്ലാറ്റിനുമുപരിയായി, രോഗികളുടെ EHR-മായി നേരിട്ടുള്ള ഇടപെടൽ ഉറപ്പാക്കുകയും ചെയ്യാതെ, ഇത് വളരെ ഉപയോഗപ്രദമല്ല. [17]

എന്തുകൊണ്ടാണ് സൈബർ കുറ്റവാളികൾ സാമ്പത്തിക മേഖലയിൽ നിന്നും റീട്ടെയിൽ സ്റ്റോറുകളിൽ നിന്നും മെഡിക്കൽ സെന്ററുകളിലേക്ക് മാറിയത്?

• ഫെബ്രുവരി 16, 2016-ന്, ദ ഗാർഡിയന്റെ പ്രത്യേക ലേഖകൻ ജൂലിയ ചെറി, ആരോഗ്യ കേന്ദ്രങ്ങൾ സൈബർ കുറ്റവാളികളെ പ്രത്യേകിച്ച് ആകർഷകമാക്കുന്നു, കാരണം അവരുടെ വിവര സംവിധാനങ്ങൾ-ആരോഗ്യ രേഖകൾ ഡിജിറ്റൈസ് ചെയ്യാനുള്ള ആരോഗ്യ കേന്ദ്രങ്ങളുടെ രാജ്യവ്യാപകമായ ഡ്രൈവിന് നന്ദി-വിവരങ്ങളുടെ സമൃദ്ധി അടങ്ങിയിരിക്കുന്നു. ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ, രോഗികളെക്കുറിച്ചുള്ള വ്യക്തിഗത വിവരങ്ങൾ, സെൻസിറ്റീവ് മെഡിക്കൽ ഡാറ്റ എന്നിവ ഉൾപ്പെടുന്നു. [13]
• 23 ഏപ്രിൽ 2014-ന്, റോയിട്ടേഴ്‌സ് വാർത്താ ഏജൻസിയിലെ സൈബർ സുരക്ഷാ അനലിസ്റ്റായ ജിം ഫിങ്കിൾ, [12] സൈബർ കുറ്റവാളികൾ ഏറ്റവും കുറഞ്ഞ പ്രതിരോധത്തിന്റെ പാതയാണ് സ്വീകരിക്കുന്നതെന്ന് വിശദീകരിച്ചു. ഈ പ്രശ്നം ഇതിനകം തിരിച്ചറിഞ്ഞ് ഫലപ്രദമായ പ്രതിരോധ നടപടികൾ സ്വീകരിച്ചിട്ടുള്ള മറ്റ് മേഖലകളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ മെഡിക്കൽ സെന്ററുകളുടെ സൈബർ സുരക്ഷാ സംവിധാനങ്ങൾ വളരെ ദുർബലമാണ്. അതുകൊണ്ട് തന്നെ സൈബർ കുറ്റവാളികൾ ഇവരിലേക്ക് ആകർഷിക്കപ്പെടുന്നു.
• 18 ഫെബ്രുവരി 2016-ന്, MIT സാങ്കേതിക വിദഗ്ധനായ മൈക്ക് ഓർക്കുട്ട്, മെഡിക്കൽ മേഖലയിലെ സൈബർ കുറ്റവാളികളുടെ താൽപ്പര്യം ഇനിപ്പറയുന്ന അഞ്ച് കാരണങ്ങളാൽ ആണെന്ന് റിപ്പോർട്ട് ചെയ്തു: 1) മിക്ക മെഡിക്കൽ സെന്ററുകളും ഇതിനകം തന്നെ അവരുടെ എല്ലാ രേഖകളും കാർഡുകളും ഡിജിറ്റൽ രൂപത്തിലേക്ക് മാറ്റി; ബാക്കിയുള്ളവ അത്തരമൊരു കൈമാറ്റ പ്രക്രിയയിലാണ്. ഈ കാർഡുകളുടെ വിശദാംശങ്ങളിൽ ഡാർക്ക് വെബ് ബ്ലാക്ക് മാർക്കറ്റിൽ ഉയർന്ന മൂല്യമുള്ള വ്യക്തിഗത വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. 2) മെഡിക്കൽ സെന്ററുകളിലെ സൈബർ സുരക്ഷ ഒരു മുൻഗണനയല്ല; അവർ പലപ്പോഴും കാലഹരണപ്പെട്ട സിസ്റ്റങ്ങൾ ഉപയോഗിക്കുന്നു, അവ ശരിയായി പിന്തുണയ്ക്കുന്നില്ല. 3) അടിയന്തിര സാഹചര്യങ്ങളിൽ ഡാറ്റയിലേക്കുള്ള ദ്രുത പ്രവേശനത്തിന്റെ ആവശ്യകത പലപ്പോഴും സുരക്ഷയുടെ ആവശ്യകതയെക്കാൾ കൂടുതലാണ്, ഇത് സാധ്യമായ പ്രത്യാഘാതങ്ങളെക്കുറിച്ച് ബോധവാന്മാരാണെങ്കിലും സൈബർ സുരക്ഷയെ അവഗണിക്കാൻ ആശുപത്രികളെ നയിക്കുന്നു. 4) ആശുപത്രികൾ അവരുടെ നെറ്റ്‌വർക്കിലേക്ക് കൂടുതൽ ഉപകരണങ്ങൾ ചേർക്കുന്നു, മോശം ആളുകൾക്ക് ആശുപത്രി ശൃംഖലയിലേക്ക് നുഴഞ്ഞുകയറാൻ കൂടുതൽ ഓപ്ഷനുകൾ നൽകുന്നു. 5) കൂടുതൽ വ്യക്തിപരമാക്കിയ ഔഷധത്തിലേക്കുള്ള പ്രവണത - പ്രത്യേകിച്ചും രോഗികൾക്ക് അവരുടെ EHR-കളിലേക്ക് സമഗ്രമായ പ്രവേശനം ഉണ്ടായിരിക്കേണ്ടതിന്റെ ആവശ്യകത - MIS-നെ കൂടുതൽ ആക്സസ് ചെയ്യാവുന്ന ലക്ഷ്യമാക്കി മാറ്റുന്നു. [14]
• റീട്ടെയിൽ, സാമ്പത്തിക മേഖലകൾ സൈബർ കുറ്റവാളികളുടെ ജനപ്രിയ ലക്ഷ്യമാണ്. ഈ സ്ഥാപനങ്ങളിൽ നിന്ന് മോഷ്ടിച്ച വിവരങ്ങൾ ഡാർക്ക് വെബ് ബ്ലാക്ക് മാർക്കറ്റിൽ നിറയുമ്പോൾ, അത് വിലകുറഞ്ഞതായിത്തീരുന്നു, അതനുസരിച്ച്, മോശം ആളുകൾക്ക് അത് മോഷ്ടിച്ച് വിൽക്കുന്നത് ലാഭകരമല്ല. അതിനാൽ, മോശം ആളുകൾ ഇപ്പോൾ പുതിയതും കൂടുതൽ ലാഭകരവുമായ ഒരു മേഖലയെ കൈകാര്യം ചെയ്യുന്നു. [12]
• ഡാർക്ക് വെബ് ബ്ലാക്ക് മാർക്കറ്റിൽ, മെഡിക്കൽ കാർഡുകൾ ക്രെഡിറ്റ് കാർഡ് നമ്പറുകളേക്കാൾ വളരെ ചെലവേറിയതാണ്. ഒന്നാമതായി, കാരണം അവ ബാങ്ക് അക്കൗണ്ടുകൾ ആക്‌സസ് ചെയ്യാനും നിയന്ത്രിത മരുന്നുകളുടെ കുറിപ്പടികൾ നേടാനും ഉപയോഗിക്കാം. രണ്ടാമതായി, ഒരു മെഡിക്കൽ കാർഡ് മോഷ്ടിച്ചതിന്റെ വസ്തുതയും അതിന്റെ നിയമവിരുദ്ധ ഉപയോഗത്തിന്റെ വസ്തുതയും കണ്ടെത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്, കൂടാതെ ക്രെഡിറ്റ് കാർഡ് ദുരുപയോഗത്തേക്കാൾ ദുരുപയോഗം ചെയ്ത നിമിഷം മുതൽ കണ്ടെത്തൽ നിമിഷം വരെ കൂടുതൽ സമയം കടന്നുപോകുന്നു. [12]
• ഡെൽ പറയുന്നതനുസരിച്ച്, ചില പ്രത്യേക സംരംഭകരായ സൈബർ കുറ്റവാളികൾ മോഷ്ടിച്ച മെഡിക്കൽ റെക്കോർഡുകളിൽ നിന്ന് വേർതിരിച്ചെടുത്ത ആരോഗ്യ വിവരങ്ങളുടെ ബിറ്റുകൾ മറ്റ് സെൻസിറ്റീവ് ഡാറ്റയുമായി സംയോജിപ്പിക്കുന്നു. വ്യാജ രേഖകളുടെ ഒരു പാക്കേജ് ശേഖരിക്കുക. ഡാർക്ക്നെറ്റ് ബ്ലാക്ക് മാർക്കറ്റ് ജാർഗണിൽ ഇത്തരം പാക്കേജുകളെ "fullz" എന്നും "kitz" എന്നും വിളിക്കുന്നു. അത്തരം ഓരോ പാക്കേജിന്റെയും വില $1000 കവിയുന്നു. [12]
• 1 ഏപ്രിൽ 2016 ന്, MIT യിലെ സാങ്കേതിക വിദഗ്ധനായ ടോം സൈമണ്ട് പറഞ്ഞു [4] മെഡിക്കൽ മേഖലയിലെ സൈബർ ഭീഷണികൾ തമ്മിലുള്ള പ്രധാന വ്യത്യാസം അവർ വാഗ്ദാനം ചെയ്യുന്ന പ്രത്യാഘാതങ്ങളുടെ തീവ്രതയിലാണ്. ഉദാഹരണത്തിന്, നിങ്ങളുടെ വർക്ക് ഇമെയിലിലേക്കുള്ള ആക്‌സസ് നഷ്‌ടപ്പെടുകയാണെങ്കിൽ, നിങ്ങൾ സ്വാഭാവികമായും അസ്വസ്ഥനാകും; എന്നിരുന്നാലും, രോഗികളെ ചികിത്സിക്കുന്നതിന് ആവശ്യമായ വിവരങ്ങൾ അടങ്ങിയ മെഡിക്കൽ രേഖകളിലേക്കുള്ള ആക്സസ് നഷ്ടപ്പെടുന്നത് പൂർണ്ണമായും മറ്റൊരു കാര്യമാണ്.
• അതിനാൽ, സൈബർ കുറ്റവാളികളെ സംബന്ധിച്ചിടത്തോളം - ഈ വിവരങ്ങൾ ഡോക്ടർമാർക്ക് വളരെ വിലപ്പെട്ടതാണെന്ന് മനസ്സിലാക്കുന്നവർ - മെഡിക്കൽ മേഖല വളരെ ആകർഷകമായ ലക്ഷ്യമാണ്. അവരുടെ ransomware കൂടുതൽ മികച്ചതാക്കാൻ അവർ നിരന്തരം വലിയ നിക്ഷേപം നടത്തുന്നതിനാൽ ആകർഷകമാണ്; ആന്റി വൈറസ് സിസ്റ്റങ്ങളുമായുള്ള അവരുടെ ശാശ്വത പോരാട്ടത്തിൽ ഒരു പടി മുന്നിൽ നിൽക്കാൻ. ransomware വഴി അവർ സമാഹരിക്കുന്ന ശ്രദ്ധേയമായ തുകകൾ അത്തരം നിക്ഷേപങ്ങളിൽ ഉദാരമായിരിക്കാൻ അവർക്ക് അവസരം നൽകുന്നു, ഈ ചെലവുകൾ അടച്ചതിനേക്കാൾ കൂടുതലാണ്. [4]

എന്തുകൊണ്ടാണ് ransomware അണുബാധകൾ വർദ്ധിച്ചതും മെഡിക്കൽ മേഖലയിൽ വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നതും?

• 1 ജൂൺ 2017-ന്, റെബേക്ക വെയ്ൻട്രാബ് (ബ്രിഗാം ആൻഡ് വിമൻസ് ഹോസ്പിറ്റലിലെ ചീഫ് ഫിസിഷ്യൻ), ജോറാം ബോറൻസ്റ്റൈൻ (സൈബർ സെക്യൂരിറ്റി എഞ്ചിനീയർ) എന്നിവർ മെഡിക്കൽ മേഖലയിലെ സൈബർ സുരക്ഷയെക്കുറിച്ചുള്ള അവരുടെ സംയുക്ത ഗവേഷണ ഫലങ്ങൾ ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിൽ [18] പ്രസിദ്ധീകരിച്ചു. അവരുടെ ഗവേഷണത്തിന്റെ പ്രധാന തീസിസുകൾ ചുവടെ അവതരിപ്പിച്ചിരിക്കുന്നു.
• ഒരു സംഘടനയും ഹാക്കിംഗിൽ നിന്ന് മുക്തമല്ല. ഇതാണ് നമ്മൾ ജീവിക്കുന്ന യാഥാർത്ഥ്യം, 2017 മെയ് പകുതിയോടെ WannaCry ransomware വൈറസ് പൊട്ടിത്തെറിച്ച് ലോകമെമ്പാടുമുള്ള മെഡിക്കൽ സെന്ററുകളെയും മറ്റ് ഓർഗനൈസേഷനുകളെയും ബാധിച്ചപ്പോൾ ഈ യാഥാർത്ഥ്യം പ്രത്യേകിച്ചും വ്യക്തമായി. [18]
• 2016-ൽ, ഹോളിവുഡ് പ്രെസ്ബിറ്റേറിയൻ മെഡിക്കൽ സെന്ററിന്റെ അഡ്മിനിസ്ട്രേറ്റർമാർ, ഒരു വലിയ ഔട്ട്പേഷ്യന്റ് ക്ലിനിക്ക്, അവരുടെ കമ്പ്യൂട്ടറുകളിലെ വിവരങ്ങളിലേക്കുള്ള ആക്സസ് നഷ്ടപ്പെട്ടതായി പെട്ടെന്ന് കണ്ടെത്തി. ഡോക്ടർമാർക്ക് അവരുടെ രോഗികളുടെ EHR-കൾ ആക്സസ് ചെയ്യാൻ കഴിഞ്ഞില്ല; അവരുടെ സ്വന്തം റിപ്പോർട്ടുകളിലേക്കും. അവരുടെ കമ്പ്യൂട്ടറുകളിലെ എല്ലാ വിവരങ്ങളും ഒരു ransomware വൈറസ് എൻക്രിപ്റ്റ് ചെയ്തതാണ്. പോളിക്ലിനിക്കിന്റെ എല്ലാ വിവരങ്ങളും നുഴഞ്ഞുകയറ്റക്കാർ ബന്ദികളാക്കിയപ്പോൾ, ക്ലയന്റുകളെ മറ്റ് ആശുപത്രികളിലേക്ക് തിരിച്ചുവിടാൻ ഡോക്ടർമാർ നിർബന്ധിതരായി. ആക്രമണകാരികൾ ആവശ്യപ്പെട്ട മോചനദ്രവ്യം നൽകാൻ തീരുമാനിക്കുന്നതുവരെ രണ്ടാഴ്ചത്തേക്ക് അവർ എല്ലാം കടലാസിൽ എഴുതി - $ 17000 (40 ബിറ്റ്കോയിനുകൾ). അജ്ഞാത ബിറ്റ്‌കോയിൻ പേയ്‌മെന്റ് സംവിധാനത്തിലൂടെയാണ് മോചനദ്രവ്യം നൽകിയത് എന്നതിനാൽ പേയ്‌മെന്റ് കണ്ടെത്താനായില്ല. വൈറസിന്റെ ഡെവലപ്പർക്ക് മോചനദ്രവ്യം നൽകുന്നതിനായി പണം ക്രിപ്‌റ്റോകറൻസിയാക്കി മാറ്റുന്നതിലൂടെ തീരുമാനമെടുക്കുന്നവർ ആശയക്കുഴപ്പത്തിലാകുമെന്ന് സൈബർ സുരക്ഷാ വിദഗ്ധർ കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ് കേട്ടിരുന്നെങ്കിൽ, അവർ അത് വിശ്വസിക്കുമായിരുന്നില്ല. എന്നിരുന്നാലും, ഇന്ന് അത് തന്നെ സംഭവിച്ചു. സാധാരണക്കാരും ചെറുകിട കച്ചവടക്കാരും വൻകിട കോർപ്പറേഷനുകളുമെല്ലാം ransomware ലക്ഷ്യമിടുന്നു. [19]
• സോഷ്യൽ എഞ്ചിനീയറിംഗിന്റെ കാര്യത്തിൽ, രഹസ്യാത്മക വിവരങ്ങൾക്ക് പകരമായി തങ്ങളുടെ സമ്പത്തിൽ കുറച്ച് നിങ്ങൾക്ക് നൽകാൻ ആഗ്രഹിക്കുന്ന വിദേശ ബന്ധുക്കൾക്ക് വേണ്ടി ക്ഷുദ്രകരമായ ലിങ്കുകളും അറ്റാച്ച്‌മെന്റുകളും അടങ്ങിയ ഫിഷിംഗ് ഇമെയിലുകൾ ഇനി അയയ്‌ക്കില്ല. ഇന്ന്, ഫിഷിംഗ് ഇമെയിലുകൾ അക്ഷരത്തെറ്റുകളില്ലാതെ നന്നായി തയ്യാറാക്കിയ സന്ദേശങ്ങളാണ്; ലോഗോകളും ഒപ്പുകളും ഉള്ള ഔദ്യോഗിക രേഖകളായി പലപ്പോഴും വേഷംമാറി. അവയിൽ ചിലത് സാധാരണ ബിസിനസ്സ് കത്തിടപാടുകളിൽ നിന്നോ നിയമാനുസൃതമായ ആപ്ലിക്കേഷൻ അപ്‌ഡേറ്റ് അറിയിപ്പുകളിൽ നിന്നോ വേർതിരിച്ചറിയാൻ കഴിയില്ല. ചില സമയങ്ങളിൽ റിക്രൂട്ടിംഗിൽ ഉൾപ്പെട്ടിരിക്കുന്ന തീരുമാനമെടുക്കുന്നവർക്ക്, ഒരു ransomware വൈറസ് ഉൾച്ചേർത്തിരിക്കുന്ന, കത്തിൽ ഘടിപ്പിച്ചിട്ടുള്ള ഒരു ബയോഡാറ്റ സഹിതം, വാഗ്ദാനമുള്ള ഒരു സ്ഥാനാർത്ഥിയിൽ നിന്ന് കത്തുകൾ സ്വീകരിക്കുന്നു. [19]
• എന്നിരുന്നാലും, വിപുലമായ സോഷ്യൽ എഞ്ചിനീയറിംഗ് അത്ര മോശമല്ല. ഒരു ransomware വൈറസിന്റെ വിക്ഷേപണം ഉപയോക്താവിന്റെ നേരിട്ടുള്ള പങ്കാളിത്തമില്ലാതെ സംഭവിക്കുമെന്നതാണ് അതിലും മോശം. Ransomware വൈറസുകൾ സുരക്ഷാ ദ്വാരങ്ങളിലൂടെ പടരും; അല്ലെങ്കിൽ സുരക്ഷിതമല്ലാത്ത പഴയ ആപ്ലിക്കേഷനുകൾ വഴി. എല്ലാ ആഴ്‌ചയിലും അടിസ്ഥാനപരമായി ഒരു പുതിയ തരം ransomware പ്രത്യക്ഷപ്പെടുന്നു; കൂടാതെ ransomware വൈറസുകൾക്ക് കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളിൽ പ്രവേശിക്കാൻ കഴിയുന്ന വഴികളുടെ എണ്ണം നിരന്തരം വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്. [19]
• ഉദാഹരണത്തിന്, WannaCry ransomware വൈറസുമായി ബന്ധപ്പെട്ട്... തുടക്കത്തിൽ (മെയ് 15, 2017), സുരക്ഷാ വിദഗ്ധർ നിഗമനം ചെയ്തു [25] യുകെ ദേശീയ ആരോഗ്യ സംവിധാനത്തിന്റെ അണുബാധയ്ക്കുള്ള പ്രധാന കാരണം ആശുപത്രികൾ കാലഹരണപ്പെട്ട പതിപ്പ് ഉപയോഗിക്കുന്നു എന്നതാണ്. വിൻഡോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം - XP (ആശുപത്രികൾ ഈ സിസ്റ്റം ഉപയോഗിക്കുന്നു, കാരണം ധാരാളം ചെലവേറിയ ആശുപത്രി ഉപകരണങ്ങൾ വിൻഡോസിന്റെ പുതിയ പതിപ്പുകളുമായി പൊരുത്തപ്പെടുന്നില്ല). എന്നിരുന്നാലും, കുറച്ച് കഴിഞ്ഞ് (മേയ് 22, 2017) Windows XP-യിൽ WannaCry പ്രവർത്തിപ്പിക്കാനുള്ള ശ്രമം, അണുബാധയില്ലാതെ കമ്പ്യൂട്ടർ തകരാറിലേക്ക് നയിച്ചതായി [29] തെളിഞ്ഞു; രോഗബാധിതരായ മിക്ക മെഷീനുകളിലും വിൻഡോസ് 7 പ്രവർത്തിക്കുന്നു. കൂടാതെ, വാനാക്രൈ വൈറസ് ഫിഷിംഗ് വഴിയാണ് പടരുന്നതെന്ന് ആദ്യം വിശ്വസിച്ചിരുന്നു, എന്നാൽ പിന്നീട് ഈ വൈറസ് ഉപയോക്താവിന്റെ സഹായമില്ലാതെ ഒരു നെറ്റ്‌വർക്ക് വേമിനെപ്പോലെ സ്വയം പടരുന്നതായി കണ്ടെത്തി.
• കൂടാതെ, നെറ്റ്‌വർക്കിലെ സൈറ്റുകൾക്കായി അല്ല, ഭൗതിക ഉപകരണങ്ങൾക്കായി നോക്കുന്ന പ്രത്യേക തിരയൽ എഞ്ചിനുകൾ ഉണ്ട്. അവയിലൂടെ നിങ്ങൾക്ക് ഏത് സ്ഥലത്ത്, ഏത് ആശുപത്രിയിൽ, ഏത് ഉപകരണങ്ങളാണ് നെറ്റ്‌വർക്കുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നതെന്ന് കണ്ടെത്താനാകും. [3]
• ransomware വൈറസുകളുടെ വ്യാപനത്തിലെ മറ്റൊരു പ്രധാന ഘടകം ബിറ്റ്‌കോയിൻ ക്രിപ്‌റ്റോകറൻസിയിലേക്കുള്ള ആക്‌സസ് ആണ്. ലോകമെമ്പാടുമുള്ള അജ്ഞാതമായി പേയ്‌മെന്റുകൾ ശേഖരിക്കുന്നതിനുള്ള എളുപ്പം സൈബർ കുറ്റകൃത്യങ്ങളുടെ വളർച്ചയ്ക്ക് ആക്കം കൂട്ടുന്നു. കൂടാതെ, കൊള്ളപ്പലിശക്കാർക്ക് പണം കൈമാറുന്നതിലൂടെ, നിങ്ങൾക്കെതിരെ ആവർത്തിച്ചുള്ള കൊള്ളയടിക്കാൻ നിങ്ങൾ അത് ഉത്തേജിപ്പിക്കുന്നു. [19]
• അതേ സമയം, സൈബർ കുറ്റവാളികൾ അത്യാധുനിക പരിരക്ഷ വിന്യസിച്ചിരിക്കുന്ന സിസ്റ്റങ്ങളും ഏറ്റവും പുതിയ സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളും പോലും പിടിച്ചെടുക്കാൻ പഠിച്ചു; കണ്ടെത്തുന്നതിനും ഡീക്രിപ്ഷൻ ചെയ്യുന്നതിനുമുള്ള മാർഗങ്ങൾ (സംരക്ഷണ സംവിധാനങ്ങൾ അവലംബിക്കുന്നവ) എല്ലായ്പ്പോഴും പ്രവർത്തിക്കില്ല; പ്രത്യേകിച്ചും ആക്രമണം ലക്ഷ്യം വച്ചുള്ളതും അതുല്യവുമാണെങ്കിൽ. [19]
• എന്നിരുന്നാലും, ransomware-ന് എതിരെ ഫലപ്രദമായ ഒരു പ്രതിവിധി ഇപ്പോഴും ഉണ്ട്: നിർണായക ഡാറ്റ ബാക്കപ്പ് ചെയ്യുന്നു. അതിനാൽ പ്രശ്‌നമുണ്ടായാൽ, ഡാറ്റ എളുപ്പത്തിൽ പുനഃസ്ഥാപിക്കാൻ കഴിയും. [19]

WannaCry ബാധിച്ച ഡോക്ടർമാർ, നഴ്‌സുമാർ, രോഗികൾ - അത് അവർക്ക് എങ്ങനെ സംഭവിച്ചു?

• 13 മെയ് 2017-ന്, ദി ഗാർഡിയനിലെ സാറാ മാർഷ്, WannaCry ransomware വൈറസിന്റെ ഇരകൾക്ക് ഈ സംഭവം എങ്ങനെ സംഭവിച്ചുവെന്ന് മനസ്സിലാക്കാൻ നിരവധി ഇരകളെ അഭിമുഖം നടത്തി (സ്വകാര്യത കാരണങ്ങളാൽ പേരുകൾ മാറ്റിയിരിക്കുന്നു):
• സെർജി പെട്രോവിച്ച്, ഡോക്ടർ: രോഗികൾക്ക് ശരിയായ പരിചരണം നൽകാൻ എനിക്ക് കഴിഞ്ഞില്ല. സൈബർ സംഭവങ്ങൾ അന്തിമ രോഗികളുടെ സുരക്ഷയെ ബാധിക്കില്ലെന്ന് നേതാക്കൾ എങ്ങനെ പൊതുജനങ്ങളെ ബോധ്യപ്പെടുത്തിയാലും, ഇത് ശരിയല്ല. ഞങ്ങളുടെ കമ്പ്യൂട്ടറൈസ്ഡ് സിസ്റ്റങ്ങൾ പരാജയപ്പെട്ടപ്പോൾ ഞങ്ങൾക്ക് എക്സ്-റേ എടുക്കാൻ പോലും കഴിഞ്ഞില്ല. ഈ ചിത്രങ്ങളില്ലാതെ മിക്കവാറും ഒരു മെഡിക്കൽ നടപടിക്രമവും ചെയ്യാൻ കഴിയില്ല. ഉദാഹരണത്തിന്, ഈ ദയനീയ സായാഹ്നത്തിൽ, ഞാൻ ഒരു രോഗിയെ കാണുകയായിരുന്നു, എനിക്ക് അവനെ എക്സ്-റേ എടുക്കാൻ അയയ്‌ക്കേണ്ടി വന്നു, പക്ഷേ ഞങ്ങളുടെ കമ്പ്യൂട്ടറൈസ്ഡ് സിസ്റ്റങ്ങൾ സ്തംഭിച്ചതിനാൽ എനിക്ക് അത് ചെയ്യാൻ കഴിഞ്ഞില്ല. [5]
• വെരാ മിഖൈലോവ്ന, സ്തനാർബുദ രോഗി: എന്റെ കീമോതെറാപ്പി സെഷൻ കഴിഞ്ഞ്, ഞാൻ ഹോസ്പിറ്റലിൽ നിന്ന് പാതി വഴിയിലാണ്, പക്ഷേ ആ നിമിഷം ഒരു സൈബർ ആക്രമണം ഉണ്ടായി. സെഷൻ ഇതിനകം പൂർത്തിയായിട്ടുണ്ടെങ്കിലും, എനിക്ക് കൂടുതൽ മണിക്കൂറുകൾ ആശുപത്രിയിൽ ചെലവഴിക്കേണ്ടിവന്നു - ഒടുവിൽ മരുന്ന് എനിക്ക് നൽകുന്നതിനായി കാത്തിരിക്കുന്നു. മരുന്നുകൾ വിതരണം ചെയ്യുന്നതിനുമുമ്പ്, കുറിപ്പടികൾ പാലിക്കുന്നുണ്ടോയെന്ന് മെഡിക്കൽ സ്റ്റാഫ് പരിശോധിക്കുന്നു, ഈ പരിശോധനകൾ കമ്പ്യൂട്ടറൈസ്ഡ് സംവിധാനങ്ങളിലൂടെയാണ് നടത്തുന്നത് എന്നതാണ് തടസ്സത്തിന് കാരണം. വരിയിൽ എന്നെ പിന്തുടരുന്ന രോഗികൾ കീമോതെറാപ്പി സെഷനുവേണ്ടി വാർഡിൽ ഉണ്ടായിരുന്നു; അവരുടെ മരുന്നുകൾ ഇതിനകം എത്തിച്ചുകഴിഞ്ഞു. എന്നാൽ പാചകക്കുറിപ്പുകൾ പാലിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുന്നത് അസാധ്യമായതിനാൽ, നടപടിക്രമം മാറ്റിവച്ചു. ബാക്കിയുള്ള രോഗികളുടെ ചികിത്സ സാധാരണയായി അടുത്ത ദിവസത്തേക്ക് മാറ്റിവച്ചു. [5]
• ടാറ്റിയാന ഇവാനോവ്ന, നഴ്സ്: തിങ്കളാഴ്ച, രോഗിയുടെ EHR ഉം ഇന്നത്തെ ഷെഡ്യൂൾ ചെയ്ത അപ്പോയിന്റ്‌മെന്റുകളുടെ ലിസ്റ്റും കാണാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞില്ല. ഈ വാരാന്ത്യത്തിൽ ഞാൻ അപേക്ഷകൾക്കായി വിളിക്കുകയായിരുന്നു, അതിനാൽ തിങ്കളാഴ്ച, ഞങ്ങളുടെ ആശുപത്രി സൈബർ ആക്രമണത്തിന് ഇരയായപ്പോൾ, ആരാണ് അപ്പോയിന്റ്മെന്റിന് വരേണ്ടതെന്ന് എനിക്ക് കൃത്യമായി ഓർമ്മിക്കേണ്ടി വന്നു. ഞങ്ങളുടെ ആശുപത്രിയിലെ വിവരസംവിധാനങ്ങൾ തടഞ്ഞിരിക്കുന്നു. ഞങ്ങൾക്ക് മെഡിക്കൽ ചരിത്രം കാണാൻ കഴിഞ്ഞില്ല, മരുന്നുകളുടെ കുറിപ്പടികൾ കാണാൻ കഴിഞ്ഞില്ല; രോഗികളുടെ വിലാസങ്ങളും ബന്ധപ്പെടാനുള്ള വിശദാംശങ്ങളും കാണാൻ കഴിഞ്ഞില്ല; പ്രമാണങ്ങൾ പൂരിപ്പിക്കൽ; പരിശോധന ഫലങ്ങൾ പരിശോധിക്കുക. [5]
• എവ്ജെനി സെർജിവിച്ച്, സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ: ഞങ്ങൾക്ക് സാധാരണയായി വെള്ളിയാഴ്ച ഉച്ചതിരിഞ്ഞ് ഏറ്റവും കൂടുതൽ സന്ദർശകരുണ്ടാകും. അങ്ങനെ ഈ വെള്ളിയാഴ്ചയും. ഹോസ്പിറ്റൽ നിറയെ ആളുകളായിരുന്നു, ടെലിഫോൺ അപേക്ഷകളുടെ റിസപ്ഷനിൽ 5 ആശുപത്രി ജീവനക്കാർ ഡ്യൂട്ടിയിലുണ്ടായിരുന്നു, അവരുടെ ഫോണുകൾ നിർത്താതെ റിംഗ് ചെയ്തു. ഞങ്ങളുടെ എല്ലാ കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളും കുറ്റമറ്റ രീതിയിൽ പ്രവർത്തിച്ചു, എന്നാൽ ഏകദേശം 15:00 pm, എല്ലാ കമ്പ്യൂട്ടർ സ്ക്രീനുകളും കറുത്തതായി. ഞങ്ങളുടെ ഡോക്ടർമാർക്കും നഴ്‌സുമാർക്കും രോഗികളുടെ EMR-കളിലേക്കുള്ള ആക്‌സസ് നഷ്‌ടപ്പെട്ടു, കോളുകളുടെ റിസപ്ഷനിൽ ഡ്യൂട്ടിയിലായിരുന്ന ജീവനക്കാർക്ക് കമ്പ്യൂട്ടറിലേക്ക് അഭ്യർത്ഥനകൾ നൽകാനായില്ല. [5]

സൈബർ കുറ്റവാളികൾ ഒരു പ്ലാസ്റ്റിക് സർജറി ക്ലിനിക്കിനെ എങ്ങനെ ഉപദ്രവിക്കും?

• ഗാർഡിയൻ [6] അനുസരിച്ച്, 30 മെയ് 2017 ന്, സാർസ്കയ ഗാർഡ് ക്രിമിനൽ ഗ്രൂപ്പ് ലിത്വാനിയൻ പ്ലാസ്റ്റിക് സർജറി ക്ലിനിക്കായ ഗ്രോസിയോ ചിരുർഗിജയിലെ 25 രോഗികളുടെ രഹസ്യ ഡാറ്റ പ്രസിദ്ധീകരിച്ചു. പ്രവർത്തനത്തിന് മുമ്പും സമയത്തും ശേഷവും എടുത്ത സ്വകാര്യ അടുപ്പമുള്ള ഫോട്ടോകൾ ഉൾപ്പെടെ (ക്ലിനിക്കിന്റെ പ്രത്യേകതകൾ കണക്കിലെടുത്ത് അവയുടെ സംഭരണം ആവശ്യമാണ്); കൂടാതെ പാസ്‌പോർട്ടുകളുടെയും സാമൂഹിക സുരക്ഷാ നമ്പറുകളുടെയും സ്കാനുകൾ. ക്ലിനിക്കിന് നല്ല പ്രശസ്തിയും താങ്ങാവുന്ന വിലയും ഉള്ളതിനാൽ, ലോകപ്രശസ്ത സെലിബ്രിറ്റികൾ ഉൾപ്പെടെ 60 രാജ്യങ്ങളിലെ താമസക്കാർ അതിന്റെ സേവനങ്ങൾ ഉപയോഗിക്കുന്നു [7]. ഇവരെല്ലാം ഈ സൈബർ സംഭവത്തിന്റെ ഇരകളായി.
• കുറച്ച് മാസങ്ങൾക്ക് മുമ്പ്, ക്ലിനിക്കിന്റെ സെർവറുകൾ ഹാക്ക് ചെയ്യുകയും അവയിൽ നിന്ന് ഡാറ്റ മോഷ്ടിക്കുകയും ചെയ്ത ശേഷം, "ഗാർഡുകൾ" 300 ബിറ്റ്കോയിനുകളുടെ (ഏകദേശം $ 800) മോചനദ്രവ്യം ആവശ്യപ്പെട്ടു. ക്ലിനിക് മാനേജ്മെന്റ് "ഗാർഡുകളുമായി" സഹകരിക്കാൻ വിസമ്മതിച്ചു, കൂടാതെ "ഗാർഡുകൾ" മോചനദ്രവ്യത്തിന്റെ വില 50 ബിറ്റ്കോയിനുകളായി (ഏകദേശം $120) കുറച്ചപ്പോഴും ഉറച്ചുനിന്നു. [6]
• ക്ലിനിക്കിൽ നിന്ന് മോചനദ്രവ്യം ലഭിക്കുമെന്ന പ്രതീക്ഷ നഷ്ടപ്പെട്ട "കാവൽക്കാർ" അവളുടെ ക്ലയന്റുകളിലേക്ക് മാറാൻ തീരുമാനിച്ചു. മാർച്ചിൽ, പണം കൊടുക്കാൻ മറ്റുള്ളവരെ ഭയപ്പെടുത്തുന്നതിനായി അവർ ഡാർക്ക്നെറ്റിൽ [150] 8 ക്ലിനിക്ക് രോഗികളുടെ ഫോട്ടോകൾ പ്രസിദ്ധീകരിച്ചു. ഇരയുടെ പ്രശസ്തിയും മോഷ്ടിച്ച വിവരങ്ങളുടെ അടുപ്പവും അനുസരിച്ച് ബിറ്റ്കോയിനിൽ പേയ്‌മെന്റ് സഹിതം 50 മുതൽ 2000 യൂറോ വരെ മോചനദ്രവ്യം “ഗാർഡ്‌സ്മാൻ” ആവശ്യപ്പെട്ടു. ബ്ലാക്ക്‌മെയിൽ ചെയ്യപ്പെട്ട രോഗികളുടെ കൃത്യമായ എണ്ണം അറിയില്ല, പക്ഷേ നിരവധി ഡസൻ ഇരകൾ പോലീസിനെ സമീപിച്ചു. ഇപ്പോൾ, മൂന്ന് മാസത്തിന് ശേഷം, ഗാർഡ്‌സ്മാൻ മറ്റൊരു 25 ഉപഭോക്താക്കളുടെ രഹസ്യ വിവരങ്ങൾ പുറത്തുവിട്ടു. [6]

ഒരു സൈബർ ക്രിമിനൽ ഒരു മെഡിക്കൽ കാർഡ് മോഷ്ടിച്ചു - ഇത് അതിന്റെ യഥാർത്ഥ ഉടമയെ എങ്ങനെ ഭീഷണിപ്പെടുത്തുന്നു?

• 19 ഒക്‌ടോബർ 2016-ന്, സൈബർസ്‌കൗട്ട് ഗവേഷണ കേന്ദ്രത്തിന്റെ തലവനായ സൈബർ സുരക്ഷാ വിദഗ്‌ദ്ധനായ ആദം ലെവിൻ, [9] അഭിപ്രായപ്പെട്ടു, മെഡിക്കൽ രേഖകളിൽ ഭയാനകമായ അളവിലുള്ള അമിതമായ വിവരങ്ങൾ ഉൾപ്പെടുത്താൻ തുടങ്ങിയിരിക്കുന്ന കാലത്താണ് ഞങ്ങൾ ജീവിക്കുന്നത്: രോഗങ്ങൾ, രോഗനിർണയങ്ങൾ, ചികിത്സകൾ എന്നിവയെക്കുറിച്ച്. , ആരോഗ്യ പ്രശ്നങ്ങളെക്കുറിച്ചും. തെറ്റായ കൈകളിൽ, ഈ വിവരങ്ങൾ ഡാർക്ക് വെബ് ബ്ലാക്ക് മാർക്കറ്റിൽ ലാഭമുണ്ടാക്കാൻ ഉപയോഗിക്കാം, അതിനാലാണ് സൈബർ കുറ്റവാളികൾ പലപ്പോഴും മെഡിക്കൽ സെന്ററുകളെ ലക്ഷ്യമിടുന്നത്.
• 2 സെപ്റ്റംബർ 2014-ന്, MIT-യിലെ സാങ്കേതിക വിദഗ്ധനായ മൈക്ക് ഓർക്കുട്ട് ഇങ്ങനെ പ്രസ്താവിച്ചു [10]: "മോഷ്ടിച്ച ക്രെഡിറ്റ് കാർഡ് നമ്പറുകളും സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകളും തന്നെ ഡാർക്ക് വെബ് ബ്ലാക്ക് മാർക്കറ്റിൽ വളരെ കുറഞ്ഞ് പ്രചാരം നേടിക്കൊണ്ടിരിക്കുകയാണ് - മെഡിക്കൽ കാർഡുകൾ. വ്യക്തിഗത വിവരങ്ങളുടെ ഒരു കൂട്ടം, അവിടെ നല്ല വില. ഇൻഷ്വർ ചെയ്യാത്ത ആളുകൾക്ക് അവർക്ക് താങ്ങാനാകാത്ത വൈദ്യസഹായം ലഭിക്കാനുള്ള അവസരം അവർ നൽകുന്നതുകൊണ്ടാണ്.”
• മോഷ്ടിച്ച ഒരു മെഡിക്കൽ കാർഡ് ആ കാർഡിന്റെ ശരിയായ ഉടമയുടെ പേരിൽ വൈദ്യസഹായം നേടുന്നതിന് ഉപയോഗിക്കാം. തൽഫലമായി, അതിന്റെ യഥാർത്ഥ ഉടമയുടെ മെഡിക്കൽ ഡാറ്റയും കള്ളന്റെ മെഡിക്കൽ ഡാറ്റയും മെഡിക്കൽ കാർഡിൽ കലരും. കൂടാതെ, മോഷ്ടിച്ച മെഡിക്കൽ കാർഡുകൾ മോഷ്ടാവ് മൂന്നാം കക്ഷികൾക്ക് വിൽക്കുകയാണെങ്കിൽ, കാർഡ് കൂടുതൽ മലിനമാക്കപ്പെടും. അതിനാൽ, ആശുപത്രിയിൽ വരുമ്പോൾ, നിയമാനുസൃതമായ കാർഡ് ഉടമയ്ക്ക് മറ്റൊരാളുടെ രക്തഗ്രൂപ്പ്, മറ്റൊരാളുടെ മെഡിക്കൽ ചരിത്രം, മറ്റൊരാളുടെ അലർജി പ്രതിപ്രവർത്തനങ്ങളുടെ പട്ടിക മുതലായവ അടിസ്ഥാനമാക്കി വൈദ്യസഹായം ലഭിക്കാൻ സാധ്യതയുണ്ട്. [9]
• കൂടാതെ, കള്ളന് മെഡിക്കൽ കാർഡിന്റെ ശരിയായ ഉടമയുടെ ഇൻഷുറൻസ് പരിധി തീർക്കാൻ കഴിയും, ഇത് ആവശ്യമുള്ളപ്പോൾ ആവശ്യമായ വൈദ്യസഹായം ലഭിക്കാനുള്ള അവസരം നഷ്ടപ്പെടുത്തും. ഏറ്റവും അനുയോജ്യമല്ലാത്ത സമയത്ത്. എല്ലാത്തിനുമുപരി, പല ഇൻഷുറൻസ് പദ്ധതികൾക്കും ചില തരത്തിലുള്ള നടപടിക്രമങ്ങളിലും ചികിത്സകളിലും വാർഷിക പരിധികളുണ്ട്. രണ്ട് അപ്പെൻഡിസൈറ്റിസ് ശസ്ത്രക്രിയകൾക്ക് ഒരു ഇൻഷുറൻസ് കമ്പനിയും നിങ്ങൾക്ക് പണം നൽകില്ല. [9]
• മോഷ്ടിച്ച മെഡിക്കൽ കാർഡ് ഉപയോഗിച്ച്, കള്ളന് മരുന്നുകളുടെ കുറിപ്പടി ദുരുപയോഗം ചെയ്യാം. അതോടൊപ്പം, ശരിയായ ഉടമയ്ക്ക് ആവശ്യമുള്ളപ്പോൾ ആവശ്യമായ മരുന്ന് ലഭിക്കാനുള്ള അവസരം നഷ്ടപ്പെടുത്തുന്നു. എല്ലാത്തിനുമുപരി, മരുന്നുകൾക്കുള്ള കുറിപ്പടി സാധാരണയായി പരിമിതമാണ്. [9]
• ക്രെഡിറ്റ്, ഡെബിറ്റ് കാർഡുകളിലെ വൻ സൈബർ ആക്രമണങ്ങൾ ഇല്ലാതാക്കുന്നത് അത്ര പ്രശ്നമല്ല. ടാർഗെറ്റുചെയ്‌ത ഫിഷിംഗ് ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നത് കുറച്ചുകൂടി പ്രശ്‌നകരമാണ്. എന്നിരുന്നാലും, EHR-കൾ മോഷ്ടിക്കുകയും ദുരുപയോഗം ചെയ്യുകയും ചെയ്യുമ്പോൾ, കുറ്റകൃത്യം ഏതാണ്ട് അദൃശ്യമായിരിക്കും. ഒരു കുറ്റകൃത്യത്തിന്റെ വസ്തുത കണ്ടെത്തിയാൽ, ഒരു ചട്ടം പോലെ, ഒരു അടിയന്തര സാഹചര്യത്തിൽ മാത്രം, അനന്തരഫലങ്ങൾ അക്ഷരാർത്ഥത്തിൽ ജീവന് ഭീഷണിയാകുമ്പോൾ. [9]

എന്തുകൊണ്ടാണ് മെഡിക്കൽ കാർഡ് മോഷണം ഇത്ര വ്യാപകമായത്?

• 2017 മാർച്ചിൽ, ഐഡന്റിറ്റി തെഫ്റ്റ് സെന്റർ റിപ്പോർട്ട് ചെയ്തത് 25% രഹസ്യ വിവര ചോർച്ചകൾ മെഡിക്കൽ സെന്ററുകളിലാണ്. ഈ ചോർച്ച മെഡിക്കൽ സെന്ററുകൾക്ക് പ്രതിവർഷം 5,6 ബില്യൺ ഡോളർ ചിലവാകും. മെഡിക്കൽ റെക്കോർഡ് മോഷണം ഇത്രയധികം ഡിമാൻഡ് ആകുന്നതിന്റെ ചില കാരണങ്ങൾ ഇതാ. [18]
• ഡാർക്ക് വെബ് ബ്ലാക്ക് മാർക്കറ്റിലെ ഏറ്റവും ചൂടേറിയ ഇനമാണ് മെഡിക്കൽ കാർഡുകൾ. മെഡിക്കൽ കാർഡുകൾ ഒന്നിന് 50 ഡോളറിന് അവിടെ വിൽക്കുന്നു. താരതമ്യപ്പെടുത്തുമ്പോൾ, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ ഡാർക്ക് വെബിൽ വിൽക്കുന്നത് ഓരോന്നിനും $1-മെഡിക്കൽ കാർഡുകളേക്കാൾ 50 മടങ്ങ് കുറവാണ്. സങ്കീർണ്ണമായ ക്രിമിനൽ വ്യാജ സേവനങ്ങളുടെ ഉപഭോഗ ഭാഗമാണ് മെഡിക്കൽ കാർഡുകളുടെ ആവശ്യകതയെ നയിക്കുന്നത്. [18]
• മെഡിക്കൽ കാർഡുകൾ വാങ്ങുന്നയാളെ കണ്ടെത്തിയില്ലെങ്കിൽ, ആക്രമണകാരിക്ക് മെഡിക്കൽ കാർഡ് ഉപയോഗിക്കാനും പരമ്പരാഗത മോഷണം നടത്താനും കഴിയും: ഒരു ക്രെഡിറ്റ് കാർഡ് നേടുന്നതിനും ബാങ്ക് അക്കൗണ്ട് തുറക്കുന്നതിനും അല്ലെങ്കിൽ അവരുടെ പേരിൽ വായ്പ എടുക്കുന്നതിനും ആവശ്യമായ വിവരങ്ങൾ മെഡിക്കൽ രേഖകളിൽ അടങ്ങിയിരിക്കുന്നു. ഇര. [18]
• മോഷ്ടിച്ച മെഡിക്കൽ കാർഡ് കയ്യിലുണ്ടെങ്കിൽ, ഒരു സൈബർ ക്രിമിനലിന്, ഉദാഹരണത്തിന്, സങ്കീർണ്ണമായ ടാർഗെറ്റുചെയ്‌ത ഫിഷിംഗ് ആക്രമണം (ആലങ്കാരികമായി പറഞ്ഞാൽ, ഫിഷിംഗ് കുന്തം മൂർച്ച കൂട്ടുക), ഒരു ബാങ്കായി ആൾമാറാട്ടം നടത്താം: “ഗുഡ് ആഫ്റ്റർനൂൺ, നിങ്ങൾക്ക് ഒരു ഓപ്പറേഷൻ നടത്താൻ പോകുന്നുവെന്ന് ഞങ്ങൾക്കറിയാം . ഈ ലിങ്കിൽ ക്ലിക്ക് ചെയ്ത് ബന്ധപ്പെട്ട സേവനങ്ങൾക്കായി പണമടയ്ക്കാൻ മറക്കരുത്. എന്നിട്ട് നിങ്ങൾ ചിന്തിക്കുന്നു: "ശരി, എനിക്ക് നാളെ ഒരു ഓപ്പറേഷൻ ഉണ്ടെന്ന് അവർക്കറിയാം, അത് ബാങ്കിൽ നിന്നുള്ള ഒരു കത്ത് ആയിരിക്കണം." മോഷ്ടിച്ച മെഡിക്കൽ കാർഡുകളുടെ സാധ്യതകൾ ഇവിടെ തിരിച്ചറിയുന്നതിൽ ഒരു ആക്രമണകാരി പരാജയപ്പെട്ടാൽ, ബ്ലോക്ക് ചെയ്‌ത സിസ്റ്റങ്ങളിലേക്കും ഡാറ്റയിലേക്കും ആക്‌സസ് പുനഃസ്ഥാപിക്കുന്നതിന് മെഡിക്കൽ സെന്ററിൽ നിന്ന് പണം തട്ടിയെടുക്കാൻ അയാൾക്ക് ransomware വൈറസ് ഉപയോഗിക്കാം. [18]
• സൈബർ സുരക്ഷാ സമ്പ്രദായങ്ങൾ നടപ്പിലാക്കുന്നതിൽ മെഡിക്കൽ സെന്ററുകൾ വളരെ മന്ദഗതിയിലാണ് - മറ്റ് വ്യവസായങ്ങളിൽ ഇതിനകം വികസിപ്പിച്ചെടുത്തത് - ഇത് തികച്ചും വിരോധാഭാസമാണ്, കാരണം മെഡിക്കൽ രഹസ്യാത്മകത ഉറപ്പാക്കേണ്ടത് മെഡിക്കൽ സെന്ററുകളുടെ ഉത്തരവാദിത്തമാണ്. കൂടാതെ, മെഡിക്കൽ സെന്ററുകൾക്ക്, ഉദാഹരണത്തിന്, ധനകാര്യ സ്ഥാപനങ്ങളേക്കാൾ വളരെ കുറഞ്ഞ സൈബർ സുരക്ഷാ ബഡ്ജറ്റുകളും കുറഞ്ഞ യോഗ്യതയുള്ള സൈബർ സുരക്ഷാ പ്രൊഫഷണലുകളും ഉണ്ട്. [18]
• മെഡിക്കൽ ഐടി സംവിധാനങ്ങൾ സാമ്പത്തിക സേവനങ്ങളുമായി കർശനമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ഉദാഹരണത്തിന്, ആരോഗ്യ കേന്ദ്രങ്ങൾക്ക് അവരുടെ സ്വന്തം പേയ്‌മെന്റ് കാർഡുകളോ സേവിംഗ്സ് അക്കൗണ്ടുകളോ ഉപയോഗിച്ച് ആകസ്മികതകൾക്കായി ഫ്ലെക്സിബിൾ സേവിംഗ്സ് പ്ലാനുകൾ ഉണ്ടായിരിക്കാം - അവ ആറ് അക്ക തുകകൾ സംഭരിക്കുന്നു. [18]
• പല ഓർഗനൈസേഷനുകളും മെഡിക്കൽ സെന്ററുകളുമായി സഹകരിക്കുകയും അവരുടെ ജീവനക്കാർക്ക് ഒരു വ്യക്തിഗത വെൽനസ് സിസ്റ്റം നൽകുകയും ചെയ്യുന്നു. ഇത് ഒരു ആക്രമണകാരിക്ക് മെഡിക്കൽ സെന്ററുകളിലേക്ക് ഹാക്ക് ചെയ്യുന്നതിലൂടെ മെഡിക്കൽ സെന്ററിലെ കോർപ്പറേറ്റ് ക്ലയന്റുകളുടെ രഹസ്യ വിവരങ്ങളിലേക്ക് പ്രവേശനം നേടാനുള്ള അവസരം നൽകുന്നു. തൊഴിലുടമയ്ക്ക് തന്നെ ഒരു ആക്രമണകാരിയായി പ്രവർത്തിക്കാൻ കഴിയുമെന്ന വസ്തുത പരാമർശിക്കേണ്ടതില്ല - തന്റെ ജീവനക്കാരുടെ മെഡിക്കൽ ഡാറ്റ മൂന്നാം കക്ഷികൾക്ക് നിശബ്ദമായി വിൽക്കുന്നു. [18]
• മെഡിക്കൽ സെന്ററുകൾക്ക് വിപുലമായ വിതരണ ശൃംഖലകളും അവർക്ക് ഡിജിറ്റൽ കണക്ഷനുള്ള ദാതാക്കളുടെ വലിയ ലിസ്റ്റുകളും ഉണ്ട്. മെഡിക്കൽ സെന്ററിന്റെ ഐടി സംവിധാനങ്ങൾ ഹാക്ക് ചെയ്യുന്നതിലൂടെ, ആക്രമണകാരിക്ക് ദാതാക്കളുടെ സംവിധാനങ്ങൾ ഏറ്റെടുക്കാനും കഴിയും. കൂടാതെ, ഡിജിറ്റൽ കമ്മ്യൂണിക്കേഷൻ വഴി മെഡിക്കൽ സെന്ററുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള വിതരണക്കാർ, മെഡിക്കൽ സെന്ററിലെ ഐടി സംവിധാനങ്ങളിലേക്കുള്ള ആക്രമണകാരിയുടെ പ്രലോഭനപരമായ പ്രവേശന പോയിന്റാണ്. [18]
• മറ്റ് മേഖലകളിൽ, സംരക്ഷണം വളരെ സങ്കീർണ്ണമായിത്തീർന്നിരിക്കുന്നു, അതിനാൽ ആക്രമണകാരികൾക്ക് ഒരു പുതിയ മേഖലയിൽ വൈദഗ്ദ്ധ്യം നേടേണ്ടതുണ്ട് - അവിടെ ഇടപാടുകൾ ദുർബലമായ ഹാർഡ്‌വെയറിലൂടെയും ദുർബലമായ സോഫ്‌റ്റ്‌വെയറിലൂടെയും നടത്തുന്നു. [18]

സാമൂഹ്യ സുരക്ഷാ നമ്പർ മോഷണങ്ങൾ ക്രിമിനൽ വ്യാജ വ്യവസായവുമായി എങ്ങനെ ബന്ധപ്പെട്ടിരിക്കുന്നു?

• 30 ജനുവരി 2015-ന്, ടോംസ് ഗൈഡ് വാർത്താ ഏജൻസി വിശദീകരിച്ചു [31] സാധാരണ ഡോക്യുമെന്റ് വ്യാജം എങ്ങനെ സംയോജിത വ്യാജത്തിൽ നിന്ന് വ്യത്യസ്തമാണ്. ഏറ്റവും ലളിതമായി പറഞ്ഞാൽ, തട്ടിപ്പ് നടത്തുന്നയാൾ അവരുടെ പേര്, സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ (എസ്എസ്എൻ), മറ്റ് വ്യക്തിഗത വിവരങ്ങൾ എന്നിവ ഉപയോഗിച്ച് മറ്റൊരാളെ ആൾമാറാട്ടം നടത്തുന്നു. വഞ്ചനയുടെ സമാനമായ ഒരു വസ്തുത വളരെ വേഗത്തിലും എളുപ്പത്തിലും കണ്ടെത്തുന്നു. സംയോജിത സമീപനത്തിലൂടെ, മോശം ആളുകൾ ഒരു പുതിയ ഐഡന്റിറ്റി സൃഷ്ടിക്കുന്നു. ഒരു ഡോക്യുമെന്റ് വ്യാജമാക്കുന്നതിലൂടെ, അവർ ഒരു യഥാർത്ഥ SSN എടുത്ത് വ്യത്യസ്ത ആളുകളിൽ നിന്നുള്ള വ്യക്തിഗത വിവരങ്ങൾ അതിൽ ചേർക്കുന്നു. വിവിധ ആളുകളുടെ വ്യക്തിഗത വിവരങ്ങളിൽ നിന്ന് തുന്നിച്ചേർത്ത ഈ ഫ്രാങ്കെൻസ്റ്റൈൻ രാക്ഷസൻ, ഒരു പ്രമാണത്തിന്റെ ഏറ്റവും ലളിതമായ വ്യാജരേഖയേക്കാൾ കണ്ടെത്തുന്നത് ഇതിനകം തന്നെ വളരെ ബുദ്ധിമുട്ടാണ്. തട്ടിപ്പു നടത്തുന്നയാൾ ഇരകളിൽ ഓരോരുത്തരുടെയും ചില വിവരങ്ങൾ മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ എന്നതിനാൽ, അയാളുടെ വഞ്ചനാപരമായ കുതന്ത്രങ്ങൾ ഈ വ്യക്തിഗത വിവരങ്ങളുടെ ശരിയായ ഉടമകളെ ബന്ധപ്പെടില്ല. ഉദാഹരണത്തിന്, അവരുടെ SSN-ന്റെ പ്രവർത്തനം കാണുമ്പോൾ, അതിന്റെ നിയമപരമായ ഉടമ അവിടെ സംശയാസ്പദമായ ഒന്നും കണ്ടെത്തുകയില്ല.
• മോശം ആളുകൾക്ക് അവരുടെ ഫ്രാങ്കെൻസ്റ്റൈൻ രാക്ഷസനെ ജോലി നേടാനോ ലോൺ എടുക്കാനോ ഉപയോഗിക്കാം [31], അതുപോലെ തന്നെ സാങ്കൽപ്പിക കമ്പനികൾ തുറക്കാനും [32]; വാങ്ങലുകൾ നടത്താനും ഡ്രൈവിംഗ് ലൈസൻസുകളും പാസ്‌പോർട്ടുകളും നേടാനും [34]. അതേ സമയം, വായ്പ എടുക്കുന്ന കാര്യത്തിൽ പോലും, രേഖകളുടെ വ്യാജരേഖയുടെ വസ്തുത കണ്ടെത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്, അതിനാൽ ബാങ്കർമാർ അന്വേഷിക്കാൻ തുടങ്ങിയാൽ, ഈ അല്ലെങ്കിൽ ആ വ്യക്തിഗത വിവരങ്ങളുടെ നിയമപരമായ ഉടമയാണ് ഏറ്റവും കൂടുതൽ. ഫ്രാങ്കെൻ‌സ്റ്റൈൻ രാക്ഷസന്റെ സ്രഷ്ടാവിനെയല്ല, കണക്കിലെടുക്കാൻ സാധ്യതയുണ്ട്.
• സത്യസന്ധമല്ലാത്ത സംരംഭകർക്ക് കടക്കാരെ കബളിപ്പിക്കാൻ വ്യാജ രേഖകൾ ഉപയോഗിക്കാം - വിളിക്കപ്പെടുന്നവ സൃഷ്ടിച്ചുകൊണ്ട്. ബിസിനസ്സ് സാൻഡ്വിച്ച്. സത്യസന്ധതയില്ലാത്ത സംരംഭകർക്ക് നിരവധി തെറ്റായ ഐഡന്റിറ്റികൾ സൃഷ്ടിക്കാനും അവരെ അവരുടെ ബിസിനസ്സിന്റെ ഉപഭോക്താക്കളായി അവതരിപ്പിക്കാനും കഴിയും എന്നതാണ് ബിസിനസ് സാൻഡ്‌വിച്ചിന്റെ സാരം. അതിനാൽ അവർ അവരുടെ കടക്കാർക്ക് കൂടുതൽ ആകർഷകമാവുകയും കൂടുതൽ അനുകൂലമായ വായ്പാ സാഹചര്യങ്ങൾ ആസ്വദിക്കാനുള്ള അവസരം നേടുകയും ചെയ്യുന്നു. [33]
• വ്യക്തിഗത വിവരങ്ങളുടെ മോഷണവും ദുരുപയോഗവും പലപ്പോഴും അതിന്റെ യഥാർത്ഥ ഉടമയുടെ ശ്രദ്ധയിൽപ്പെടാതെ പോകുന്നു, പക്ഷേ ഏറ്റവും അനുചിതമായ സമയത്ത് അദ്ദേഹത്തിന് കാര്യമായ അസൗകര്യം ഉണ്ടാക്കാം. ഉദാഹരണത്തിന്, ഒരു നിയമാനുസൃത SSN ഉടമയ്ക്ക് സാമൂഹിക സേവനങ്ങൾക്ക് അപേക്ഷിക്കാനും അവരുടെ SSN ഉപയോഗിക്കുന്ന ഫാബ്രിക്കേറ്റഡ് ബിസിനസ് സാൻഡ്‌വിച്ചിൽ നിന്ന് ലഭിക്കുന്ന അധിക വരുമാനം കാരണം നിരസിക്കാനും കഴിയും. [33]
• 2007 മുതൽ ഇന്നുവരെ, SSN അടിസ്ഥാനമാക്കി വ്യാജ രേഖകൾ നിർമ്മിക്കുന്ന മൾട്ടി-ബില്യൺ ഡോളർ ക്രിമിനൽ ബിസിനസ്സ് കൂടുതൽ കൂടുതൽ പ്രചാരം നേടുന്നു [34]. അതേ സമയം, കുട്ടികളുടെയും മരണപ്പെട്ടവരുടെയും SSN പോലെയുള്ള അവരുടെ ശരിയായ ഉടമകൾ സജീവമായി ഉപയോഗിക്കാത്ത SSN-കളെയാണ് തട്ടിപ്പുകാർ ഇഷ്ടപ്പെടുന്നത്. 2014-ൽ, സിബിസി വാർത്താ ഏജൻസി പറയുന്നതനുസരിച്ച്, പ്രതിമാസ സംഭവങ്ങൾ ആയിരക്കണക്കിന് ആയിരുന്നു, 2009-ൽ പ്രതിമാസം 100-ൽ കൂടുതൽ ഉണ്ടായില്ല. ഇത്തരത്തിലുള്ള വഞ്ചനയുടെ എക്‌സ്‌പോണൻഷ്യൽ വളർച്ച - പ്രത്യേകിച്ച് കുട്ടികളുടെ സ്വകാര്യ ഡാറ്റയിൽ അതിന്റെ സ്വാധീനം - ഭാവിയിൽ യുവാക്കൾക്ക് ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കും. [34]
• മുതിർന്ന SSN-കളേക്കാൾ കുട്ടികളുടെ SSN-കൾ ഈ അഴിമതിയിൽ ഉപയോഗിക്കാനുള്ള സാധ്യത 50 മടങ്ങ് കൂടുതലാണ്. കുട്ടികളുടെ SSN-കൾ പൊതുവെ കുറഞ്ഞത് 18 വയസ്സ് വരെ സജീവമാകാത്തതാണ് കുട്ടികളുടെ SSN-കളോടുള്ള ഈ താൽപ്പര്യത്തിന് കാരണം. അത്. പ്രായപൂർത്തിയാകാത്ത കുട്ടികളുടെ രക്ഷിതാക്കൾ അവരുടെ SSN-നെ അടുത്തറിയുന്നില്ലെങ്കിൽ, ഭാവിയിൽ അവരുടെ കുട്ടിക്ക് ഡ്രൈവിംഗ് ലൈസൻസോ വിദ്യാർത്ഥി വായ്പയോ നിഷേധിക്കപ്പെടാം. സംശയാസ്പദമായ SSN പ്രവർത്തനത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഒരു സാധ്യതയുള്ള തൊഴിലുടമയ്ക്ക് ലഭ്യമായാൽ അത് തൊഴിലിനെ സങ്കീർണ്ണമാക്കുകയും ചെയ്യും. [34]

ഇന്ന് ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് സംവിധാനങ്ങളുടെ സാധ്യതകളെയും സുരക്ഷയെയും കുറിച്ച് ധാരാളം ചർച്ചകൾ നടക്കുന്നുണ്ട്. മെഡിക്കൽ മേഖലയിൽ ഇത് എങ്ങനെ പോകുന്നു?

• 2017 ജൂൺ മാസത്തെ എംഐടി ടെക്നോളജി റിവ്യൂ ലക്കത്തിൽ, ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് ടെക്നോളജികളിൽ സ്പെഷ്യലൈസ് ചെയ്ത ജേണലിന്റെ എഡിറ്റർ-ഇൻ-ചീഫ്, "ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസിന്റെ ഇരുണ്ട വശം" എന്ന തന്റെ ലേഖനം പ്രസിദ്ധീകരിച്ചു, അതിൽ അദ്ദേഹം ഈ ചോദ്യത്തിന് വിശദമായി ഉത്തരം നൽകി. അദ്ദേഹത്തിന്റെ ലേഖനത്തിലെ പ്രധാന പോയിന്റുകൾ [35]:
• ആധുനിക ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (എഐ) സംവിധാനങ്ങൾ വളരെ സങ്കീർണമാണ്, അവ രൂപകല്പന ചെയ്യുന്ന എൻജിനീയർമാർക്ക് പോലും എഐ എങ്ങനെ തീരുമാനമെടുക്കുന്നു എന്ന് വിശദീകരിക്കാൻ കഴിയില്ല. ഇന്നും ഭാവിയിലും, അതിന്റെ പ്രവർത്തനങ്ങൾ എല്ലായ്പ്പോഴും വിശദീകരിക്കാൻ കഴിയുന്ന ഒരു AI സിസ്റ്റം വികസിപ്പിക്കുക സാധ്യമല്ല. "ഡീപ് ലേണിംഗ്" എന്ന സാങ്കേതികവിദ്യ സമീപ വർഷങ്ങളിലെ സമ്മർദ്ദകരമായ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിൽ വളരെ ഫലപ്രദമാണെന്ന് തെളിയിച്ചിട്ടുണ്ട്: ഇമേജും ശബ്ദവും തിരിച്ചറിയൽ, ഭാഷാ വിവർത്തനം, മെഡിക്കൽ ആപ്ലിക്കേഷനുകൾ. [35]
• മാരകമായ രോഗങ്ങൾ കണ്ടുപിടിക്കുന്നതിലും ബുദ്ധിമുട്ടുള്ള സാമ്പത്തിക തീരുമാനങ്ങൾ എടുക്കുന്നതിലും AI-ക്ക് കാര്യമായ പ്രതീക്ഷകളുണ്ട്; കൂടാതെ AI മറ്റ് പല വ്യവസായങ്ങളിലും ഒരു കേന്ദ്രമായി മാറുമെന്ന് പ്രതീക്ഷിക്കുന്നു. എന്നിരുന്നാലും, ഇത് സംഭവിക്കില്ല - അല്ലെങ്കിൽ കുറഞ്ഞത് സംഭവിക്കാൻ പാടില്ല - അത് എടുക്കുന്ന തീരുമാനങ്ങൾ വിശദീകരിക്കാൻ കഴിയുന്ന ഒരു ആഴത്തിലുള്ള പഠന സംവിധാനം ഉണ്ടാക്കാൻ ഞങ്ങൾ ഒരു വഴി കണ്ടെത്തുന്നതുവരെ. അല്ലെങ്കിൽ, ഈ സിസ്റ്റം എപ്പോൾ പരാജയപ്പെടുമെന്ന് കൃത്യമായി പ്രവചിക്കാൻ ഞങ്ങൾക്ക് കഴിയില്ല - താമസിയാതെ അല്ലെങ്കിൽ പിന്നീട് അത് തീർച്ചയായും പരാജയപ്പെടും. [35]
• ഈ പ്രശ്നം ഇപ്പോൾ അടിയന്തിരമായിത്തീർന്നിരിക്കുന്നു, ഭാവിയിൽ അത് കൂടുതൽ വഷളാകും. അത് സാമ്പത്തികമോ സൈനികമോ മെഡിക്കൽ തീരുമാനമോ ആകട്ടെ. അനുബന്ധ AI സിസ്റ്റങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന കമ്പ്യൂട്ടറുകൾ സ്വയം പ്രോഗ്രാം ചെയ്തിട്ടുണ്ട്, കൂടാതെ "അവരുടെ മനസ്സിലുള്ളത്" നമുക്ക് മനസ്സിലാക്കാൻ കഴിയാത്ത വിധത്തിൽ. ഈ സംവിധാനങ്ങൾ രൂപകൽപ്പന ചെയ്യുന്ന എഞ്ചിനീയർമാർക്ക് പോലും അവരുടെ സ്വഭാവം മനസ്സിലാക്കാനും വിശദീകരിക്കാനും കഴിയാതെ വരുമ്പോൾ അന്തിമ ഉപയോക്താക്കളെ കുറിച്ച് നമുക്ക് എന്ത് പറയാൻ കഴിയും. AI സംവിധാനങ്ങൾ വികസിക്കുന്നതിനനുസരിച്ച്, AI-യെ ആശ്രയിക്കുമ്പോൾ നമ്മൾ "വിശ്വാസത്തിന്റെ കുതിച്ചുചാട്ടം" നടത്തേണ്ട അതിരുകൾ - ഞങ്ങൾ ഇതിനകം കടന്നിട്ടില്ലെങ്കിൽ - ഉടൻ തന്നെ കടന്നേക്കാം. തീർച്ചയായും, മനുഷ്യനെന്ന നിലയിൽ, നമുക്ക് എല്ലായ്പ്പോഴും നമ്മുടെ നിഗമനങ്ങൾ വിശദീകരിക്കാൻ കഴിയില്ല, പലപ്പോഴും അവബോധത്തെ ആശ്രയിക്കുന്നു. എന്നാൽ അതേ രീതിയിൽ ചിന്തിക്കാൻ യന്ത്രങ്ങളെ നമുക്ക് അനുവദിക്കാമോ - പ്രവചനാതീതവും വിവരണാതീതവും? [35]
• 2015-ൽ, ന്യൂയോർക്ക് സിറ്റിയിലെ ഒരു മെഡിക്കൽ സെന്ററായ മൗണ്ട് സീനായ്, അതിന്റെ വിപുലമായ കേസ് ചരിത്രങ്ങളുടെ ഡാറ്റാബേസിൽ ആഴത്തിലുള്ള പഠനം എന്ന ആശയം പ്രയോഗിക്കാൻ പ്രചോദനം ഉൾക്കൊണ്ടിരുന്നു. AI സിസ്റ്റത്തെ പരിശീലിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ഡാറ്റാ ഘടനയിൽ നൂറുകണക്കിന് പാരാമീറ്ററുകൾ ഉൾപ്പെടുന്നു, അവ വിശകലനങ്ങൾ, ഡയഗ്നോസ്റ്റിക്സ്, ടെസ്റ്റുകൾ, മെഡിക്കൽ റെക്കോർഡുകൾ എന്നിവയുടെ ഫലങ്ങൾ അടിസ്ഥാനമാക്കി സജ്ജീകരിച്ചിരിക്കുന്നു. ഈ റെക്കോർഡിംഗുകൾ പ്രോസസ്സ് ചെയ്യുന്ന പ്രോഗ്രാമിനെ "ഡീപ് പേഷ്യന്റ്" എന്ന് വിളിക്കുന്നു. 700 രോഗികളുടെ രേഖകൾ ഉപയോഗിച്ചാണ് അവളെ പരിശീലിപ്പിച്ചത്. പുതിയ റെക്കോർഡുകൾ പരിശോധിക്കുമ്പോൾ, രോഗങ്ങൾ പ്രവചിക്കാൻ ഇത് വളരെ ഉപയോഗപ്രദമാണെന്ന് തെളിഞ്ഞു. ഒരു വിദഗ്‌ദ്ധനുമായുള്ള ആശയവിനിമയം കൂടാതെ, ഡീപ്പ് പേഷ്യന്റ് മെഡിക്കൽ രേഖകളിൽ മറഞ്ഞിരിക്കുന്ന ലക്ഷണങ്ങൾ കണ്ടെത്തി - ഇത് AI അനുസരിച്ച്, രോഗി കരൾ അർബുദം ഉൾപ്പെടെയുള്ള വിപുലമായ സങ്കീർണതകളുടെ വക്കിലാണ് എന്ന് സൂചിപ്പിച്ചു. നിരവധി രോഗികളുടെ മെഡിക്കൽ റെക്കോർഡുകൾ ഇൻപുട്ട് ഡാറ്റയായി ഉപയോഗിച്ച വിവിധ പ്രവചന രീതികൾ ഞങ്ങൾ മുമ്പ് പരീക്ഷിച്ചിട്ടുണ്ട്, എന്നാൽ "ഡീപ് പേഷ്യന്റ്" ന്റെ ഫലങ്ങൾ അവരുമായി താരതമ്യം ചെയ്യാൻ കഴിയില്ല. കൂടാതെ, തികച്ചും അപ്രതീക്ഷിതമായ നേട്ടങ്ങൾ ഉണ്ട്: സ്കീസോഫ്രീനിയ പോലുള്ള മാനസിക വൈകല്യങ്ങളുടെ ആരംഭം പ്രവചിക്കുന്നതിൽ ഡീപ് പേഷ്യന്റ് വളരെ നല്ലതാണ്. എന്നാൽ ആധുനിക വൈദ്യശാസ്ത്രത്തിന് അത് പ്രവചിക്കാനുള്ള ഉപകരണങ്ങൾ ഇല്ലാത്തതിനാൽ, AI എങ്ങനെ ഇത് ചെയ്യാൻ കഴിഞ്ഞു എന്ന ചോദ്യം ഉയരുന്നു. എന്നിരുന്നാലും, താൻ ഇത് എങ്ങനെ ചെയ്യുന്നുവെന്ന് വിശദീകരിക്കുന്നതിൽ ഡീപ്പ് പേഷ്യന്റ് പരാജയപ്പെടുന്നു. [35]
• ഒരു പ്രത്യേക മരുന്നിന്റെ ഉപയോഗത്തെ ന്യായീകരിക്കുന്നതിന്, ഒരു പ്രത്യേക നിഗമനത്തിലെത്തിയത് എങ്ങനെയെന്ന് അത്തരം ഉപകരണങ്ങൾ ഡോക്ടർമാർക്ക് വിശദീകരിക്കണം. എന്നിരുന്നാലും, ആധുനിക കൃത്രിമബുദ്ധി സംവിധാനങ്ങൾക്ക്, അയ്യോ, ഇത് ചെയ്യാൻ കഴിയില്ല. ഞങ്ങൾക്ക് സമാനമായ പ്രോഗ്രാമുകൾ സൃഷ്ടിക്കാൻ കഴിയും, എന്നാൽ അവ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഞങ്ങൾക്ക് അറിയില്ല. ആഴത്തിലുള്ള പഠനം AI സിസ്റ്റങ്ങളെ സ്ഫോടനാത്മക വിജയത്തിലേക്ക് നയിച്ചു. നിലവിൽ, മെഡിസിൻ, ഫിനാൻസ്, മാനുഫാക്ചറിംഗ് തുടങ്ങിയ വ്യവസായങ്ങളിൽ സുപ്രധാന തീരുമാനങ്ങൾ എടുക്കാൻ ഇത്തരം AI സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നു. ഒരുപക്ഷേ ഇത് ബുദ്ധിയുടെ സ്വഭാവമായിരിക്കാം - അതിന്റെ ഒരു ഭാഗം മാത്രമേ യുക്തിസഹമായ വിശദീകരണത്തിന് വഴങ്ങൂ, മിക്കവാറും അത് സ്വാഭാവിക തീരുമാനങ്ങൾ എടുക്കുന്നു. എന്നാൽ ക്യാൻസർ രോഗനിർണയം നടത്താനും സൈനിക നീക്കങ്ങൾ നടത്താനും അത്തരം സംവിധാനങ്ങളെ അനുവദിക്കുമ്പോൾ അത് എന്തിലേക്ക് നയിക്കും? [35]

WannaCry അവസ്ഥയിൽ നിന്ന് മെഡിക്കൽ മേഖല പഠിച്ചിട്ടുണ്ടോ?

• 25 മെയ് 2017-ന്, BBC വാർത്താ ഏജൻസി റിപ്പോർട്ട് ചെയ്തു [16], ധരിക്കാവുന്ന മെഡിക്കൽ ഉപകരണങ്ങളിൽ സൈബർ സുരക്ഷ അവഗണിക്കുന്നതിനുള്ള ഒരു പ്രധാന കാരണം അവയുടെ വലുപ്പത്തിന് കർശനമായ ആവശ്യകതകൾ കാരണം അവയുടെ കുറഞ്ഞ കമ്പ്യൂട്ടിംഗ് പവർ ആണ്. സമാനമായ പ്രധാനപ്പെട്ട മറ്റ് രണ്ട് കാരണങ്ങൾ: സുരക്ഷിത കോഡ് എങ്ങനെ എഴുതാം എന്നതിനെക്കുറിച്ചുള്ള അറിവില്ലായ്മയും അന്തിമ ഉൽപ്പന്നത്തിന്റെ റിലീസിനുള്ള സമയപരിധി നീട്ടിവെക്കുന്നതും.
• അതേ റിപ്പോർട്ടിൽ, BBC അഭിപ്രായപ്പെട്ടു [16] പേസ് മേക്കറുകളിലൊന്നിന്റെ പ്രോഗ്രാം കോഡിലെ ഗവേഷണത്തിന്റെ ഫലമായി അതിൽ 8000-ത്തിലധികം കേടുപാടുകൾ കണ്ടെത്തി; WannaCry സംഭവത്തിന്റെ ഫലമായി ഉയർന്ന സൈബർ സുരക്ഷാ പ്രശ്‌നങ്ങൾ കണ്ടെത്തിയിട്ടും, 17% മെഡിക്കൽ ഉപകരണ നിർമ്മാതാക്കൾ മാത്രമേ അവരുടെ ഉപകരണങ്ങളുടെ സൈബർ സുരക്ഷ ഉറപ്പാക്കാൻ കൃത്യമായ നടപടികൾ സ്വീകരിച്ചിട്ടുള്ളൂ. WannaCry-യുമായുള്ള കൂട്ടിയിടി ഒഴിവാക്കാൻ കഴിഞ്ഞ മെഡിക്കൽ സെന്ററുകളെ സംബന്ധിച്ചിടത്തോളം, അവരിൽ 5% മാത്രമാണ് അവരുടെ ഉപകരണങ്ങളുടെ സൈബർ സുരക്ഷ നിർണ്ണയിക്കുന്നതിൽ ആശയക്കുഴപ്പത്തിലായത്. യുകെയിലെ 60-ലധികം ആരോഗ്യ സംരക്ഷണ സ്ഥാപനങ്ങൾ സൈബർ ആക്രമണത്തിന് ഇരയായതിന് തൊട്ടുപിന്നാലെയാണ് ഈ റിപ്പോർട്ടുകൾ.
• 13 ജൂൺ 2017-ന്, WannaCry സംഭവം നടന്ന് ഒരു മാസത്തിനുശേഷം, ജോൺസ് ഹോപ്കിൻസ് മെഡിസിനിലെ പിഎച്ച്ഡി ഫിസിഷ്യനും രോഗികളുടെ സുരക്ഷയുടെ അസോസിയേറ്റ് ഡയറക്ടറുമായ പീറ്റർ പ്രോനോവോസ്റ്റ്, [17] ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിൽ കമ്പ്യൂട്ടറൈസ്ഡ് മെഡിക്കൽ ഇന്റഗ്രേഷന്റെ സമ്മർദ വെല്ലുവിളികളെക്കുറിച്ച് ചർച്ച ചെയ്യുന്നു. ഉപകരണങ്ങൾ, - ചെയ്തു. സൈബർ സുരക്ഷയെക്കുറിച്ച് ഒരക്ഷരം പരാമർശിക്കുന്നില്ല.
• ജൂൺ 15, 2017-ന്, WannaCry സംഭവത്തിന് ഒരു മാസത്തിനുശേഷം, ഡോക്ടറേറ്റും രണ്ട് മെഡിക്കൽ സെന്ററുകളുടെ തലവനുമായ റോബർട്ട് പേൾ, EHR മാനേജ്മെന്റ് സിസ്റ്റങ്ങളുടെ ഡെവലപ്പർമാരും ഉപയോക്താക്കളും നേരിടുന്ന നിലവിലെ വെല്ലുവിളികളെക്കുറിച്ച് ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിൽ [15] ചർച്ച ചെയ്യുന്നു - സൈബർ സുരക്ഷയെക്കുറിച്ച് അദ്ദേഹം ഒരക്ഷരം മിണ്ടിയില്ല.
• WannaCry സംഭവത്തിന് ഒരു മാസത്തിന് ശേഷം ജൂൺ 20, 2017-ന്, ഹാർവാർഡ് സ്കൂൾ ഓഫ് മെഡിസിനിൽ നിന്നുള്ള ഒരു കൂട്ടം PhD ശാസ്ത്രജ്ഞർ, ബ്രിഗാമിലെയും വിമൻസ് ഹോസ്പിറ്റലിലെയും പ്രധാന വകുപ്പുകളുടെ തലവന്മാരായി സേവനമനുഷ്ഠിക്കുന്നു, [20] ഫലങ്ങൾ ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിൽ പ്രസിദ്ധീകരിച്ചു. രോഗി പരിചരണത്തിന്റെ ഗുണനിലവാരം മെച്ചപ്പെടുത്തുന്നതിന് മെഡിക്കൽ ഉപകരണങ്ങൾ നവീകരിക്കേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ചുള്ള ഒരു വട്ടമേശയുടെ ചർച്ച. സാങ്കേതിക പ്രക്രിയകളുടെ ഒപ്റ്റിമൈസേഷനിലൂടെയും സംയോജിത ഓട്ടോമേഷനിലൂടെയും ഡോക്ടർമാരുടെ ഭാരം കുറയ്ക്കുന്നതിനും ചെലവ് കുറയ്ക്കുന്നതിനുമുള്ള സാധ്യതകളെക്കുറിച്ച് വട്ടമേശ ചർച്ച ചെയ്തു. യുഎസിലെ 34 പ്രമുഖ മെഡിക്കൽ സെന്ററുകളുടെ പ്രതിനിധികൾ റൗണ്ട് ടേബിളിൽ പങ്കെടുത്തു. മെഡിക്കൽ ഉപകരണങ്ങളുടെ ആധുനികവൽക്കരണത്തെക്കുറിച്ച് ചർച്ചചെയ്യുമ്പോൾ, പങ്കെടുക്കുന്നവർ പ്രവചന ഉപകരണങ്ങളിലും സ്മാർട്ട് ഉപകരണങ്ങളിലും വലിയ പ്രതീക്ഷകൾ വെച്ചു. സൈബർ സുരക്ഷയെക്കുറിച്ച് ഒരക്ഷരം മിണ്ടിയില്ല.

മെഡിക്കൽ സെന്ററുകൾക്ക് എങ്ങനെയാണ് സൈബർ സുരക്ഷ ഉറപ്പാക്കാൻ കഴിയുക?

• 2006-ൽ, റഷ്യയിലെ ഫെഡറൽ സെക്യൂരിറ്റി സർവീസിന്റെ സ്‌പെഷ്യൽ കമ്മ്യൂണിക്കേഷൻസ് ഇൻഫർമേഷൻ സിസ്റ്റംസ് ഡിപ്പാർട്ട്‌മെന്റിന്റെ തലവനായ ലെഫ്റ്റനന്റ് ജനറൽ നിക്കോളായ് ഇലിൻ പ്രസ്താവിച്ചു [52]: “വിവര സുരക്ഷയുടെ പ്രശ്നം മുമ്പെന്നത്തേക്കാളും ഇന്ന് പ്രസക്തമാണ്. ഉപയോഗിക്കുന്ന സാങ്കേതികവിദ്യയുടെ അളവ് ഗണ്യമായി വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്. നിർഭാഗ്യവശാൽ, ഇന്ന് വിവര സുരക്ഷാ പ്രശ്നങ്ങൾ എല്ലായ്പ്പോഴും ഡിസൈൻ ഘട്ടത്തിൽ കണക്കിലെടുക്കുന്നില്ല. ഈ പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള വില സിസ്റ്റത്തിന്റെ തന്നെ ചെലവിന്റെ 10 മുതൽ 20 ശതമാനം വരെയാണ്, ഉപഭോക്താവ് എല്ലായ്പ്പോഴും അധിക പണം നൽകാൻ ആഗ്രഹിക്കുന്നില്ല എന്നത് വ്യക്തമാണ്. അതേസമയം, സംയോജിത സമീപനത്തിന്റെ കാര്യത്തിൽ മാത്രമേ വിശ്വസനീയമായ വിവര സംരക്ഷണം നടപ്പിലാക്കാൻ കഴിയൂ എന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്, സംരക്ഷണത്തിനുള്ള സാങ്കേതിക മാർഗങ്ങൾ അവതരിപ്പിക്കുന്നതിനൊപ്പം സംഘടനാ നടപടികൾ സംയോജിപ്പിക്കുമ്പോൾ.
• 3 ഒക്ടോബർ 2016-ന്, IBM, Hewlett Packard എന്നിവയുടെ മുൻ പ്രധാന ജീവനക്കാരനും ഇപ്പോൾ സൈബർ സുരക്ഷാ സൊല്യൂഷനുകളിൽ വൈദഗ്ധ്യമുള്ള "Carbonite" എന്ന കമ്പനിയുടെ തലവനുമായ മുഹമ്മദ് അലി, ഹാർവാർഡ് ബിസിനസ് റിവ്യൂവിന്റെ പേജുകളിൽ [19] പങ്കിട്ടു. മെഡിക്കൽ മേഖലയിലെ സൈബർ സുരക്ഷയുടെ സാഹചര്യം: “ransomware വളരെ സാധാരണമായതിനാൽ, കേടുപാടുകൾ വളരെ ചെലവേറിയതായിരിക്കുമെന്നതിനാൽ, CEO മാരോട് സംസാരിക്കുമ്പോൾ അവർ ശ്രദ്ധിക്കുന്നില്ലെന്ന് ഞാൻ എപ്പോഴും ആശ്ചര്യപ്പെടുന്നു. ഏറ്റവും മികച്ചത്, സിഇഒ സൈബർ സുരക്ഷാ ആശങ്കകൾ ഐടി വകുപ്പിനെ ഏൽപ്പിക്കുന്നു. എന്നിരുന്നാലും, ഫലപ്രദമായ സംരക്ഷണം നൽകാൻ ഇത് പര്യാപ്തമല്ല. അതിനാൽ, ഞാൻ എപ്പോഴും സിഇഒമാരോട് അഭ്യർത്ഥിക്കുന്നു: 1) സംഘടനാ വികസന മുൻഗണനകളുടെ പട്ടികയിൽ ransomware വൈറസുകളുടെ ആഘാതം തടയുന്നതിനുള്ള നടപടികൾ ഉൾപ്പെടുത്തുക; 2) കുറഞ്ഞത് പ്രതിവർഷം പ്രസക്തമായ സൈബർ സുരക്ഷാ തന്ത്രം അവലോകനം ചെയ്യുക; 3) ഉചിതമായ വിദ്യാഭ്യാസത്തിൽ നിങ്ങളുടെ മുഴുവൻ സ്ഥാപനത്തെയും ഉൾപ്പെടുത്തുക.
• നിങ്ങൾക്ക് സാമ്പത്തിക മേഖലയിൽ നിന്ന് സ്ഥാപിതമായ പരിഹാരങ്ങൾ കടമെടുക്കാം. സൈബർ സുരക്ഷയുമായി ബന്ധപ്പെട്ട പ്രതിസന്ധിയിൽ നിന്ന് സാമ്പത്തിക മേഖല ഉണ്ടാക്കിയ പ്രധാന നിഗമനം [18] ഇതാണ്: “സൈബർ സുരക്ഷയുടെ ഏറ്റവും ഫലപ്രദമായ ഘടകം സ്റ്റാഫ് പരിശീലനമാണ്. കാരണം ഇന്ന് സൈബർ സുരക്ഷാ സംഭവങ്ങളുടെ പ്രധാന കാരണം മനുഷ്യ ഘടകമാണ്, പ്രത്യേകിച്ചും ആളുകൾ ഫിഷിംഗ് ആക്രമണങ്ങൾക്ക് വിധേയരാകുന്നത്. ശക്തമായ എൻക്രിപ്ഷൻ, സൈബർ റിസ്ക് ഇൻഷുറൻസ്, മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ, ടോക്കണൈസേഷൻ, കാർഡ് ചിപ്പിംഗ്, ബ്ലോക്ക്ചെയിൻ, ബയോമെട്രിക്സ് എന്നിവ ഉപയോഗപ്രദമാണ്, പക്ഷേ വലിയതോതിൽ ദ്വിതീയമാണ്.
• 19 മെയ് 2017-ന്, BBC വാർത്താ ഏജൻസി റിപ്പോർട്ട് ചെയ്തു [23], WannaCry സംഭവത്തിന് ശേഷം യുകെയിൽ സുരക്ഷാ സോഫ്റ്റ്‌വെയറിന്റെ വിൽപ്പന 25% വർദ്ധിച്ചു. എന്നിരുന്നാലും, വെറൈസൺ പറയുന്നതനുസരിച്ച്, സൈബർ സുരക്ഷ ഉറപ്പാക്കാൻ സുരക്ഷാ സോഫ്റ്റ്‌വെയറിന്റെ പരിഭ്രാന്തി വാങ്ങലല്ല വേണ്ടത്; അത് ഉറപ്പാക്കാൻ, നിങ്ങൾ സജീവമായ സംരക്ഷണം പിന്തുടരേണ്ടതുണ്ട്, റിയാക്ടീവ് അല്ല.

പി.എസ് ലേഖനം ഇഷ്ടപ്പെട്ടോ? ഉണ്ടെങ്കിൽ ലൈക്ക് ചെയ്യുക. ലൈക്കുകളുടെ എണ്ണം അനുസരിച്ച് (നമുക്ക് 70 നേടാം) ഹബറിന്റെ വായനക്കാർക്ക് ഈ വിഷയത്തിൽ താൽപ്പര്യമുണ്ടെന്ന് ഞാൻ കാണുന്നുവെങ്കിൽ, കുറച്ച് സമയത്തിന് ശേഷം ഞാൻ ഒരു തുടർച്ച തയ്യാറാക്കും.

ഗ്രന്ഥസൂചിക

1. ഡേവിഡ് ടാൽബോട്ട്. ആശുപത്രികളിലെ മെഡിക്കൽ ഉപകരണങ്ങളിൽ കമ്പ്യൂട്ടർ വൈറസുകൾ "വ്യാപകമാണ്" // MIT ടെക്നോളജി അവലോകനം (ഡിജിറ്റൽ). 2012.
2. ക്രിസ്റ്റീന ഗ്രിഫാന്റിനി. പ്ലഗ് ആൻഡ് പ്ലേ ഹോസ്പിറ്റലുകൾ // MIT ടെക്നോളജി അവലോകനം (ഡിജിറ്റൽ). 2008.
3. ഡെൻസ് മക്രുഷിൻ. "സ്മാർട്ട്" മരുന്നിന്റെ തെറ്റുകൾ // സുരക്ഷിത പട്ടിക. 2017.
4. ടോം സിമോണൈറ്റ്. ഹോസ്പിറ്റൽ Ransomware അണുബാധകൾക്കൊപ്പം, രോഗികൾ അപകടത്തിലാണ് // MIT ടെക്നോളജി അവലോകനം (ഡിജിറ്റൽ). 2016..
5. സാറാ മാർഷ്. സൈബർ ആക്രമണം തങ്ങളെ എങ്ങനെ ബാധിച്ചുവെന്ന് എൻഎച്ച്എസ് തൊഴിലാളികളും രോഗികളും // രക്ഷാധികാരി. 2017.
6. അലക്സ് ഹെർൺ. കോസ്മെറ്റിക് സർജറി ക്ലിനിക്കിൽ നിന്നുള്ള സ്വകാര്യ ഫോട്ടോകൾ ഹാക്കർമാർ പ്രസിദ്ധീകരിക്കുന്നു // രക്ഷാധികാരി. 2017.
7. സരുനാസ് സെർനിയാസ്കാസ്. ലിത്വാനിയ: മോഷ്ടിച്ച ഫോട്ടോകളുമായി സൈബർ കുറ്റവാളികൾ ബ്ലാക്ക് മെയിൽ പ്ലാസ്റ്റിക് സർജറി ക്ലിനിക്ക് // OCCRP: ഓർഗനൈസ്ഡ് ക്രൈം ആൻഡ് കറപ്ഷൻ റിപ്പോർട്ടിംഗ് പ്രോജക്ട്. 2017.
8. റേ വാൽഷ്. നഗ്ന പ്ലാസ്റ്റിക് സർജറി രോഗിയുടെ ചിത്രങ്ങൾ ഇന്റർനെറ്റിൽ ചോർന്നു // BestVPN. 2017.
9. ആദം ലെവിൻ. വൈദ്യൻ സ്വയം സുഖപ്പെടുത്തുന്നു: നിങ്ങളുടെ മെഡിക്കൽ രേഖകൾ സുരക്ഷിതമാണോ? // ഹഫ്പോസ്റ്റ്. 2016.
10. മൈക്ക് ഓർക്കട്ട്. ആശുപത്രികളിൽ ഹാക്കർമാർ കടന്നുകയറുന്നു // MIT ടെക്നോളജി അവലോകനം (ഡിജിറ്റൽ). 2014.
11. പിയോറ്റർ സപോഷ്നിക്കോവ്. 2017 ലെ ഇലക്ട്രോണിക് ആരോഗ്യ രേഖകൾ മോസ്കോയിലെ എല്ലാ ക്ലിനിക്കുകളിലും ദൃശ്യമാകും // AMI: റഷ്യൻ ഏജൻസി ഓഫ് മെഡിക്കൽ, സോഷ്യൽ ഇൻഫർമേഷൻ. 2016.
12. ജിം ഫിങ്കിൾ. എക്‌സ്‌ക്ലൂസീവ്: സൈബർ ആക്രമണത്തിന് ഇരയാകാൻ സാധ്യതയുള്ള സെക്ടർ ഹെൽത്ത്‌കെയറിന് എഫ്ബിഐ മുന്നറിയിപ്പ് നൽകുന്നു // റോയിട്ടേഴ്സ്. 2014.
13. ജൂലിയ കാരി വോങ്. സൈബർ ആക്രമണത്തിന് ശേഷം ലോസ് ഏഞ്ചൽസ് ആശുപത്രി ഫാക്സുകളിലേക്കും പേപ്പർ ചാർട്ടുകളിലേക്കും മടങ്ങി // രക്ഷാധികാരി. 2016.
14. മൈക്ക് ഓർക്കട്ട്. സൈബർ കുറ്റകൃത്യങ്ങളിലെ ഭയാനകമായ പ്രവണതയുടെ ഭാഗമാണ് റാൻസംവെയറുമായി ഹോളിവുഡ് ആശുപത്രിയുടെ റൺ-ഇൻ // MIT ടെക്നോളജി അവലോകനം (ഡിജിറ്റൽ). 2016.
15. റോബർട്ട് എം. പേൾ, എംഡി (ഹാർവാർഡ്). ഇലക്ട്രോണിക് ആരോഗ്യ രേഖകൾ നടപ്പിലാക്കുന്നതിനെക്കുറിച്ച് ആരോഗ്യ സംവിധാനങ്ങൾ, ആശുപത്രികൾ, ഡോക്ടർമാർ എന്നിവ അറിയേണ്ടത് // ഹാർവാർഡ് ബിസിനസ് റിവ്യൂ (ഡിജിറ്റൽ). 2017.
16. പേസ്മേക്കർ കോഡിൽ 'ആയിരക്കണക്കിന്' അറിയപ്പെടുന്ന ബഗുകൾ കണ്ടെത്തി // ബിബിസി. 2017.
17. പീറ്റർ പ്രൊനോവോസ്റ്റ്, എംഡി. ആശുപത്രികൾ അവരുടെ സാങ്കേതികവിദ്യയ്ക്ക് നാടകീയമായി അമിതമായി പണം നൽകുന്നു // ഹാർവാർഡ് ബിസിനസ് റിവ്യൂ (ഡിജിറ്റൽ). 2017.
18. റെബേക്ക വെയ്ൻട്രാബ്, എംഡി (ഹാർവാർഡ്), ജോറാം ബോറൻസ്റ്റീൻ. സൈബർ സുരക്ഷ മെച്ചപ്പെടുത്താൻ ഹെൽത്ത് കെയർ സെക്ടർ ചെയ്യേണ്ട 11 കാര്യങ്ങൾ // ഹാർവാർഡ് ബിസിനസ് റിവ്യൂ (ഡിജിറ്റൽ). 2017.
19. മുഹമ്മദ് അലി. നിങ്ങളുടെ കമ്പനി ഒരു Ransomware ആക്രമണത്തിന് തയ്യാറാണോ? // ഹാർവാർഡ് ബിസിനസ് റിവ്യൂ (ഡിജിറ്റൽ). 2016.
20. മീതാലി കക്കാട്, എംഡി, ഡേവിഡ് വെസ്റ്റ്ഫാൾ ബേറ്റ്സ്, എംഡി. ഹെൽത്ത് കെയറിലെ പ്രവചനാത്മക വിശകലനത്തിനായി വാങ്ങൽ നേടുന്നു // ഹാർവാർഡ് ബിസിനസ് റിവ്യൂ (ഡിജിറ്റൽ). 2017.
21. മൈക്കൽ ഗ്രെഗ്. എന്തുകൊണ്ടാണ് നിങ്ങളുടെ മെഡിക്കൽ രേഖകൾ ഇനി സുരക്ഷിതമല്ലാത്തത് // ഹഫ്പോസ്റ്റ്. 2013.
22. റിപ്പോർട്ട്: ആരോഗ്യ സംരക്ഷണം 2017-ൽ ഡാറ്റാ ലംഘന സംഭവങ്ങളിലേക്ക് നയിക്കുന്നു // സ്മാർട്ട് ബ്രീഫ്. 2017.
23. മാത്യു മതിൽ, മാർക്ക് വാർഡ്. WannaCry: നിങ്ങളുടെ ബിസിനസ്സ് സംരക്ഷിക്കാൻ നിങ്ങൾക്ക് എന്തുചെയ്യാൻ കഴിയും? // ബിബിസി. 2017.
24. 1 ഡാറ്റാ ലംഘനങ്ങളിൽ ഇതുവരെ 2017M-ലധികം റെക്കോർഡുകൾ തുറന്നുകാട്ടി // ബിബിസി. 2017.
25. അലക്സ് ഹെർൺ. NHS നെ സൈബർ ആക്രമണത്തിന് വിധേയമാക്കിയതിന് ആരാണ് കുറ്റക്കാരൻ? // രക്ഷാധികാരി. 2017.
26. Ransomware-ൽ നിന്ന് നിങ്ങളുടെ നെറ്റ്‌വർക്കുകൾ എങ്ങനെ സംരക്ഷിക്കാം // എഫ്ബിഐ. 2017.
27. ഡാറ്റാ ലംഘന വ്യവസായ പ്രവചനം //Rxperian. 2017.
28. സ്റ്റീവൻ എർലാംഗർ, ഡാൻ ബിലെഫ്സ്കി, സെവെൽ ചാൻ. യുകെ ആരോഗ്യ സേവനം മാസങ്ങളോളം മുന്നറിയിപ്പുകൾ അവഗണിച്ചു // ന്യൂ യോർക്ക് ടൈംസ്. 2017.
29. WannaCry worm ഏറ്റവും കൂടുതൽ ബാധിച്ചത് Windows 7 ആണ് // ബിബിസി. 2017.
30. അലൻ സ്റ്റെഫനെക്. ഹോൾവുഡ് പ്രസ്ബൈറ്റീരിയൻ മെഡിക്ക സെന്റർ.
31. ലിൻഡ റോസെൻക്രൻസ്. സിന്തറ്റിക് ഐഡന്റിറ്റി തെഫ്റ്റ്: ക്രൂക്ക്സ് എങ്ങനെയാണ് ഒരു പുതിയ നിങ്ങളെ സൃഷ്ടിക്കുന്നത് // ടോംസ് ഗൈഡ്. 2015.
32. എന്താണ് സിന്തറ്റിക് ഐഡന്റിറ്റി തെഫ്റ്റ്, അത് എങ്ങനെ തടയാം.
33. സിന്തറ്റിക് ഐഡന്റിറ്റി മോഷണം.
34. സ്റ്റീവൻ ഡി അൽഫോൺസോ. സിന്തറ്റിക് ഐഡന്റിറ്റി തെഫ്റ്റ്: മൂന്ന് വഴികൾ സിന്തറ്റിക് ഐഡന്റിറ്റികൾ സൃഷ്ടിക്കപ്പെടുന്നു // സുരക്ഷാ ഇന്റലിജൻസ്. 2014.
35. വിൽ നൈറ്റ്. AI യുടെ ഹൃദയത്തിലെ ഇരുണ്ട രഹസ്യം // MIT ടെക്നോളജി അവലോകനം. 120(3), 2017.
36. കുസ്നെറ്റ്സോവ് ജി.ജി. ഒരു മെഡിക്കൽ സ്ഥാപനത്തിനായി ഒരു വിവര സംവിധാനം തിരഞ്ഞെടുക്കുന്നതിലെ പ്രശ്നം // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
37. വിവര സംവിധാനങ്ങളും ഡാറ്റ സംരക്ഷണത്തിന്റെ പ്രശ്നവും // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
38. സമീപഭാവിയിൽ ആരോഗ്യരംഗത്ത് ഐ.ടി // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
39. വ്ലാഡിമിർ മകരോവ്. EMIAS സിസ്റ്റത്തെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങൾ // റേഡിയോ "എക്കോ ഓഫ് മോസ്കോ".
40. മസ്‌കോവിറ്റുകളുടെ മെഡിക്കൽ ഡാറ്റ എങ്ങനെ സംരക്ഷിക്കപ്പെടുന്നു // ഓപ്പൺ സിസ്റ്റങ്ങൾ. 2015.
41. ഐറിന ഷെയാൻ. മോസ്കോ ഇലക്ട്രോണിക് മെഡിക്കൽ റെക്കോർഡുകൾ അവതരിപ്പിക്കുന്നു // കമ്പ്യൂട്ടർ വേൾഡ് റഷ്യ. 2012.
42. ഐറിന ഷെയാൻ. ഒരേ ബോട്ടിൽ // കമ്പ്യൂട്ടർ വേൾഡ് റഷ്യ. 2012.
43. ഓൾഗ സ്മിർനോവ. ഭൂമിയിലെ ഏറ്റവും സ്മാർട്ടായ നഗരം // പ്രൊഫൈൽ. 2016.
44. സെപ്ലിയോവ അനസ്താസിയ. കൊണ്ടോപോഗയിലെ മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റം // 2012.
45. മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റം പാരസെൽസസ്-എ.
46. കുസ്നെറ്റ്സോവ് ജി.ജി. മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റം "ഇൻഫോംഡ്" ഉപയോഗിച്ച് മുനിസിപ്പൽ ഹെൽത്ത് കെയറിന്റെ ഇൻഫർമേറ്റൈസേഷൻ // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
47. മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റം (MIS) DOKA+.
48. ഇ ആശുപത്രി. ഔദ്യോഗിക സൈറ്റ്.
49. സാങ്കേതികവിദ്യകളും കാഴ്ചപ്പാടുകളും // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
50. റഷ്യയിൽ മെഡിസിൻ ഏത് ഐടി നിലവാരത്തിലാണ് ജീവിക്കുന്നത്?
51. റീജിയണൽ സബ്സിസ്റ്റം (RISUZ) // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
52. വിവര സംവിധാനങ്ങളും ഡാറ്റ സംരക്ഷണത്തിന്റെ പ്രശ്നവും // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
53. മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളുടെ സാധ്യതകൾ // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
54. ഒരൊറ്റ ആരോഗ്യ വിവര ഇടം // "ഇൻഫോർമാറ്റിക്സ് ഓഫ് സൈബീരിയ".
55. അഗെൻകോ ടി.യു., ആൻഡ്രിയാനോവ് എ.വി. EMIAS, ഹോസ്പിറ്റൽ ഓട്ടോമേറ്റഡ് ഇൻഫർമേഷൻ സിസ്റ്റം എന്നിവയുടെ സംയോജനത്തിൽ പരിചയം // ഐടി സ്റ്റാൻഡേർഡ്. 3(4). 2015.
56. റീജിയണൽ ലെവലിൽ ഐടി: സാഹചര്യം നിരപ്പാക്കുകയും തുറന്നത ഉറപ്പാക്കുകയും ചെയ്യുക // ഇൻഫർമേഷൻ സർവീസ് ഡയറക്ടർ. 2013.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. ആരോഗ്യ സംരക്ഷണ മേഖലയിലെ വിവര വിഭവങ്ങളുടെയും സേവനങ്ങളുടെയും സംരക്ഷണം ഉറപ്പാക്കുന്നു // ഇന്റർനാഷണൽ സ്റ്റുഡന്റ് സയന്റിഫിക് ബുള്ളറ്റിൻ. 2015.
58. ഐറിന ഷെയാൻ. മേഘങ്ങളിലെ ചിത്രങ്ങൾ // ഇൻഫർമേഷൻ സർവീസ് ഡയറക്ടർ. 2017.
59. ഐറിന ഷെയാൻ. ഹെൽത്ത് കെയർ ഇൻഫർമേറ്റൈസേഷന്റെ കാര്യക്ഷമത - "അവസാന മൈലിൽ" // ഇൻഫർമേഷൻ സർവീസ് ഡയറക്ടർ. 2016.
60. Kaspersky Lab: WannaCry ഹാക്കർ ആക്രമണം ഏറ്റവും കൂടുതൽ ബാധിച്ചത് റഷ്യയാണ് // 2017.
61. ആൻഡ്രി മഖോനിൻ. റഷ്യൻ റെയിൽവേയും സെൻട്രൽ ബാങ്കും വൈറസ് ആക്രമണങ്ങൾ റിപ്പോർട്ട് ചെയ്തു // ബിബിസി. 2017.
62. എറിക് ബോസ്മാൻ, കാവേ റസാവി. Dedup Est Machina: ഒരു അഡ്വാൻസ്ഡ് എക്സ്പ്ലോയിറ്റേഷൻ വെക്റ്റർ ആയി മെമ്മറി ഡീഡ്യൂപ്ലിക്കേഷൻ // സുരക്ഷയും സ്വകാര്യതയും സംബന്ധിച്ച IEEE സിമ്പോസിയത്തിന്റെ നടപടിക്രമങ്ങൾ. 2016.pp. 987-1004.
63. ബ്രൂസ് പോട്ടർ. വിവര സുരക്ഷയുടെ വൃത്തികെട്ട ചെറിയ രഹസ്യങ്ങൾ // DEFCON 15. 2007.
64. എകറ്റെറിന കോസ്റ്റിന. സൈബർ ആക്രമണത്തെത്തുടർന്ന് ഇൻവിട്രോ ടെസ്റ്റുകൾ താൽക്കാലികമായി നിർത്തിവച്ചതായി പ്രഖ്യാപിച്ചു.

അവലംബം: www.habr.com