2007 देखि 2017 सम्मको अवधिमा सान्दर्भिक चिकित्सा सूचना प्रणालीहरूमा साइबर सुरक्षा खतराहरूको विश्लेषणात्मक समीक्षा।

- रूस मा चिकित्सा सूचना प्रणाली कति सामान्य छन्?
- के तपाईं हामीलाई एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (EGSIZ) बारे थप बताउन सक्नुहुन्छ?
- के तपाइँ हामीलाई घरेलु चिकित्सा सूचना प्रणाली को प्राविधिक विशेषताहरु बारे थप बताउन सक्नुहुन्छ?
– घरेलु EMIAS प्रणालीको साइबर सुरक्षाको अवस्था के छ?
- संख्यामा - चिकित्सा सूचना प्रणालीहरूको साइबर सुरक्षाको अवस्था कस्तो छ?
के कम्प्यूटर भाइरसले चिकित्सा उपकरणलाई संक्रमित गर्न सक्छ?
- चिकित्सा क्षेत्रको लागि ransomware भाइरसहरू कत्तिको खतरनाक छन्?
- यदि साइबर घटनाहरू यति खतरनाक छन् भने, मेडिकल उपकरण निर्माताहरूले किन तिनीहरूका उपकरणहरू कम्प्युटराइज गर्छन्?
- किन साइबर अपराधीहरूले वित्तीय क्षेत्र र खुद्रा स्टोरहरूबाट मेडिकल सेन्टरहरूमा स्विच गरे?
- चिकित्सा क्षेत्रमा किन ransomware संक्रमण बढेको छ र त्यसो गर्न जारी छ?
- WannaCry बाट प्रभावित डाक्टरहरू, नर्सहरू र बिरामीहरू - तिनीहरूको लागि यो कसरी भयो?
- साइबर अपराधीहरूले कसरी प्लास्टिक सर्जरी क्लिनिकलाई हानि गर्न सक्छन्?
- एक साइबर अपराधीले मेडिकल कार्ड चोर्यो - यसले कसरी यसको सही मालिकलाई धम्की दिन्छ?
– किन बढ्दो मागमा मेडिकल कार्डको चोरी ?
- सामाजिक सुरक्षा नम्बरहरूको चोरी जालसाजीको आपराधिक उद्योगसँग कसरी सम्बन्धित छ?
- आज आर्टिफिसियल इन्टेलिजेन्स प्रणालीको सम्भावना र सुरक्षाको बारेमा धेरै कुरा भइरहेको छ। चिकित्सा क्षेत्रमा यो कस्तो भइरहेको छ ?
के चिकित्सा क्षेत्रले WannaCry अवस्थाबाट सिकेको छ?
- चिकित्सा केन्द्रहरूले कसरी साइबर सुरक्षा सुनिश्चित गर्न सक्छन्?

यस समीक्षालाई रूसी संघको स्वास्थ्य मन्त्रालयबाट धन्यवादको पत्र द्वारा चिन्ह लगाइएको थियो (स्पोइलर अन्तर्गत स्क्रिनसट हेर्नुहोस्)।

रूस मा चिकित्सा सूचना प्रणाली कति सामान्य छन्?

• 2006 मा, साइबेरियाको सूचना विज्ञान (चिकित्सा सूचना प्रणालीको विकासमा विशेषज्ञ आईटी कम्पनी) ले रिपोर्ट गर्‍यो [३८]: "MIT टेक्नोलोजी रिभ्युले आवधिक रूपमा दस आशाजनक सूचना र सञ्चार प्रविधिहरूको परम्परागत सूची प्रकाशित गर्दछ जसले मानव जीवनमा सबैभन्दा ठूलो प्रभाव पार्नेछ। निकट भविष्य समाज। 38 मा, यस सूचीमा 2006 स्थानहरू मध्ये 6 कुनै न कुनै रूपमा औषधिसँग सम्बन्धित प्रविधिहरूले ओगटेका थिए। 10 लाई रूसमा "स्वास्थ्य सेवा सूचनाकरणको वर्ष" को रूपमा घोषणा गरिएको थियो। 2007 देखि 2007 सम्म, सूचना र सञ्चार प्रविधिहरूमा स्वास्थ्य सेवा निर्भरताको गतिशीलता निरन्तर बढ्दै गएको छ।"
• सेप्टेम्बर 10, 2012 मा, सूचना र विश्लेषण केन्द्र "ओपन सिस्टम्स" ले रिपोर्ट गर्यो [41] कि 2012 मा, 350 मस्को पोलीक्लिनिकहरू EMIAS (एकीकृत चिकित्सा सूचना र विश्लेषणात्मक प्रणाली) मा जोडिएका थिए। केहि समय पछि, अक्टोबर 24, 2012 मा, उही स्रोतले रिपोर्ट गर्यो [42] कि अहिले 3,8 हजार डाक्टरहरूले स्वचालित वर्कस्टेशनहरू छन्, र 1,8 मिलियन नागरिकहरूले पहिले नै EMIAS सेवा प्रयास गरिसकेका छन्। मे 12, 2015 मा, उही स्रोतले रिपोर्ट गर्‍यो [40] कि EMIAS मस्कोका सबै 660 राज्य पोलिक्लिनिकहरूमा सञ्चालन गर्दछ, र 7 मिलियन भन्दा बढी बिरामीहरूको डाटा समावेश गर्दछ।
• जुन 25, 2016 मा, प्रोफाइल पत्रिकाले PwC अन्तर्राष्ट्रिय विश्लेषणात्मक केन्द्रको एक विशेषज्ञ राय प्रकाशित गर्‍यो: "मस्को एक मात्र महानगर हो जहाँ शहर पोलिक्लिनिकहरू प्रबन्ध गर्न एक एकीकृत प्रणाली पूर्ण रूपमा लागू गरिएको छ, जबकि अन्य शहरहरूमा समान समाधान। न्युयोर्क र लन्डन लगायत विश्वमा मात्र छलफल भइरहेको छ। प्रोफाइलले यो पनि रिपोर्ट गरेको छ कि जुलाई 43, 25 सम्म, 2016% Muscovites (लगभग 75 मिलियन मानिसहरू) EMIAS मा दर्ता भएका थिए, 9 हजार भन्दा बढी डाक्टरहरूले प्रणालीमा काम गर्छन्; प्रणाली सुरु भएदेखि, डाक्टरहरूसँग 20 मिलियन भन्दा बढी अपोइन्टमेन्टहरू बनाइएका छन्; प्रणालीमा दैनिक 240 हजार भन्दा बढी विभिन्न अपरेशनहरू गरिन्छ। फेब्रुअरी 500, 10 मा, Ekho Moskvy ले रिपोर्ट गरे [2017] कि मस्कोमा अहिले 39% भन्दा बढी मेडिकल अपोइन्टमेन्टहरू EMIAS मार्फत नियुक्तिद्वारा गरिन्छ।
• जुलाई 19, 2016 मा, रूसी संघको स्वास्थ्य मन्त्री भेरोनिका स्कोभोर्त्सोभाले [११] बताएकी थिइन् कि 11 को अन्त्यसम्ममा, देशका 2018% चिकित्सा केन्द्रहरू एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (EGISZ) मा जोडिनेछन् - द्वारा। एक एकीकृत इलेक्ट्रोनिक मेडिकल रेकर्ड (EMC) को परिचय। सान्दर्भिक कानून, रूसी क्षेत्रहरूलाई प्रणालीमा जडान गर्न बाध्य पार्ने, सार्वजनिक रूपमा छलफल गरिएको छ, सबै इच्छुक संघीय एजेन्सीहरूसँग सहमत छ र चाँडै सरकारमा जानेछ। Veronika Skvortsova ले भनिन् कि 95 क्षेत्रहरूमा उनीहरूले डाक्टरसँग इलेक्ट्रोनिक अपोइन्टमेन्ट आयोजना गरे; एक एकीकृत क्षेत्रीय एम्बुलेन्स पठाउने प्रणाली 83 विषयहरूमा पेश गरिएको थियो; चिकित्सा सूचना प्रणालीहरू देशका 66 क्षेत्रहरूमा काम गर्छन्, जसमा 81% डाक्टरहरूले वर्कस्टेशनहरू जोडेका छन्। [एघार]

के तपाइँ हामीलाई एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (EGSIZ) बारे थप बताउन सक्नुहुन्छ?

• USSIZ सबै घरेलू HIS (चिकित्सा सूचना प्रणाली) को जरा हो। यसले क्षेत्रीय टुक्राहरू समावेश गर्दछ - RISUZ (क्षेत्रीय स्वास्थ्य व्यवस्थापन सूचना प्रणाली)। EMIAS, जुन पहिले नै माथि उल्लेख गरिएको छ, RISUS (सबैभन्दा प्रसिद्ध र सबैभन्दा आशाजनक) को प्रतिलिपिहरू मध्ये एक हो। [५१] "सूचना सेवाको निर्देशक" जर्नलका सम्पादकहरूले [५६] व्याख्या गरे अनुसार, USSIZ क्लाउड-नेटवर्क आईटी पूर्वाधार हो, जसको क्षेत्रीय खण्डहरूको निर्माण कालिनिनग्राद, कोस्ट्रोमामा अनुसन्धान केन्द्रहरूद्वारा गरिन्छ। नोवोसिबिर्स्क, ओरेल, साराटोभ, टम्स्क र रूसी संघका अन्य शहरहरू।
• USSIZ को कार्य स्वास्थ्य सेवाको "प्याचवर्क सूचनाकरण" उन्मूलन गर्नु हो; विभिन्न विभागहरूको MIS लाई जोडेर, जसमध्ये प्रत्येकले, USSIZ को परिचय अघि, कुनै एकीकृत केन्द्रीकृत मापदण्डहरू बिना, आफ्नै अनुकूलित सफ्टवेयर प्रयोग गर्यो। [५४] 54 देखि, 2008 उद्योग-विशिष्ट आईटी मापदण्डहरू रूसी संघको एकीकृत स्वास्थ्य सेवा जानकारी स्पेसको हृदयमा रहेको छ [५०]। तीमध्ये २० अन्तर्राष्ट्रिय छन्।
• चिकित्सा केन्द्रहरूको काम धेरै हदसम्म HIS मा निर्भर हुन्छ, जस्तै OpenEMR वा EMIAS। HIS ले बिरामीको बारेमा जानकारीको भण्डारण प्रदान गर्दछ: निदान परिणामहरू, निर्धारित औषधिहरूमा डेटा, चिकित्सा इतिहास, आदि। सबैभन्दा सामान्य HIS कम्पोनेन्टहरू (मार्च 30, 2017 सम्म): EHR (इलेक्ट्रोनिक हेल्थ रेकर्ड्स) एक इलेक्ट्रोनिक मेडिकल रेकर्ड प्रबन्धन प्रणाली हो जसले बिरामी डेटालाई संरचित रूपमा भण्डारण गर्छ र उसको चिकित्सा इतिहासलाई कायम राख्छ। NAS (नेटवर्क संलग्न भण्डारण) - नेटवर्क भण्डारण। DICOM (डिजिटल इमेजिङ एन्ड कम्युनिकेसन्स इन मेडिसिन) डिजिटल इमेजिङ र चिकित्सामा सञ्चारको लागि एक मानक हो। PACS (Picture Archiving and Communication System) DICOM मानक अनुसार चल्ने छवि भण्डारण र विनिमय प्रणाली हो। जाँच गरिएका बिरामीहरूको मेडिकल तस्बिरहरू र कागजातहरू सिर्जना, भण्डार र कल्पना गर्दछ। DICOM प्रणालीहरूको सबैभन्दा सामान्य। [३] यी सबै IIAहरू राम्रोसँग डिजाइन गरिएका साइबर आक्रमणहरूका लागि जोखिममा छन्, जसका विवरणहरू सार्वजनिक रूपमा उपलब्ध छन्।
• 2015 मा Zhilyaev P.S., Goryunova T.I. र पेन्जा स्टेट टेक्नोलोजिकल युनिभर्सिटीका प्राविधिक विज्ञ भोलोडिन केआईले [५७] चिकित्सा क्षेत्रमा साइबर सुरक्षासम्बन्धी आफ्नो लेखमा भने कि EMIAS मा निम्न समावेश छन्: १) IMEC (एकीकृत मेडिकल इलेक्ट्रोनिक कार्ड); 57) बिरामीहरूको शहरव्यापी दर्ता; 1) रोगी प्रवाह व्यवस्थापन प्रणाली; 2) एकीकृत चिकित्सा सूचना प्रणाली; 3) समेकित व्यवस्थापन लेखा प्रणाली; 4) चिकित्सा हेरचाह को व्यक्तिगत लेखा को एक प्रणाली; 5) चिकित्सा दर्ता व्यवस्थापन प्रणाली। CPMM को लागि, Ekho Moskvy रेडियो (फेब्रुअरी 6, 7) को रिपोर्ट [39] अनुसार, यो उपप्रणाली OpenEHR मापदण्डको उत्कृष्ट अभ्यासहरूमा आधारित छ, जुन सबैभन्दा उन्नत प्रविधि हो जुन प्राविधिक रूपमा विकसित देशहरू क्रमशः अघि बढिरहेका छन्। ।
• कम्प्यूटरवर्ल्ड रसिया पत्रिकाका सम्पादकहरूले [४१] पनि व्याख्या गरे कि यी सबै सेवाहरू एकअर्कासँग र चिकित्सा संस्थानहरूको MIS सँग एकीकृत गर्नुको अलावा, UMIAS संघीय टुक्रा "EGIS-Zdrav" (EGIS) को सफ्टवेयरसँग पनि एकीकृत छ। एक एकीकृत राज्य सूचना प्रणाली) र सार्वजनिक सेवा पोर्टलहरू सहित इलेक्ट्रोनिक सरकारहरूको प्रणाली। केहि समय पछि, जुलाई 41, 25 मा, प्रोफाइल पत्रिकाका सम्पादकहरूले स्पष्ट गरे [2016] कि UMIAS ले हाल धेरै सेवाहरू संयोजन गर्दछ: एक स्थिति केन्द्र, एक इलेक्ट्रोनिक रजिस्ट्री, एक EHR, एक इलेक्ट्रोनिक प्रिस्क्रिप्शन, बिरामी बिदा प्रमाणपत्र, प्रयोगशाला सेवा र व्यक्तिगत लेखा।
• अप्रिल 7, 2016 मा, "सूचना सेवा निर्देशक" पत्रिकाका सम्पादकहरूले रिपोर्ट गरे [५९] कि EMIAS फार्मेसीहरूमा आएको थियो। सबै मस्को फार्मेसीहरूमा जुन अधिमान्य प्रिस्क्रिप्शनहरूमा औषधिहरू बेच्छन्, "जनसंख्याको लागि औषधि आपूर्ति व्यवस्थापन गर्न स्वचालित प्रणाली" सुरु गरिएको छ - एम-फार्मेसी।
• जनवरी 19, 2017 मा, उही स्रोतले रिपोर्ट गर्‍यो [58] कि 2015 देखि, UMIAS सँग एकीकृत एकीकृत रेडियोलोजिकल सूचना सेवा (ERIS) को कार्यान्वयन मस्कोमा सुरु भएको छ। निदानका लागि बिरामीहरूलाई रेफरलहरू जारी गर्ने डाक्टरहरूका लागि, एक्स-रे अध्ययन, अल्ट्रासाउन्ड, सीटी र एमआरआईका लागि फ्लो चार्टहरू विकास गरिएको छ, जुन EMIAS सँग एकीकृत छन्। परियोजना विस्तार हुँदै जाँदा, अस्पतालहरूलाई तिनीहरूका असंख्य उपकरणहरू सेवामा जोड्ने योजना छ। धेरै अस्पतालहरूको आफ्नै HIS छ, र तिनीहरूलाई पनि एकीकृत गर्न आवश्यक छ। प्रोफाइलका सम्पादकहरूले राजधानीको सकारात्मक अनुभवलाई हेर्दा क्षेत्रहरू पनि UMIAS कार्यान्वयनमा चासो देखाएको बताउँछन्।

के तपाइँ घरेलु चिकित्सा सूचना प्रणाली को प्राविधिक विशेषताहरु मा विस्तार गर्न सक्नुहुन्छ?

• यस अनुच्छेदको लागि जानकारी विश्लेषणात्मक समीक्षा [४९] "साइबेरियाको सूचना विज्ञान" बाट लिइएको हो। लगभग 49% चिकित्सा सूचना प्रणालीहरू रिलेशनल डाटाबेसमा निर्मित छन्। 70 मा, 1999% चिकित्सा सूचना प्रणालीहरूले स्थानीय (डेस्कटप) डाटाबेसहरू प्रयोग गर्थे, धेरै जसो केसहरूमा dBase तालिकाहरू। यो दृष्टिकोण चिकित्सा को लागी सफ्टवेयर विकास को प्रारम्भिक अवधि र उच्च विशेष उत्पादनहरु को निर्माण को लागी विशिष्ट छ।
• प्रत्येक वर्ष डेस्कटप डाटाबेसमा आधारित घरेलु प्रणालीहरूको संख्या घट्दै गएको छ। 2003 मा, यो संख्या मात्र 4% थियो। आज सम्म, लगभग कुनै पनि विकासकर्ताले dBase तालिकाहरू प्रयोग गर्दैनन्। केही सफ्टवेयर उत्पादनहरूले आफ्नै डाटाबेस ढाँचा प्रयोग गर्दछ; अक्सर तिनीहरू इलेक्ट्रोनिक औषधीय सन्दर्भ पुस्तकहरूमा प्रयोग गरिन्छ। हाल, घरेलु बजारमा "ग्राहक-सर्भर" वास्तुकलाको आफ्नै DBMS मा निर्मित चिकित्सा सूचना प्रणाली छ: ई-हस्पिटल। यस्ता निर्णयहरूको वस्तुगत कारणहरू कल्पना गर्न गाह्रो छ।
• घरेलु चिकित्सा सूचना प्रणालीहरू विकास गर्दा, निम्न DBMS मुख्य रूपमा प्रयोग गरिन्छ: Microsoft SQL Server (52.18%), क्यास (17.4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%) । तुलनाको लागि: यदि हामीले क्लाइन्ट-सर्भर आर्किटेक्चर प्रयोग गरेर सबै मेडिकल सफ्टवेयरको विश्लेषण गर्छौं, तब Microsoft SQL Server DBMS को शेयर 64% हुनेछ। धेरै विकासकर्ताहरू (17.4%) धेरै DBMS को प्रयोग गर्न अनुमति दिन्छ, प्राय: यो Microsoft SQL Server र Oracle को संयोजन हो। दुई प्रणालीहरू (IS Kondopoga [44] र Paracelsus-A [45]) एकै साथ धेरै DBMSs प्रयोग गर्दछ। सबै प्रयोग गरिएका DBMS दुई आधारभूत रूपमा फरक प्रकारहरूमा विभाजित छन्: रिलेशनल र पोस्ट रिलेशनल (वस्तु-उन्मुख)। आज सम्म, 70% घरेलु चिकित्सा सूचना प्रणाली रिलेशनल DBMS मा निर्मित छ, र 30% - पोस्ट रिलेशनल मा।
• चिकित्सा सूचना प्रणालीको विकासमा विभिन्न प्रकारका प्रोग्रामिङ उपकरणहरू प्रयोग गरिन्छ। उदाहरण को लागी, DOKA + [47] PHP र JavaScript मा लेखिएको छ। "ई-अस्पताल" [४८] माइक्रोसफ्ट भिजुअल C++ वातावरणमा विकसित भएको थियो। ताबीज Microsoft Visual.NET वातावरणमा छ। Infomed [४६], Windows (48/Me/NT/46/XP) अन्तर्गत चलिरहेको, दुई-स्तर क्लाइन्ट-सर्भर आर्किटेक्चर छ; ग्राहक भाग डेल्फी प्रोग्रामिङ भाषामा लागू गरिएको छ; सर्भर भाग Oracle DBMS को नियन्त्रण अन्तर्गत छ।
• लगभग 40% विकासकर्ताहरूले DBMS मा निर्मित उपकरणहरू प्रयोग गर्छन्। 42% रिपोर्ट सम्पादकको रूपमा आफ्नै विकासहरू प्रयोग गर्छन्; 23% - उपकरणहरू DBMS मा निर्मित। प्रोग्राम कोडको डिजाइन र परीक्षण स्वचालित गर्न, 50% विकासकर्ताहरूले दृश्य स्रोत सुरक्षित प्रयोग गर्छन्। कागजातहरू सिर्जना गर्न सफ्टवेयरको रूपमा, 85% विकासकर्ताहरूले माइक्रोसफ्ट उत्पादनहरू प्रयोग गर्छन् - वर्ड टेक्स्ट एडिटर वा, उदाहरणका लागि, ई-हस्पिटल, माइक्रोसफ्ट मद्दत कार्यशालाका सिर्जनाकर्ताहरू।
• 2015 मा Agenko T.Yu। र एन्ड्रियानोभ ए.वी., मस्को इन्स्टिच्युट अफ टेक्नोलोजीका प्राविधिक विशेषज्ञहरूले एउटा लेख प्रकाशित गरे [५५], जहाँ उनीहरूले अस्पतालको स्वचालित सूचना प्रणाली (HAIS) को प्राविधिक विवरणहरू विस्तृत रूपमा वर्णन गरे, जसमा चिकित्सा संस्थाको सामान्य नेटवर्क पूर्वाधार र दबाइहरू समावेश छन्। यसको साइबर सुरक्षा सुनिश्चित गर्न समस्याहरू। GAIS एउटा सुरक्षित नेटवर्क हो जसको माध्यमबाट EMIAS सञ्चालन हुन्छ, रूसी MIS को सबैभन्दा आशाजनक।
• साइबेरियाको सूचना विज्ञानले [५३] बताउँछ कि एमआईएसको विकासमा संलग्न दुई सबैभन्दा आधिकारिक अनुसन्धान केन्द्रहरू रुसी एकेडेमी अफ साइन्सेस (प्राचीन रूसी शहर पेरेस्लाभ-जालेस्कीमा अवस्थित) र गैर-लाभकारी संस्था हुन्। विशेष चिकित्सा हेरचाह 53 को विकास र प्रावधान को लागी कोष" (अकाडेमगोरोडक, नोवोसिबिर्स्क मा स्थित)। साइबेरियाको सूचना विज्ञान, जुन यो सूचीमा पनि समावेश गर्न सकिन्छ, ओम्स्क शहरमा अवस्थित छ।

घरेलु EMIAS प्रणालीको साइबर सुरक्षाको अवस्था कस्तो छ?

• फेब्रुअरी 10, 2017 मा, EMIAS परियोजनाका क्युरेटर भ्लादिमिर माकारोभले Ekho Moskvy रेडियोको लागि आफ्नो अन्तर्वार्तामा आफ्नो विचार साझा गर्नुभयो [३९] कि निरपेक्ष साइबर सुरक्षा अवस्थित छैन: "त्यहाँ सधैं डाटा चुहावटको जोखिम हुन्छ। कुनै पनि आधुनिक टेक्नोलोजी प्रयोग गर्दा तपाईको बारेमा सबै कुरा थाहा पाउन सकिन्छ भन्ने तथ्यमा तपाईलाई बानी बस्नु पर्छ। उनीहरूले राज्यका पहिलो व्यक्तिहरूको इमेल बाकस पनि खोल्छन्। ” यस सन्दर्भमा बेलायती संसदका करिब ९० सदस्यको इमेलमा सम्झौता भएको हालैको घटनाको उल्लेख गर्न सकिन्छ ।
• मे 12, 2015 मा, मस्कोको सूचना प्रविधि विभागले EMIAS को लागि ISIS (एकीकृत सूचना सुरक्षा प्रणाली) को चार मुख्य बुँदाहरू [40] बारे कुरा गर्‍यो: 1) भौतिक सुरक्षा - डाटा भूमिगत कोठाहरूमा अवस्थित आधुनिक सर्भरहरूमा भण्डारण गरिन्छ, पहुँच। जसमा कडाईका साथ नियमन गरिएको छ; 2) सफ्टवेयर सुरक्षा - डाटा सुरक्षित संचार च्यानलहरूमा इन्क्रिप्टेड फारममा प्रसारित हुन्छ; थप रूपमा, जानकारी एक पटकमा एक बिरामीमा मात्र प्राप्त गर्न सकिन्छ; 3) डाटामा आधिकारिक पहुँच - एक डाक्टर एक व्यक्तिगत स्मार्ट कार्ड द्वारा पहिचान गरिएको छ; बिरामीको लागि, MHI नीति र जन्म मिति अनुसार दुई-कारक पहिचान प्रदान गरिन्छ।
• 4) मेडिकल र व्यक्तिगत डेटा अलग-अलग भण्डारण गरिन्छ, दुई फरक डाटाबेसमा, जसले थप रूपमा तिनीहरूको सुरक्षा सुनिश्चित गर्दछ; EMIAS सर्भरहरूले अज्ञात फारममा चिकित्सा जानकारी सङ्कलन गर्दछ: डाक्टरको भ्रमण, अपोइन्टमेन्टहरू, असक्षमता प्रमाणपत्रहरू, रेफरलहरू, प्रिस्क्रिप्शनहरू र अन्य विवरणहरू; र व्यक्तिगत डेटा - MHI नीति नम्बर, अन्तिम नाम, पहिलो नाम, संरक्षक, लिङ्ग र जन्म मिति - मस्को शहर अनिवार्य चिकित्सा बीमा कोष को डाटाबेस मा निहित छन्; यी दुई डाटाबेसहरूबाट डाटा डाक्टरको मनिटरमा दृश्यात्मक रूपमा जडान गरिएको छ, उसको पहिचान पछि।
• यद्यपि, यस्तो EMIAS सुरक्षाको स्पष्ट अभेद्यताको बावजुद, आधुनिक साइबर आक्रमण प्रविधिहरू, जसका विवरणहरू सार्वजनिक डोमेनमा छन्, यस्तो सुरक्षालाई पनि क्र्याक गर्न सम्भव बनाउँदछ। उदाहरणका लागि, नयाँ माइक्रोसफ्ट एज ब्राउजरमा आक्रमणको विवरण हेर्नुहोस् - सफ्टवेयर त्रुटिहरूको अनुपस्थितिमा र सबै उपलब्ध सुरक्षाहरूको सक्रिय अवस्थाको साथ। [६२] थप रूपमा, प्रोग्राम कोडमा त्रुटिहरूको अनुपस्थिति आफैमा पहिले नै एक यूटोपिया हो। यस बारे थप प्रस्तुति "साइबर डिफेन्डरहरूको फोहोर रहस्य" मा। [६३]
• जुन 27, 2017 मा, Invitro क्लिनिकले ठूलो मात्रामा साइबर आक्रमणको कारण रसिया, बेलारुस र काजाकिस्तानमा बायोमटेरियलको सङ्कलन र परीक्षण परिणामहरू जारी गर्ने कार्य स्थगित गर्यो। [६४]
• मे 12, 2017 मा, क्यास्परस्की ल्याबले विश्वका 60 देशहरूमा WannaCry ransomware भाइरसद्वारा 45 सफल साइबर आक्रमणहरू रेकर्ड गर्‍यो; यसबाहेक, यी आक्रमणहरू मध्ये अधिकांश रूस को क्षेत्र मा भएको थियो। तीन दिन पछि (मे 74, 15), एन्टी-भाइरस कम्पनी Avast ले WannaCry ransomware भाइरस द्वारा पहिले नै 2017 साइबर आक्रमणहरू रेकर्ड गर्यो र रिपोर्ट गर्यो कि यी आक्रमणहरू मध्ये आधा भन्दा बढी रूसमा भएको थियो। बीबीसी समाचार एजेन्सीले रिपोर्ट गरेको छ (मे १३, २०१७) रुसमा स्वास्थ्य मन्त्रालय, आन्तरिक मामिला मन्त्रालय, केन्द्रीय बैंक र अनुसन्धान समिति पनि भाइरसको सिकार भएका छन्। [६१]
• यद्यपि, यी र अन्य रूसी विभागहरूको प्रेस केन्द्रहरूले सर्वसम्मत रूपमा दाबी गर्छन् कि WannaCry भाइरसको साइबर-आक्रमणहरू भए तापनि तिनीहरू सफल भएनन्। धेरै जसो रुसी भाषाका प्रकाशनहरूले वान्नाक्रिसँगको दु:खद घटनाहरूको बारेमा, एक वा अर्को रूसी एजेन्सीको उल्लेख गर्दै, हतारमा केहि थप्छन्: "तर आधिकारिक तथ्याङ्क अनुसार, कुनै क्षति भएको छैन।" अर्कोतर्फ, पश्चिमी प्रेस पक्का छ कि WannaCry भाइरसको साइबर आक्रमणको परिणाम रूसी भाषाको प्रेसमा प्रस्तुत गरिएको भन्दा बढी ठोस छ। पश्चिमा प्रेस यसबारे यति पक्का छ कि यसले यो साइबर हमलामा रुसको संलग्नतालाई पनि स्पष्ट पारेको छ। कसलाई बढी विश्वास गर्ने - पश्चिमी वा घरेलु मिडिया - सबैको व्यक्तिगत कुरा हो। एकै समयमा, यो विचार गर्न लायक छ कि दुबै पक्षहरू विश्वसनीय तथ्यहरूलाई बढाइचढाइ र न्यूनीकरण गर्नका लागि आफ्नै मनसायहरू छन्।

चिकित्सा सूचना प्रणालीको साइबरसुरक्षा अवस्था कस्तो छ - संख्यामा?

• जुन 1, 2017 मा, रेबेका वेइन्ट्राब (ब्रिघम र महिला अस्पतालका पीएच.डी. सहितको मुख्य चिकित्सक) र जोराम बोरेन्स्टिन (साइबरसेक्युरिटी इन्जिनियर) ले हार्वर्ड बिजनेस रिभ्यूको पृष्ठमा प्रकाशित आफ्नो संयुक्त लेखमा भनेका छन् [१८] कि डिजिटल उमेरले मेडिकल डाटाको सङ्कलन र विभिन्न मेडिकल सेन्टरहरू बीच मेडिकल रेकर्डहरूको आदानप्रदानलाई धेरै सरल बनाएको छ: आज, बिरामी मेडिकल रेकर्डहरू मोबाइल र पोर्टेबल भएका छन्। यद्यपि, त्यस्ता डिजिटल सुविधाहरू गम्भीर साइबर सुरक्षा जोखिमहरू भएका मेडिकल सेन्टरहरूमा लागतमा आउँछन्।
• मार्च 3, 2017 मा, SmartBrief समाचार एजेन्सीले रिपोर्ट गर्‍यो [24] कि 2017 को पहिलो दुई महिनामा, त्यहाँ लगभग 250 साइबर सुरक्षा घटनाहरू थिए जसको परिणामस्वरूप एक मिलियन भन्दा बढी संवेदनशील रेकर्डहरू चोरी भएको थियो। यी घटनाहरू मध्ये 50% साना र मध्यम आकारका व्यवसायहरूमा थिए (स्वास्थ्य सेवा क्षेत्र बाहेक)। लगभग 30% - स्वास्थ्य क्षेत्रमा गिर्यो। केहि समय पछि, मार्च 16 मा, एउटै एजेन्सीले रिपोर्ट गर्यो [22] कि वर्तमान 2017 को समयमा साइबर सुरक्षा घटनाहरूको नेता चिकित्सा क्षेत्र हो।
• जनवरी 17, 2013 मा, साइबर सुरक्षा परामर्श फर्म स्मार्ट समाधानका सीईओ माइकल ग्रेगले रिपोर्ट गरे [21] कि 2012 मा, 94% मेडिकल सेन्टरहरू गोप्य जानकारी चुहावटको शिकार भएका थिए। यो 65-2010 को तुलनामा 2011% बढी हो। नराम्रो कुरा, 45% मेडिकल सेन्टरहरूले रिपोर्ट गरे कि समयको साथ, गोप्य जानकारी चुहावटको मात्रा अझ गम्भीर हुँदै गइरहेको छ; र 2012-2013 को अवधिमा तिनीहरूले यस्ता पाँच भन्दा बढी गम्भीर चुहावट भएको स्वीकार गरे। र आधा भन्दा कम मेडिकल सेन्टरहरू निश्चित छन् कि त्यस्ता चुहावटहरू रोक्न सकिन्छ, वा कम्तिमा तपाईंले पत्ता लगाउन सक्नुहुन्छ कि तिनीहरू ठाउँमा छन्।
• माइकल ग्रेगले [२१] पनि रिपोर्ट गरे कि 21-2010 को अवधिमा, केवल तीन वर्षमा, 2012 मिलियन भन्दा बढी बिरामीहरू EHRs को चोरीको सिकार भएका थिए जसमा संवेदनशील गोप्य जानकारी समावेश छ: निदान, उपचार प्रक्रिया, बिलिङ जानकारी, बीमा विवरण, सामाजिक सुरक्षा नम्बर बीमा र थप। EHR चोर्ने साइबर अपराधीले यसबाट प्राप्त जानकारीलाई विभिन्न तरिकामा प्रयोग गर्न सक्छ (अनुच्छेद "सामाजिक सुरक्षा नम्बर चोरीहरू आपराधिक जालसाजी उद्योगसँग कसरी सम्बन्धित छन्?" हेर्नुहोस्)। यद्यपि, यी सबैको बावजुद, चिकित्सा केन्द्रहरूमा EMRs को सुरक्षा अक्सर व्यक्तिगत इ-मेल को सुरक्षा भन्दा धेरै कम कमजोर छ।
• सेप्टेम्बर 2, 2014 मा, MIT का प्राविधिक विशेषज्ञ माइक अर्कुटले भने [१०] ransomware संक्रमण घटनाहरू हरेक वर्ष बढ्दै गएको छ। 10 मा, 2014 को तुलनामा 600% बढी घटनाहरू थिए। साथै, अमेरिकी FBI ले रिपोर्ट गरे [2013] कि 26 मा हरेक दिन 2016 भन्दा बढी डिजिटल जबरजस्ती करणीका घटनाहरू थिए - 4000 मा भन्दा चार गुणा बढी। एकै समयमा, यो ransomware संक्रमण घटनाहरू बढ्दै जाने प्रवृत्ति मात्र होइन जुन चिन्ताजनक छ; लक्षित आक्रमणमा क्रमिक वृद्धि पनि चिन्ताजनक छ। त्यस्ता आक्रमणहरूको सबैभन्दा सामान्य लक्ष्य वित्तीय संस्थाहरू, खुद्रा विक्रेताहरू र चिकित्सा केन्द्रहरू हुन्।
• मे 19, 2017 मा, बीबीसी समाचार एजेन्सीले [23] Verizon को 2017 रिपोर्ट प्रकाशित गर्‍यो, जस अनुसार 72% ransomware घटनाहरू चिकित्सा क्षेत्रमा भएको थियो। त्यस्तै, विगत १२ महिनामा यस्ता घटनाको संख्या ५० प्रतिशतले बढेको छ ।
• जुन 1, 2017 मा, हार्वर्ड बिजनेस रिभ्यूले प्रकाशित गर्‍यो [18] अमेरिकी स्वास्थ्य र मानव सेवा विभाग द्वारा प्रदान गरिएको एक प्रतिवेदनले बताएको छ कि 2015 मा 113 मिलियन भन्दा बढी EHRs चोरी भएको थियो। 2016 मा - 16 मिलियन भन्दा बढी। एकै समयमा, तथ्यको बावजुद, 2016 को तुलनामा, घटनाहरूको संख्यामा तीव्र गिरावट आएको छ, समग्र प्रवृत्ति अझै बढिरहेको छ। 2017 को सुरुमा, थिंक ट्याङ्क एक्स्पिरियनले भन्यो [27] कि स्वास्थ्य सेवा साइबर अपराधीहरूको लागि सबैभन्दा खोजिएको लक्ष्य हो।
• चिकित्सा प्रणालीहरूमा बिरामीको डाटा चुहावट बिस्तारै [३७] स्वास्थ्य सेवामा सबैभन्दा ठूला समस्याहरू मध्ये एक हुँदै गइरहेको छ। यसरी, InfoWatch को अनुसार, विगत दुई वर्ष (37-2005) मा प्रत्येक दोस्रो चिकित्सा संस्थाले बिरामीको जानकारी लीक गरेको छ। एकै समयमा, 2006% डाटा चुहावट संचार च्यानलहरू मार्फत होइन, तर संगठन बाहिर गोप्य जानकारी लिने विशिष्ट व्यक्तिहरू मार्फत हुन्छ। प्राविधिक कारणले मात्र ४०% सूचना चुहावट हुन्छ। चिकित्सा सूचना प्रणालीको साइबर सुरक्षामा सबैभन्दा कमजोर लिङ्क [३६] मानिस हो। तपाइँ सुरक्षा प्रणालीहरू सिर्जना गर्न धेरै पैसा खर्च गर्न सक्नुहुन्छ, र कम तलब प्राप्त कर्मचारीले त्यो लागतको हजारौंमा जानकारी बेच्नेछ।

के कम्प्यूटर भाइरसले चिकित्सा उपकरणलाई संक्रमित गर्न सक्छ?

• अक्टोबर 17, 2012 मा, डेभिड ट्याल्बोट, एमआईटी प्राविधिक विशेषज्ञले रिपोर्ट गरे [१] कि चिकित्सा केन्द्रहरूमा प्रयोग हुने चिकित्सा उपकरणहरू थप कम्प्युटरीकृत, थप "स्मार्ट" र पुन: प्रोग्रामिङका लागि थप लचिलो बन्दै गएको छ; र पनि बढ्दो रूपमा नेटवर्किङ समर्थन गर्न एक प्रकार्य छ। नतिजाको रूपमा, चिकित्सा उपकरणहरू साइबर आक्रमण र भाइरसहरूको लागि बढ्दो संवेदनशील हुँदै गइरहेको छ। समस्या यस तथ्यले बढेको छ कि निर्माताहरूले सामान्यतया तिनीहरूको हार्डवेयरमा परिमार्जन गर्न अनुमति दिँदैनन्, यसलाई साइबर-सुरक्षित बनाउन पनि।
• उदाहरणका लागि, 2009 मा, कन्फिकर नेटवर्क कीराले बेथ इजरायल मेडिकल सेन्टरमा घुसपैठ गर्‍यो र त्यहाँ प्रसूति हेरचाह कार्यस्थान (फिलिप्सबाट) र फ्लोरोस्कोपी वर्कस्टेशन (जनरल इलेक्ट्रिकबाट) सहित त्यहाँका केही चिकित्सा उपकरणहरूलाई संक्रमित गर्यो। भविष्यमा यस्तै घटनाहरू हुनबाट रोक्नको लागि, जोन हल्माक, यस मेडिकल सेन्टरका आईटी निर्देशक - र हार्वर्ड मेडिकल स्कूलका पार्ट-टाइम प्रोफेसर -ले यस उपकरणमा नेटवर्क समर्थन कार्य असक्षम गर्ने निर्णय गरे। यद्यपि, उसले "नियामक प्रतिबन्धका कारण उपकरणहरू अपग्रेड गर्न सकिँदैन" भन्ने तथ्यको सामना गरेको थियो। नेटवर्किङ क्षमताहरू असक्षम गर्न निर्माताहरूसँग समन्वय गर्न उसलाई पर्याप्त प्रयास गरियो। यद्यपि, नेटवर्कबाट विच्छेदन आदर्शबाट टाढा छ। विशेष गरी मेडिकल उपकरणको बढ्दो एकीकरण र अन्तरनिर्भरताको सन्दर्भमा। [१]
• यो "स्मार्ट" उपकरणहरूको सन्दर्भमा हो जुन चिकित्सा केन्द्रहरूमा प्रयोग गरिन्छ। तर त्यहाँ इन्सुलिन पम्प र प्रत्यारोपित पेसमेकरहरू सहित पहिरन योग्य चिकित्सा उपकरणहरू पनि छन्। तिनीहरू बढ्दो साइबर आक्रमण र कम्प्युटर भाइरसको संक्रमणको सामना गरिरहेका छन्। [१] साइड नोटको रूपमा, मे १२, २०१७ (WannaCry ransomware भाइरसको विजयको दिन), कार्डियक सर्जनहरू मध्ये एकले रिपोर्ट गरे [२८] कि उनको मुटुको शल्यक्रियाको बीचमा, धेरै कम्प्युटरहरू क्र्यास भए, तर भाग्यवस। , उसले अझै पनि सफलतापूर्वक अपरेशन पूरा गर्न सफल भयो।

चिकित्सा क्षेत्रको लागि ransomware भाइरसहरू कत्तिको खतरनाक छन्?

• अक्टोबर 3, 2016 मा, साइबरसेक्युरिटी फर्म कार्बोनाइटका सीईओ मोहम्मद अलीले हार्वर्ड बिजनेस रिभ्यूमा [१९] व्याख्या गरे कि ransomware एक प्रकारको कम्प्युटर भाइरस हो जसले प्रयोगकर्तालाई आफ्नो प्रणाली पहुँच गर्नबाट रोक्छ; फिरौती भुक्तान नभएसम्म। ransomware भाइरसले हार्ड ड्राइभलाई इन्क्रिप्ट गर्दछ - प्रयोगकर्ताले आफ्नो कम्प्युटरमा जानकारीको पहुँच गुमाउने कारण - र डिक्रिप्शन कुञ्जी प्रदान गर्नको लागि, ransomware भाइरसले फिरौतीको माग गर्दछ। कानून प्रवर्तनसँग भेट्नबाट बच्न, आक्रमणकारीहरूले बेनामी भुक्तानी विधिहरू प्रयोग गर्छन्, जस्तै बिटकोइन। [१९]
• मुहम्मद अलीले पनि रिपोर्ट गरे [१९] कि ransomware वितरकहरूले फेला पारेका छन् कि साधारण नागरिक र साना व्यवसाय मालिकहरूलाई आक्रमण गर्दा सबैभन्दा इष्टतम फिरौती मूल्य $ 19 देखि $ 300 सम्म छ। यो एक रकम हो जुन धेरैले भाग लिन इच्छुक छन् - उनीहरूको सबै डिजिटल बचत गुमाउने सम्भावनाको सामना गर्दै। [१९]
• फेब्रुअरी 16, 2016 मा, गार्डियन समाचार एजेन्सीले रिपोर्ट गर्‍यो [१३] कि ransomware संक्रमणको परिणाम स्वरूप, हलिउड प्रेस्बिटेरियन मेडिकल सेन्टरका मेडिकल कर्मचारीहरूले उनीहरूको कम्प्युटर प्रणालीहरूमा पहुँच गुमाए। फलस्वरूप, डाक्टरहरू फ्याक्स गर्न बाध्य भए, नर्सहरूले पुरानो जमानाको कागज मेडिकल रेकर्डहरूमा मेडिकल रेकर्ड रेकर्ड गर्न र बिरामीहरू व्यक्तिगत रूपमा परीक्षणको नतिजा लिन अस्पताल जान बाध्य भए।
• फेब्रुअरी 17, 2016 मा, हलिउड प्रेस्बिटेरियन मेडिकल सेन्टरले एउटा विज्ञप्ति जारी गर्‍यो [30] जसमा यस्तो लेखिएको थियो: “फेब्रुअरी 5 को साँझ, हाम्रा कर्मचारीहरूले अस्पताल नेटवर्कमा पहुँच गुमाए। मालवेयरले हाम्रा कम्प्युटरहरू लक गरेको छ र हाम्रा सबै फाइलहरू इन्क्रिप्ट गरेको छ। कानून प्रवर्तन एजेन्सीहरूलाई तुरुन्तै सूचित गरियो। साइबरसुरक्षा विशेषज्ञहरूले हाम्रा कम्प्युटरहरूमा पहुँच पुनर्स्थापित गर्न मद्दत गरे। फिरौती मागिएको 40 बिटकोइन ($ 17000) थियो। हाम्रो प्रणाली र प्रशासनिक कार्यहरू पुनर्स्थापना गर्ने सबैभन्दा छिटो र प्रभावकारी तरिका फिरौती तिर्नु थियो, र यस्तै। डिक्रिप्शन कुञ्जी प्राप्त गर्नुहोस्। अस्पताल प्रणालीको स्वास्थ्य पुनर्स्थापना गर्न, हामी यो गर्न बाध्य भयौं। ”
• मे 12, 2017 मा, न्यूयोर्क टाइम्सले रिपोर्ट गर्‍यो [28] कि WannaCry घटनाको परिणाम स्वरूप, केही अस्पतालहरू यति पक्षाघात भएका थिए कि नवजात शिशुहरूको नाम ट्याग पनि छाप्न सकिएन। अस्पतालहरूमा, बिरामीहरूलाई भनिएको थियो, "हामी तपाइँलाई सेवा दिन सक्दैनौं किनभने हाम्रा कम्प्युटरहरू व्यवस्थित छैनन्।" लन्डन जस्ता ठूला शहरहरूमा सुन्न यो असामान्य छ।

यदि साइबर घटनाहरू यति खतरनाक छन् भने, किन मेडिकल उपकरण निर्माताहरूले आफ्नो उपकरणहरू कम्प्युटराइज गर्दैछन्?

• जुलाई 9, 2008 मा, एमआईटी प्राविधिक विशेषज्ञ क्रिस्टिना ग्रिफन्टिनीले उनको लेख "मेडिकल सेन्टरहरू: प्लग एन्ड प्लेको युग" [२] मा उल्लेख गरे: अस्पतालहरूमा नयाँ "स्मार्ट" चिकित्सा उपकरणहरूको डरलाग्दो विविधताले राम्रो बिरामी हेरचाहको प्रतिज्ञा गर्दछ। यद्यपि, समस्या यो हो कि यी यन्त्रहरू प्राय: एकअर्कासँग असंगत छन्, भले पनि एउटै निर्माताद्वारा उत्पादित। तसर्थ, डाक्टरहरूले सबै मेडिकल उपकरणहरूलाई एउटै कम्प्युटराइज्ड नेटवर्कमा एकीकृत गर्न तत्काल आवश्यकता अनुभव गरिरहेका छन्।
• जुलाई 9, 2009 मा, डगलस रोसेन्डेल, भेटरन्स हेल्थ एडमिनिस्ट्रेशनका आईटी विशेषज्ञ र हार्वर्ड स्कूल अफ मेडिसिनमा पीएच.डी.को साथ अंशकालिक प्रोफेसर, निम्न शब्दहरूमा चिकित्सा उपकरणहरूको कम्प्यूटरीकृत एकीकरणको लागि तत्काल आवश्यकता बताउनुभयो। : बन्द वास्तुकलाको साथ, विभिन्न विक्रेताहरूबाट - तर समस्या यो हो कि तिनीहरू एक अर्कासँग अन्तरक्रिया गर्न सक्दैनन्। र यसले बिरामीहरूको हेरचाह गर्न गाह्रो बनाउँछ। ”
• जब चिकित्सा उपकरणहरूले स्वतन्त्र मापन गर्छन् र तिनीहरूलाई एक-अर्कासँग आदानप्रदान गर्दैनन्, तिनीहरूले बिरामीको अवस्थालाई व्यापक रूपमा मूल्याङ्कन गर्न सक्दैनन्, र त्यसैले सामान्यबाट थोरै विचलनमा अलार्म बजाउँछन्, बिना कारण वा बिना। यसले नर्सहरूको लागि महत्त्वपूर्ण असुविधा सिर्जना गर्दछ, विशेष गरी गहन हेरचाह इकाईमा, जहाँ त्यस्ता धेरै स्वतन्त्र उपकरणहरू छन्। नेटवर्क एकीकरण र समर्थन बिना, आईसीयू पागलखाना हुनेछ। स्थानीय नेटवर्कको एकीकरण र समर्थनले चिकित्सा उपकरणहरू र चिकित्सा सूचना प्रणालीहरू (विशेष गरी बिरामीहरूको EHR सँग यी उपकरणहरूको अन्तरक्रिया) को कामलाई समन्वय गर्न सम्भव बनाउँदछ, जसले झूटा अलार्महरूको संख्यामा उल्लेखनीय कमी ल्याउँछ। [२]
• अस्पतालहरूमा धेरै पुराना महँगो उपकरणहरू छन् जसले नेटवर्किङलाई समर्थन गर्दैन। एकीकरणको लागि अत्यावश्यक आवश्यकतामा, अस्पतालहरूले बिस्तारै नयाँ उपकरणहरूसँग यो उपकरण प्रतिस्थापन गर्दै छन्, वा यसलाई समग्र नेटवर्कमा एकीकृत गर्न परिमार्जन गर्दैछन्। एकै समयमा, एकीकरणको सम्भावनालाई ध्यानमा राखेर विकास गरिएको नयाँ उपकरणहरूको साथ पनि, यो समस्या पूर्ण रूपमा समाधान भएको छैन। किनभने प्रत्येक मेडिकल उपकरण निर्माता, अनन्त प्रतिस्पर्धा द्वारा संचालित, यो सुनिश्चित गर्न कोसिस गर्दछ कि यसको उपकरणहरू एकअर्कासँग मात्र एकीकृत हुन सक्छन्। यद्यपि, धेरै आपतकालीन विभागहरूलाई उपकरणहरूको एक निश्चित सेट चाहिन्छ जुन कुनै पनि निर्माताले मात्र प्रदान गर्न सक्दैन। त्यसकारण, एक निर्माता छनौट गर्दा अनुकूलता समस्या समाधान हुँदैन। यो जटिल एकीकरणको बाटोमा खडा भएको अर्को समस्या हो। र अस्पतालहरूले यसको समाधानमा ठूलो लगानी गरिरहेका छन्। किनभने उपकरणहरू जुन अन्यथा एकअर्कासँग असंगत छन्, अस्पताललाई, यसको झूटा अलार्मको साथ, पागल शरणमा परिणत हुनेछ। [२]
• जुन 13, 2017 मा, जोन्स हप्किन्स मेडिसिनमा डाक्टरल फिजिसियन र रोगी सुरक्षाका सहयोगी निर्देशक पीटर प्रोनोवोस्टले [१७] हार्वर्ड बिजनेस रिभ्युमा मेडिकल उपकरणको कम्प्युटराइजेशनको आवश्यकतामा आफ्ना विचारहरू साझा गरे: “उदाहरणका लागि, ब्रीद लिनुहोस्। - मद्दत गर्ने मेसिन। बिरामीको फोक्सोको वेंटिलेशनको इष्टतम मोड सीधा बिरामीको उचाइमा निर्भर हुन्छ। बिरामीको उचाइ EHR मा भण्डारण गरिन्छ। एक नियमको रूपमा, सास फेर्ने उपकरणले EHR सँग अन्तर्क्रिया गर्दैन, त्यसैले डाक्टरहरूले म्यानुअल रूपमा यो जानकारी प्राप्त गर्नुपर्दछ, कागजमा केही गणनाहरू गर्नुपर्दछ, र म्यानुअल रूपमा सास फेर्ने उपकरणको प्यारामिटरहरू सेट गर्नुपर्दछ। यदि सास फेर्ने उपकरण र EHR कम्प्यूटरीकृत नेटवर्क मार्फत जडान गरिएको थियो भने, यो अपरेशन स्वचालित हुन सक्छ। दर्जनौं अन्य चिकित्सा उपकरणहरूमा समान चिकित्सा उपकरण मर्मत तालिका अवस्थित छ। त्यसैले, डाक्टरहरूले दैनिक सयौं शल्यक्रियाहरू गर्नुपर्छ; जसमा त्रुटिहरू छन् - यद्यपि दुर्लभ, तर अपरिहार्य।
• नयाँ कम्प्यूटरीकृत अस्पताल बेडहरू उच्च-टेक सेन्सरहरूको सेटले सुसज्जित छन् जसले बिरामीको विभिन्न प्रकारका मापदण्डहरू निगरानी गर्न सक्छ। उदाहरणका लागि, यी ओछ्यानहरूले ओछ्यानमा बिरामीको आन्दोलनको गतिशीलता ट्र्याक गरेर, उसलाई दबाबको घाउ हुने जोखिममा छ कि छैन भनेर निर्धारण गर्न सक्छ। यी हाई-टेक सेन्सरहरूले सम्पूर्ण बेडको लागतको 30% कभर गर्दछ। यद्यपि, कम्प्यूटरीकृत एकीकरण बिना, यो "स्मार्ट ओछ्यान" को कम उपयोगको छ - सबै पछि, यो अन्य चिकित्सा उपकरणहरु संग एक साझा भाषा पाउन सक्षम हुनेछैन। यस्तै अवस्था "स्मार्ट वायरलेस मोनिटर" को साथ अवलोकन गरिएको छ जसले हृदय गति, MPC, रक्तचाप, आदि मापन गर्दछ। एकल कम्प्यूटरीकृत नेटवर्कमा यी सबै उपकरणहरूको एकीकरण बिना, र, सबै भन्दा माथि, बिरामीहरूको EHR सँग प्रत्यक्ष अन्तरक्रिया सुनिश्चित गर्दै, यो कम उपयोगी छ। [१७]

किन साइबर अपराधीहरू वित्तीय क्षेत्र र खुद्रा स्टोरहरूबाट मेडिकल सेन्टरहरूमा स्विच गरे?

• फेब्रुअरी 16, 2016 मा, द गार्डियनका लागि विशेष संवाददाता, जुलिया चेरीले आफ्नो अवलोकन साझा गर्नुभयो कि स्वास्थ्य केन्द्रहरू साइबर अपराधीहरूका लागि विशेष रूपमा आकर्षक छन् किनभने तिनीहरूको सूचना प्रणाली - स्वास्थ्य केन्द्रहरूले स्वास्थ्य रेकर्डहरू डिजिटलाइज गर्न राष्ट्रव्यापी अभियानलाई धन्यवाद-मा धेरै जानकारी समावेश गर्दछ। क्रेडिट कार्ड नम्बरहरू, बिरामीहरूको बारेमा व्यक्तिगत जानकारी र संवेदनशील चिकित्सा डेटा सहित। [१३]
• अप्रिल २३, २०१४ मा, रोयटर्स समाचार एजेन्सीका साइबरसुरक्षा विश्लेषक जिम फिन्कलले [१२] साइबर अपराधीहरूले न्यून प्रतिरोधको बाटो अपनाउने प्रवृत्ति रहेको बताए। चिकित्सा केन्द्रहरूको साइबर सुरक्षा प्रणालीहरू अन्य क्षेत्रहरूको तुलनामा धेरै कमजोर छन् जसले यस समस्यालाई पहिले नै पहिचान गरिसकेका छन् र प्रभावकारी प्रतिरोधी उपायहरू लिएका छन्। त्यसैले, साइबर अपराधीहरू तिनीहरूतर्फ आकर्षित हुन्छन्।
• फेब्रुअरी 18, 2016 मा, माइक अर्कुट, MIT प्राविधिक विशेषज्ञले रिपोर्ट गरे कि चिकित्सा क्षेत्रमा साइबर अपराधीहरूको चासो निम्न पाँच कारणले हो: 1) अधिकांश चिकित्सा केन्द्रहरूले पहिले नै आफ्ना सबै कागजातहरू र कार्डहरू डिजिटल फारममा हस्तान्तरण गरिसकेका छन्; बाँकी यस्तो स्थानान्तरणको प्रक्रियामा छन्। यी कार्डहरूको विवरणहरूले व्यक्तिगत जानकारी समावेश गर्दछ जुन डार्क वेब कालो बजारमा उच्च मूल्यवान छ। २) चिकित्सा केन्द्रहरूमा साइबर सुरक्षा प्राथमिकता होइन; तिनीहरू प्रायः पुरानो प्रणालीहरू प्रयोग गर्छन् र तिनीहरूलाई ठीकसँग समर्थन गर्दैनन्। 2) आपतकालीन अवस्थाहरूमा डेटामा द्रुत पहुँचको आवश्यकता प्रायः सुरक्षाको आवश्यकता भन्दा बढी हुन्छ, अस्पतालहरूले सम्भावित परिणामहरू बारे सचेत भए पनि साइबर सुरक्षालाई बेवास्ता गर्न अग्रसर गर्दछ। 3) अस्पतालहरूले उनीहरूको नेटवर्कमा थप उपकरणहरू थप्दै छन्, खराब मानिसहरूलाई अस्पताल नेटवर्कमा घुसपैठ गर्न थप विकल्पहरू दिँदै। 4) थप निजीकृत औषधितर्फको प्रवृत्ति - विशेष गरी बिरामीहरूलाई उनीहरूको EHRs मा व्यापक पहुँचको आवश्यकता - MIS लाई अझ बढी पहुँचयोग्य लक्ष्य बनाउँछ। [१४]
• खुद्रा र वित्तीय क्षेत्रहरू लामो समयदेखि साइबर अपराधीहरूको लागि लोकप्रिय लक्ष्य भएको छ। यी संस्थाहरूबाट चोरी भएको जानकारीले डार्क वेब कालोबजारीमा बाढी आउँदा, यो सस्तो हुन्छ र, तदनुसार, खराब मानिसहरूलाई चोरेर बेच्नु लाभदायक छैन। तसर्थ, खराब मान्छेहरू अब नयाँ, अधिक लाभदायक क्षेत्र मास्टर गर्दै छन्। [१२]
• डार्क वेब कालो बजारमा, मेडिकल कार्डहरू क्रेडिट कार्ड नम्बरहरू भन्दा धेरै महँगो छन्। पहिलो, किनभने तिनीहरू बैंक खाताहरू पहुँच गर्न र नियन्त्रित औषधिहरूको लागि प्रिस्क्रिप्शनहरू प्राप्त गर्न प्रयोग गर्न सकिन्छ। दोस्रो, किनभने मेडिकल कार्डको चोरीको तथ्य र यसको अवैध प्रयोगको तथ्य पत्ता लगाउन धेरै गाह्रो छ, र क्रेडिट कार्ड दुरुपयोगको मामलामा भन्दा दुर्व्यवहारको क्षणबाट पत्ता लगाउने क्षणमा धेरै समय बित्छ। [१२]
• डेलका अनुसार, केहि विशेष गरी उद्यमी साइबर अपराधीहरूले चोरी मेडिकल रेकर्डहरूबाट निकालिएका स्वास्थ्य जानकारीका बिट्सलाई अन्य संवेदनशील डाटासँग संयोजन गरिरहेका छन्, र यस्तै। नक्कली कागजातहरूको प्याकेज सङ्कलन। त्यस्ता प्याकेजहरूलाई डार्कनेट कालोबजारको भाषामा "फुलज" र "किट्ज" भनिन्छ। प्रत्येक यस्तो प्याकेजको मूल्य $ 1000 भन्दा बढी छ। [१२]
• अप्रिल 1, 2016 मा, एमआईटीका प्राविधिक विशेषज्ञ टम सिमोन्टले [४] भने कि चिकित्सा क्षेत्रमा साइबर खतराहरू बीचको आवश्यक भिन्नता उनीहरूले प्रतिज्ञा गरेको परिणामहरूको गम्भीरतामा निहित छ। उदाहरणका लागि, यदि तपाईंले आफ्नो कार्य इमेलमा पहुँच गुमाउनु भयो भने, तपाईं स्वाभाविक रूपमा निराश हुनुहुनेछ; तथापि, बिरामीहरूको उपचार गर्न आवश्यक जानकारी समावेश गर्ने मेडिकल रेकर्डहरूमा पहुँच गुमाउनु पूर्ण रूपमा अर्को कुरा हो।
• तसर्थ, साइबर अपराधीहरूका लागि - जसले यो जानकारी डाक्टरहरूको लागि धेरै मूल्यवान छ भनेर बुझ्दछ - चिकित्सा क्षेत्र एक धेरै आकर्षक लक्ष्य हो। यत्ति आकर्षक छ कि तिनीहरूले आफ्नो ransomware अझ राम्रो बनाउन लगातार ठूलो लगानी गर्छन्; एन्टी-भाइरस प्रणालीहरूसँग तिनीहरूको अनन्त संघर्षमा एक कदम अगाडि रहन। तिनीहरूले ransomware मार्फत उठाइरहेका प्रभावशाली रकमहरूले तिनीहरूलाई त्यस्ता लगानीहरूमा उदार हुने अवसर दिन्छ, र यी लागतहरू भुक्तान भन्दा बढी छन्। [४]

किन ransomware संक्रमण बढ्यो र चिकित्सा क्षेत्रमा बढ्दै गएको छ?

• जून 1, 2017 मा, रेबेका वेइन्ट्राब (पीएचडी सहित ब्रिघम र महिला अस्पतालका मुख्य चिकित्सक) र जोराम बोरेन्स्टेन (साइबरसेक्युरिटी इन्जिनियर) ले हार्वर्ड बिजनेस रिभ्यूमा [१८] मेडिकल क्षेत्रमा साइबर सुरक्षामा उनीहरूको संयुक्त अनुसन्धानको नतिजा प्रकाशित गरे। तिनीहरूको अनुसन्धानको मुख्य थेसहरू तल प्रस्तुत गरिएको छ।
• ह्याकिङबाट कुनै पनि संस्था अछुतो छैन। यो हामी बाँचिरहेको वास्तविकता हो, र यो वास्तविकता विशेष गरी स्पष्ट भएको थियो जब WannaCry ransomware भाइरस मे 2017 को मध्यमा विस्फोट भयो, जसले मेडिकल सेन्टरहरू र विश्वभरका अन्य संस्थाहरूलाई संक्रमित गर्यो। [१८]
• 2016 मा, हलिउड प्रेस्बिटेरियन मेडिकल सेन्टर, एक ठूलो बाहिरी रोगी क्लिनिकका प्रशासकहरूले अचानक पत्ता लगाए कि उनीहरूले आफ्नो कम्प्युटरमा जानकारीको पहुँच गुमाए। चिकित्सकहरूले आफ्ना बिरामीहरूको EHRs पहुँच गर्न सकेनन्; र उनीहरूको आफ्नै रिपोर्टहरूमा पनि। तिनीहरूको कम्प्युटरमा सबै जानकारी एक ransomware भाइरस द्वारा इन्क्रिप्ट गरिएको थियो। पोलिक्लिनिकको सबै जानकारी घुसपैठकर्ताहरूले बन्धक बनाएको बेला, डाक्टरहरू ग्राहकहरूलाई अन्य अस्पतालहरूमा रिडिरेक्ट गर्न बाध्य भए। दुई हप्तासम्म उनीहरूले कागजमा सबै कुरा लेखे, जबसम्म उनीहरूले आक्रमणकारीहरूले मागेको फिरौती तिर्ने निर्णय गरेनन् - $ 17000 (40 बिटकोइन)। बेनामी बिटकोइन भुक्तानी प्रणाली मार्फत फिरौती भुक्तानी गरिएको हुनाले भुक्तानी पत्ता लगाउन सम्भव थिएन। यदि साइबरसुरक्षा विशेषज्ञहरूले केही वर्ष अघि सुनेका थिए कि निर्णय निर्माताहरू पैसालाई क्रिप्टोकरेन्सीमा रूपान्तरण गरेर भाइरसको विकासकर्तालाई फिरौती तिर्न दिक्क हुने थिए भने, उनीहरूले विश्वास गर्ने थिएनन्। तर, आज ठ्याक्कै त्यस्तै भयो । साधारण मानिसहरू, साना व्यवसाय मालिकहरू, र ठूला निगमहरू सबै ransomware द्वारा लक्षित छन्। [१९]
• सामाजिक ईन्जिनियरिङ्को सन्दर्भमा, मालिसियस लिङ्कहरू र संलग्नकहरू समावेश भएका फिसिङ इमेलहरू अब विदेशमा रहेका आफन्तहरूको तर्फबाट पठाइँदैनन् जो गोप्य जानकारीको बदलामा आफ्नो सम्पत्तिको केही भाग तपाईंलाई दिन चाहन्छन्। आज, फिसिङ इमेलहरू राम्रोसँग तयार गरिएका सन्देशहरू हुन्, बिना टाइपको; अक्सर लोगो र हस्ताक्षर संग आधिकारिक कागजात को रूप मा भेष मा। तिनीहरूमध्ये केही सामान्य व्यापार पत्राचार वा वैध अनुप्रयोग अद्यावधिक सूचनाहरूबाट अविभाज्य छन्। कहिलेकाहीँ भर्तीमा संलग्न निर्णय निर्माताहरूले एक आशाजनक उम्मेद्वारबाट पत्रमा संलग्न रिजुमेको साथ पत्रहरू प्राप्त गर्छन्, जसमा ransomware भाइरस इम्बेड गरिएको छ। [१९]
• यद्यपि, उन्नत सामाजिक ईन्जिनियरिङ् यति खराब छैन। अझ नराम्रो तथ्य यो हो कि ransomware भाइरसको सुरुवात प्रयोगकर्ताको प्रत्यक्ष सहभागिता बिना हुन सक्छ। Ransomware भाइरसहरू सुरक्षा प्वालहरू मार्फत फैलिन सक्छ; वा असुरक्षित पुराना अनुप्रयोगहरू मार्फत। कम्तिमा हरेक हप्ता मौलिक रूपमा नयाँ प्रकारको ransomware देखा पर्दछ; र ransomware भाइरसहरू कम्प्युटर प्रणालीहरूमा प्रवेश गर्न सक्ने तरिकाहरूको संख्या लगातार बढिरहेको छ। [१९]
• त्यसोभए, उदाहरणका लागि, WannaCry ransomware भाइरसको सन्दर्भमा... सुरुमा (मे १५, २०१७), सुरक्षा विशेषज्ञहरूले निष्कर्ष निकाले [२५] कि बेलायतको राष्ट्रिय स्वास्थ्य प्रणालीको संक्रमणको मुख्य कारण अस्पतालहरूले पुरानो संस्करण प्रयोग गर्नु हो। विन्डोज अपरेटिङ सिस्टम - XP (अस्पतालहरूले यो प्रणाली प्रयोग गर्छन् किनभने धेरै महँगो अस्पताल उपकरणहरू Windows को नयाँ संस्करणहरूसँग उपयुक्त छैनन्)। यद्यपि, केही समय पछि (मे २२, २०१७) यो बाहिर आयो [२९] कि Windows XP मा WannaCry चलाउने प्रयासले प्रायः कम्प्युटर क्र्यास निम्त्याउँछ, बिना संक्रमण; र धेरैजसो संक्रमित मेसिनहरू Windows 15 चलिरहेका थिए। साथै, यो सुरुमा WannaCry भाइरस फिसिङ मार्फत फैलिएको विश्वास गरिएको थियो, तर पछि यो पत्ता लाग्यो कि यो भाइरस प्रयोगकर्ताको सहयोग बिना नेटवर्क वर्म जस्तै आफैं फैलियो।
• थप रूपमा, त्यहाँ विशेष खोज इन्जिनहरू छन् जुन नेटवर्कमा साइटहरूको लागि होइन, तर भौतिक उपकरणहरूको लागि। तिनीहरू मार्फत तपाइँ कुन ठाउँमा, कुन अस्पतालमा, कुन उपकरण नेटवर्कमा जडान भएको छ पत्ता लगाउन सक्नुहुन्छ। [३]
• ransomware भाइरस को प्रसार मा अर्को महत्वपूर्ण कारक Bitcoin cryptocurrency को पहुँच छ। विश्वभरिबाट अज्ञात रूपमा भुक्तानीहरू सङ्कलन गर्ने सजिलोले साइबर अपराधको बृद्धिलाई बढावा दिइरहेको छ। थप रूपमा, जबरजस्ती चोरहरूलाई पैसा हस्तान्तरण गरेर, तपाइँ यसरी तपाइँको विरुद्ध बारम्बार जबरजस्ती उत्तेजित गर्नुहुन्छ। [१९]
• एकै समयमा, साइबर अपराधीहरूले ती प्रणालीहरू पनि कब्जा गर्न सिकेका छन् जसमा सबैभन्दा आधुनिक सुरक्षा तैनात गरिएको छ, र नवीनतम सफ्टवेयर अपडेटहरू; र पत्ता लगाउने र डिक्रिप्शनका माध्यमहरू (जसमा सुरक्षा प्रणालीहरू रिसोर्ट हुन्छन्) सधैं काम गर्दैनन्; विशेष गरी यदि आक्रमण लक्षित र अद्वितीय छ। [१९]
• यद्यपि, त्यहाँ अझै पनि ransomware विरुद्ध प्रभावकारी काउन्टरमेजर छ: महत्वपूर्ण डाटा ब्याकअप। ताकि समस्याको अवस्थामा, डाटा सजिलै रिस्टोर गर्न सकिन्छ। [१९]

WannaCry बाट प्रभावित डाक्टर, नर्स र बिरामीहरू - तिनीहरूको लागि यो कसरी भयो?

• मे 13, 2017 मा, गार्जियनकी सारा मार्शले WannaCry ransomware भाइरसका धेरै पीडितहरूसँग यो घटना कसरी भयो भनेर बुझ्नको लागि [5] पीडितहरूका लागि अन्तर्वार्ता लिए (गोपनीयताको कारणले नामहरू परिवर्तन गरिएको छ):
• Sergey Petrovich, डाक्टर: बिरामीलाई उचित हेरचाह गर्न सकिनँ । साइबर घटनाहरूले अन्त बिरामीहरूको सुरक्षालाई असर गर्दैन भनेर नेताहरूले जनतालाई कसरी विश्वस्त गराए पनि, यो सत्य होइन। हाम्रो कम्प्युटराइज्ड प्रणाली असफल हुँदा हामीले एक्स-रे पनि लिन सकेनौं। र लगभग कुनै पनि चिकित्सा प्रक्रिया यी तस्वीर बिना गर्न सक्दैन। उदाहरणको लागि, यो दुर्भाग्यपूर्ण साँझमा, मैले एक बिरामीलाई देखिरहेको थिएँ र मलाई एक्स-रेको लागि पठाउन आवश्यक थियो, तर हाम्रो कम्प्युटराइज्ड प्रणालीहरू पक्षाघात भएकाले मैले यो गर्न सकिन। [५]
• Vera Mikhailovna, स्तन क्यान्सर संग एक बिरामी: मेरो केमोथेरापी सत्र पछि, म अस्पतालबाट आधा बाटोमा थिएँ, तर त्यस क्षणमा त्यहाँ साइबर आक्रमण भयो। र यद्यपि सत्र पहिले नै पूरा भइसकेको थियो, मैले अस्पतालमा धेरै घण्टा बिताउनुपर्‍यो - अन्ततः मलाई औषधि दिइनेछ भनेर कुर्दै। औषधि वितरण गर्नु अघि, चिकित्सकहरूले तिनीहरूलाई प्रिस्क्रिप्शनको अनुपालनको लागि जाँच गर्छन्, र यी जाँचहरू कम्प्युटराइज्ड प्रणालीद्वारा गरिन्छन्। मलाई पछ्याउने बिरामीहरू केमोथेरापी सत्रको लागि वार्डमा पहिले नै थिए; उनीहरुको औषधि पुर्‍याइएको छ । तर यो व्यञ्जनहरु संग आफ्नो अनुपालन जाँच गर्न असम्भव भएकोले, प्रक्रिया स्थगित गरियो। बाँकी बिरामीहरूको उपचार सामान्यतया अर्को दिनका लागि स्थगित गरिएको थियो। [५]
• तात्याना इवानोभना, नर्स: सोमबार, हामीले बिरामीको EHR र आजको लागि निर्धारित अपोइन्टमेन्टहरूको सूची हेर्न असमर्थ भयौं। म यस सप्ताहन्तमा आवेदनहरूका लागि कलमा थिएँ, त्यसैले सोमबार, जब हाम्रो अस्पताल साइबर आक्रमणको सिकार भयो, मैले अपोइन्टमेन्टमा को आउनु पर्छ भनेर ठ्याक्कै सम्झनु परेको थियो। हाम्रो अस्पतालको सूचना प्रणाली अवरुद्ध गरिएको छ। हामीले चिकित्सा इतिहास हेर्न सकेनौं, हामीले औषधिहरूको लागि प्रिस्क्रिप्शनहरू हेर्न सकेनौं; बिरामीहरूको ठेगाना र सम्पर्क विवरणहरू हेर्न सकेन; कागजातहरू भर्दै; परीक्षण परिणामहरू जाँच गर्नुहोस्। [५]
• Evgeny Sergeevich, प्रणाली प्रशासक: हामीसँग सामान्यतया शुक्रबार दिउँसो सबैभन्दा धेरै आगन्तुकहरू हुन्छन्। त्यसैले यो शुक्रबार थियो। अस्पताल मानिसले भरिएको थियो, र 5 अस्पतालका कर्मचारीहरू टेलिफोन आवेदन रिसेप्शनमा ड्युटीमा थिए, र तिनीहरूको फोन लगातार बजिरहेको थियो। हाम्रा सबै कम्प्युटर प्रणालीहरूले निर्दोष रूपमा काम गरे, तर दिउँसो 15:00 बजे, सबै कम्प्युटर स्क्रिनहरू कालो भयो। हाम्रा डाक्टर र नर्सहरूले बिरामीहरूको EMR हरूमा पहुँच गुमाए, र कलहरूको रिसेप्शनमा ड्युटीमा रहेका कर्मचारीहरूले कम्प्युटरमा अनुरोधहरू प्रविष्ट गर्न सकेनन्। [५]

साइबर अपराधीहरूले कसरी प्लास्टिक सर्जरी क्लिनिकलाई हानि गर्न सक्छन्?

• गार्जियनका अनुसार [६], मे ३०, २०१७ मा, Tsarskaya गार्ड आपराधिक समूहले लिथुआनियाली प्लास्टिक सर्जरी क्लिनिक ग्रोजियो चिरुर्गिजाका २५,००० बिरामीहरूको गोप्य डाटा प्रकाशित गर्‍यो। सञ्चालन गर्नु अघि, समयमा र पछि लिइएका निजी घनिष्ठ फोटोहरू सहित (तिनीहरूको भण्डारण क्लिनिकको विशिष्टतालाई ध्यानमा राखेर आवश्यक छ); साथै राहदानी र सामाजिक सुरक्षा नम्बरहरूको स्क्यानहरू। क्लिनिकको राम्रो प्रतिष्ठा र किफायती मूल्य भएकोले, विश्व प्रसिद्ध सेलिब्रेटीहरू सहित 6 देशका बासिन्दाहरूले यसका सेवाहरू प्रयोग गर्छन् [७]। उनीहरु सबै यो साइबर घटनाको सिकार भए ।
• केही महिना अघि, क्लिनिकको सर्भर ह्याक गरी तिनीहरूबाट डाटा चोरी गरेपछि, "गार्डहरू" ले 300 बिटक्वाइन (लगभग $ 800) को फिरौती मागे। क्लिनिक व्यवस्थापनले "गार्डहरू" लाई सहयोग गर्न अस्वीकार गर्‍यो, र "गार्डहरू" ले फिरौतीको मूल्य ५० बिटकोइन (लगभग $१२०,०००) मा घटाउँदा पनि अडिग रह्यो। [६]
• क्लिनिकबाट फिरौती पाउने आशा गुमाएपछि, "गार्डहरू" ले आफ्ना ग्राहकहरूमा स्विच गर्ने निर्णय गरे। मार्चमा, तिनीहरूले डार्कनेट [८] मा 150 क्लिनिक बिरामीहरूको तस्बिरहरू प्रकाशित गरे ताकि अरूलाई भुक्तानी गर्न डराउन। "गार्ड्समेन" ले पीडितको प्रसिद्धि र चोरी भएको जानकारीको घनिष्ठतामा निर्भर गर्दै बिटक्वाइनमा भुक्तानी सहित ५० देखि २,००० युरो फिरौती मागे। ब्ल्याकमेल गरिएका बिरामीहरूको सही संख्या थाहा छैन, तर दर्जनौं पीडितहरू प्रहरीमा गए। अब, तीन महिना पछि, गार्ड्सम्यानले थप 8 ग्राहकहरूको गोप्य विवरण जारी गरेको छ। [६]

एक साइबर अपराधीले मेडिकल कार्ड चोर्यो - यसले कसरी यसको सही मालिकलाई धम्की दिन्छ?

• अक्टोबर 19, 2016 मा, साइबरस्काउट अनुसन्धान केन्द्रका प्रमुख साइबरसुरक्षा विशेषज्ञ एडम लेभिनले [९] उल्लेख गरे कि हामी यस्तो समयमा बाँचिरहेका छौं जब मेडिकल रेकर्डहरूले अत्यधिक घनिष्ठ जानकारी समावेश गर्न थालेका छन्: रोगहरू, निदानहरू, उपचारहरू बारे। र स्वास्थ्य समस्याहरूको बारेमा। गलत हातहरूमा, यो जानकारी डार्क वेब कालो बजारमा नाफा गर्न प्रयोग गर्न सकिन्छ, त्यसैले साइबर अपराधीहरूले प्राय: मेडिकल सेन्टरहरूलाई लक्षित गर्छन्।
• सेप्टेम्बर 2, 2014 मा, MIT मा प्राविधिक विशेषज्ञ माइक अर्कुटले [१०] भने: "जबकि चोरी क्रेडिट कार्ड नम्बरहरू र सामाजिक सुरक्षा नम्बरहरू आफैं डार्क वेब कालो बजारमा कम र कम लोकप्रिय हुँदै गइरहेका छन् - मेडिकल कार्डहरू, एक धनीसँग। व्यक्तिगत जानकारी को सेट, त्यहाँ एक राम्रो मूल्य मा। आंशिक रूपमा किनभने तिनीहरूले बीमा नगरिएका मानिसहरूलाई चिकित्सा हेरचाह पाउने अवसर दिन्छन् जुन उनीहरूले अन्यथा खर्च गर्न सक्दैनन्।"
• चोरी भएको मेडिकल कार्ड त्यो कार्डको सही धारकको तर्फबाट चिकित्सा हेरचाह प्राप्त गर्न प्रयोग गर्न सकिन्छ। नतिजा स्वरूप, यसको वास्तविक मालिकको मेडिकल डाटा र चोरको मेडिकल डाटा मेडिकल कार्डमा मिसाइनेछ। साथै, यदि चोरले चोरीको मेडिकल कार्ड तेस्रो पक्षलाई बेच्यो भने, कार्ड थप दूषित हुन सक्छ। तसर्थ, अस्पतालमा आउँदा, वैध कार्डधारकले कसैको रक्त समूह, कसैको चिकित्सा इतिहास, अरू कसैको एलर्जी प्रतिक्रियाहरूको सूची, इत्यादिको आधारमा चिकित्सा हेरचाह प्राप्त गर्ने जोखिम हुन्छ। [९]
• थप रूपमा, चोरले मेडिकल कार्डको सही धारकको बीमा सीमा समाप्त गर्न सक्छ, जसले आवश्यक परेको बेला आवश्यक चिकित्सा हेरचाह प्राप्त गर्ने अवसरबाट पछि हट्नेछ। सबैभन्दा अनुपयुक्त समयमा। आखिर, धेरै बीमा योजनाहरूमा निश्चित प्रकारका प्रक्रियाहरू र उपचारहरूमा वार्षिक सीमाहरू छन्। र पक्कै पनि कुनै पनि बीमा कम्पनीले तपाईंलाई दुई एपेन्डिसाइटिस शल्यक्रियाको लागि भुक्तानी गर्नेछैन। [९]
• चोरी भएको मेडिकल कार्ड प्रयोग गरेर, चोरले औषधिको लागि प्रिस्क्रिप्शनको दुरुपयोग गर्न सक्छ। एकै समयमा, सही मालिकलाई आवश्यक पर्दा आवश्यक औषधि प्राप्त गर्ने अवसरबाट वञ्चित गर्दै। आखिर, औषधिहरूको लागि नुस्खा सामान्यतया सीमित छन्। [९]
• क्रेडिट र डेबिट कार्डहरूमा व्यापक साइबर आक्रमणहरू हटाउन समस्याग्रस्त छैन। लक्षित फिसिङ आक्रमणहरू विरुद्ध सुरक्षा अलि बढी समस्याग्रस्त छ। यद्यपि, जब यो चोरी र EHRs को दुरुपयोग गर्न आउँछ, अपराध लगभग अदृश्य हुन सक्छ। यदि अपराधको तथ्य पत्ता लगाइएको छ भने, नियमको रूपमा, केवल एक आपतकालीन अवस्थामा, जब परिणामहरू शाब्दिक जीवन-धम्की हुन सक्छ। [९]

मेडिकल कार्ड चोरी किन बढ्दैछ ?

• मार्च 2017 मा, पहिचान चोरी केन्द्रले रिपोर्ट गर्यो कि 25% भन्दा बढी गोप्य डाटा चुहावट चिकित्सा केन्द्रहरूमा छन्। यी चुहावटहरूले मेडिकल सेन्टरहरूलाई वार्षिक रूपमा $ 5,6 बिलियन खर्च गर्दछ। यहाँ केही कारणहरू छन् किन मेडिकल रेकर्ड चोरी यति उच्च मागमा छ। [१८]
• मेडिकल कार्डहरू डार्क वेब कालो बजारमा सबैभन्दा लोकप्रिय वस्तु हुन्। मेडिकल कार्डहरू त्यहाँ $ 50 प्रतिको लागि बेचिन्छन्। तुलना गरेर, क्रेडिट कार्ड नम्बरहरू डार्क वेबमा $ 1 प्रतिको लागि बेचिन्छन् - मेडिकल कार्डहरू भन्दा 50 गुणा सस्तो। मेडिकल कार्डहरूको माग पनि यो तथ्यद्वारा प्रेरित छ कि तिनीहरू जटिल आपराधिक जालसाजी सेवाहरूको उपभोगयोग्य अंश हुन्। [१८]
• यदि मेडिकल कार्डको खरिदकर्ता फेला परेन भने, आक्रमणकारीले मेडिकल कार्ड आफैं प्रयोग गर्न सक्छ र परम्परागत चोरी गर्न सक्छ: मेडिकल रेकर्डमा क्रेडिट कार्ड प्राप्त गर्न, बैंक खाता खोल्न वा बैंकको तर्फबाट ऋण लिन पर्याप्त जानकारी हुन्छ। पीडित। [१८]
• हातमा चोरी भएको मेडिकल कार्ड लिएर, साइबर अपराधीले, उदाहरणका लागि, एउटा जटिल लक्षित फिसिङ आक्रमण गर्न सक्छ (लाक्षणिक रूपमा भन्नुपर्दा, फिसिङ भाला तिखार्नुहोस्), बैंकको नक्कल गर्दै: “नमस्ते, हामीलाई थाहा छ तपाईं अपरेशन गर्न जाँदै हुनुहुन्छ। । यस लिङ्कमा क्लिक गरेर सम्बन्धित सेवाहरूको लागि भुक्तान गर्न नबिर्सनुहोस्। र त्यसपछि तपाईं सोच्नुहुन्छ: "ठीक छ, किनकि उनीहरूलाई थाहा छ कि भोलि मेरो शल्यक्रिया छ, यो बैंकबाट आएको पत्र हुनुपर्छ।" यदि आक्रमणकारीले चोरी भएको मेडिकल कार्डहरूको सम्भाव्यता महसुस गर्न असफल भएमा, उसले अवरुद्ध प्रणाली र डेटामा पहुँच पुनर्स्थापित गर्न मेडिकल सेन्टरबाट पैसा उठाउन ransomware भाइरस प्रयोग गर्न सक्छ। [१८]
• मेडिकल सेन्टरहरू साइबरसुरक्षा अभ्यासहरू लागू गर्न धेरै ढिलो भएका छन् - जुन पहिले नै अन्य उद्योगहरूमा विकसित भइसकेको छ - जुन एकदमै विडम्बनापूर्ण छ, किनकि चिकित्सा गोप्यता सुनिश्चित गर्ने जिम्मेवारी चिकित्सा केन्द्रहरूको हो। थप रूपमा, मेडिकल सेन्टरहरूमा साइबर सुरक्षा बजेटहरू उल्लेखनीय रूपमा कम हुन्छन् र उदाहरणका लागि, वित्तीय संस्थाहरूको तुलनामा उल्लेखनीय रूपमा कम योग्य साइबर सुरक्षा पेशेवरहरू हुन्छन्। [१८]
• मेडिकल आईटी प्रणालीहरू वित्तीय सेवाहरूसँग कडा रूपमा बाँधिएका छन्। उदाहरणका लागि, स्वास्थ्य केन्द्रहरूसँग आकस्मिक अवस्थाहरूको लागि लचिलो बचत योजनाहरू हुन सक्छन्, तिनीहरूको आफ्नै भुक्तानी कार्डहरू वा बचत खाताहरू - जसले छ-अङ्कको रकम भण्डारण गर्दछ। [१८]
• धेरै संस्थाहरूले चिकित्सा केन्द्रहरूसँग सहकार्य गर्छन् र आफ्ना कर्मचारीहरूलाई व्यक्तिगत कल्याण प्रणाली प्रदान गर्छन्। यसले आक्रमणकारीलाई मेडिकल सेन्टरहरू ह्याक गरेर मेडिकल सेन्टरका कर्पोरेट ग्राहकहरूको गोप्य जानकारीमा पहुँच प्राप्त गर्ने अवसर दिन्छ। नियोक्ता आफैंले आक्रमणकारीको रूपमा कार्य गर्न सक्छ भन्ने तथ्यलाई उल्लेख नगर्नुहोस् - चुपचाप आफ्ना कर्मचारीहरूको मेडिकल डाटा तेस्रो पक्षहरूलाई बेच्दै। [१८]
• मेडिकल सेन्टरहरूसँग व्यापक आपूर्ति श्रृंखलाहरू र प्रदायकहरूको ठूलो सूचीहरू छन् जससँग तिनीहरूसँग डिजिटल जडान छ। मेडिकल सेन्टरको आईटी प्रणालीहरूमा ह्याक गरेर, आक्रमणकारीले प्रदायकहरूको प्रणालीहरू पनि कब्जा गर्न सक्छ। थप रूपमा, डिजिटल संचार द्वारा मेडिकल सेन्टरमा जडान भएका आपूर्तिकर्ताहरू आफैंमा आक्रमणकारीको लागि मेडिकल सेन्टरको आईटी प्रणालीहरूमा प्रलोभन प्रविष्टि बिन्दु हुन्। [१८]
• अन्य क्षेत्रहरूमा, सुरक्षा धेरै परिष्कृत भएको छ, र त्यसैले आक्रमणकारीहरूले नयाँ क्षेत्रलाई मास्टर गर्नुपरेको छ - जहाँ लेनदेनहरू कमजोर हार्डवेयर र कमजोर सफ्टवेयर मार्फत गरिन्छ। [१८]

सामाजिक सुरक्षा नम्बर चोरीहरू आपराधिक जालसाजी उद्योगसँग कसरी सम्बन्धित छन्?

• जनवरी 30, 2015 मा, टमको गाईड समाचार एजेन्सीले [३१] कसरी सामान्य कागजात जालसाजी संयुक्त जालसाजीबाट भिन्न हुन्छ भनेर वर्णन गर्‍यो। यसको सरलतामा, कागजात जालसाजीमा स्क्यामरले आफ्नो नाम, सामाजिक सुरक्षा नम्बर (SSN), र अन्य व्यक्तिगत जानकारी प्रयोग गरेर अरू कसैको नक्कल गर्ने समावेश गर्दछ। ठगी को एक समान तथ्य धेरै छिटो र सजिलै पत्ता लगाइन्छ। एक संयुक्त दृष्टिकोण संग, खराब मान्छे एक पूर्ण नयाँ पहिचान सिर्जना। कागजात जाली गरेर, तिनीहरूले वास्तविक SSN लिन्छन् र धेरै फरक व्यक्तिहरूको व्यक्तिगत जानकारीको टुक्रा यसमा थप्छन्। विभिन्न व्यक्तिहरूको व्यक्तिगत जानकारीबाट एकैसाथ टाँसिएको यो फ्र्याङ्कनस्टाइन राक्षस, कागजातको सरल नक्कली भन्दा पत्ता लगाउन पहिले नै धेरै गाह्रो छ। स्क्यामरले प्रत्येक पीडितको केही जानकारी मात्र प्रयोग गर्ने भएकोले, उसको जालसाजी षड्यन्त्रले व्यक्तिगत जानकारीका यी टुक्राहरूको सही मालिकहरूलाई सम्पर्क गर्दैन। उदाहरणका लागि, तिनीहरूको SSN को गतिविधि हेर्दा, यसको कानुनी मालिकले त्यहाँ शंकास्पद केही फेला पार्ने छैन।
• खराब केटाहरूले आफ्नो फ्र्याङ्कनस्टाइन राक्षसलाई जागिर पाउन वा ऋण लिन [३१], साथै काल्पनिक कम्पनीहरू खोल्न प्रयोग गर्न सक्छन् [३२]; खरिद गर्न, ड्राइभर इजाजतपत्र र राहदानी प्राप्त गर्न [31]। एकै समयमा, ऋण लिँदा पनि, कागजातहरू किर्तेको तथ्य पत्ता लगाउन धेरै गाह्रो छ, र त्यसैले यदि बैंकरहरूले अनुसन्धान गर्न थाले भने, यो वा त्यो व्यक्तिगत जानकारीको कानूनी धारक सबैभन्दा बढी हुनेछ। सम्भवतः खातामा बोलाइन्छ, र फ्रैंकनस्टाइन राक्षसको सिर्जनाकर्ता होइन।
• बेईमान उद्यमीहरूले ऋणदाताहरूलाई धोका दिन नक्कली कागजातहरू प्रयोग गर्न सक्छन् - तथाकथित सिर्जना गरेर। व्यापार स्यान्डविच। व्यापार स्यान्डविचको सार यो हो कि बेईमान उद्यमीहरूले धेरै झूटा पहिचानहरू सिर्जना गर्न सक्छन् र तिनीहरूलाई आफ्नो व्यवसायको ग्राहकको रूपमा प्रस्तुत गर्न सक्छन् - जसले गर्दा सफल व्यवसायको उपस्थिति सिर्जना गर्दछ। त्यसैले तिनीहरू आफ्ना ऋणदाताहरूका लागि थप आकर्षक हुन्छन् र अधिक अनुकूल ऋण सर्तहरूको आनन्द लिने अवसर पाउँछन्। [३३]
• व्यक्तिगत जानकारीको चोरी र दुरुपयोग प्रायः लामो समयको लागि यसको सही मालिक द्वारा बेवास्ता गरिन्छ, तर सबैभन्दा अनुपयुक्त समयमा उसलाई महत्त्वपूर्ण असुविधा हुन सक्छ। उदाहरणका लागि, एक वैध SSN मालिकले सामाजिक सेवाहरूको लागि आवेदन दिन सक्छ र तिनीहरूको SSN प्रयोग गर्ने बनावटी व्यापार स्यान्डविचबाट उत्पन्न हुने अतिरिक्त आम्दानीको कारणले अस्वीकार गरिनेछ। [३३]
• 2007 देखि वर्तमान दिन सम्म, SSN को आधारमा कागजातहरू जाली गर्ने बहु-अरब डलरको आपराधिक व्यवसाय अधिक र अधिक लोकप्रियता प्राप्त गर्दैछ [34]। एकै समयमा, धोखाधडीहरूले ती SSN लाई प्राथमिकता दिन्छन् जुन सक्रिय रूपमा तिनीहरूका सही मालिकहरूले प्रयोग नगरेका छन्, जस्तै बालबालिका र मृतकको SSN। 2014 मा मासिक घटनाहरू हजारौंमा थिए, सीबीसी समाचार एजेन्सीका अनुसार, जबकि 2009 मा त्यहाँ प्रति महिना 100 भन्दा बढी थिएनन्। यस प्रकारको धोखाधडीको घातीय वृद्धि - र विशेष गरी बालबालिकाको व्यक्तिगत डेटामा यसको प्रभाव - भविष्यमा युवा मानिसहरूको लागि गम्भीर परिणाम हुनेछ। [३४]
• बालबालिकाको SSNs यस घोटालामा वयस्क SSNs भन्दा ५० गुणा बढी प्रयोग हुने सम्भावना हुन्छ। बालबालिकाको SSN मा यो चासो यस तथ्यको कारण हो कि बालबालिकाको SSN हरू कम्तिमा 50 वर्षको उमेरसम्म सक्रिय हुँदैनन्। त्यो। यदि नाबालिग बालबालिकाका आमाबाबुले आफ्नो SSN बारे जानकारी राख्दैनन् भने, तिनीहरूको बच्चालाई भविष्यमा ड्राइभिङ इजाजतपत्र वा विद्यार्थी ऋण अस्वीकार गर्न सकिन्छ। यदि सम्भावित रोजगारदातालाई शंकास्पद SSN गतिविधिको बारेमा जानकारी उपलब्ध भयो भने यसले रोजगारीलाई पनि जटिल बनाउन सक्छ। [३४]

आज त्यहाँ कृत्रिम बुद्धिमत्ता प्रणाली को संभावना र सुरक्षा को बारे मा धेरै कुरा छ। चिकित्सा क्षेत्रमा यो कस्तो भइरहेको छ ?

• एमआईटी टेक्नोलोजी रिभ्युको जुन २०१७ को अंकमा, आर्टिफिसियल इन्टेलिजेन्स टेक्नोलोजीमा विशेषज्ञ जर्नलका सम्पादक-इन-चीफले आफ्नो लेख "कृत्रिम बुद्धिमत्ताको डार्क साइड" प्रकाशित गरे, जसमा उनले यस प्रश्नको विस्तृत जवाफ दिए। उनको लेखका मुख्य बुँदाहरू [३५]:
• आधुनिक कृत्रिम बुद्धिमत्ता (AI) प्रणालीहरू यति जटिल छन् कि तिनीहरूलाई डिजाइन गर्ने इन्जिनियरहरूले पनि AI ले कसरी निर्णय गर्छ भनेर व्याख्या गर्न सक्दैनन्। आज र निकट भविष्यमा, सधैं यसको कार्यहरू व्याख्या गर्न सक्ने AI प्रणाली विकास गर्न सम्भव छैन। "गहिरो शिक्षा" को प्रविधि हालैका वर्षहरूमा दबाइएका समस्याहरू समाधान गर्न धेरै प्रभावकारी साबित भएको छ: छवि र आवाज पहिचान, भाषा अनुवाद, चिकित्सा अनुप्रयोगहरू। [३५]
• घातक रोगहरूको निदान गर्न, कठिन आर्थिक निर्णयहरू गर्नमा एआईको लागि महत्त्वपूर्ण आशाहरू छन्; र AI अन्य धेरै उद्योगहरूमा केन्द्रबिन्दु बन्ने अपेक्षा गरिएको छ। यद्यपि, यो हुने छैन - वा कम्तिमा पनि हुनु हुँदैन - जबसम्म हामीले गहिरो शिक्षा प्रणाली बनाउने तरिका फेला पार्दैनौं जसले यसले गर्ने निर्णयहरूको व्याख्या गर्न सक्छ। अन्यथा, हामी यो प्रणाली कहिले असफल हुन्छ भनेर ठ्याक्कै भविष्यवाणी गर्न सक्षम हुने छैनौं - र ढिलो वा चाँडो यो निश्चित रूपमा असफल हुनेछ। [३५]
• यो समस्या अहिले अत्यावश्यक बनेको छ, भविष्यमा यो झन् झन् बढ्दै जानेछ । चाहे त्यो आर्थिक, सैन्य वा चिकित्सा निर्णय हो। सम्बन्धित AI प्रणालीहरू चलाउने कम्प्युटरहरूले आफैंलाई प्रोग्राम गरेका छन्, र यसरी हामीसँग "उनीहरूको दिमागमा के छ" भनेर बुझ्ने कुनै तरिका छैन। हामी अन्त प्रयोगकर्ताहरूको बारेमा के भन्न सक्छौं, जब यी प्रणालीहरू डिजाइन गर्ने इन्जिनियरहरूले पनि उनीहरूको व्यवहार बुझ्न र व्याख्या गर्न असमर्थ छन्। AI प्रणालीहरू विकसित हुँदै जाँदा, हामीले चाँडै एउटा रेखा पार गर्न सक्छौं—यदि हामीले पहिले नै गरेका छैनौं—जब AI मा भर पर्दा हामीले "विश्वासको छलांग" लिनुपर्छ। निस्सन्देह, मानव भएकोले, हामी आफैंले सधैं हाम्रो निष्कर्षहरू व्याख्या गर्न सक्दैनौं, र प्रायः अन्तर्ज्ञानमा भर पर्छ। तर के हामी मेसिनहरूलाई त्यसै तरिकाले सोच्न अनुमति दिन सक्छौं - अप्रत्याशित र अकल्पनीय? [३५]
• 2015 मा, माउन्ट सिनाई, न्यूयोर्क शहरको मेडिकल सेन्टर, यसको केस इतिहासको विशाल डाटाबेसमा गहिरो शिक्षाको अवधारणा लागू गर्न प्रेरित भएको थियो। एआई प्रणालीलाई तालिम दिन प्रयोग गरिएको डाटा संरचनामा सयौं प्यारामिटरहरू समावेश थिए जुन विश्लेषण, निदान, परीक्षण र मेडिकल रेकर्डहरूको नतिजाको आधारमा सेट गरिएको थियो। यी रेकर्डिङहरू प्रशोधन गर्ने कार्यक्रमलाई "गहिरो रोगी" भनिन्थ्यो। उनलाई 700 बिरामीहरूको रेकर्ड प्रयोग गरेर तालिम दिइयो। नयाँ रेकर्डहरू परीक्षण गर्दा, यो रोगहरूको भविष्यवाणी गर्न धेरै उपयोगी साबित भयो। विज्ञसँग कुनै अन्तरक्रिया नगरी, दीप बिरामीले मेडिकल रेकर्डमा लुकेका लक्षणहरू फेला पारे - जसले एआईका अनुसार बिरामी कलेजोको क्यान्सर सहित व्यापक जटिलताहरूको कगारमा रहेको संकेत गर्दछ। हामीले पहिले नै विभिन्न भविष्यवाणी गर्ने विधिहरू प्रयोग गरेका छौं, जसले इनपुट डेटाको रूपमा धेरै बिरामीहरूको मेडिकल रेकर्डहरू प्रयोग गर्यो, तर "गहिरो रोगी" को नतिजाहरू तिनीहरूसँग तुलना गर्न सकिँदैन। थप रूपमा, त्यहाँ पूर्ण रूपमा अप्रत्याशित उपलब्धिहरू छन्: गहिरो रोगी मानसिक विकारहरू जस्तै सिजोफ्रेनियाको शुरुआतको भविष्यवाणी गर्नमा धेरै राम्रो छ। तर आधुनिक चिकित्सासँग यसको भविष्यवाणी गर्ने उपकरण नभएकोले एआईले यो कसरी गर्न सफल भयो भन्ने प्रश्न उठ्छ। यद्यपि, गहिरो रोगीले यो कसरी गर्छ भनेर व्याख्या गर्न असफल भयो। [३५]
• आदर्श रूपमा, त्यस्ता उपकरणहरूले डाक्टरहरूलाई व्याख्या गर्नुपर्छ कि तिनीहरू कसरी एक विशेष निष्कर्षमा आए - क्रममा, भन्नुहोस्, एक विशेष औषधिको प्रयोगलाई जायज ठहराउन। तथापि, आधुनिक कृत्रिम बुद्धिमत्ता प्रणाली, अफसोस, यो गर्न सक्दैन। हामी समान कार्यक्रमहरू सिर्जना गर्न सक्छौं, तर हामीलाई थाहा छैन कि तिनीहरूले कसरी काम गर्छन्। गहिरो सिकाइले एआई प्रणालीहरूलाई विस्फोटक सफलतामा पुर्‍याएको छ। हाल, त्यस्ता AI प्रणालीहरू औषधि, वित्त, उत्पादन, आदि जस्ता उद्योगहरूमा मुख्य निर्णयहरू गर्न प्रयोग गरिन्छ। सायद यो आफैमा बुद्धिको प्रकृति हो - कि यसको मात्र अंशले तर्कसंगत स्पष्टीकरणमा उधारो दिन्छ, जबकि प्रायः यसले सहज निर्णयहरू गर्दछ। तर हामीले त्यस्ता प्रणालीहरूलाई क्यान्सरको निदान गर्न र सैन्य चाल चलाउन अनुमति दिँदा यसले के निम्त्याउँछ? [३५]

के चिकित्सा क्षेत्रले WannaCry अवस्थाबाट सिकेको छ?

• 25 मे, 2017 मा, बीबीसी समाचार एजेन्सीले रिपोर्ट गर्‍यो [१६] कि पहिरन योग्य मेडिकल उपकरणहरूमा साइबर सुरक्षाको बेवास्ताको एउटा महत्त्वपूर्ण कारण तिनीहरूको साइजको लागि कडा आवश्यकताहरूको कारण उनीहरूको कम कम्प्युटिङ शक्ति हो। दुई अन्य समान रूपमा महत्त्वपूर्ण कारणहरू: सुरक्षित कोड कसरी लेख्ने भन्ने ज्ञानको कमी र अन्तिम उत्पादनको रिलीजको लागि समय सीमालाई धक्का दिँदै।
• सोही प्रतिवेदनमा, बीबीसीले [१६] पेसमेकरहरू मध्ये एउटाको प्रोग्राम कोडको अनुसन्धानको परिणामस्वरुप, यसमा ८,००० भन्दा बढी कमजोरीहरू फेला पारेको उल्लेख गरेको छ; र यो कि WannaCry घटनाको परिणामको रूपमा पहिचान गरिएको उच्च-प्रोफाइल साइबरसुरक्षा मुद्दाहरूको बावजुद, केवल 16% मेडिकल उपकरण निर्माताहरूले आफ्ना उपकरणहरूको साइबर सुरक्षा सुनिश्चित गर्न ठोस कदमहरू चालेका छन्। WannaCry सँगको टक्करबाट बच्न सफल भएका मेडिकल सेन्टरहरूको लागि, तिनीहरूमध्ये केवल 8000% तिनीहरूको उपकरणको साइबर सुरक्षा निदान गरेर अलमल्ल परेका थिए। यी रिपोर्टहरू बेलायतमा 17० भन्दा बढी स्वास्थ्य संस्थाहरू साइबर आक्रमणको सिकार भएको केही समयपछि आएका हुन्।
• जुन 13, 2017 मा, WannaCry घटनाको एक महिना पछि, जोन्स हप्किन्स मेडिसिनमा पीएचडी चिकित्सक र रोगी सुरक्षाका सहयोगी निर्देशक, पीटर प्रोनोवोस्टले हार्वर्ड बिजनेस रिभ्युमा कम्प्यूटराइज्ड मेडिकल एकीकरणको दबाबपूर्ण चुनौतीहरूको बारेमा [१७] छलफल गरे। उपकरण, - गरे। साइबरसुरक्षाको बारेमा एक शब्द पनि उल्लेख नगर्नुहोस्।
• जुन 15, 2017 मा, WannaCry घटनाको एक महिना पछि, रोबर्ट पर्ल, एक डाक्टर र दुई मेडिकल सेन्टरका प्रमुख, हार्वर्ड बिजनेशमा [१५] छलफल गर्दै EHR व्यवस्थापन प्रणालीका विकासकर्ताहरू र प्रयोगकर्ताहरूले सामना गरिरहेका वर्तमान चुनौतीहरू - उनले साइबर सुरक्षाको बारेमा एक शब्द पनि भनेनन्।
• जुन 20, 2017 मा, WannaCry घटनाको एक महिना पछि, हार्वर्ड स्कूल अफ मेडिसिनका पीएचडी वैज्ञानिकहरूको एक समूह, जसले ब्रिघम र महिला अस्पतालका प्रमुख विभागहरूको प्रमुखको रूपमा पनि काम गर्दछ, [२०] हार्वर्ड बिजनेस रिभ्युमा नतिजा प्रकाशित गरे। बिरामी हेरचाहको गुणस्तर सुधार गर्न चिकित्सा उपकरणको आधुनिकीकरणको आवश्यकतामा गोल टेबलको छलफल। राउन्ड टेबलले प्राविधिक प्रक्रिया र एकीकृत स्वचालनको अनुकूलन मार्फत चिकित्सकहरूमाथिको बोझ घटाउने र लागत घटाउने सम्भावनाहरूबारे छलफल गरेको थियो। राउन्ड टेबलमा 20 प्रमुख अमेरिकी मेडिकल सेन्टरका प्रतिनिधिहरूले भाग लिए। चिकित्सा उपकरणको आधुनिकीकरणको बारेमा छलफल गर्दै, सहभागीहरूले भविष्यवाणी गर्ने उपकरण र स्मार्ट उपकरणहरूमा उच्च आशा राखे। साइबर सुरक्षाको बारेमा एक शब्द पनि बोलिएको छैन।

चिकित्सा केन्द्रहरूले कसरी साइबर सुरक्षा सुनिश्चित गर्न सक्छन्?

• 2006 मा, रूसको संघीय सुरक्षा सेवाको विशेष सञ्चार सूचना प्रणाली विभागका प्रमुख लेफ्टिनेन्ट जनरल निकोलाई इलिनले भने [५२]: "सूचना सुरक्षाको मुद्दा पहिले भन्दा आज बढी सान्दर्भिक छ। प्रविधिको प्रयोगको मात्रा नाटकीय रूपमा बढिरहेको छ। दुर्भाग्यवश, आज सूचना सुरक्षा मुद्दाहरू सधैं डिजाइन चरणमा खातामा लिइँदैन। यो समस्या समाधान गर्ने मूल्य प्रणालीको लागतको 52 देखि 10 प्रतिशतसम्म रहेको स्पष्ट छ, र ग्राहक सधैं अतिरिक्त पैसा तिर्न चाहँदैनन्। यसैबीच, तपाईंले यो बुझ्नु आवश्यक छ कि भरपर्दो सूचना सुरक्षालाई एकीकृत दृष्टिकोणको अवस्थामा मात्र लागू गर्न सकिन्छ, जब संगठनात्मक उपायहरू सुरक्षाका प्राविधिक माध्यमहरूको परिचयसँग जोडिन्छन्।
• अक्टोबर 3, 2016 मा, मोहम्मद अली, IBM र Hewlett Packard का पूर्व प्रमुख कर्मचारी, र अहिले कम्पनी "Carbonite" का प्रमुख, साइबर सुरक्षा समाधानहरूमा विशेषज्ञता, साझा गर्नुभयो [19] हार्वर्ड बिजनेसको पृष्ठहरूमा आफ्ना अवलोकनहरू समीक्षा गर्नुहोस्। चिकित्सा क्षेत्रमा साइबर सुरक्षाको स्थिति: "किनकि ransomware धेरै सामान्य छ र क्षति धेरै महँगो हुन सक्छ, म सधैं आश्चर्यचकित हुन्छु जब म सीईओहरूसँग कुरा गर्छु कि उनीहरूले वास्ता गर्दैनन्। उत्तममा, सीईओले IT विभागलाई साइबर सुरक्षा चिन्ताहरू प्रत्यायोजित गर्दछ। तथापि, प्रभावकारी सुरक्षा प्रदान गर्न यो पर्याप्त छैन। तसर्थ, म सँधै सीईओहरूलाई आग्रह गर्दछु: 1) संगठनात्मक विकास प्राथमिकताहरूको सूचीमा ransomware भाइरसहरूको प्रभावलाई रोक्न उपायहरू राख्नुहोस्; २) कम्तिमा वार्षिक रूपमा प्रासंगिक साइबर सुरक्षा रणनीतिको समीक्षा गर्नुहोस्; ३) आफ्नो सम्पूर्ण संस्थालाई उपयुक्त शिक्षामा संलग्न गराउनुहोस्।
• तपाईंले वित्तीय क्षेत्रबाट स्थापित समाधानहरू उधारो लिन सक्नुहुन्छ। मुख्य निष्कर्ष [१८] साइबरसुरक्षाको साथको उथलपुथलबाट बनेको वित्तीय क्षेत्र हो: “साइबरसुरक्षाको सबैभन्दा प्रभावकारी तत्व भनेको कर्मचारी तालिम हो। किनभने आज साइबर सुरक्षा घटनाहरूको मुख्य कारण मानव कारक हो, विशेष गरी फिसिङ आक्रमणहरूमा मानिसहरूको जोखिम। जबकि बलियो इन्क्रिप्सन, साइबर जोखिम बीमा, बहु-कारक प्रमाणीकरण, टोकनाइजेशन, कार्ड चिपिङ, ब्लकचेन र बायोमेट्रिक्स उपयोगी चीजहरू छन्, तर धेरै हदसम्म माध्यमिक।
• मे 19, 2017 मा, बीबीसी समाचार एजेन्सीले रिपोर्ट गर्‍यो [23] कि WannaCry घटना पछि बेलायतमा सुरक्षा सफ्टवेयरको बिक्री 25% ले बढेको छ। जे होस्, भेरिजोनका अनुसार, सुरक्षा सफ्टवेयरको आतंक खरीद साइबर सुरक्षा सुनिश्चित गर्न आवश्यक पर्ने कुरा होइन; यसलाई सुनिश्चित गर्न, तपाईंले सक्रिय सुरक्षा पालना गर्न आवश्यक छ, प्रतिक्रियाशील होइन।

PS लेख मन पर्यो? यदि हो भने, कृपया लाइक गर्नुहोस्। यदि मनपर्ने संख्याको आधारमा (70 प्राप्त गरौं) मैले हेब्रका पाठकहरूलाई यस विषयमा चासो राखेको देख्छु, केही समय पछि म चिकित्सा सूचना प्रणालीहरूमा अझ हालैका खतराहरूको सिंहावलोकनको साथ निरन्तरता तयार गर्नेछु।

बाइबिल

1. डेभिड ट्याल्बोट। कम्प्यूटर भाइरसहरू अस्पतालहरूमा मेडिकल उपकरणहरूमा "व्यापक" छन् // एमआईटी टेक्नोलोजी समीक्षा (डिजिटल)। २०१२।
2. क्रिस्टिना ग्रिफेन्टिनी। प्लग र प्ले अस्पतालहरू // एमआईटी टेक्नोलोजी समीक्षा (डिजिटल)। २०१२।
3. डेन्स मकरुसिन। "स्मार्ट" औषधिको गल्तीहरू // सुरक्षित सूची। 2017।
4. टम सिमोनाइट। अस्पताल Ransomware संक्रमण संग, बिरामीहरु जोखिम मा छन् // एमआईटी टेक्नोलोजी समीक्षा (डिजिटल)। २०१६..
5. सारा मार्श। साइबर हमलाले उनीहरूलाई कसरी असर गरेको छ भनेर NHS कार्यकर्ता र बिरामीहरू // द गार्जियन। 2017।
6. एलेक्स हर्न। ह्याकरहरूले कस्मेटिक सर्जरी क्लिनिकबाट निजी फोटोहरू प्रकाशित गर्छन् // द गार्जियन। 2017।
7. Sarunas Cerniauskas। लिथुआनिया: साइबर अपराधीहरूले प्लास्टिक सर्जरी क्लिनिकलाई चोरी फोटोहरू सहित ब्ल्याकमेल गर्छन् // OCCRP: संगठित अपराध र भ्रष्टाचार रिपोर्टिङ परियोजना। 2017।
8. रे वाल्श। नग्न प्लास्टिक सर्जरी बिरामीको फोटो इन्टरनेटमा लीक भयो // BestVPN। 2017।
9. एडम लेविन। चिकित्सकले आफैलाई निको पार्छ: के तपाईंको मेडिकल रेकर्डहरू सुरक्षित छन्? // HuffPost। 2016।
10. माइक अर्कट। ह्याकरहरू अस्पतालहरूमा भित्र पसेका छन् // एमआईटी टेक्नोलोजी समीक्षा (डिजिटल)। २०१२।
11. Pyotr Sapozhnikov। 2017 मा इलेक्ट्रोनिक स्वास्थ्य रेकर्ड मास्को को सबै क्लिनिक मा देखा पर्नेछ // AMI: चिकित्सा र सामाजिक जानकारी को रूसी एजेन्सी। 2016।
12. जिम फिंकल। विशेष: FBI ले स्वास्थ्य सेवालाई साइबर आक्रमणको जोखिममा पर्ने चेतावनी दिन्छ // रायटर। २०१४।
13. जुलिया क्यारी वोंग। साइबर आक्रमण पछि लस एन्जलस अस्पताल फ्याक्स र पेपर चार्टमा फर्कन्छ // द गार्जियन। 2016।
14. माइक अर्कट। हलिउड अस्पतालको रन-इन विथ र्यान्समवेयर साइबर अपराधमा डरलाग्दो प्रवृत्तिको अंश हो // एमआईटी टेक्नोलोजी समीक्षा (डिजिटल)। २०१२।
15. रोबर्ट एम. पर्ल, एमडी (हार्वर्ड)। के स्वास्थ्य प्रणाली, अस्पताल, र चिकित्सकहरूले इलेक्ट्रोनिक स्वास्थ्य रेकर्ड कार्यान्वयनको बारेमा जान्न आवश्यक छ // हार्वर्ड व्यापार समीक्षा (डिजिटल)। 2017।
16. पेसमेकर कोडमा 'हजारौं' ज्ञात बगहरू भेटिए // बीबीसी। 2017।
17. पीटर प्रोनोवोस्ट, एमडी। अस्पतालहरूले उनीहरूको टेक्नोलोजीको लागि नाटकीय रूपमा बढी भुक्तान गरिरहेका छन् // हार्वर्ड व्यापार समीक्षा (डिजिटल)। 2017।
18. रेबेका वेनट्राउब, एमडी (हार्वर्ड), जोराम बोरेन्स्टीन। 11 चीजहरू स्वास्थ्य सेवा क्षेत्रले साइबर सुरक्षा सुधार गर्न गर्नुपर्छ // हार्वर्ड व्यापार समीक्षा (डिजिटल)। 2017।
19. मोहम्मद अली। के तपाईंको कम्पनी Ransomware आक्रमणको लागि तयार छ? // हार्वर्ड व्यापार समीक्षा (डिजिटल)। 2016।
20. मीतली काकड, एमडी, डेभिड वेस्टफल बेट्स, एमडी। स्वास्थ्य हेरचाह मा भविष्यवाणी विश्लेषण को लागी खरीद-इन प्राप्त गर्दै // हार्वर्ड व्यापार समीक्षा (डिजिटल)। 2017।
21. माइकल ग्रेग। किन तपाईंको मेडिकल रेकर्डहरू अब सुरक्षित छैनन् // HuffPost। 2013।
22. रिपोर्ट: स्वास्थ्य हेरचाहले 2017 मा डेटा उल्लंघनका घटनाहरू निम्त्याउँछ // स्मार्टब्रीफ। 2017।
23. म्याथ्यू वाल, मार्क वार्ड। WannaCry: तपाइँ तपाइँको व्यवसाय को रक्षा गर्न के गर्न सक्नुहुन्छ? // बीबीसी। 2017।
24. 1M भन्दा बढी रेकर्डहरू 2017 डाटा उल्लङ्घनहरूमा पर्दाफास भयो // बीबीसी। 2017।
25. एलेक्स हर्न। NHS लाई साइबर हमलामा पर्दाफास गर्न को लागी दोषी छ? // द गार्जियन। 2017।
26. Ransomware बाट तपाइँको नेटवर्क कसरी सुरक्षित गर्ने // एफबीआई। 2017।
27. डाटा उल्लंघन उद्योग पूर्वानुमान // Rxperian। 2017।
28. स्टीवन एर्लाङ्गर, डेन बिलेफ्स्की, सेवेल चान। युके स्वास्थ्य सेवाले महिनौंसम्म चेतावनीहरूलाई बेवास्ता गर्यो // न्यूयोर्क टाइम्स। 2017।
29. विन्डोज 7 WannaCry कीरा द्वारा सबैभन्दा कडा हिट // बीबीसी। 2017।
30. एलेन स्टेफानेक। हलवुड प्रेसबिटेरियन मेडिका सेन्टर.
31. लिन्डा रोजेनक्रेन्स। सिंथेटिक आइडेन्टिटी थेफ्ट: हाउ क्रुक्स क्रिएट ए नयाँ यू // टमको गाइड। २०१५।
32. सिंथेटिक पहिचान चोरी के हो र यसलाई कसरी रोक्न सकिन्छ.
33. सिंथेटिक पहिचान चोरी.
34. स्टीवन डी'अल्फोन्सो। सिंथेटिक पहिचान चोरी: तीन तरिकाले सिंथेटिक पहिचान सिर्जना गरिन्छ // सुरक्षा खुफिया। २०१४।
35. विल नाइट। एआईको मुटुमा गाढा रहस्य // MIT टेक्नोलोजी समीक्षा। 120(3), 2017।
36. कुज्नेत्सोभ जी.जी. चिकित्सा संस्थाको लागि सूचना प्रणाली छनौट गर्ने समस्या // "साइबेरिया को सूचना"।
37. सूचना प्रणाली र डाटा सुरक्षा को समस्या // "साइबेरिया को सूचना"।
38. निकट भविष्यमा स्वास्थ्य सेवामा आईटी // "साइबेरिया को सूचना"।
39. व्लादिमिर मकारोव। EMIAS प्रणाली बारे प्रश्नहरूको जवाफ // रेडियो "मास्कोको इको"।
40. Muscovites को चिकित्सा डेटा कसरी सुरक्षित छ // प्रणालीहरू खोल्नुहोस्। २०१५।
41. इरिना शेयान। मस्कोले इलेक्ट्रोनिक मेडिकल रेकर्डहरू प्रस्तुत गर्दछ // कम्प्युटरवर्ल्ड रूस। २०१२।
42. इरिना शेयान। एउटै डुङ्गामा // कम्प्युटरवर्ल्ड रूस। २०१२।
43. ओल्गा स्मिर्नोभा। पृथ्वीको सबैभन्दा स्मार्ट शहर // प्रोफाइल। 2016।
44. Tseplyova Anastasia। Kondopoga को चिकित्सा सूचना प्रणाली // २।
45. चिकित्सा सूचना प्रणाली Paracelsus-A.
46. कुज्नेत्सोभ जी.जी. चिकित्सा सूचना प्रणाली "INFOMED" प्रयोग गरेर नगरपालिका स्वास्थ्य सेवाको सूचनाकरण // "साइबेरिया को सूचना"।
47. चिकित्सा सूचना प्रणाली (MIS) DOKA+.
48. ई अस्पताल। आधिकारिक साइट.
49. प्रविधि र दृष्टिकोण // "साइबेरिया को सूचना"।
50. रूसमा कुन IT मापदण्ड अनुसार औषधि चल्छ?
51. क्षेत्रीय उपप्रणाली (RISUZ) // "साइबेरिया को सूचना"।
52. सूचना प्रणाली र डाटा सुरक्षा को समस्या // "साइबेरिया को सूचना"।
53. चिकित्सा सूचना प्रणाली को सम्भावना // "साइबेरिया को सूचना"।
54. एकल स्वास्थ्य जानकारी ठाउँ // "साइबेरिया को सूचना"।
55. Agenko T.Yu., Andrianov A.V. EMIAS र अस्पताल स्वचालित सूचना प्रणाली को एकीकरण मा अनुभव // आईटी मानक। ३(४)। २०१५।
56. क्षेत्रीय स्तरमा IT: स्थिति स्तरीकरण र खुलापन सुनिश्चित गर्दै // सूचना सेवा निर्देशक। 2013।
57. Zhilyaev P.S., Goryunova T.I., Volodin K.I. स्वास्थ्य सेवाको क्षेत्रमा सूचना स्रोत र सेवाहरूको संरक्षण सुनिश्चित गर्दै // अन्तर्राष्ट्रिय विद्यार्थी वैज्ञानिक बुलेटिन। २०१५।
58. इरिना शेयान। बादलमा चित्रहरू // सूचना सेवा निर्देशक। 2017।
59. इरिना शेयान। स्वास्थ्य सेवा सूचनाकरणको दक्षता - "अन्तिम माइल" मा // सूचना सेवा निर्देशक। 2016।
60. क्यास्परस्की ल्याब: रुस WannaCry ह्याकर आक्रमणबाट सबैभन्दा प्रभावित // २।
61. Andrey Makhonin। रूसी रेलवे र केन्द्रीय बैंकले भाइरस आक्रमणको रिपोर्ट गरे // बीबीसी। 2017।
62. एरिक बोस्मान, कावेह रजावी। Dedup Est Machina: एक उन्नत शोषण भेक्टरको रूपमा मेमोरी डिडुप्लिकेशन // सुरक्षा र गोपनीयतामा IEEE सिम्पोजियमको कार्यवाही। 2016.pp। ९८७-१००४।
63. ब्रुस पोटर। सूचना सुरक्षाको डर्टी लिटिल सेक्रेट्स // DEFCON 15. 2007।
64. एकटेरिना कोस्टिना। ‘इनभिट्रो’ ले साइबर आक्रमणका कारण परीक्षा स्थगित गरेको घोषणा गरेको छ.

स्रोत: www.habr.com