2007 ते 2017 या कालावधीत संबंधित वैद्यकीय माहिती प्रणालींना सायबर सुरक्षा धोक्यांचे विश्लेषणात्मक पुनरावलोकन.

- रशियामध्ये वैद्यकीय माहिती प्रणाली किती सामान्य आहेत?
– तुम्ही मला युनिफाइड स्टेट हेल्थ इन्फॉर्मेशन सिस्टम (USSIZ) बद्दल अधिक सांगू शकाल का?
– तुम्ही आम्हाला देशांतर्गत वैद्यकीय माहिती प्रणालीच्या तांत्रिक वैशिष्ट्यांबद्दल अधिक सांगू शकता का?
– देशांतर्गत EMIAS प्रणालीच्या सायबरसुरक्षेची परिस्थिती काय आहे?
- वैद्यकीय माहिती प्रणालीच्या सायबरसुरक्षिततेची स्थिती काय आहे - संख्येत?
- संगणक व्हायरस वैद्यकीय उपकरणे संक्रमित करू शकतात?
- वैद्यकीय क्षेत्रासाठी रॅन्समवेअर व्हायरस किती धोकादायक आहेत?
– जर सायबर घटना इतक्या धोकादायक आहेत, तर वैद्यकीय उपकरण उत्पादक त्यांचे उपकरण संगणकीकृत का करतात?
– सायबर गुन्हेगार आर्थिक क्षेत्र आणि किरकोळ स्टोअरमधून वैद्यकीय केंद्रांकडे का वळले?
- वैद्यकीय क्षेत्रात रॅन्समवेअर संसर्गाची प्रकरणे वारंवार का होत आहेत आणि वाढतच आहेत?
– WannaCry मुळे प्रभावित झालेले डॉक्टर, परिचारिका आणि रुग्ण – त्यांच्यासाठी हे कसे घडले?
– सायबर गुन्हेगार प्लास्टिक सर्जरी क्लिनिकला कसे हानी पोहोचवू शकतात?
- सायबर गुन्हेगाराने वैद्यकीय कार्ड चोरले - याचा त्याच्या योग्य मालकासाठी काय अर्थ होतो?
- एवढ्या वाढत्या मागणीत वैद्यकीय कार्डांची चोरी का होत आहे?
– सामाजिक सुरक्षा क्रमांकांची चोरी आणि गुन्हेगारी दस्तऐवज बनावट उद्योग यांच्यात काय संबंध आहे?
- आज आर्टिफिशियल इंटेलिजन्स सिस्टीमच्या संभावना आणि सुरक्षिततेबद्दल बरीच चर्चा आहे. वैद्यकीय क्षेत्रात या गोष्टी कशा चालू आहेत?
- वैद्यकीय क्षेत्राने WannaCry च्या परिस्थितीतून काही धडा घेतला आहे का?
- वैद्यकीय केंद्रे सायबर सुरक्षा कशी सुनिश्चित करू शकतात?

हे पुनरावलोकन रशियन फेडरेशनच्या आरोग्य मंत्रालयाच्या कृतज्ञतेच्या पत्राने चिन्हांकित केले गेले (स्पॉयलर अंतर्गत स्क्रीनशॉट पहा).

रशियामध्ये वैद्यकीय माहिती प्रणाली किती सामान्य आहेत?

• 2006 मध्ये, सायबेरियाच्या इन्फॉर्मेटिक्स (वैद्यकीय माहिती प्रणालीच्या विकासात विशेष असलेली एक आयटी कंपनी) ने अहवाल दिला [३८]: “MIT तंत्रज्ञान पुनरावलोकन वेळोवेळी दहा आशादायक माहिती आणि संप्रेषण तंत्रज्ञानाची पारंपारिक यादी प्रकाशित करते ज्याचा मानवी जीवनावर सर्वात जास्त प्रभाव पडेल. नजीकचे भविष्य.” समाज. 38 मध्ये, या यादीतील 2006 पैकी 6 स्थाने वैद्यकीय समस्यांशी संबंधित असलेल्या तंत्रज्ञानाने व्यापलेली होती. रशियामध्ये 10 हे वर्ष "आरोग्य सेवा माहितीकरणाचे वर्ष" म्हणून घोषित करण्यात आले. 2007 ते 2007 पर्यंत, माहिती आणि संप्रेषण तंत्रज्ञानावरील आरोग्यसेवेच्या अवलंबित्वाची गतीशीलता सतत वाढत आहे.
• 10 सप्टेंबर 2012 रोजी, ओपन सिस्टम्स माहिती आणि विश्लेषणात्मक केंद्राने अहवाल दिला [41] की 2012 मध्ये, 350 मॉस्को क्लिनिक EMIAS (एकत्रित वैद्यकीय माहिती आणि विश्लेषणात्मक प्रणाली) शी जोडलेले होते. थोड्या वेळाने, 24 ऑक्टोबर 2012 रोजी, त्याच स्त्रोताने नोंदवले [42] की सध्या 3,8 हजार डॉक्टरांकडे स्वयंचलित वर्कस्टेशन आहेत आणि 1,8 दशलक्ष नागरिकांनी आधीच EMIAS सेवेचा प्रयत्न केला आहे. 12 मे 2015 रोजी, त्याच स्रोताने नोंदवले [40] की EMIAS मॉस्कोमधील सर्व 660 सार्वजनिक दवाखान्यांमध्ये कार्यरत आहे आणि त्यात 7 दशलक्षाहून अधिक रुग्णांचा डेटा आहे.
• 25 जून 2016 रोजी, प्रोफाइल मासिकाने आंतरराष्ट्रीय विश्लेषणात्मक केंद्र PwC कडून [43] तज्ञांचे मत प्रकाशित केले: “मॉस्को हे एकमेव महानगर आहे जेथे शहरी दवाखाने व्यवस्थापित करण्यासाठी एक एकीकृत प्रणाली पूर्णपणे लागू केली गेली आहे, तर इतर ठिकाणीही असेच समाधान उपलब्ध आहे. न्यूयॉर्क आणि लंडनसह जगातील शहरे केवळ चर्चेच्या टप्प्यावर आहेत. "प्रोफाइल" ने असेही नोंदवले आहे की 25 जुलै 2016 पर्यंत, 75% मस्कोविट्स (सुमारे 9 दशलक्ष लोक) EMIAS मध्ये नोंदणीकृत आहेत, 20 हजाराहून अधिक डॉक्टर सिस्टममध्ये काम करतात; प्रणाली सुरू झाल्यापासून, डॉक्टरांच्या 240 दशलक्षाहून अधिक भेटी झाल्या आहेत; सिस्टममध्ये दररोज 500 हजाराहून अधिक विविध ऑपरेशन्स केल्या जातात. 10 फेब्रुवारी 2017 रोजी, Ekho Moskvy ने अहवाल दिला [39] की मॉस्कोमध्ये सध्या 97% पेक्षा जास्त वैद्यकीय भेटी EMIAS द्वारे नियुक्तीद्वारे केल्या जातात.
• 19 जुलै 2016 रोजी, रशियन फेडरेशनच्या आरोग्य मंत्री, वेरोनिका स्कोवोर्त्सोवा यांनी सांगितले [11] की 2018 च्या अखेरीस, देशातील 95% वैद्यकीय केंद्रे युनिफाइड स्टेट हेल्थ इन्फॉर्मेशन सिस्टम (USHIS) शी जोडली जातील - द्वारे युनिफाइड इलेक्ट्रॉनिक मेडिकल रेकॉर्ड (EMR) चा परिचय. रशियन प्रदेशांना सिस्टमशी जोडण्यासाठी बंधनकारक असलेल्या संबंधित कायद्याची सार्वजनिक चर्चा झाली आहे, सर्व स्वारस्य असलेल्या फेडरल संस्थांशी सहमत आहे आणि लवकरच सरकारला सादर केले जाईल. Veronika Skvortsova ने नोंदवले की 83 प्रदेशांमध्ये त्यांनी डॉक्टरांसह इलेक्ट्रॉनिक भेटीचे आयोजन केले; 66 प्रदेशांमध्ये एक एकीकृत प्रादेशिक रुग्णवाहिका पाठवण्याची प्रणाली सुरू करण्यात आली; देशातील 81 प्रदेशांमध्ये वैद्यकीय माहिती प्रणाली आहेत, ज्यामध्ये 57% डॉक्टरांनी स्वयंचलित वर्कस्टेशन्स जोडले आहेत. [अकरा]

युनिफाइड स्टेट हेल्थ इन्फॉर्मेशन सिस्टम (USSIZ) बद्दल तुम्ही आम्हाला अधिक सांगू शकाल का?

• EGSIZ हे सर्व घरगुती MIS (वैद्यकीय माहिती प्रणाली) चे मूळ आहे. यात प्रादेशिक तुकड्यांचा समावेश आहे - RISUZ (प्रादेशिक आरोग्य व्यवस्थापन माहिती प्रणाली). EMIAS, ज्याचा आधीच वर उल्लेख केला गेला आहे, RISUZ (सर्वात प्रसिद्ध आणि सर्वात आशाजनक) च्या प्रतींपैकी एक आहे. [५१] “माहिती सेवा संचालक” या मासिकाच्या संपादकांनी स्पष्ट केल्याप्रमाणे [५६], USSIZ ही क्लाउड-नेटवर्क आयटी इन्फ्रास्ट्रक्चर आहे, ज्याच्या प्रादेशिक विभागांची निर्मिती कॅलिनिनग्राड, कोस्ट्रोमा, नोवोसिबिर्स्क, येथील संशोधन केंद्रांद्वारे केली जाते. ओरेल, सेराटोव्ह, टॉमस्क आणि रशियन फेडरेशनची इतर शहरे. फेडरेशन.
• USSIZ चे कार्य हेल्थकेअरचे "पॅचवर्क इन्फॉर्मेटायझेशन" नष्ट करणे आहे; विविध विभागांच्या MIS च्या आंतरकनेक्शनद्वारे, ज्यापैकी प्रत्येक, युनिफाइड स्टेट सोशल इन्स्टिट्यूटच्या अंमलबजावणीपूर्वी, कोणत्याही एकीकृत केंद्रीकृत मानकांशिवाय, स्वतःचे सानुकूल-निर्मित सॉफ्टवेअर वापरत असे. [५४] २००८ पासून, रशियन फेडरेशनची युनिफाइड हेल्थकेअर माहिती जागा २६ उद्योग आयटी मानकांवर आधारित आहे [५०]. त्यापैकी 54 आंतरराष्ट्रीय आहेत.
• वैद्यकीय केंद्रांचे कार्य मुख्यत्वे MIS वर अवलंबून असते, जसे की OpenEMR किंवा EMIAS. एमआयएस रुग्णाची माहिती साठवून ठेवते: निदान परिणाम, निर्धारित औषधांचा डेटा, वैद्यकीय इतिहास इ. MIS चे सर्वात सामान्य घटक (30 मार्च 2017 पर्यंत): EHR (इलेक्ट्रॉनिक हेल्थ रेकॉर्ड) – एक इलेक्ट्रॉनिक वैद्यकीय रेकॉर्ड सिस्टम जी रुग्णाचा डेटा संरचित स्वरूपात संग्रहित करते आणि त्याचा वैद्यकीय इतिहास राखते. NAS (नेटवर्क संलग्न स्टोरेज) – नेटवर्क डेटा स्टोरेज. DICOM (डिजिटल इमेजिंग अँड कम्युनिकेशन्स इन मेडिसिन) हे औषधातील डिजिटल प्रतिमांची निर्मिती आणि देवाणघेवाण करण्यासाठी एक मानक आहे. PACS (Picture Archiving and Communication System) ही इमेज स्टोरेज आणि एक्सचेंज सिस्टम आहे जी DICOM मानकानुसार कार्य करते. तपासणी केलेल्या रूग्णांच्या वैद्यकीय प्रतिमा आणि दस्तऐवज तयार, संग्रहित आणि दृश्यमान करते. DICOM प्रणालींपैकी सर्वात सामान्य. [३] हे सर्व MIS अत्याधुनिक सायबर हल्ल्यांना असुरक्षित आहेत, ज्याचे तपशील सार्वजनिकरित्या उपलब्ध आहेत.
• 2015 मध्ये, Zhilyaev P.S., Goryunova T.I. आणि पेन्झा स्टेट टेक्नॉलॉजिकल युनिव्हर्सिटीचे तांत्रिक तज्ज्ञ वोलोडिन के.आय. यांनी [५७] वैद्यकीय क्षेत्रातील सायबर सिक्युरिटीवरील त्यांच्या लेखात सांगितले की, EMIAS मध्ये हे समाविष्ट आहेः १) CPMM (एकात्मिक वैद्यकीय इलेक्ट्रॉनिक रेकॉर्ड); 57) रुग्णांची शहरव्यापी नोंदणी; 1) रुग्ण प्रवाह व्यवस्थापन प्रणाली; 2) एकात्मिक वैद्यकीय माहिती प्रणाली; 3) एकत्रित व्यवस्थापन लेखा प्रणाली; 4) वैद्यकीय सेवेच्या वैयक्तिकृत रेकॉर्डिंगची प्रणाली; 5) वैद्यकीय नोंदणी व्यवस्थापन प्रणाली. CPMM साठी, Ekho Moskvy रेडिओ (फेब्रुवारी 6, 7) च्या अहवाल [39] नुसार, ही उपप्रणाली OpenEHR मानकांच्या सर्वोत्तम पद्धतींवर आधारित आहे, जे सर्वात प्रगतीशील तंत्रज्ञान आहे ज्यासाठी तंत्रज्ञानाने विकसित देश हळूहळू विकसित होत आहेत. हलवून
• कॉम्प्युटरवर्ल्ड रशिया मासिकाच्या संपादकांनी हे देखील स्पष्ट केले [४१] की या सर्व सेवा एकमेकांशी आणि वैद्यकीय संस्थांच्या MIS सोबत एकत्रित करण्याव्यतिरिक्त, EMIAS फेडरल फ्रॅगमेंट "EGIS-Zdrav" (USIS) च्या सॉफ्टवेअरसह देखील एकत्रित केले आहे. एक युनिफाइड स्टेट इन्फॉर्मेशन सिस्टीम) आणि इलेक्ट्रॉनिक सिस्टीम. सरकार, सरकारी सेवा पोर्टलसह. थोड्या वेळाने, 41 जुलै 25 रोजी, प्रोफाइल मासिकाच्या संपादकांनी स्पष्ट केले [2016] की EMIAS सध्या अनेक सेवा एकत्र करते: परिस्थिती केंद्र, इलेक्ट्रॉनिक नोंदणी, EHR, इलेक्ट्रॉनिक प्रिस्क्रिप्शन, आजारी रजा प्रमाणपत्रे, प्रयोगशाळा सेवा आणि वैयक्तिक लेखा.
• 7 एप्रिल 2016 रोजी, "माहिती सेवा संचालक" मासिकाच्या संपादकांनी अहवाल दिला [५९] की EMIAS फार्मसीमध्ये पोहोचले आहे. सर्व मॉस्को फार्मसीने प्राधान्यक्रमानुसार औषधे वितरीत केली आहेत "लोकसंख्येला औषध पुरवठा व्यवस्थापित करण्यासाठी स्वयंचलित प्रणाली" - M-Apteka.
• 19 जानेवारी 2017 रोजी, त्याच स्त्रोताने नोंदवले [58] की 2015 मध्ये, EMIAS सह एकत्रित केलेल्या युनिफाइड रेडिओलॉजिकल इन्फॉर्मेशन सर्व्हिस (ERIS) ची अंमलबजावणी मॉस्कोमध्ये सुरू झाली. जे डॉक्टर रुग्णांना डायग्नोस्टिक्ससाठी रेफरल देतात, त्यांच्यासाठी एक्स-रे परीक्षा, अल्ट्रासाऊंड, सीटी आणि एमआरआयसाठी तांत्रिक नकाशे विकसित केले गेले आहेत, जे EMIAS सह एकत्रित आहेत. जसजसा प्रकल्प विस्तारत जाईल तसतशी रुग्णालये त्यांच्या असंख्य उपकरणांसह सेवेशी जोडण्याची योजना आहे. बर्‍याच इस्पितळांची स्वतःची एमआयएस आहे आणि त्यांना त्यांच्याशी समाकलित करणे देखील आवश्यक आहे. प्रोफाईलचे संपादक असेही सांगतात की राजधानीचा सकारात्मक अनुभव पाहता, क्षेत्रे देखील EMIAS लागू करण्यात रस घेत आहेत.

देशांतर्गत वैद्यकीय माहिती प्रणालीच्या तांत्रिक वैशिष्ट्यांबद्दल तुम्ही आम्हाला अधिक सांगू शकाल का?

• या परिच्छेदाची माहिती "सायबेरियाचे माहितीशास्त्र" च्या विश्लेषणात्मक पुनरावलोकन [४९] मधून घेण्यात आली आहे. सुमारे 49% वैद्यकीय माहिती प्रणाली रिलेशनल डेटाबेसवर तयार केली जाते. 70 मध्ये, 1999% आरोग्य माहिती प्रणालींनी स्थानिक (डेस्कटॉप) डेटाबेस वापरला, त्यापैकी बहुतेक dBase टेबल्स होत्या. हा दृष्टीकोन औषधासाठी सॉफ्टवेअर डेव्हलपमेंटच्या सुरुवातीच्या कालावधीसाठी आणि अत्यंत विशिष्ट उत्पादनांच्या निर्मितीसाठी वैशिष्ट्यपूर्ण आहे.
• दरवर्षी डेस्कटॉप डेटाबेसवर आधारित देशांतर्गत प्रणालींची संख्या कमी होत आहे. 2003 मध्ये हा आकडा फक्त 4% होता. आज, जवळजवळ कोणतेही विकासक dBase टेबल वापरत नाहीत. काही सॉफ्टवेअर उत्पादने त्यांचे स्वतःचे डेटाबेस स्वरूप वापरतात; ते बर्‍याचदा इलेक्ट्रॉनिक फार्माकोलॉजिकल सूत्रांमध्ये वापरले जातात. सध्या, देशांतर्गत बाजारपेठेत एक वैद्यकीय माहिती प्रणाली आहे जी स्वतःच्या "क्लायंट-सर्व्हर" आर्किटेक्चरच्या डीबीएमएसवर देखील तयार केली गेली आहे: ई-हॉस्पिटल. अशा निर्णयांच्या वस्तुनिष्ठ कारणांची कल्पना करणे कठीण आहे.
• देशांतर्गत वैद्यकीय माहिती प्रणाली विकसित करताना, खालील DBMSs प्रामुख्याने वापरल्या जातात: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%) . तुलनेसाठी: जर आम्ही क्लायंट-सर्व्हर आर्किटेक्चर वापरून सर्व वैद्यकीय सॉफ्टवेअरचे विश्लेषण केले, तर Microsoft SQL सर्व्हर DBMS चा वाटा 64% असेल. अनेक विकासक (17.4%) अनेक DBMS वापरण्याची परवानगी देतात, बहुतेकदा Microsoft SQL सर्व्हर आणि ओरॅकलचे संयोजन. दोन प्रणाली (IS Kondopoga [44] आणि Paracels-A [45]) एकाच वेळी अनेक DBMS वापरतात. सर्व वापरलेले डीबीएमएस दोन मूलभूतपणे भिन्न प्रकारांमध्ये विभागलेले आहेत: रिलेशनल आणि पोस्ट-रिलेशनल (ऑब्जेक्ट-ओरिएंटेड). आज, 70% देशांतर्गत वैद्यकीय माहिती प्रणाली रिलेशनल डीबीएमएसवर आणि 30% पोस्ट-रिलेशनल सिस्टीमवर तयार केली जाते.
• वैद्यकीय माहिती प्रणाली विकसित करताना, विविध प्रोग्रामिंग साधने वापरली जातात. उदाहरणार्थ, DOKA+ [47] PHP आणि JavaScript मध्ये लिहिलेले आहे. "ई-हॉस्पिटल" [४८] मायक्रोसॉफ्ट व्हिज्युअल सी++ वातावरणात विकसित केले गेले. ताबीज - Microsoft Visual.NET वातावरणात." Infomed [48], Windows (46/Me/NT/98/XP) अंतर्गत चालणारे, दोन-स्तरीय क्लायंट-सर्व्हर आर्किटेक्चर आहे; क्लायंटचा भाग डेल्फी प्रोग्रामिंग भाषेत लागू केला जातो; सर्व्हरचा भाग Oracle DBMS द्वारे नियंत्रित केला जातो.
• अंदाजे 40% विकासक DBMS मध्ये तयार केलेली साधने वापरतात. 42% अहवाल संपादक म्हणून त्यांच्या स्वत: च्या विकासाचा वापर करतात; 23% - डीबीएमएसमध्ये तयार केलेली साधने. प्रोग्राम कोडचे डिझाइन आणि चाचणी स्वयंचलित करण्यासाठी, 50% विकासक व्हिज्युअल सोर्स सेफ वापरतात. दस्तऐवजीकरण तयार करण्यासाठी सॉफ्टवेअर म्हणून, 85% विकासक मायक्रोसॉफ्ट उत्पादने वापरतात - वर्ड टेक्स्ट एडिटर किंवा उदाहरणार्थ, ई-हॉस्पिटल, मायक्रोसॉफ्ट हेल्प वर्कशॉपचे निर्माते.
• 2015 मध्ये, Agenko T.Yu. आणि मॉस्को इन्स्टिटय़ूट ऑफ टेक्नॉलॉजीचे तांत्रिक तज्ञ, आंद्रियानोव ए.व्ही. यांनी एक लेख प्रकाशित केला आहे [५५], जिथे त्यांनी हॉस्पिटल ऑटोमेटेड इन्फॉर्मेशन सिस्टम (GAIS) च्या तांत्रिक तपशीलांचे तपशीलवार वर्णन केले आहे, ज्यामध्ये वैद्यकीय संस्थेच्या विशिष्ट नेटवर्क पायाभूत सुविधा आणि दबाव त्याची सायबर सुरक्षा सुनिश्चित करण्यात समस्या. GAIS हे एक सुरक्षित नेटवर्क आहे ज्याद्वारे EMIAS, सर्वात आशादायक रशियन MIS, कार्यरत आहे.
• "सायबेरियाचे माहितीशास्त्र" असा दावा करतात की [५३] एमआयएसच्या विकासामध्ये गुंतलेली दोन सर्वात अधिकृत संशोधन केंद्रे म्हणजे इन्स्टिट्यूट ऑफ सॉफ्टवेअर सिस्टम ऑफ द रशियन एकेडमी ऑफ सायन्सेस (प्राचीन रशियन शहर पेरेस्लाव्हल-झालेस्की येथे स्थित) आणि गैर- नफा संस्था "विशिष्ट वैद्यकीय सेवा वैद्यकीय युनिटच्या विकास आणि तरतूदीसाठी निधी" 53" (अकाडेमगोरोडॉक, नोवोसिबिर्स्क येथे स्थित). "सायबेरियाची माहिती" स्वतः, ज्याला या यादीमध्ये देखील समाविष्ट केले जाऊ शकते, ओम्स्क शहरात आहे.

देशांतर्गत EMIAS प्रणालीच्या सायबरसुरक्षाबाबत काय परिस्थिती आहे?

• 10 फेब्रुवारी 2017 रोजी, EMIAS प्रकल्पाचे क्युरेटर व्लादिमीर मकारोव्ह यांनी, Ekho Moskvy रेडिओसाठी त्यांच्या मुलाखतीत, त्यांची कल्पना सामायिक केली [39] की परिपूर्ण सायबरसुरक्षा अशी कोणतीही गोष्ट नाही: “डेटा लीक होण्याचा धोका नेहमीच असतो. कोणत्याही आधुनिक तंत्रज्ञानाचा वापर केल्याने तुमच्याबद्दल सर्व काही कळू शकते हे तुम्हाला अंगवळणी पडले पाहिजे. राज्यांचे उच्च अधिकारी देखील इलेक्ट्रॉनिक मेलबॉक्स उघडत आहेत. या संदर्भात, आपण नुकत्याच घडलेल्या एका घटनेचा उल्लेख करू शकतो ज्यामध्ये यूके संसदेच्या सुमारे 90 सदस्यांच्या ईमेलमध्ये तडजोड करण्यात आली होती.
• 12 मे 2015 रोजी, मॉस्को माहिती तंत्रज्ञान विभागाने [40] EMIAS साठी ISIS (एकात्मिक माहिती सुरक्षा प्रणाली) च्या चार प्रमुख मुद्द्यांबद्दल बोलले: 1) भौतिक संरक्षण - डेटा भूमिगत आवारात असलेल्या आधुनिक सर्व्हरवर संग्रहित केला जातो, ज्यामध्ये प्रवेश केला जातो. काटेकोरपणे नियमन केले जाते; 2) सॉफ्टवेअर संरक्षण - डेटा सुरक्षित संप्रेषण चॅनेलद्वारे एनक्रिप्टेड स्वरूपात प्रसारित केला जातो; याव्यतिरिक्त, एका वेळी फक्त एका रुग्णावर माहिती मिळू शकते; 3) डेटावर अधिकृत प्रवेश – डॉक्टरांची ओळख वैयक्तिक स्मार्ट कार्डद्वारे केली जाते; रुग्णासाठी, अनिवार्य वैद्यकीय विमा पॉलिसी आणि जन्मतारीख यावर आधारित दोन-घटक ओळख प्रदान केली जाते.
• 4) वैद्यकीय आणि वैयक्तिक डेटा स्वतंत्रपणे, दोन वेगवेगळ्या डेटाबेसमध्ये संग्रहित केला जातो, ज्यामुळे त्यांची सुरक्षा सुनिश्चित होते; EMIAS सर्व्हर अज्ञात स्वरूपात वैद्यकीय माहिती जमा करतात: डॉक्टरांना भेटी, भेटी, कामासाठी अक्षमतेचे प्रमाणपत्र, दिशानिर्देश, प्रिस्क्रिप्शन आणि इतर तपशील; आणि वैयक्तिक डेटा - अनिवार्य वैद्यकीय विमा पॉलिसी क्रमांक, आडनाव, नाव, आश्रयस्थान, लिंग आणि जन्मतारीख - मॉस्को शहर अनिवार्य आरोग्य विमा निधीच्या डेटाबेसमध्ये समाविष्ट आहेत; या दोन डेटाबेसमधील डेटा त्याच्या ओळखीनंतर केवळ डॉक्टरांच्या मॉनिटरवर दृष्यदृष्ट्या एकत्रित केला जातो.
• तथापि, अशा EMIAS संरक्षणाची अभेद्यता असूनही, आधुनिक सायबर-हल्ला तंत्रज्ञान, ज्याचे तपशील सार्वजनिक डोमेनमध्ये आहेत, अशा संरक्षणास हॅक करणे देखील शक्य करते. उदाहरणार्थ, नवीन मायक्रोसॉफ्ट एज ब्राउझरवरील हल्ल्याचे वर्णन पहा - सॉफ्टवेअर त्रुटींच्या अनुपस्थितीत आणि सर्व उपलब्ध संरक्षण सक्रियांसह. [६२] याव्यतिरिक्त, प्रोग्राम कोडमधील त्रुटींची अनुपस्थिती स्वतःच एक यूटोपिया आहे. "सायबर डिफेंडर्सचे डर्टी सिक्रेट्स" या सादरीकरणात याबद्दल अधिक वाचा. [६३]
• 27 जून 2017 रोजी, मोठ्या प्रमाणावर सायबर हल्ल्यामुळे, Invitro क्लिनिकने बायोमटेरियलचे संकलन आणि रशिया, बेलारूस आणि कझाकस्तानमध्ये चाचणी परिणाम जारी करणे निलंबित केले. [६४]
• 12 मे 2017 रोजी, कॅस्पेस्की लॅबने 60 देशांमध्ये WannaCry रॅन्समवेअर व्हायरसचे 45 हजार यशस्वी सायबर हल्ले [६०] नोंदवले; शिवाय, यापैकी बहुतेक हल्ले रशियाच्या हद्दीत झाले. तीन दिवसांनंतर (74 मे, 15), अँटीव्हायरस कंपनी अवास्टने आधीच WannaCry रॅन्समवेअर व्हायरसचे 2017 हजार सायबर हल्ले नोंदवले आहेत आणि नोंदवले आहे की यापैकी निम्म्याहून अधिक हल्ले रशियामध्ये झाले आहेत. बीबीसी न्यूज एजन्सीने (61 मे, 200) अहवाल दिला की रशियामध्ये आरोग्य मंत्रालय, अंतर्गत व्यवहार मंत्रालय, सेंट्रल बँक आणि तपास समिती या व्हायरसचे बळी ठरले. [६१]
• तथापि, या आणि इतर रशियन विभागांच्या प्रेस केंद्रांनी एकमताने असा दावा केला की WannaCry विषाणूचे सायबर हल्ले जरी झाले असले तरी ते यशस्वी झाले नाहीत. WannaCry सह दुर्दैवी घटनांबद्दल बहुतेक रशियन भाषेतील प्रकाशने, एक किंवा दुसर्या रशियन एजन्सीचा उल्लेख करून, घाईघाईने असे काहीतरी जोडतात: "परंतु अधिकृत डेटानुसार, कोणतेही नुकसान झाले नाही." दुसरीकडे, पाश्चात्य प्रेसला विश्वास आहे की WannaCry व्हायरसच्या सायबर हल्ल्याचे परिणाम रशियन भाषेतील प्रेसमध्ये सादर केल्यापेक्षा अधिक मूर्त आहेत. पाश्चात्य प्रेसला यावर इतका विश्वास आहे की त्यांनी या सायबर हल्ल्यात रशियाचा सहभाग असल्याचा संशयही दूर केला. कोणावर जास्त विश्वास ठेवायचा - पाश्चात्य किंवा देशांतर्गत मीडिया - ही प्रत्येकाची वैयक्तिक बाब आहे. हे लक्षात घेण्यासारखे आहे की विश्वासार्ह तथ्ये अतिशयोक्ती आणि कमी लेखण्याचे दोन्ही बाजूंचे स्वतःचे हेतू आहेत.

वैद्यकीय माहिती प्रणालीच्या सायबरसुरक्षिततेची परिस्थिती काय आहे – संख्यांमध्ये?

• 1 जून, 2017 रोजी, रेबेका वेन्ट्रॅब (ब्रिघम आणि महिला रुग्णालयातील पीएचडी मुख्य चिकित्सक) आणि जोराम बोरेन्स्टीन (सायबरसुरक्षा अभियंता) यांनी हार्वर्ड बिझनेस रिव्ह्यूच्या पृष्ठांवर प्रकाशित केलेल्या त्यांच्या संयुक्त लेखात म्हटले आहे [१८] की डिजिटल युग मोठ्या प्रमाणात वाढले आहे. वैद्यकीय माहितीचे संकलन सुलभ केले. डेटा आणि विविध वैद्यकीय केंद्रांमधील वैद्यकीय नोंदींची देवाणघेवाण: आज, रुग्णाच्या वैद्यकीय नोंदी मोबाइल आणि पोर्टेबल झाल्या आहेत. तथापि, या डिजिटल सुविधा आरोग्य सेवा केंद्रांसाठी गंभीर सायबरसुरक्षा जोखमीच्या किंमतीवर येतात.
• 3 मार्च 2017 रोजी, SmartBrief वृत्तसंस्थेने अहवाल दिला [24] की 2017 च्या पहिल्या दोन महिन्यांत, सुमारे 250 सायबरसुरक्षा घटना घडल्या, परिणामी दशलक्षाहून अधिक गोपनीय नोंदी चोरीला गेल्या. यातील 50% घटना लहान आणि मध्यम आकाराच्या व्यवसायांमध्ये (आरोग्य सेवा क्षेत्राचा समावेश नाही). सुमारे 30% आरोग्य सेवा क्षेत्रात होते. थोड्या वेळाने, 16 मार्च रोजी, त्याच एजन्सीने अहवाल दिला [22] की 2017 मध्ये सध्याच्या काळात सायबर सुरक्षा घटनांमध्ये प्रमुख वैद्यकीय क्षेत्र आहे.
• 17 जानेवारी 2013 रोजी, सायबर सुरक्षा सल्लागार कंपनी स्मार्ट सोल्युशन्सचे प्राचार्य मायकेल ग्रेग यांनी अहवाल दिला [21] की 2012 मध्ये, 94% वैद्यकीय केंद्रे गोपनीय माहिती लीक झाल्याची शिकार झाली होती. हे 65-2010 च्या तुलनेत 2011% अधिक आहे. त्याहूनही वाईट, 45% वैद्यकीय केंद्रांनी नोंदवले की गोपनीय माहितीचे उल्लंघन कालांतराने अधिक गंभीर होत आहे; आणि 2012-2013 या कालावधीत अशा पाचहून अधिक गंभीर गळती झाल्याची कबुली दिली. आणि अर्ध्याहून कमी वैद्यकीय केंद्रांना खात्री आहे की अशा गळती रोखल्या जाऊ शकतात किंवा कमीतकमी ते घडले हे शोधणे शक्य आहे.
• मायकेल ग्रेग यांनी असेही नोंदवले [२१] की 21-2010 या कालावधीत, केवळ तीन वर्षांत, 2012 दशलक्षाहून अधिक रुग्ण EHRs च्या चोरीचे बळी ठरले, ज्यात संवेदनशील गोपनीय माहिती असते: निदान, उपचार प्रक्रिया, देय माहिती, विमा तपशील, सामाजिक सुरक्षा क्रमांक विमा आणि बरेच काही. EHR चोरणारा सायबर गुन्हेगार त्यातून गोळा केलेली माहिती विविध प्रकारे वापरू शकतो (“सामाजिक सुरक्षा क्रमांकांची चोरी दस्तऐवज बनावटीच्या गुन्हेगारी उद्योगाशी संबंधित कशी आहे?” हा परिच्छेद पहा). तथापि, हे सर्व असूनही, वैद्यकीय केंद्रांमधील EHR ची सुरक्षा वैयक्तिक ईमेलच्या सुरक्षिततेपेक्षा बरेचदा कमकुवत असते.
• 2 सप्टेंबर 2014 रोजी, MIT मधील तांत्रिक तज्ञ माईक ऑर्कुट यांनी सांगितले [१०] की दरवर्षी रॅन्समवेअर संसर्गाच्या घटना वारंवार होत आहेत. 10 मध्ये, 2014 च्या तुलनेत 600% अधिक घटना घडल्या. याव्यतिरिक्त, अमेरिकन एफबीआयने नोंदवले [2013] की 26 मध्ये दररोज 2016 हून अधिक डिजिटल खंडणीची प्रकरणे घडली - 4000 पेक्षा चारपट जास्त. त्याच वेळी, रॅन्समवेअर व्हायरसच्या संसर्गाच्या घटनांमध्ये वाढ होण्याचा ट्रेंड केवळ चिंताजनक नाही; लक्ष्यित हल्ल्यांमध्ये हळूहळू होणारी वाढही चिंताजनक आहे. अशा हल्ल्यांचे सर्वात सामान्य लक्ष्य वित्तीय संस्था, किरकोळ विक्रेते आणि वैद्यकीय केंद्रे आहेत.
• 19 मे 2017 रोजी, बीबीसी वृत्तसंस्थेने 23 साठी एक Verizon अहवाल [2017] प्रकाशित केला, त्यानुसार वैद्यकीय क्षेत्रात 72% रॅन्समवेअर घटना घडल्या. शिवाय, गेल्या 12 महिन्यांत अशा घटनांच्या संख्येत 50% वाढ झाली आहे.
• 1 जून, 2017 रोजी, हार्वर्ड बिझनेस रिव्ह्यूने प्रकाशित केले [१८] यूएस डिपार्टमेंट ऑफ हेल्थ अँड ह्युमन सर्व्हिसेसने प्रदान केलेला अहवाल, ज्याने अहवाल दिला की 18 मध्ये 2015 दशलक्ष पेक्षा जास्त ईएचआर चोरीला गेले. 113 मध्ये - 2016 दशलक्षाहून अधिक. त्याच वेळी, 16 च्या तुलनेत घटनांच्या संख्येत तीव्र घट झाली असूनही, एकूणच कल अजूनही वाढत आहे. 2016 च्या सुरुवातीला, एक्सपिरियन थिंक टँकने सांगितले [२७] की सायबर गुन्हेगारांसाठी आरोग्यसेवा हे आतापर्यंतचे सर्वात लोकप्रिय लक्ष्य आहे.
• वैद्यकीय प्रणालींमधील रुग्णांच्या डेटाची गळती हळूहळू [३७] आरोग्य सेवा क्षेत्रातील सर्वात गंभीर समस्यांपैकी एक होत आहे. अशाप्रकारे, InfoWatch नुसार, गेल्या दोन वर्षांत (37-2005), प्रत्येक दुसऱ्या वैद्यकीय संस्थेने रुग्णांची माहिती लीक केली आहे. शिवाय, 2006% डेटा लीक संप्रेषण चॅनेलद्वारे होत नाही, परंतु विशिष्ट लोकांद्वारे होते जे संस्थेच्या बाहेर गोपनीय माहिती घेतात. तांत्रिक कारणांमुळे केवळ 60% माहिती लीक होते. वैद्यकीय माहिती प्रणालीच्या सायबरसुरक्षेतील सर्वात कमकुवत दुवा [३६] म्हणजे लोक. आपण सुरक्षा प्रणाली तयार करण्यासाठी मोठ्या प्रमाणात पैसे खर्च करू शकता आणि कमी पगार असलेला कर्मचारी या खर्चाच्या हजारव्या भागासाठी माहिती विकेल.

संगणक व्हायरस वैद्यकीय उपकरणे संक्रमित करू शकतात?

• 17 ऑक्टोबर 2012 रोजी, MIT मधील तांत्रिक तज्ज्ञ डेव्हिड टॅलबोट यांनी नोंदवले [१] की वैद्यकीय केंद्रांमध्ये वापरलेली वैद्यकीय उपकरणे अधिकाधिक संगणकीकृत, वाढत्या स्मार्ट आणि पुनर्प्रोग्राम करण्यासाठी अधिकाधिक लवचिक होत आहेत; आणि वाढत्या प्रमाणात नेटवर्क समर्थन कार्य आहे. परिणामी, वैद्यकीय उपकरणे सायबर हल्ले आणि विषाणू संसर्गास बळी पडत आहेत. समस्या या वस्तुस्थितीमुळे वाढली आहे की उत्पादक सामान्यतः त्यांची उपकरणे बदलू देत नाहीत, अगदी सायबर सुरक्षा सुनिश्चित करण्यासाठी.
• उदाहरणार्थ, 2009 मध्ये, कॉन्फिकर नेटवर्क वर्मने बेथ इस्रायल मेडिकल सेंटरमध्ये गळती केली आणि तेथील काही वैद्यकीय उपकरणांना संक्रमित केले, ज्यात प्रसूती उपचार वर्कस्टेशन (फिलिप्सचे) आणि फ्लोरोस्कोपी वर्कस्टेशन (जनरल इलेक्ट्रिककडून) समाविष्ट होते. भविष्यात अशाच घटना घडू नयेत म्हणून, जॉन हॅल्मॅक, मेडिकल सेंटरचे आयटी संचालक-आणि हार्वर्ड मेडिकल स्कूलमधील पीएचडी प्राध्यापक-यांनी उपकरणांची नेटवर्किंग कार्यक्षमता अक्षम करण्याचा निर्णय घेतला. तथापि, त्याला या वस्तुस्थितीचा सामना करावा लागला की "नियामक निर्बंधांमुळे उपकरणे अद्यतनित केली जाऊ शकली नाहीत." नेटवर्क क्षमता अक्षम करण्यासाठी निर्मात्यांशी वाटाघाटी करण्यासाठी त्याला बरेच प्रयत्न करावे लागले. तथापि, ऑफलाइन जाणे एक आदर्श समाधानापासून दूर आहे. विशेषत: वैद्यकीय उपकरणांच्या वाढत्या एकत्रीकरण आणि परस्परावलंबनाच्या वातावरणात. [१]
• हे वैद्यकीय केंद्रांमध्ये वापरल्या जाणार्‍या “स्मार्ट” उपकरणांना लागू होते. परंतु अंगावर घालण्यायोग्य वैद्यकीय उपकरणे देखील आहेत, ज्यात इन्सुलिन पंप आणि प्रत्यारोपित पेसमेकर समाविष्ट आहेत. ते सायबर हल्ले आणि संगणक व्हायरसच्या संपर्कात आहेत. [१] एक टिप्पणी म्हणून, हे देखील लक्षात घेतले जाऊ शकते की 1 मे, 12 रोजी (WannaCry रॅन्समवेअर व्हायरसच्या विजयाचा दिवस), हृदयाच्या शल्यचिकित्सकांपैकी एकाने नोंदवले [२८] की हृदयाच्या ऑपरेशन दरम्यान तो होता. कामगिरी करताना, अनेक संगणकांमध्ये गंभीर बिघाड झाला - तथापि, सुदैवाने, तो अद्याप यशस्वीरित्या ऑपरेशन पूर्ण करण्यात यशस्वी झाला.

वैद्यकीय क्षेत्रासाठी रॅन्समवेअर व्हायरस किती धोकादायक आहेत?

• 3 ऑक्टोबर 2016 रोजी, सायबर सुरक्षा फर्म कार्बोनाइटचे सीईओ मोहम्मद अली यांनी हार्वर्ड बिझनेस रिव्ह्यूमध्ये स्पष्ट केले[19] की रॅन्समवेअर हा एक प्रकारचा संगणक व्हायरस आहे जो वापरकर्त्याला त्यांच्या सिस्टममधून लॉक करतो; खंडणी देईपर्यंत. रॅन्समवेअर व्हायरस हार्ड ड्राइव्हला एन्क्रिप्ट करतो, परिणामी वापरकर्ता त्याच्या संगणकावरील माहितीचा प्रवेश गमावतो आणि रॅन्समवेअर व्हायरस डिक्रिप्शन की प्रदान करण्यासाठी खंडणीची मागणी करतो. कायद्याची अंमलबजावणी टाळण्यासाठी, गुन्हेगार बिटकॉइन सारख्या निनावी पेमेंट पद्धती वापरतात. [१९]
• मोहम्मद अली यांनी असेही नोंदवले आहे [१९] की रॅन्समवेअर व्हायरसच्या वितरकांना असे आढळून आले आहे की सामान्य नागरिक आणि लहान व्यवसाय मालकांवर हल्ला करताना सर्वात चांगल्या खंडणीची किंमत $19 ते $300 आहे. ही अशी रक्कम आहे जिच्याशी अनेकजण भाग घेण्यास इच्छुक आहेत - त्यांची सर्व डिजिटल बचत गमावण्याची शक्यता आहे. [१९]
• 16 फेब्रुवारी 2016 रोजी, गार्डियन वृत्तसंस्थेने अहवाल दिला [१३] की रॅन्समवेअर संसर्गाच्या परिणामी, हॉलीवूड प्रेस्बिटेरियन मेडिकल सेंटरमधील वैद्यकीय कर्मचार्‍यांनी त्यांच्या संगणक प्रणालीवरील प्रवेश गमावला. परिणामी, डॉक्टरांना फॅक्सद्वारे संवाद साधण्यास भाग पाडले गेले, परिचारिकांना जुन्या पद्धतीच्या कागदी वैद्यकीय नोंदींवर वैद्यकीय इतिहास रेकॉर्ड करण्यास भाग पाडले गेले आणि रुग्णांना वैयक्तिकरित्या चाचणी निकाल घेण्यासाठी रुग्णालयात जावे लागले.
• 17 फेब्रुवारी 2016 रोजी, हॉलीवूड प्रेस्बिटेरियन मेडिकल सेंटरच्या व्यवस्थापनाने पुढील विधान [३०] जारी केले: “30 फेब्रुवारीच्या संध्याकाळी, आमच्या कर्मचार्‍यांनी हॉस्पिटल नेटवर्कमध्ये प्रवेश गमावला. मालवेअरने आमचे संगणक लॉक केले आणि आमच्या सर्व फायली एनक्रिप्ट केल्या. कायद्याची अंमलबजावणी करणार्‍या अधिकार्‍यांना ताबडतोब सूचित केले गेले. सायबरसुरक्षा तज्ञांनी आमच्या संगणकावर प्रवेश पुनर्संचयित करण्यात मदत केली. विनंती केलेल्या खंडणीची रक्कम 5 बिटकॉइन्स ($40) होती. आमच्या प्रणाली आणि प्रशासकीय कार्ये पुनर्संचयित करण्याचा सर्वात जलद आणि सर्वात प्रभावी मार्ग म्हणजे खंडणी देणे इ. डिक्रिप्शन की मिळवा. हॉस्पिटल सिस्टमची कार्यक्षमता पुनर्संचयित करण्यासाठी, आम्हाला हे करण्यास भाग पाडले गेले.
• 12 मे 2017 रोजी, न्यूयॉर्क टाइम्सने अहवाल दिला [28] की WannaCry घटनेमुळे, काही रुग्णालये इतकी अर्धांगवायू झाली होती की ते नवजात मुलांसाठी नाव टॅग देखील मुद्रित करू शकत नाहीत. रूग्णालयात, रुग्णांना सांगण्यात आले, "आम्ही तुमची सेवा करू शकत नाही कारण आमचे संगणक तुटलेले आहेत." लंडन सारख्या मोठ्या शहरात हे ऐकणे खूपच असामान्य आहे.

जर सायबर घटना इतक्या धोकादायक आहेत, तर वैद्यकीय उपकरण उत्पादक त्यांचे उपकरण संगणकीकृत का करतात?

• 9 जुलै 2008 रोजी, क्रिस्टीना ग्रिफँटिनी, एमआयटी तंत्रज्ञान तज्ञ, यांनी तिच्या लेखात "वैद्यकीय केंद्रे: प्लग अँड प्लेचे युग" [२] नमूद केले: रुग्णालयांमध्ये नवीन स्मार्ट वैद्यकीय उपकरणांची भयावह श्रेणी रुग्णांच्या चांगल्या काळजीचे आश्वासन देते. तथापि, समस्या अशी आहे की हे उपकरण सामान्यतः एकमेकांशी विसंगत असतात, जरी ते समान निर्मात्याद्वारे उत्पादित केले जातात. त्यामुळे डॉक्टरांना सर्व वैद्यकीय उपकरणे एकाच संगणकीकृत नेटवर्कमध्ये एकत्रित करण्याची नितांत गरज आहे.
• 9 जुलै 2009 रोजी, हार्वर्ड मेडिकल स्कूलमधील वेटरन्स हेल्थ अॅडमिनिस्ट्रेशन आयटी स्पेशलिस्ट आणि पीएचडी प्रोफेसर डग्लस रोसेइंडेल यांनी [२] वैद्यकीय उपकरणांच्या संगणकीकृत एकत्रीकरणाची तातडीची गरज पुढील शब्दांत सांगितली: “आज अनेक मालकी प्रणाली उपलब्ध आहेत. बंद आर्किटेक्चर, वेगवेगळ्या पुरवठादारांकडून - परंतु समस्या अशी आहे की ते एकमेकांशी संवाद साधू शकत नाहीत. आणि यामुळे रुग्णांची काळजी घेण्यात अडचणी निर्माण होतात.”
• जेव्हा वैद्यकीय उपकरणे स्वतंत्र मोजमाप करतात आणि त्यांची एकमेकांशी देवाणघेवाण करत नाहीत, तेव्हा ते रुग्णाच्या स्थितीचे सर्वसमावेशकपणे मूल्यांकन करू शकत नाहीत आणि म्हणूनच सामान्य निर्देशकांच्या अगदी कमी विचलनावर, कारणासह किंवा त्याशिवाय अलार्म वाजवतात. यामुळे परिचारिकांसाठी लक्षणीय गैरसोय होते, विशेषत: अतिदक्षता विभागात, जेथे अशी बरीच स्वतंत्र उपकरणे आहेत. नेटवर्क एकत्रीकरण आणि समर्थनाशिवाय, अतिदक्षता विभाग एक पागलखाना असेल. स्थानिक नेटवर्कचे एकत्रीकरण आणि समर्थन वैद्यकीय उपकरणे आणि वैद्यकीय माहिती प्रणाली (विशेषत: रुग्णांच्या EHR सह या उपकरणांचा परस्परसंवाद) च्या ऑपरेशनमध्ये समन्वय साधणे शक्य करते, ज्यामुळे खोट्या अलार्मच्या संख्येत लक्षणीय घट होते. [२]
• रुग्णालयांमध्ये बरीच जुनी, महागडी उपकरणे आहेत जी नेटवर्कला सपोर्ट करत नाहीत. एकत्रीकरणाची तातडीची गरज असल्याने, रुग्णालये एकतर हळूहळू या उपकरणांच्या जागी नवीन उपकरणे वापरत आहेत किंवा त्यात बदल करत आहेत जेणेकरून ते एकूण नेटवर्कमध्ये समाकलित करता येईल. त्याच वेळी, एकीकरणाची शक्यता लक्षात घेऊन विकसित केलेल्या नवीन उपकरणांसह देखील, ही समस्या पूर्णपणे सोडविली गेली नाही. कारण प्रत्येक वैद्यकीय उपकरण निर्माता, शाश्वत स्पर्धेद्वारे प्रेरित, त्याची उपकरणे केवळ एकमेकांशी समाकलित होऊ शकतात याची खात्री करण्याचा प्रयत्न करतो. तथापि, अनेक आपत्कालीन विभागांना उपकरणांचे विशिष्ट मिश्रण आवश्यक असते जे कोणतेही एकल निर्माता प्रदान करू शकत नाही. म्हणून, एक निर्माता निवडणे सुसंगतता समस्या सोडवणार नाही. ही आणखी एक समस्या आहे जी सर्वसमावेशक एकीकरणाच्या मार्गात उभी आहे. आणि ते सोडवण्यासाठी रुग्णालये मोठ्या प्रमाणात गुंतवणूक करत आहेत. कारण अन्यथा, एकमेकांशी विसंगत उपकरणे हॉस्पिटलला, त्याच्या खोट्या अलार्मसह, वेडाच्या घरात बदलतील. [२]
• 13 जून 2017 रोजी, जॉन्स हॉपकिन्स मेडिसिन येथे पीएचडी असलेले फिजिशियन आणि पेशंट सुरक्षेचे सहयोगी संचालक पीटर प्रोनोवोस्ट यांनी हार्वर्ड बिझनेस रिव्ह्यूमध्ये वैद्यकीय उपकरणांच्या संगणकीकरणाच्या गरजेबद्दल त्यांचे विचार [१७] शेअर केले: “उदाहरणार्थ घ्या. , श्वास-मदत मशीन. रुग्णाच्या फुफ्फुसासाठी इष्टतम वायुवीजन मोड थेट रुग्णाच्या उंचीवर अवलंबून असतो. रुग्णाची उंची EHR मध्ये साठवली जाते. नियमानुसार, श्वासोच्छवासाचे उपकरण ईएचआरशी संवाद साधत नाही, म्हणून डॉक्टरांना ही माहिती स्वतः मिळवावी लागेल, कागदावर काही गणना करावी लागेल आणि श्वासोच्छवासाच्या उपकरणाचे मापदंड व्यक्तिचलितपणे सेट करावे लागतील. जर श्वासोच्छवासाचे उपकरण आणि EHR संगणकीकृत नेटवर्कद्वारे जोडलेले असेल तर, हे ऑपरेशन स्वयंचलित केले जाऊ शकते. इतर डझनभर वैद्यकीय उपकरणांमध्येही अशीच वैद्यकीय उपकरणे देखभाल दिनचर्या अस्तित्वात आहे. त्यामुळे डॉक्टरांना रोज शेकडो शस्त्रक्रिया कराव्या लागतात; जे त्रुटींसह आहे - जरी दुर्मिळ, परंतु अपरिहार्य."
• नवीन संगणकीकृत रूग्णालयातील बेड्स उच्च-तंत्रज्ञान सेन्सर्सच्या संचाने सुसज्ज आहेत जे त्यावर पडलेल्या रुग्णाच्या विविध पॅरामीटर्सचे निरीक्षण करू शकतात. उदाहरणार्थ, हे बेड, बेडवर रुग्णाच्या हालचालींच्या गतिशीलतेचे निरीक्षण करून, रुग्णाला बेडसोर्स विकसित होण्याचा धोका आहे की नाही हे निर्धारित करू शकतात. हे हाय-टेक सेन्सर संपूर्ण बेडच्या खर्चाच्या 30% भाग घेतात. तथापि, संगणकीकृत एकत्रीकरणाशिवाय, या "स्मार्ट बेड" चा फारसा उपयोग होणार नाही - कारण ते इतर वैद्यकीय उपकरणांसह एक सामान्य भाषा शोधण्यात सक्षम होणार नाही. अशीच परिस्थिती "स्मार्ट वायरलेस मॉनिटर्स" मध्ये दिसून येते जे हृदय गती, MOC, रक्तदाब इत्यादी मोजतात. ही सर्व उपकरणे एकाच संगणकीकृत नेटवर्कमध्ये समाकलित केल्याशिवाय, आणि सर्वात महत्त्वाचे म्हणजे रुग्णांच्या EHR सह थेट संवाद सुनिश्चित केल्याशिवाय, त्याचा फारसा उपयोग होणार नाही. [१७]

सायबर गुन्हेगार आर्थिक क्षेत्र आणि किरकोळ स्टोअरमधून वैद्यकीय केंद्रांकडे का वळले आहेत?

• 16 फेब्रुवारी 2016 रोजी, ज्युलिया चेरी, गार्डियनची विशेष बातमीदार, यांनी तिची निरीक्षणे सामायिक केली की वैद्यकीय केंद्रे सायबर गुन्हेगारांसाठी विशेषतः आकर्षक आहेत कारण त्यांच्या माहिती प्रणाली — वैद्यकीय केंद्रांनी आरोग्य रेकॉर्ड डिजीटल करण्यासाठी देशव्यापी प्रयत्न केल्याबद्दल धन्यवाद — वैविध्यपूर्ण संपत्ती आहे. माहिती क्रेडिट कार्ड क्रमांक, वैयक्तिक रुग्ण माहिती आणि संवेदनशील आरोग्य माहिती समाविष्ट आहे. [१३]
• 23 एप्रिल 2014 रोजी, रॉयटर्स वृत्तसंस्थेचे सायबरसुरक्षा विश्लेषक जिम फिंकल यांनी स्पष्ट केले [१२] की सायबर गुन्हेगार कमीत कमी प्रतिकार करण्याच्या रेषेचे अनुसरण करण्याचा प्रयत्न करतात. वैद्यकीय केंद्रांच्या सायबर सुरक्षा प्रणाली इतर क्षेत्रांच्या तुलनेत खूपच कमकुवत आहेत ज्यांनी ही समस्या आधीच ओळखली आहे आणि प्रभावी प्रतिकारक उपाय केले आहेत. त्यामुळे सायबर गुन्हेगार त्यांच्याकडे आकर्षित होतात.
• 18 फेब्रुवारी 2016 रोजी, MIT मधील तांत्रिक तज्ञ माईक ऑर्कुट यांनी नोंदवले की वैद्यकीय क्षेत्रातील सायबर गुन्हेगारांची आवड खालील पाच कारणांमुळे आहे: 1) बहुतेक वैद्यकीय केंद्रांनी आधीच त्यांची सर्व कागदपत्रे आणि कार्डे डिजिटल स्वरूपात हस्तांतरित केली आहेत; उर्वरित अशा हस्तांतरणाच्या प्रक्रियेत आहेत. या कार्ड्समध्ये वैयक्तिक माहिती असते जी डार्कनेटच्या काळ्या बाजारात अत्यंत मौल्यवान असते. २) वैद्यकीय केंद्रांमध्ये सायबरसुरक्षाला प्राधान्य नाही; ते अनेकदा कालबाह्य प्रणाली वापरतात आणि त्यांची योग्य देखभाल करत नाहीत. 2) आणीबाणीच्या परिस्थितीत डेटामध्ये द्रुत प्रवेशाची आवश्यकता बहुतेक वेळा सुरक्षिततेच्या गरजेपेक्षा जास्त असते, ज्यामुळे रुग्णालये संभाव्य परिणामांची जाणीव असतानाही सायबर सुरक्षिततेकडे दुर्लक्ष करतात. 3) रुग्णालये त्यांच्या नेटवर्कशी अधिक उपकरणे जोडत आहेत, ज्यामुळे वाईट लोकांना रुग्णालयाच्या नेटवर्कमध्ये घुसखोरी करण्यासाठी अधिक पर्याय मिळतात. 4) अधिक वैयक्तिकृत औषधांकडे कल - विशेषत: रुग्णांना त्यांच्या EHR मध्ये सर्वसमावेशक प्रवेशाची आवश्यकता - MIS ला आणखी प्रवेशयोग्य लक्ष्य बनवते. [१४]
• किरकोळ आणि आर्थिक क्षेत्र हे सायबर गुन्हेगारांसाठी फार पूर्वीपासून लोकप्रिय लक्ष्य आहेत. या संस्थांमधून चोरलेल्या माहितीमुळे डार्क वेबच्या काळ्या बाजारात पूर येतो, ते स्वस्त होते, त्यामुळे वाईट लोकांसाठी ते चोरणे आणि विकणे कमी फायदेशीर ठरते. म्हणून, वाईट लोक आता नवीन, अधिक फायदेशीर क्षेत्र शोधत आहेत. [१२]
• डार्कनेटच्या काळ्या बाजारात, क्रेडिट कार्ड क्रमांकांपेक्षा वैद्यकीय कार्ड अधिक मौल्यवान आहेत. प्रथम, कारण त्यांचा वापर बँक खात्यांमध्ये प्रवेश करण्यासाठी आणि नियंत्रित औषधांसाठी प्रिस्क्रिप्शन मिळविण्यासाठी केला जाऊ शकतो. दुसरे म्हणजे, कारण वैद्यकीय कार्डाच्या चोरीची वस्तुस्थिती आणि त्याच्या बेकायदेशीर वापराची वस्तुस्थिती शोधणे अधिक कठीण आहे आणि क्रेडिट कार्डच्या गैरवापराच्या प्रकरणापेक्षा दुरुपयोगाच्या क्षणापासून ते शोधण्याच्या क्षणापर्यंत बराच वेळ जातो. [१२]
• डेलच्या म्हणण्यानुसार, काही विशेषतः उद्योजक सायबर गुन्हेगार चोरीच्या वैद्यकीय नोंदींमधून काढलेल्या आरोग्यविषयक माहितीचे तुकडे इतर संवेदनशील डेटा इत्यादींसह एकत्र करत आहेत. ते बनावट कागदपत्रांचे पॅकेज गोळा करतात. या पॅकेजेसला डार्कनेट ब्लॅक मार्केट शब्दात “फुलझ” आणि “किट्ज” म्हणतात. अशा प्रत्येक पॅकेजची किंमत $1000 पेक्षा जास्त आहे. [१२]
• 1 एप्रिल 2016 रोजी, MIT मधील तांत्रिक तज्ञ टॉम सिमॉन्ट यांनी [४] सांगितले की वैद्यकीय क्षेत्रातील सायबर धोक्यांमधील महत्त्वाचा फरक म्हणजे त्यांनी वचन दिलेल्या परिणामांची तीव्रता. उदाहरणार्थ, तुम्ही तुमच्या कामाच्या ईमेलमध्ये प्रवेश गमावल्यास, तुम्ही स्वाभाविकपणे अस्वस्थ व्हाल; तथापि, रुग्णांवर उपचार करण्यासाठी आवश्यक असलेली माहिती असलेल्या वैद्यकीय नोंदींमध्ये प्रवेश गमावणे ही पूर्णपणे दुसरी बाब आहे.
• म्हणून, सायबर गुन्हेगारांसाठी - ज्यांना हे समजते की ही माहिती डॉक्टरांसाठी खूप मौल्यवान आहे - वैद्यकीय क्षेत्र हे एक अतिशय आकर्षक लक्ष्य आहे. इतके आकर्षक की ते सतत महत्त्वपूर्ण निधी गुंतवतात - त्यांचे रॅन्समवेअर व्हायरस आणखी प्रगत करण्यासाठी; अँटीव्हायरस प्रणालींसह त्याच्या चिरंतन संघर्षात एक पाऊल पुढे राहण्यासाठी. रॅन्समवेअरद्वारे त्यांनी उभारलेल्या प्रभावी रकमेमुळे त्यांना या गुंतवणुकीवर इतका पैसा खर्च करण्याची संधी मिळते आणि ते खूप चांगले पैसे देतात. [४]

वैद्यकीय क्षेत्रात रॅन्समवेअर संसर्ग का वाढला आहे आणि वाढतच आहे?

• 1 जून, 2017 रोजी, रेबेका वेन्ट्रॅब (ब्रिघम आणि महिला रुग्णालयातील पीएचडी मुख्य वैद्यकीय अधिकारी) आणि जोराम बोरेन्स्टीन (सायबरसुरक्षा अभियंता) यांनी हार्वर्ड बिझनेस रिव्ह्यूमध्ये [१८] वैद्यकीय क्षेत्रातील सायबरसुरक्षा संदर्भात त्यांच्या संयुक्त संशोधनाचे परिणाम प्रकाशित केले. त्यांच्या संशोधनातील महत्त्वाचे संदेश खाली दिले आहेत.
• कोणतीही संस्था हॅकिंगपासून सुरक्षित नाही. हेच वास्तव आहे ज्यामध्ये आपण राहतो आणि हे वास्तव विशेषतः उघड झाले जेव्हा WannaCry ransomware विषाणूचा स्फोट मे 2017 च्या मध्यात झाला, ज्यामुळे जगभरातील वैद्यकीय केंद्रे आणि इतर संस्थांना संसर्ग झाला. [१८]
• 2016 मध्ये, हॉलीवूड प्रेस्बिटेरियन मेडिकल सेंटर या मोठ्या क्लिनिकमधील प्रशासकांना अनपेक्षितपणे आढळले की त्यांनी त्यांच्या संगणकावरील माहितीचा प्रवेश गमावला आहे. डॉक्टर त्यांच्या रुग्णांच्या EHR मध्ये प्रवेश करू शकले नाहीत; आणि अगदी तुमच्या स्वतःच्या अहवालापर्यंत. त्यांच्या संगणकावरील सर्व माहिती रॅन्समवेअर व्हायरसने एन्क्रिप्ट केलेली होती. क्लिनिकची सर्व माहिती हल्लेखोरांनी ओलिस ठेवली असताना, डॉक्टरांना ग्राहकांना इतर रुग्णालयांमध्ये पुनर्निर्देशित करण्यास भाग पाडले गेले. हल्लेखोरांनी मागितलेली खंडणी - $17000 (40 बिटकॉइन्स) द्यायचे ठरवेपर्यंत त्यांनी दोन आठवडे कागदावर सर्वकाही लिहिले. निनावी बिटकॉइन पेमेंट सिस्टमद्वारे खंडणी अदा करण्यात आल्याने पेमेंट ट्रेस करणे शक्य नव्हते. व्हायरसच्या विकसकाला खंडणी देण्यासाठी पैसे क्रिप्टोकरन्सीमध्ये रूपांतरित करून निर्णय घेणाऱ्यांना गोंधळात टाकले जाईल, असे सायबरसुरक्षा तज्ञांनी काही वर्षांपूर्वी ऐकले असते, तर त्यांनी यावर विश्वास ठेवला नसता. मात्र, आज नेमके हेच घडले. दैनंदिन लोक, लहान व्यवसाय मालक आणि मोठ्या कॉर्पोरेशन हे सर्व रॅन्समवेअरच्या धोक्यात आहेत. [१९]
• सामाजिक अभियांत्रिकीबद्दल, दुर्भावनापूर्ण लिंक्स आणि संलग्नक असलेले फिशिंग ईमेल यापुढे परदेशी नातेवाईकांच्या वतीने पाठवले जाणार नाहीत जे तुम्हाला गोपनीय माहितीच्या बदल्यात त्यांच्या संपत्तीचा काही भाग देऊ इच्छितात. आज, फिशिंग ईमेल हे टायपोशिवाय चांगले तयार केलेले संदेश आहेत; अनेकदा लोगो आणि स्वाक्षरी असलेले अधिकृत दस्तऐवज म्हणून वेशात. त्यापैकी काही सामान्य व्यावसायिक पत्रव्यवहार किंवा अनुप्रयोग अद्यतनांसाठी कायदेशीर सूचनांपासून वेगळे आहेत. काहीवेळा कर्मचारी निवडीमध्ये गुंतलेले निर्णय घेणार्‍यांना आशादायी उमेदवाराकडून पत्रे जोडलेली पत्रे मिळतात, ज्यात रॅन्समवेअर व्हायरस असतो. [१९]
• तथापि, प्रगत सामाजिक अभियांत्रिकी इतके वाईट नाही. रॅन्समवेअर व्हायरस लाँच करणे हे वापरकर्त्याच्या थेट सहभागाशिवाय होऊ शकते हे आणखी वाईट आहे. रॅन्समवेअर व्हायरस सुरक्षा छिद्रांमधून पसरू शकतात; किंवा असुरक्षित वारसा अनुप्रयोगांद्वारे. किमान दर आठवड्याला, मूलभूतपणे नवीन प्रकारचा रॅन्समवेअर व्हायरस दिसून येतो; आणि रॅन्समवेअर व्हायरस संगणक प्रणालींमध्ये प्रवेश करण्याच्या मार्गांची संख्या सतत वाढत आहे. [१९]
• उदाहरणार्थ, WannaCry रॅन्समवेअर व्हायरसबद्दल... सुरुवातीला (मे 15, 2017), सुरक्षा तज्ञ या निष्कर्षावर आले [25] की यूकेच्या राष्ट्रीय आरोग्य प्रणालीला संसर्ग होण्याचे मुख्य कारण म्हणजे रुग्णालये विंडोज ऑपरेटिंगची जुनी आवृत्ती वापरतात. प्रणाली - XP (रुग्णालये ही प्रणाली वापरतात कारण अनेक महागड्या रुग्णालयातील उपकरणे विंडोजच्या नवीन आवृत्त्यांशी सुसंगत नाहीत). तथापि, थोड्या वेळाने (22 मे, 2017) असे दिसून आले की [२९] Windows XP वर WannaCry चालवण्याच्या प्रयत्नामुळे अनेकदा संगणक क्रॅश झाला, संसर्गाशिवाय; आणि बहुतेक संक्रमित मशीन Windows 29 चालवत होत्या. शिवाय, सुरुवातीला असे मानले जात होते की WannaCry व्हायरस फिशिंगद्वारे पसरला होता, परंतु नंतर असे दिसून आले की हा व्हायरस वापरकर्त्याच्या मदतीशिवाय नेटवर्क वर्मप्रमाणे पसरतो.
• याव्यतिरिक्त, अशी विशेष शोध इंजिने आहेत जी ऑनलाइन साइटसाठी नव्हे तर भौतिक उपकरणांसाठी शोधतात. त्यांच्याद्वारे तुम्ही कोणत्या ठिकाणी, कोणत्या रुग्णालयात, कोणती उपकरणे नेटवर्कशी जोडलेली आहेत हे जाणून घेऊ शकता. [३]
• रॅन्समवेअर व्हायरसच्या प्रसारातील आणखी एक महत्त्वाचा घटक म्हणजे बिटकॉइन क्रिप्टोकरन्सीमध्ये प्रवेश. जगभरातून निनावीपणे पेमेंट गोळा करण्याची सोय सायबर गुन्ह्यांच्या वाढीला चालना देत आहे. याव्यतिरिक्त, खंडणीखोरांना पैसे हस्तांतरित करून, तुम्ही त्याद्वारे तुमच्याविरुद्ध वारंवार खंडणीला प्रोत्साहन देता. [१९]
• त्याच वेळी, सायबर गुन्हेगारांनी अगदी आधुनिक संरक्षण उपयोजित आणि नवीनतम सॉफ्टवेअर अद्यतने असलेल्या प्रणालींचा ताबा घेण्यास शिकले आहे; आणि शोध आणि डिक्रिप्शन म्हणजे (ज्यासाठी सुरक्षा यंत्रणा वापरतात) नेहमी कार्य करत नाहीत; विशेषतः जर हल्ला लक्ष्यित आणि अद्वितीय असेल. [१९]
• तथापि, रॅन्समवेअर विषाणूंविरूद्ध अद्याप एक प्रभावी प्रतिकार आहे: गंभीर डेटाचा बॅकअप घेणे. जेणेकरून अडचण आल्यास डेटा सहज रिस्टोअर करता येईल. [१९]

WannaCry ने प्रभावित डॉक्टर, परिचारिका आणि रूग्ण - त्यांच्यासाठी ते कसे घडले?

• 13 मे 2017 रोजी, सारा मार्श, एक गार्डियन पत्रकार, हिने WannaCry रॅन्समवेअर व्हायरसचे बळी ठरलेल्या अनेक लोकांची मुलाखत घेतली आणि ही घटना कशी घडली हे समजून घेण्यासाठी [५] पीडितांसाठी (नावे गोपनीयतेच्या कारणास्तव बदलली आहेत):
• सेर्गेई पेट्रोविच, डॉक्टर: मी रुग्णांना योग्य काळजी देऊ शकत नाही. सायबर घटनांचा शेवटच्या रुग्णांच्या सुरक्षिततेवर परिणाम होत नाही हे जनतेला पटवून देण्याचा नेत्यांनी कितीही प्रयत्न केला तरी हे खरे नाही. आमच्या संगणकीकृत प्रणाली अयशस्वी झाल्यामुळे आम्ही एक्स-रे देखील घेऊ शकलो नाही. आणि या प्रतिमांशिवाय जवळजवळ कोणतीही वैद्यकीय प्रक्रिया पूर्ण होत नाही. उदाहरणार्थ, या दुर्दैवी संध्याकाळी मी एक रुग्ण पाहत होतो आणि मला त्याला एक्स-रेसाठी पाठवायचे होते, परंतु आमच्या संगणकीकृत प्रणाली अर्धांगवायू झाल्यामुळे, मी ते करू शकलो नाही. [५]
• वेरा मिखाइलोव्हना, स्तनाचा कर्करोगाचा रुग्ण: केमोथेरपीनंतर मी हॉस्पिटलमधून अर्ध्यावरच होतो, पण त्याच क्षणी सायबर हल्ला झाला. आणि सत्र आधीच पूर्ण झाले असले तरी, मला दवाखान्यात आणखी काही तास घालवावे लागले, शेवटी मला औषध दिले जाईल याची वाट पहात होते. ही अडचण या वस्तुस्थितीमुळे उद्भवली आहे की औषधे देण्यापूर्वी, वैद्यकीय कर्मचारी प्रिस्क्रिप्शनच्या पूर्ततेसाठी त्यांची तपासणी करतात आणि या तपासण्या संगणकीकृत प्रणालीद्वारे केल्या जातात. माझ्या मागच्या रांगेत असलेले रुग्ण आधीच केमोथेरपीसाठी खोलीत होते; त्यांची औषधे देखील आधीच वितरित केली गेली आहेत. परंतु पाककृतींसह त्यांचे अनुपालन सत्यापित करणे अशक्य असल्याने, प्रक्रिया पुढे ढकलण्यात आली. उर्वरित रुग्णांचे उपचार साधारणपणे दुसऱ्या दिवसापर्यंत पुढे ढकलण्यात आले. [५]
• तात्याना इव्हानोव्हना, परिचारिका: सोमवारी, आम्ही रुग्णांचे EHR आणि आजच्या नियोजित भेटीची यादी पाहण्यास अक्षम होतो. या वीकेंडला अर्जांच्या रिसेप्शनच्या वेळी मी ड्युटीवर होतो, त्यामुळे सोमवारी आमचे हॉस्पिटल सायबर हल्ल्याचे बळी ठरले तेव्हा नेमके कोणाला भेटायला यावे हे मला आठवले. आमच्या रुग्णालयाची माहिती प्रणाली ब्लॉक करण्यात आली आहे. आम्ही वैद्यकीय नोंदी पाहू शकलो नाही, आम्ही औषधांच्या प्रिस्क्रिप्शनकडे पाहू शकलो नाही; रुग्णांचे पत्ते आणि संपर्क माहिती पाहू शकत नाही; कागदपत्रे भरणे; चाचणी परिणाम तपासा. [५]
• इव्हगेनी सर्गेविच, सिस्टम प्रशासक: सामान्यत: शुक्रवारची दुपार आमची सर्वात व्यस्त असते. त्यामुळे हा शुक्रवार होता. रूग्णालय माणसांनी खचाखच भरले होते, आणि 5 रूग्णालय कर्मचारी टेलिफोन विनंत्या घेण्यासाठी ड्युटीवर होते आणि त्यांचे फोन वाजत नव्हते. आमच्या सर्व संगणक प्रणाली सुरळीत चालत होत्या, परंतु साधारण दुपारी ३:०० वाजता, सर्व संगणक स्क्रीन काळ्या झाल्या. आमच्या डॉक्टर आणि परिचारिकांनी रुग्णांच्या EHR मध्ये प्रवेश गमावला आणि कॉलला उत्तर देणाऱ्या ड्युटीवरील कर्मचारी संगणकावर विनंत्या प्रविष्ट करण्यात अक्षम होते. [५]

सायबर गुन्हेगार प्लास्टिक सर्जरी क्लिनिकला कसे हानी पोहोचवू शकतात?

• गार्डियन [६] च्या अहवालानुसार, ३० मे २०१७ रोजी, गुन्हेगारी गट "झार गार्ड" ने लिथुआनियन प्लास्टिक सर्जरी क्लिनिक "ग्रोझियो चिरुर्गिजा" च्या २५ हजार रुग्णांचा गोपनीय डेटा प्रकाशित केला. ऑपरेशनपूर्वी, दरम्यान आणि नंतर घेतलेल्या खाजगी अंतरंग छायाचित्रांसह (क्लिनिकच्या कामाच्या वैशिष्ट्यांमुळे त्यांचे संचयन आवश्यक आहे); तसेच पासपोर्ट आणि सामाजिक सुरक्षा क्रमांकांचे स्कॅन. क्लिनिकची चांगली प्रतिष्ठा आणि वाजवी किमती असल्याने, त्याची सेवा जगप्रसिद्ध सेलिब्रिटींसह 6 देशांतील रहिवासी वापरतात [७]. हे सर्वजण या सायबर घटनेचे बळी ठरले.
• काही महिन्यांपूर्वी, क्लिनिकच्या सर्व्हरमध्ये हॅक करून त्यांच्याकडील डेटा चोरल्यानंतर, “रक्षकांनी” 300 बिटकॉइन्स (सुमारे $800 हजार) ची खंडणी मागितली. क्लिनिकच्या व्यवस्थापनाने "रक्षकांना" सहकार्य करण्यास नकार दिला आणि "रक्षकांनी" खंडणीची किंमत 50 बिटकॉइन्स (सुमारे $ 120 हजार) पर्यंत कमी केली तरीही ते ठाम राहिले. [६]
• क्लिनिककडून खंडणी मिळण्याची आशा गमावल्यामुळे, "रक्षकांनी" आपल्या ग्राहकांकडे जाण्याचा निर्णय घेतला. मार्चमध्ये, त्यांनी दवाखान्यातील 150 रूग्णांची छायाचित्रे डार्कनेटवर प्रकाशित केली. "रक्षकांनी" 8 ते 50 युरो पर्यंत खंडणीची विनंती केली, बिटकॉइनमध्ये पैसे देऊन, पीडिताची प्रसिद्धी आणि चोरीच्या माहितीच्या जवळीकतेवर अवलंबून. ब्लॅकमेल केलेल्या रुग्णांची नेमकी संख्या माहित नाही, परंतु अनेक डझन पीडितांनी पोलिसांशी संपर्क साधला. आता, तीन महिन्यांनंतर, गार्ड्सने आणखी 2000 हजार ग्राहकांचा गोपनीय डेटा प्रकाशित केला आहे. [६]

सायबर गुन्हेगाराने वैद्यकीय कार्ड चोरले - याचा त्याच्या योग्य मालकासाठी काय अर्थ आहे?

• 19 ऑक्टोबर 2016 रोजी, सायबरस्काउट संशोधन केंद्राचे प्रमुख असलेले सायबरसुरक्षा तज्ज्ञ अॅडम लेव्हिन यांनी नमूद केले [९] की आम्ही अशा काळात राहतो जेव्हा वैद्यकीय नोंदींमध्ये अत्याधिक घनिष्ठ माहितीचा समावेश करणे सुरू झाले आहे: रोग, निदान, उपचार याविषयी. , आणि आरोग्य समस्या. चुकीच्या हातात असल्यास, ही माहिती डार्कनेटच्या काळ्या बाजारातून नफा मिळविण्यासाठी वापरली जाऊ शकते, म्हणूनच सायबर गुन्हेगार अनेकदा वैद्यकीय केंद्रांना लक्ष्य करतात.
• 2 सप्टेंबर, 2014 रोजी, MIT मधील तांत्रिक तज्ञ माईक ऑर्कुट यांनी सांगितले [१०]: “चोरलेले क्रेडिट कार्ड नंबर आणि सोशल सिक्युरिटी नंबर स्वतःच गडद वेब ब्लॅक मार्केटवर कमी आणि कमी मागणी होत आहेत—वैद्यकीय नोंदी, चांगल्या किंमतीत वैयक्तिक माहितीचा खजिना. हे अंशतः कारण विमा नसलेल्या व्यक्तींना आरोग्य सेवा मिळविण्याची संधी देते जी त्यांना अन्यथा परवडत नाही.”
• चोरीचे वैद्यकीय कार्ड कार्डच्या योग्य मालकाच्या वतीने वैद्यकीय सेवा मिळविण्यासाठी वापरले जाऊ शकते. परिणामी, वैद्यकीय कार्डमध्ये त्याच्या योग्य मालकाचा वैद्यकीय डेटा आणि चोराचा वैद्यकीय डेटा असेल. याव्यतिरिक्त, जर चोराने चोरीचे वैद्यकीय कार्ड तृतीय पक्षांना विकले तर ते कार्ड आणखी दूषित होऊ शकते. म्हणून, हॉस्पिटलमध्ये पोहोचल्यावर, कार्डच्या कायदेशीर मालकाला वैद्यकीय सेवा मिळण्याचा धोका असतो जो इतर कोणाच्या तरी रक्त प्रकारावर, इतर कोणाचा वैद्यकीय इतिहास, इतर कोणाच्या तरी ऍलर्जीक प्रतिक्रियांची यादी इत्यादींवर आधारित असेल. [९]
• याव्यतिरिक्त, चोर योग्य वैद्यकीय कार्ड धारकाची विमा मर्यादा संपवू शकतो, जे नंतर आवश्यकतेनुसार आवश्यक वैद्यकीय सेवा मिळण्यापासून प्रतिबंधित करेल. सर्वात वाईट शक्य वेळी. शेवटी, अनेक विमा योजनांमध्ये विशिष्ट प्रकारच्या प्रक्रिया आणि उपचारांवर वार्षिक मर्यादा असतात. आणि निश्चितपणे कोणतीही विमा कंपनी तुम्हाला अॅपेन्डिसाइटिसच्या दोन शस्त्रक्रियांसाठी पैसे देणार नाही. [९]
• चोरलेले वैद्यकीय कार्ड वापरून, चोर प्रिस्क्रिप्शनचा गैरवापर करू शकतो. योग्य मालकाला जेव्हा आवश्यक असेल तेव्हा आवश्यक औषध मिळविण्याच्या संधीपासून वंचित ठेवताना. तथापि, औषधांसाठीचे प्रिस्क्रिप्शन सहसा मर्यादित असतात. [९]
• क्रेडिट आणि डेबिट कार्डवरील मोठ्या प्रमाणावर होणारे सायबर हल्ले कमी करणे इतके अवघड नाही. लक्ष्यित फिशिंग हल्ल्यांपासून संरक्षण करणे थोडे अधिक समस्याप्रधान आहे. तथापि, जेव्हा EHR चोरी आणि दुरुपयोग येतो तेव्हा गुन्हा जवळजवळ अदृश्य असू शकतो. जर एखाद्या गुन्ह्याची वस्तुस्थिती शोधली गेली, तर ती सहसा आपत्कालीन परिस्थितीत असते, जेव्हा त्याचे परिणाम अक्षरशः जीवघेणे असू शकतात. [९]

वैद्यकीय कार्ड चोरीचा इतका वाढता कल का आहे?

• मार्च 2017 मध्ये, सेंटर फॉर कॉम्बेटिंग आयडेंटिटी थेफ्टने अहवाल दिला की वैद्यकीय केंद्रांमध्ये 25% पेक्षा जास्त गोपनीय डेटा लीक होतात. या उल्लंघनांमुळे वैद्यकीय केंद्रांना वार्षिक 5,6 अब्ज डॉलर्सचे नुकसान होते. वैद्यकीय कार्ड चोरीची अशी वाढती प्रवृत्ती का आहे याची काही कारणे येथे आहेत. [१८]
• डार्कनेट काळ्या बाजारात मेडिकल कार्ड्स ही सर्वात लोकप्रिय वस्तू आहेत. वैद्यकीय कार्ड तेथे $50 प्रति विकले जातात. तुलनेने, क्रेडिट कार्ड नंबर डार्क वेबवर प्रत्येकी $1 मध्ये विकले जातात—मेडिकल कार्डपेक्षा ५० पट स्वस्त. जटिल गुन्हेगारी दस्तऐवज बनावट सेवांमध्ये ते उपभोग्य वस्तू आहेत या वस्तुस्थितीमुळे वैद्यकीय कार्डांची मागणी देखील वाढली आहे. [१८]
• जर वैद्यकीय कार्डसाठी खरेदीदार सापडला नाही, तर हल्लेखोर स्वतः वैद्यकीय कार्ड वापरू शकतो आणि पारंपारिक चोरी करू शकतो: वैद्यकीय कार्डमध्ये क्रेडिट कार्ड उघडण्यासाठी, बँक खाते उघडण्यासाठी किंवा त्याच्या वतीने कर्ज घेण्यासाठी पुरेशी माहिती असते. बळी [१८]
• एक चोरलेले वैद्यकीय कार्ड हातात असल्यास, सायबर गुन्हेगार, उदाहरणार्थ, एक जटिल लक्ष्यित फिशिंग हल्ला करू शकतो (लाक्षणिकरित्या बोलणे, फिशिंग भाला धारदार करणे), बँकेच्या रूपात: “शुभ दुपार, आम्हाला माहित आहे की तुमची शस्त्रक्रिया होणार आहे. . या लिंकचे अनुसरण करून संबंधित सेवांसाठी पैसे देण्यास विसरू नका.” आणि मग तुम्ही विचार करता: "ठीक आहे, उद्या माझी शस्त्रक्रिया होणार आहे हे त्यांना माहीत असल्याने, हे बहुधा बँकेचे पत्र आहे." जर हल्लेखोर चोरीला गेलेल्या वैद्यकीय कार्डांची क्षमता ओळखण्यात अयशस्वी ठरला, तर तो वैद्यकीय केंद्रातून पैसे उकळण्यासाठी - ब्लॉक केलेल्या सिस्टम आणि डेटामध्ये प्रवेश पुनर्संचयित करण्यासाठी रॅन्समवेअर व्हायरस वापरू शकतो. [१८]
• इतर उद्योगांमध्ये आधीच स्थापित केलेल्या सायबरसुरक्षा पद्धतींचा अवलंब करण्यास वैद्यकीय केंद्रे मंदावली आहेत, जे विडंबनात्मक आहे कारण वैद्यकीय केंद्रांना वैद्यकीय गोपनीयता राखणे आवश्यक आहे. याव्यतिरिक्त, वैद्यकीय केंद्रांमध्ये सामान्यत: लक्षणीयरीत्या लहान सायबरसुरक्षा बजेट आणि लक्षणीयरीत्या कमी पात्र सायबरसुरक्षा व्यावसायिक असतात, उदाहरणार्थ, वित्तीय संस्थांपेक्षा. [१८]
• वैद्यकीय आयटी प्रणाली आर्थिक सेवांशी जवळून जोडलेल्या आहेत. उदाहरणार्थ, वैद्यकीय केंद्रांमध्ये लवचिक आपत्कालीन बचत योजना असू शकतात, त्यांच्या स्वतःच्या पेमेंट कार्ड किंवा बचत खात्यांसह - सहा-आकडी रकमेसह. [१८]
• अनेक संस्था वैद्यकीय केंद्रांना सहकार्य करतात आणि त्यांच्या कर्मचार्‍यांना वैयक्तिक आरोग्य प्रणाली प्रदान करतात. हे वैद्यकीय केंद्रांच्या हॅकिंगद्वारे आक्रमणकर्त्याला वैद्यकीय केंद्राच्या कॉर्पोरेट क्लायंटच्या गोपनीय माहितीमध्ये प्रवेश मिळवण्याची संधी देते. नियोक्ता स्वतः हल्लेखोर म्हणून काम करू शकतो या वस्तुस्थितीचा उल्लेख नाही - शांतपणे त्याच्या कर्मचार्‍यांचा वैद्यकीय डेटा तृतीय पक्षांना विकणे. [१८]
• वैद्यकीय केंद्रांमध्ये विस्तृत पुरवठा साखळी आणि पुरवठादारांच्या मोठ्या याद्या आहेत ज्यांच्याशी ते डिजिटल पद्धतीने जोडलेले आहेत. वैद्यकीय केंद्राच्या आयटी सिस्टममध्ये हॅक करून, आक्रमणकर्ता पुरवठादारांच्या प्रणाली देखील ताब्यात घेऊ शकतो. याव्यतिरिक्त, डिजिटल संप्रेषणाद्वारे वैद्यकीय केंद्राशी जोडलेले पुरवठादार हे वैद्यकीय केंद्राच्या IT प्रणालींमध्ये आक्रमणकर्त्यासाठी एक आकर्षक प्रवेश बिंदू आहेत. [१८]
• इतर क्षेत्रांमध्ये, सुरक्षा अतिशय अत्याधुनिक बनली आहे, आणि त्यामुळे हल्लेखोरांना नवीन क्षेत्र एक्सप्लोर करावे लागले आहे - जेथे असुरक्षित हार्डवेअर आणि असुरक्षित सॉफ्टवेअरद्वारे व्यवहार केले जातात. [१८]

सामाजिक सुरक्षा क्रमांकाची चोरी गुन्हेगारी दस्तऐवज बनावट उद्योगाशी कशी संबंधित आहे?

• 30 जानेवारी 2015 रोजी, टॉम्स गाईड वृत्तसंस्थेने स्पष्ट केले की [३१] सामान्य दस्तऐवज बनावट एकत्रित कागदपत्रांपेक्षा कसे वेगळे आहेत. त्याच्या सर्वात सोप्या स्वरूपात, दस्तऐवज बनावटीमध्ये फसवणूक करणारा फसवणूक करणारा फक्त त्यांचे नाव, सामाजिक सुरक्षा क्रमांक (SSN) आणि इतर वैयक्तिक माहिती वापरून तोतयागिरी करतो. फसवणुकीची अशी वस्तुस्थिती खूप लवकर आणि सहज सापडते. एकत्रित दृष्टीकोनातून, वाईट लोक पूर्णपणे नवीन व्यक्तिमत्त्व तयार करतात. दस्तऐवज खोटे करून, ते वास्तविक SSN घेतात आणि त्यात वेगवेगळ्या लोकांच्या वैयक्तिक माहितीचे तुकडे जोडतात. वेगवेगळ्या लोकांच्या वैयक्तिक माहितीवरून एकत्रित केलेला हा फ्रँकेन्स्टाईन राक्षस, कागदपत्राच्या सर्वात सोप्या खोट्या गोष्टींपेक्षा शोधणे अधिक कठीण आहे. घोटाळेबाज प्रत्येक पीडिताची फक्त काही माहिती वापरत असल्याने, त्याचा घोटाळा त्या वैयक्तिक माहितीच्या योग्य मालकांशी संपर्क साधणार नाही. उदाहरणार्थ, त्याच्या SSN चा क्रियाकलाप पाहताना, त्याच्या कायदेशीर मालकाला तेथे काहीही संशयास्पद आढळणार नाही.
• वाईट लोक त्यांच्या फ्रँकेन्स्टाईन राक्षसाचा उपयोग नोकरी मिळवण्यासाठी किंवा कर्ज घेण्यासाठी [३१] किंवा शेल कंपन्या उघडण्यासाठी करू शकतात [३२]; खरेदी करण्यासाठी, ड्रायव्हिंग लायसन्स आणि पासपोर्ट मिळवण्यासाठी [३४]. त्याच वेळी, कर्ज घेण्याच्या बाबतीतही, कागदपत्रांच्या बनावटीच्या वस्तुस्थितीचा मागोवा घेणे खूप कठीण आहे आणि म्हणूनच बँकर्सने तपासणी करण्यास सुरुवात केली, तर या किंवा त्या वैयक्तिक माहितीचा कायदेशीर धारक फ्रँकेन्स्टाईनच्या मॉन्स्टरच्या निर्मात्याला नाही तर बहुधा खात्यात बोलावले जाईल.
• बेईमान उद्योजक कर्जदारांना फसवण्यासाठी दस्तऐवजांच्या बनावटीचा वापर करू शकतात - तथाकथित तयार करून. सँडविच व्यवसाय. व्यवसायाच्या सँडविचचे सार हे आहे की बेईमान उद्योजक अनेक खोट्या ओळखी तयार करू शकतात आणि त्यांना त्यांच्या व्यवसायाचे ग्राहक म्हणून सादर करू शकतात - ज्यामुळे एक यशस्वी व्यवसायाचा देखावा तयार होतो. हे त्यांना त्यांच्या सावकारांसाठी अधिक आकर्षक बनवते आणि त्यांना अधिक अनुकूल कर्ज अटींचा आनंद घेण्यास अनुमती देते. [३३]
• वैयक्तिक माहितीची चोरी आणि गैरवापर बर्‍याचदा त्याच्या हक्काच्या मालकाच्या लक्षात येत नाही, परंतु अत्यंत अयोग्य वेळी त्याची लक्षणीय गैरसोय होऊ शकते. उदाहरणार्थ, कायदेशीर SSN धारक सामाजिक सुरक्षा फायद्यांसाठी अर्ज करू शकतो आणि त्यांचा SSN वापरणार्‍या बनावट व्यवसाय सँडविचमुळे मिळालेल्या जादा उत्पन्नामुळे नाकारला जाऊ शकतो. [३३]
• 2007 पासून आजपर्यंत, SSN-आधारित दस्तऐवज बनावटीचा अब्जावधी डॉलरचा गुन्हेगारी व्यवसाय अधिकाधिक लोकप्रिय झाला आहे [३४]. त्याच वेळी, फसवणूक करणारे ते SSN पसंत करतात जे त्यांच्या योग्य मालकांद्वारे सक्रियपणे वापरले जात नाहीत - यामध्ये मुले आणि मृत लोकांचे SSN समाविष्ट आहेत. सीबीसी वृत्तसंस्थेनुसार, 34 मध्ये मासिक घटनांची संख्या हजारोंमध्ये होती, तर 2014 मध्ये दरमहा 2009 पेक्षा जास्त घटना घडल्या नाहीत. या प्रकारच्या फसवणुकीची घातांकीय वाढ - आणि विशेषतः मुलांच्या वैयक्तिक माहितीवर त्याचा परिणाम - भविष्यात तरुण लोकांसाठी भयानक परिणाम होतील. [३४]
• या घोटाळ्यात मुलांचे SSN प्रौढ SSN पेक्षा 50 पट जास्त वापरले जातात. मुलांच्या SSN मधील ही स्वारस्य या वस्तुस्थितीमुळे उद्भवते की मुलांचे SSN साधारणपणे किमान 18 वर्षे वयापर्यंत सक्रिय नसतात. ते. अल्पवयीन मुलांचे पालक त्यांच्या SSN च्या नाडीवर बोट ठेवत नसल्यास, त्यांच्या मुलाला भविष्यात ड्रायव्हिंग लायसन्स किंवा विद्यार्थी कर्ज नाकारले जाऊ शकते. संशयास्पद SSN क्रियाकलापांची माहिती संभाव्य नियोक्त्याला उपलब्ध झाल्यास ते रोजगार देखील गुंतागुंतीत करू शकते. [३४]

आज आर्टिफिशियल इंटेलिजन्स सिस्टीमच्या संभावना आणि सुरक्षिततेबद्दल खूप चर्चा होत आहे. वैद्यकीय क्षेत्रात या गोष्टी कशा चालू आहेत?

• MIT टेक्नॉलॉजी रिव्ह्यूच्या जून 2017 च्या अंकात, आर्टिफिशियल इंटेलिजेंस टेक्नॉलॉजीमध्ये तज्ञ असलेल्या मासिकाच्या मुख्य संपादकाने त्यांचा लेख "कृत्रिम बुद्धिमत्तेची गडद बाजू" प्रकाशित केला, ज्यामध्ये या प्रश्नाचे तपशीलवार उत्तर दिले. त्यांच्या लेखातील महत्त्वाचे मुद्दे [३५]:
• आधुनिक कृत्रिम बुद्धिमत्ता (AI) प्रणाली इतकी गुंतागुंतीची आहे की त्यांची रचना करणारे अभियंते देखील AI विशिष्ट निर्णय कसा घेतात हे स्पष्ट करण्यास असमर्थ आहेत. आज आणि नजीकच्या भविष्यात, एआय प्रणाली विकसित करणे शक्य नाही जी नेहमी त्याच्या क्रियांचे स्पष्टीकरण देऊ शकेल. "डीप लर्निंग" तंत्रज्ञान अलीकडच्या काही वर्षांतील गंभीर समस्यांचे निराकरण करण्यात खूप प्रभावी असल्याचे सिद्ध झाले आहे: प्रतिमा आणि आवाज ओळख, भाषा भाषांतर, वैद्यकीय अनुप्रयोग. [३५]
• प्राणघातक रोगांचे निदान करण्यासाठी आणि जटिल आर्थिक निर्णय घेण्यासाठी AI वर महत्त्वपूर्ण आशा ठेवल्या जातात; आणि AI इतर अनेक उद्योगांसाठी मध्यवर्ती बनण्याची अपेक्षा आहे. तथापि, हे घडणार नाही - किंवा किमान घडू नये - जोपर्यंत आम्हाला एक सखोल शिक्षण प्रणाली बनवण्याचा मार्ग सापडत नाही जी ती घेत असलेल्या निर्णयांचे स्पष्टीकरण देऊ शकेल. अन्यथा, ही यंत्रणा नेमकी कधी अयशस्वी होईल हे सांगता येणार नाही - आणि लवकरच किंवा नंतर ते निश्चितपणे अपयशी ठरेल. [३५]
• ही समस्या आता निकडीची झाली असून भविष्यात ती आणखीनच बिकट होणार आहे. मग ते आर्थिक, लष्करी किंवा वैद्यकीय निर्णय असो. ज्या संगणकांवर संबंधित AI प्रणाली चालत आहेत त्यांनी स्वतःच प्रोग्राम केलेले आहेत आणि अशा प्रकारे की "त्यांच्या मनात काय आहे" हे समजून घेण्याचा आम्हाला कोणताही मार्ग नाही. अंतिम वापरकर्त्यांबद्दल आपण काय म्हणू शकतो, जेव्हा या सिस्टमची रचना करणारे अभियंते देखील त्यांचे वर्तन समजण्यास आणि स्पष्ट करण्यास अक्षम असतात. AI प्रणाली विकसित होत असताना, आम्ही लवकरच रेषा ओलांडू शकतो - जर आमच्याकडे आधीच नसेल तर - जिथे आम्हाला AI वर अवलंबून राहण्यासाठी विश्वासाची झेप घ्यावी लागेल. अर्थात, मानव असल्याने, आपण स्वतः नेहमीच आपले निष्कर्ष स्पष्ट करू शकत नाही आणि अनेकदा अंतर्ज्ञानावर अवलंबून असतो. परंतु आपण यंत्रांना त्याच प्रकारे विचार करू देऊ शकतो - अप्रत्याशित आणि अकल्पनीय? [३५]
• 2015 मध्ये, न्यूयॉर्क शहरातील माउंट सिनाई मेडिकल सेंटरला रुग्णांच्या नोंदींच्या विस्तृत डेटाबेसमध्ये सखोल शिक्षणाची संकल्पना लागू करण्यासाठी प्रेरणा मिळाली. एआय सिस्टमला प्रशिक्षित करण्यासाठी वापरल्या जाणार्‍या डेटा स्ट्रक्चरमध्ये शेकडो पॅरामीटर्स समाविष्ट आहेत जे चाचण्या, निदान, चाचण्या आणि डॉक्टरांच्या नोट्सच्या परिणामांवर आधारित आहेत. या रेकॉर्डवर प्रक्रिया करणार्‍या प्रोग्रामला “डीप पेशंट” असे म्हणतात. तिला 700 हजार रुग्णांच्या नोंदी वापरून प्रशिक्षण देण्यात आले. नवीन रेकॉर्डिंगची चाचणी करताना, रोगांचा अंदाज लावण्यासाठी ते खूप उपयुक्त ठरले. तज्ञांशी कोणत्याही संवादाशिवाय, दीप रुग्णाला वैद्यकीय नोंदींमध्ये लपलेली लक्षणे आढळली - ज्यावर एआयचा विश्वास होता की रुग्ण यकृताच्या कर्करोगासह व्यापक गुंतागुंतीच्या मार्गावर होता. आम्ही यापूर्वी विविध अंदाज पद्धतींचा प्रयोग केला आहे, ज्यामध्ये अनेक रुग्णांच्या वैद्यकीय नोंदी प्रारंभिक डेटा म्हणून वापरल्या गेल्या आहेत, परंतु “डीप पेशंट” च्या परिणामांची त्यांच्याशी तुलना केली जाऊ शकत नाही. याव्यतिरिक्त, तेथे पूर्णपणे अनपेक्षित यश आहेत: "डीप पेशंट" स्किझोफ्रेनियासारख्या मानसिक विकारांच्या प्रारंभाचा अंदाज लावण्यात खूप चांगला आहे. परंतु आधुनिक वैद्यकशास्त्रात याचा अंदाज लावण्याची साधने नसल्यामुळे, एआयने हे कसे केले, असा प्रश्न उपस्थित होतो. तथापि, डीप पेशंट हे कसे करतो हे सांगण्यास असमर्थ आहे. [३५]
• तद्वतच, अशा साधनांनी डॉक्टरांना स्पष्ट केले पाहिजे की ते एखाद्या विशिष्ट निष्कर्षावर कसे आले - म्हणायचे, एखाद्या विशिष्ट औषधाच्या वापराचे समर्थन करणे. तथापि, आधुनिक कृत्रिम बुद्धिमत्ता प्रणाली दुर्दैवाने हे करू शकत नाही. आम्ही समान कार्यक्रम तयार करू शकतो, परंतु ते कसे कार्य करतात हे आम्हाला माहित नाही. सखोल शिक्षणामुळे AI सिस्टीमला स्फोटक यश मिळाले आहे. सध्या, अशा AI प्रणालींचा उपयोग औषध, वित्त, उत्पादन इत्यादीसारख्या उद्योगांमध्ये महत्त्वाचे निर्णय घेण्यासाठी केला जातो. कदाचित हेच बुद्धिमत्तेचे स्वरूप आहे - ज्याचा केवळ एक भाग तर्कशुद्धपणे स्पष्ट केला जाऊ शकतो, तर बहुतेक ते उत्स्फूर्त निर्णय घेते. परंतु जेव्हा आपण अशा प्रणालींना कर्करोगाचे निदान करण्यास आणि लष्करी युक्त्या करण्यास परवानगी देतो तेव्हा यामुळे काय होईल? [३५]

WannaCry कडून वैद्यकीय क्षेत्राने काही धडा घेतला आहे का?

• 25 मे, 2017 रोजी, बीबीसी न्यूज एजन्सीने [१६] नोंदवले की परिधान करण्यायोग्य वैद्यकीय उपकरणांमध्ये सायबरसुरक्षा दुर्लक्षित करण्याचे एक महत्त्वाचे कारण म्हणजे त्यांची कमी संगणकीय शक्ती, त्यांच्या आकाराच्या कठोर आवश्यकतांमुळे. आणखी दोन तितकीच महत्त्वाची कारणे: सुरक्षित कोड कसा लिहावा याबद्दल ज्ञानाचा अभाव आणि अंतिम उत्पादनाच्या प्रकाशनासाठी अंतिम मुदत दाबणे.
• त्याच संदेशात, बीबीसीने नोंदवले आहे [१६] की पेसमेकरपैकी एकाच्या प्रोग्राम कोडच्या संशोधनाच्या परिणामी, त्यात 16 पेक्षा जास्त भेद्यता आढळून आल्या; आणि WannaCry घटनेद्वारे उघडकीस आलेल्या सायबरसुरक्षा समस्यांबद्दल व्यापक प्रसिद्धी असूनही, केवळ 8000% वैद्यकीय उपकरण उत्पादकांनी त्यांच्या उपकरणांची सायबर सुरक्षा सुनिश्चित करण्यासाठी विशिष्ट पावले उचलली आहेत. WannaCry सह टक्कर टाळण्यात व्यवस्थापित केलेल्या वैद्यकीय केंद्रांबद्दल, त्यापैकी फक्त 17% त्यांच्या उपकरणांच्या सायबरसुरक्षेचे निदान करण्याबद्दल चिंतित होते. यूकेमधील 5 हून अधिक आरोग्य सेवा संस्था सायबर हल्ल्याला बळी पडल्यानंतर लगेचच अहवाल आले आहेत.
• 13 जून, 2017 रोजी, WannaCry घटनेच्या एका महिन्यानंतर, पीएचडी असलेले फिजिशियन आणि जॉन्स हॉपकिन्स मेडिसिनमधील रुग्ण सुरक्षेचे सहयोगी संचालक पीटर प्रोनोवोस्ट यांनी हार्वर्ड बिझनेस रिव्ह्यूमध्ये [१७] संगणकीकृत वैद्यकीय एकात्मतेच्या आव्हानांवर चर्चा केली. - सायबरसुरक्षा बद्दल एक शब्दही उल्लेख केला नाही.
• 15 जून, 2017 रोजी, WannaCry घटनेच्या एका महिन्यानंतर, रॉबर्ट पर्ल, डॉक्टरेट असलेले एक चिकित्सक आणि दोन वैद्यकीय केंद्रांचे संचालक, [१५] हार्वर्ड बिझनेसच्या पृष्ठांवर चर्चा करत आहेत. EHR व्यवस्थापन प्रणाली, - त्याने सायबरसुरक्षाबद्दल एक शब्दही बोलला नाही.
• 20 जून 2017 रोजी, WannaCry घटनेच्या एका महिन्यानंतर, हार्वर्ड मेडिकल स्कूलमधील डॉक्टरेट पदवी असलेल्या शास्त्रज्ञांच्या एका गटाने, जे ब्रिघम आणि महिला रुग्णालयाच्या प्रमुख विभागांचे प्रमुख देखील आहेत, त्यांचे निकाल प्रकाशित केले [२०] हार्वर्ड बिझनेस रिव्ह्यू रुग्ण सेवेची गुणवत्ता सुधारण्यासाठी वैद्यकीय उपकरणांचे आधुनिकीकरण करण्याच्या गरजेवर गोलमेज चर्चा. राउंड टेबलमध्ये डॉक्टरांवरील कामाचा भार कमी करण्यासाठी आणि तांत्रिक प्रक्रिया आणि सर्वसमावेशक ऑटोमेशन अनुकूल करून खर्च कमी करण्याच्या शक्यतांवर चर्चा करण्यात आली. राउंड टेबलमध्ये 20 आघाडीच्या यूएस वैद्यकीय केंद्रांच्या प्रतिनिधींनी भाग घेतला. वैद्यकीय उपकरणांच्या आधुनिकीकरणावर चर्चा करताना, सहभागींनी भविष्य सांगणारी साधने आणि स्मार्ट उपकरणांवर मोठ्या आशा ठेवल्या. सायबर सुरक्षेबद्दल एक शब्दही बोलला नाही.

वैद्यकीय केंद्रे सायबर सुरक्षा कशी सुनिश्चित करू शकतात?

• 2006 मध्ये, रशियाच्या एफएसओच्या विशेष संप्रेषण माहिती प्रणाली संचालनालयाचे प्रमुख, लेफ्टनंट जनरल निकोलाई इलिन यांनी सांगितले [५२]: “माहिती सुरक्षिततेचा मुद्दा आज पूर्वीपेक्षा अधिक प्रासंगिक आहे. तंत्रज्ञानाचा वापर झपाट्याने होत आहे. दुर्दैवाने, आज माहिती सुरक्षा समस्या नेहमी डिझाइन स्टेजवर विचारात घेतल्या जात नाहीत. हे स्पष्ट आहे की या समस्येचे निराकरण करण्याची किंमत सिस्टमच्या खर्चाच्या 52 ते 10 टक्के आहे आणि ग्राहक नेहमीच अतिरिक्त पैसे देऊ इच्छित नाही. दरम्यान, तुम्हाला हे समजून घेणे आवश्यक आहे की विश्वसनीय माहिती संरक्षण केवळ एकात्मिक दृष्टिकोनाच्या बाबतीतच प्राप्त होऊ शकते, जेव्हा संघटनात्मक उपाय तांत्रिक सुरक्षा उपायांच्या परिचयासह एकत्रित केले जातात.
• 3 ऑक्टोबर 2016 रोजी, मोहम्मद अली, IBM आणि Hewlett Packard चे माजी प्रमुख कर्मचारी, आणि आता कार्बनाइट कंपनीचे प्रमुख, सायबर सुरक्षा उपायांमध्ये तज्ञ आहेत, यांनी हार्वर्ड बिझनेसच्या पृष्ठांवर सामायिक केले [19] परिस्थितीबद्दल त्यांच्या निरीक्षणांचे पुनरावलोकन केले. वैद्यकीय क्षेत्रातील सायबरसुरक्षिततेसह: “रॅन्समवेअर खूप सामान्य आहे आणि नुकसान खूप महाग असू शकते, जेव्हा मी मुख्य कार्यकारी अधिकाऱ्यांशी बोलतो आणि ते याबद्दल फारसा विचार करत नाहीत तेव्हा मला नेहमीच आश्चर्य वाटते. उत्तम प्रकारे, सीईओ सायबर सुरक्षा समस्या आयटी विभागाकडे सोपवतात. तथापि, प्रभावी संरक्षण सुनिश्चित करण्यासाठी हे पुरेसे नाही. म्हणूनच मी सीईओंना नेहमी यासाठी प्रोत्साहित करतो: 1) संस्थात्मक विकास प्राधान्य म्हणून रॅन्समवेअर शमन करणे; 2) वर्षातून किमान एकदा संबंधित सायबर सुरक्षा धोरणाचे पुनरावलोकन करा; 3) तुमच्या संपूर्ण संस्थेला संबंधित शिक्षणात सामील करा.
• तुम्ही आर्थिक क्षेत्राकडून प्रस्थापित उपाय उधार घेऊ शकता. सायबरसुरक्षा गडबडीतून आर्थिक क्षेत्राने काढलेला मुख्य निष्कर्ष [१८] असा आहे: “सायबरसुरक्षिततेचा सर्वात प्रभावी घटक म्हणजे कर्मचारी प्रशिक्षण. कारण आज सायबर सुरक्षा घटनांचे मुख्य कारण मानवी घटक आहे, विशेषत: फिशिंग हल्ल्यांना लोकांची संवेदनशीलता. मजबूत एन्क्रिप्शन, सायबर रिस्क इन्शुरन्स, मल्टी-फॅक्टर ऑथेंटिकेशन, टोकनायझेशन, कार्ड चिपिंग, ब्लॉकचेन आणि बायोमेट्रिक्स या गोष्टी जरी उपयुक्त असल्या तरी मोठ्या प्रमाणात दुय्यम आहेत.”
• 19 मे 2017 रोजी, BBC वृत्तसंस्थेने [23] अहवाल दिला की UK मध्ये, WannaCry घटनेनंतर, सुरक्षा सॉफ्टवेअरची विक्री 25% ने वाढली. तथापि, व्हेरिझॉन तज्ञांच्या मते, सायबर सुरक्षा सुनिश्चित करण्यासाठी सुरक्षा सॉफ्टवेअरची पॅनीक खरेदी करणे आवश्यक नाही; हे सुनिश्चित करण्यासाठी, आपण सक्रिय संरक्षणाचे अनुसरण करणे आवश्यक आहे, प्रतिक्रियात्मक नाही.

PS तुम्हाला लेख आवडला का? जर होय, तर कृपया लाइक करा. जर लाइक्सच्या संख्येनुसार (चला 70 मिळवू) मला दिसले की Habr वाचकांना या विषयात रस आहे, काही काळानंतर मी वैद्यकीय माहिती प्रणालींना आणखी अलीकडील धोक्यांचा आढावा घेऊन एक निरंतरता तयार करेन.

ग्रंथसंग्रह

1. डेव्हिड टॅलबोट. हॉस्पिटलमधील वैद्यकीय उपकरणांवर कॉम्प्युटर विषाणू मोठ्या प्रमाणावर पसरलेले आहेत // एमआयटी तंत्रज्ञान पुनरावलोकन (डिजिटल). 2012.
2. क्रिस्टीना ग्रिफँटिनी. प्लग आणि प्ले हॉस्पिटल्स // एमआयटी तंत्रज्ञान पुनरावलोकन (डिजिटल). 2008.
3. डेन्स मक्रूशीन. स्मार्ट औषधांच्या चुका // SecureList. 2017.
4. टॉम सिमोनाइट. हॉस्पिटल रॅन्समवेअर संसर्गामुळे, रुग्णांना धोका असतो // एमआयटी तंत्रज्ञान पुनरावलोकन (डिजिटल). 2016..
5. सारा मार्श. NHS कामगार आणि रुग्णांवर सायबर हल्ल्याचा त्यांच्यावर कसा परिणाम झाला आहे // पालक. 2017.
6. अ‍ॅलेक्स हर्न हॅकर्स कॉस्मेटिक सर्जरी क्लिनिकमधील खाजगी फोटो प्रकाशित करतात // पालक. 2017.
7. सरुनास सेर्नियाउस्कस. लिथुआनिया: सायबर गुन्हेगारांनी चोरलेल्या फोटोंसह प्लास्टिक सर्जरी क्लिनिकला ब्लॅकमेल केले // OCCRP: संघटित गुन्हेगारी आणि भ्रष्टाचार अहवाल प्रकल्प. 2017.
8. रे वॉल्श. नग्न प्लास्टिक सर्जरी रुग्णाचे फोटो इंटरनेटवर लीक // बेस्टव्हीपीएन. 2017.
9. अॅडम लेव्हिन. डॉक्टर स्वतःला बरे करतात: तुमचे वैद्यकीय रेकॉर्ड सुरक्षित आहेत का? //हफपोस्ट. 2016.
10. माईक ऑर्कट. हॅकर्स हॉस्पिटलमध्ये प्रवेश करत आहेत // एमआयटी तंत्रज्ञान पुनरावलोकन (डिजिटल). 2014.
11. पायोटर सपोझनिकोव्ह. 2017 मध्ये इलेक्ट्रॉनिक वैद्यकीय नोंदी सर्व मॉस्को क्लिनिकमध्ये दिसून येईल // AMI: वैद्यकीय आणि सामाजिक माहितीसाठी रशियन एजन्सी. 2016.
12. जिम फिंकल. अनन्य: FBI ने आरोग्य सेवा क्षेत्राला सायबर हल्ल्यांना असुरक्षित चेतावणी दिली // रॉयटर्स. 2014.
13. ज्युलिया कॅरी वोंग. सायबर हल्ल्यानंतर लॉस एंजेलिस हॉस्पिटल फॅक्स आणि पेपर चार्टवर परतले // पालक. 2016.
14. माईक ऑर्कट. रॅन्समवेअरसह हॉलीवूड हॉस्पिटलचे रन-इन सायबर क्राइममधील एक चिंताजनक ट्रेंडचा भाग आहे // एमआयटी तंत्रज्ञान पुनरावलोकन (डिजिटल). 2016.
15. रॉबर्ट एम. पर्ल, एमडी (हार्वर्ड). इलेक्ट्रॉनिक हेल्थ रेकॉर्ड्सची अंमलबजावणी करण्याबद्दल आरोग्य प्रणाली, रुग्णालये आणि चिकित्सकांना काय माहित असणे आवश्यक आहे // हार्वर्ड व्यवसाय पुनरावलोकन (डिजिटल). 2017.
16. पेसमेकर कोडमध्ये 'हजारो' ज्ञात बग आढळले // बीबीसी. 2017.
17. पीटर प्रोनोवोस्ट, एमडी. रुग्णालये त्यांच्या तंत्रज्ञानासाठी नाटकीयरित्या जास्त पैसे देत आहेत // हार्वर्ड व्यवसाय पुनरावलोकन (डिजिटल). 2017.
18. रेबेका वेनट्रॉब, एमडी (हार्वर्ड), जोराम बोरेन्स्टाईन. सायबर सुरक्षा सुधारण्यासाठी आरोग्य सेवा क्षेत्राने 11 गोष्टी केल्या पाहिजेत // हार्वर्ड व्यवसाय पुनरावलोकन (डिजिटल). 2017.
19. मोहम्मद अली. तुमची कंपनी रॅन्समवेअर हल्ल्यासाठी तयार आहे का? // हार्वर्ड व्यवसाय पुनरावलोकन (डिजिटल). 2016.
20. मीतली काकड, एमडी, डेव्हिड वेस्टफॉल बेट्स, एमडी. हेल्थ केअरमधील भविष्यसूचक विश्लेषणासाठी खरेदी-इन मिळवणे // हार्वर्ड व्यवसाय पुनरावलोकन (डिजिटल). 2017.
21. मायकेल ग्रेग. तुमच्या वैद्यकीय नोंदी यापुढे सुरक्षित का नाहीत //हफपोस्ट. 2013.
22. अहवाल: 2017 मध्ये डेटा उल्लंघनाच्या घटनांमध्ये आरोग्य सेवा आघाडीवर आहे // स्मार्टब्रीफ. 2017.
23. मॅथ्यू वॉल, मार्क वॉर्ड. WannaCry: तुमच्या व्यवसायाचे संरक्षण करण्यासाठी तुम्ही काय करू शकता? // बीबीसी. 2017.
24. 1 डेटा भंगामध्ये आतापर्यंत 2017M पेक्षा जास्त रेकॉर्ड उघड झाले आहेत // बीबीसी. 2017.
25. अ‍ॅलेक्स हर्न NHS ला सायबर हल्ले उघड करण्यासाठी कोण दोषी आहे? // पालक. 2017.
26. रॅन्समवेअरपासून आपले नेटवर्क कसे संरक्षित करावे //एफबीआय. 2017.
27. डेटा उल्लंघन उद्योग अंदाज //Rxperian. 2017.
28. स्टीव्हन एर्लांगर, डॅन बिलेफ्स्की, सेवेल चॅन. यूके आरोग्य सेवेने अनेक महिन्यांपासून इशाऱ्यांकडे दुर्लक्ष केले // दि न्यूयॉर्क टाईम्स. 2017.
29. WannaCry वर्मचा सर्वात जास्त फटका Windows 7 ला // बीबीसी. 2017.
30. ऍलन स्टीफनेक. हॉलवुड प्रेसबिटेरियन मेडिका सेंटर.
31. लिंडा रोझेनक्रान्स. सिंथेटिक आयडेंटिटी थेफ्ट: कसे बदमाश नवीन तुम्हाला तयार करतात // टॉमचे मार्गदर्शक. 2015.
32. सिंथेटिक आयडेंटिटी थेफ्ट म्हणजे काय आणि ते कसे रोखायचे.
33. सिंथेटिक ओळख चोरी.
34. स्टीव्हन डी'अल्फोंसो. सिंथेटिक आयडेंटिटी थेफ्ट: तीन प्रकारे सिंथेटिक ओळख तयार केली जाते // सुरक्षा बुद्धिमत्ता. 2014.
35. विल नाइट. द डार्क सिक्रेट अॅट द हार्ट ऑफ एआय // एमआयटी तंत्रज्ञान पुनरावलोकन. 120(3), 2017.
36. कुझनेत्सोव्ह जी.जी. वैद्यकीय संस्थेसाठी माहिती प्रणाली निवडण्याची समस्या // "सायबेरियाची माहिती".
37. माहिती प्रणाली आणि डेटा संरक्षण समस्या // "सायबेरियाची माहिती".
38. नजीकच्या भविष्यात आरोग्य सेवा आय.टी // "सायबेरियाची माहिती".
39. व्लादिमीर मकारोव. EMIAS प्रणालीबद्दलच्या प्रश्नांची उत्तरे // रेडिओ "मॉस्कोचा प्रतिध्वनी".
40. Muscovites चा वैद्यकीय डेटा कसा संरक्षित केला जातो // ओपन सिस्टम. 2015.
41. इरिना शेयान. मॉस्कोमध्ये इलेक्ट्रॉनिक वैद्यकीय नोंदी सादर केल्या जात आहेत // कॉम्प्युटरवर्ल्ड रशिया. 2012.
42. इरिना शेयान. त्याच बोटीत // कॉम्प्युटरवर्ल्ड रशिया. 2012.
43. ओल्गा स्मरनोव्हा. पृथ्वीवरील सर्वात स्मार्ट शहर // प्रोफाइल. 2016.
44. त्सेप्लेवा अनास्तासिया. वैद्यकीय माहिती प्रणाली कोंडोपोगा // २०.
45. वैद्यकीय माहिती प्रणाली "पॅरासेल्सस-ए".
46. कुझनेत्सोव्ह जी.जी. वैद्यकीय माहिती प्रणाली "INFOMED" वापरून महापालिका आरोग्यसेवेचे माहितीकरण // "सायबेरियाची माहिती".
47. वैद्यकीय माहिती प्रणाली (MIS) DOKA+.
48. ई-हॉस्पिटल. अधिकृत साइट.
49. तंत्रज्ञान आणि संभावना // "सायबेरियाची माहिती".
50. रशियामध्ये औषध कोणत्या आयटी मानकांनुसार जगते?
51. प्रादेशिक उपप्रणाली (RISUZ) // "सायबेरियाची माहिती".
52. माहिती प्रणाली आणि डेटा संरक्षण समस्या // "सायबेरियाची माहिती".
53. वैद्यकीय माहिती प्रणालीची क्षमता // "सायबेरियाची माहिती".
54. युनिफाइड आरोग्य माहिती जागा // "सायबेरियाची माहिती".
55. Agenko T.Yu., Andrianov A.V. EMIAS आणि हॉस्पिटल स्वयंचलित माहिती प्रणाली एकत्रित करण्याचा अनुभव // IT-मानक. ३(४). 3.
56. प्रादेशिक स्तरावर आयटी: परिस्थिती समतल करणे आणि मोकळेपणा सुनिश्चित करणे // माहिती सेवेचे संचालक. 2013.
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. आरोग्य सेवा क्षेत्रातील माहिती संसाधने आणि सेवांचे संरक्षण सुनिश्चित करणे // आंतरराष्ट्रीय विद्यार्थी वैज्ञानिक बुलेटिन. 2015.
58. इरिना शेयान. ढगांमधील चित्रे // माहिती सेवा संचालक. 2017.
59. इरिना शेयान. हेल्थकेअर इन्फॉर्मेटायझेशनची प्रभावीता - "शेवटच्या मैलावर" // माहिती सेवा संचालक. 2016.
60. कॅस्परस्की लॅब: रशियाला WannaCry व्हायरसच्या हॅकर हल्ल्यांचा सर्वाधिक फटका बसला // २०.
61. आंद्रे माखोनिन. रशियन रेल्वे आणि सेंट्रल बँकेने व्हायरस हल्ल्यांची नोंद केली // बीबीसी. 2017.
62. एरिक बोसमन, कावेह रझावी. Dedup Est Machina: एक प्रगत शोषण वेक्टर म्हणून मेमरी डुप्लिकेशन // सुरक्षा आणि गोपनीयतेवर IEEE सिम्पोजियमची कार्यवाही. 2016. pp. ९८७-१००४.
63. ब्रुस पॉटर. माहिती सुरक्षिततेचे डर्टी लिटल सिक्रेट्स // DEFCON 15. 2007.
64. एकटेरिना कोस्टिना. Invitro ने सायबर हल्ल्यामुळे चाचण्या स्वीकारण्याचे निलंबन जाहीर केले.

स्त्रोत: www.habr.com