Аналитички преглед претњи сајбер безбедности по медицинске информационе системе релевантан у периоду од 2007. до 2017. године.

– Колико су медицински информациони системи уобичајени у Русији?
– Можете ли ми рећи више о Јединственом државном здравственом информационом систему (УССИЗ)?
– Можете ли нам рећи нешто више о техничким карактеристикама домаћих медицинских информационих система?
– Каква је ситуација са сајбер-безбедношћу домаћег ЕМИАС система?
– Каква је ситуација са сајбер-безбедношћу медицинских информационих система – у бројкама?
– Да ли компјутерски вируси могу да заразе медицинску опрему?
– Колико су вируси рансомваре опасни за медицински сектор?
– Ако су сајбер инциденти толико опасни, зашто произвођачи медицинских уређаја компјутеризују своје уређаје?
– Зашто су сајбер криминалци прешли из финансијског сектора и малопродајних објеката у медицинске центре?
– Зашто су случајеви заразе рансомвером постали чешћи у медицинском сектору и настављају да расте?
– Доктори, медицинске сестре и пацијенти погођени ВаннаЦри-ом – како се то показало за њих?
– Како сајбер криминалци могу да нашкоде клиници за пластичну хирургију?
– Сајбер криминалац је украо медицинску карту – шта то значи за њеног законитог власника?
– Зашто је крађа медицинских књижица толико тражена?
– Каква је веза између крађе бројева социјалног осигурања и криминалне индустрије фалсификовања докумената?
– Данас се много говори о перспективи и безбедности система вештачке интелигенције. Како стоје ствари са овим у медицинском сектору?
– Да ли је медицински сектор извукао поуке из ВаннаЦри ситуације?
– Како медицински центри могу да обезбеде сајбер безбедност?

Ова рецензија је означена писмом захвалности Министарства здравља Руске Федерације (погледајте снимак екрана испод спојлера).

Колико су медицински информациони системи уобичајени у Русији?

Године 2006, Информатицс оф Сибериа (ИТ компанија специјализована за развој медицинских информационих система) је известила [38]: „МИТ Тецхнологи Ревиев периодично објављује традиционалну листу десет обећавајућих информационих и комуникационих технологија које ће имати највећи утицај на људски живот у блиској будућности.” друштво. У 2006. години, 6 од 10 позиција на овој листи биле су заузете технологијама које су на неки начин биле повезане са медицинским питањима. 2007. година је у Русији проглашена „годином информатизације здравства“. Од 2007. до 2017. године, динамика зависности здравствене заштите од информационо-комуникационих технологија је у сталном порасту.
Информационо-аналитички центар Опен Системс је 10. септембра 2012. известио [41] да је 2012. године 350 московских клиника било повезано на ЕМИАС (јединствени медицински информационо-аналитички систем). Нешто касније, 24. октобра 2012, исти извор је известио [42] да у овом тренутку 3,8 хиљада лекара има аутоматизоване радне станице, а 1,8 милиона грађана је већ испробало услугу ЕМИАС. Исти извор је 12. маја 2015. известио [40] да ЕМИАС ради у свих 660 јавних клиника у Москви и садржи податке о више од 7 милиона пацијената.
Магазин Профиле је 25. јуна 2016. објавио [43] стручно мишљење међународног аналитичког центра ПвЦ: „Москва је једина метропола у којој је у потпуности имплементиран јединствен систем управљања градским клиникама, док је слично решење доступно и у другим градове света, укључујући Њујорк и Лондон, тек је у фази дискусије. „Профил” је такође известио да је од 25. јула 2016. 75% Московљана (око 9 милиона људи) регистровано у ЕМИАС-у, више од 20 хиљада лекара ради у систему; од покретања система заказано је више од 240 милиона прегледа код лекара; Дневно се у систему обавља више од 500 хиљада различитих операција. Ехо Москви је 10. фебруара 2017. известио [39] да се тренутно у Москви више од 97% лекарских прегледа обавља по договору, преко ЕМИАС-а.
Вероника Скворцова, министарка здравља Руске Федерације, је 19. јула 2016. изјавила [11] да ће до краја 2018. године 95% медицинских центара у земљи бити повезано са јединственим државним здравственим информационим системом (УСХИС) – преко увођење јединственог електронског медицинског картона (ЕМР). Одговарајући закон који обавезује руске регионе да се прикључе на систем прошао је јавну расправу, усаглашен са свим заинтересованим савезним органима и ускоро ће бити достављен Влади. Вероника Скворцова је известила да су у 83 региона организовали електронски преглед код лекара; уведен је јединствен регионални диспечерски систем хитне помоћи у 66 региона; у 81 региону земље постоје медицински информациони системи, на које је 57% лекара прикључило аутоматизоване радне станице. [Једанаест]

Можете ли нам рећи више о Јединственом државном здравственом информационом систему (УССИЗ)?

ЕГСИЗ је корен свих домаћих МИС (медицинских информационих система). Састоји се од регионалних фрагмената – РИСУЗ (регионални информациони систем менаџмента у здравству). ЕМИАС, који је већ поменут, један је од примерака РИСУЗ-а (најпознатијег и најперспективнијег). [51] Како су објаснили [56] уредници часописа „Дирецтор оф Информатион Сервице“, УССИЗ је информатичка инфраструктура у облаку, чије стварање регионалних сегмената спроводе истраживачки центри у Калињинграду, Костроми, Новосибирску, Орел, Саратов, Томск и други градови Руске Федерације.
Задатак УССИЗ-а је искорењивање „патцхворк информатизације“ здравствене заштите; путем међусобног повезивања МИС-а различитих одељења, од којих је сваки, пре имплементације Јединствене државне социјалне установе, користио сопствени софтвер по мери, без икаквих јединствених централизованих стандарда. [54] Од 2008. године, јединствени здравствени информациони простор Руске Федерације заснован је на 26 индустријских ИТ стандарда [50]. 20 од њих су међународне.
Рад медицинских центара у великој мери зависи од МИС-а, као што су ОпенЕМР или ЕМИАС. МИС обезбеђује складиштење информација о пацијенту: дијагностичких резултата, података о прописаним лековима, историји болести итд. Најчешће компоненте МИС-а (од 30. марта 2017.): ЕХР (Елецтрониц Хеалтх Рецордс) – систем електронске медицинске документације који чува податке о пацијенту у структурираном облику и одржава његову историју болести. НАС (Нетворк Аттацхед Стораге) – мрежно складиштење података. ДИЦОМ (Дигитал Имагинг анд Цоммуницатионс ин Медицине) је стандард за генерисање и размену дигиталних слика у медицини. ПАЦС (Пицтуре Арцхивинг анд Цоммуницатион Систем) је систем за складиштење и размену слика који ради у складу са ДИЦОМ стандардом. Креира, чува и визуелизује медицинске слике и документе прегледаних пацијената. Најчешћи од ДИЦОМ система. [3] Сви ови МИС-ови су рањиви на софистициране сајбер нападе, чији су детаљи јавно доступни.
У 2015. години, Зхилиаев П.С., Гориунова Т.И. и Володин К.И., технички стручњаци са Државног технолошког универзитета Пенза, рекли су [57] у свом чланку о сајбер безбедности у медицинском сектору да ЕМИАС укључује: 1) ЦПММ (интегрисани медицински електронски запис); 2) општински регистар пацијената; 3) систем управљања протоком пацијената; 4) интегрисани медицински информациони систем; 5) систем консолидованог управљачког рачуноводства; 6) систем персонализованог евидентирања медицинске неге; 7) систем управљања медицинским регистром. Што се тиче ЦПММ-а, према извештају [39] радија Екхо Москви (10. фебруар 2017.), овај подсистем је изграђен на основу најбољих пракси ОпенЕХР стандарда, што је најпрогресивнија технологија којој се постепено приближавају технолошки развијене земље. креће се.
Уредници часописа Цомпутерворлд Руссиа су такође објаснили [41] да је поред интеграције свих ових сервиса међусобно и са МИС медицинских установа, ЕМИАС интегрисан и са софтвером федералног фрагмента „ЕГИС-Здрав“ (УСИС је јединствени државни информациони систем) и електронски системи.владе укључујући портале државних служби. Нешто касније, 25. јула 2016, уредништво часописа Профил је појаснило [43] да ЕМИАС тренутно комбинује неколико сервиса: ситуациони центар, електронски регистар, ЕХР, електронски рецепт, потврде о боловању, лабораторијску услугу и персонализовано рачуноводство.
Уредници часописа „Дирецтор оф Информатион Сервице” су 7. априла 2016. известили [59] да је ЕМИАС стигао у апотеке. Све московске апотеке које издају лекове на повлашћеним рецептима покренуле су „аутоматизовани систем за управљање снабдевањем становништва лековима“ - М-Аптека.
Исти извор је 19. јануара 2017. известио [58] да је 2015. године у Москви почела имплементација обједињеног радиолошког информационог сервиса (ЕРИС), интегрисаног са ЕМИАС. За лекаре који пацијентима издају упутнице за дијагностику, развијене су технолошке карте за рендгенске прегледе, ултразвук, ЦТ и МРИ, које су интегрисане са ЕМИАС-ом. Како се пројекат шири, планирано је да се болнице са својом бројном опремом прикључе на сервис. Многе болнице имају свој МИС, а такође ће морати да буду интегрисане са њима. Уредници Профила наводе и да се, видећи позитивна искуства престонице, и региони заинтересују за примену ЕМИАС-а.

Можете ли нам рећи нешто више о техничким карактеристикама домаћих медицинских информационих система?

Подаци за овај параграф преузет су из аналитичког прегледа [49] „Информатике Сибира”. Око 70% медицинских информационих система изграђено је на релационим базама података. У 1999. години, 47% здравствених информационих система користило је локалне (десктоп) базе података, од којих су велика већина биле дБасе табеле. Овај приступ је типичан за почетни период развоја софтвера за медицину и стварање високо специјализованих производа.
Сваке године се смањује број домаћих система заснованих на десктоп базама података. У 2003. овај број је био само 4%. Данас скоро ниједан програмер не користи дБасе табеле. Неки софтверски производи користе сопствени формат базе података; Често се користе у електронским фармаколошким формуларима. Тренутно домаће тржиште има медицински информациони систем изграђен чак и на сопственом ДБМС-у архитектуре „клијент-сервер”: е-Болница. Тешко је замислити објективне разлоге за такве одлуке.
Приликом развоја домаћих медицинских информационих система углавном се користе следећи ДБМС: Мицрософт СКЛ Сервер (52.18%), Цацхе (17.4%), Орацле (13%), Борланд Интербасе Сервер (13%), Лотус Нотес/Домино (13%) . Поређења ради: ако анализирамо сав медицински софтвер користећи архитектуру клијент-сервер, удео Мицрософт СКЛ Сервер ДБМС биће 64%. Многи програмери (17.4%) дозвољавају употребу неколико ДБМС-а, најчешће комбинације Мицрософт СКЛ Сервер-а и Орацле-а. Два система (ИС Кондопога [44] и Парацелс-А [45]) користе неколико ДБМС истовремено. Сви коришћени ДБМС-ови су подељени у два фундаментално различита типа: релациони и пострелациони (објектно оријентисани). Данас је 70% домаћих медицинских информационих система изграђено на релационим ДБМС, а 30% на пострелационим.
Приликом развоја медицинских информационих система користе се различити програмски алати. На пример, ДОКА+ [47] је написан у ПХП-у и ЈаваСцрипт-у. „Е-Хоспитал“ [48] је развијен у Мицрософт Висуал Ц++ окружењу. Амулет – у окружењу Мицрософт Висуал.НЕТ.“ Инфомед [46], који ради под Виндовсом (98/Ме/НТ/2000/КСП), има два нивоа клијент-сервер архитектуру; клијентски део је имплементиран у програмском језику Делпхи; Серверски део контролише Орацле ДБМС.
Приближно 40% програмера користи алате уграђене у ДБМС. 42% користи сопствени развој као уредник извештаја; 23% – алати уграђени у ДБМС. Да би аутоматизовали дизајн и тестирање програмског кода, 50% програмера користи Висуал Соурце Сафе. Као софтвер за креирање документације, 85% програмера користи Мајкрософтове производе – Ворд тект едитор или, као, на пример, креатори е-Болнице, Мицрософт Хелп Ворксхоп.
У 2015. години, Агеенко Т.Иу. и Андрианов А.В., технички стручњаци на Московском технолошком институту, објавили су чланак [55], где су детаљно описали техничке детаље болничког аутоматизованог информационог система (ГАИС), укључујући типичну мрежну инфраструктуру медицинске установе и хитне проблеми обезбеђивања његове сајбер безбедности. ГАИС је безбедна мрежа преко које функционише ЕМИАС, најперспективнији руски МИС.
„Информатика Сибира“ тврди [53] да су два најауторитативнија истраживачка центра укључена у развој МИС-а Институт за софтверске системе Руске академије наука (који се налази у древном руском граду Переслављ-Залески) и не- профитна организација „Фонд за развој и пружање специјализоване медицинске помоћи медицинске јединице“ 168“ (са седиштем у Академгородоку, Новосибирск). Сама „Информатика Сибира“, која такође може бити укључена у ову листу, налази се у граду Омску.

Каква је ситуација са сајбер-безбедношћу домаћег ЕМИАС система?

Владимир Макаров, кустос пројекта ЕМИАС, 10. фебруара 2017, у интервјуу за радио Ехо Москве, поделио је своју идеју [39] да не постоји таква ствар као што је апсолутна сајбер безбедност: „Увек постоји ризик од цурења података. Морате да се навикнете на чињеницу да је последица коришћења било које модерне технологије да се све о вама може сазнати. Чак и највиши државни званичници отварају електронске поштанске сандучиће. С тим у вези, можемо поменути недавни инцидент у коме су компромитовани мејлови око 90 чланова парламента Уједињеног Краљевства.
Московско одељење информационих технологија је 12. маја 2015. године говорило [40] о четири кључне тачке ИСИС-а (интегрисани систем безбедности информација) за ЕМИАС: 1) физичка заштита – подаци се чувају на савременим серверима који се налазе у подземним просторијама, приступ којима се је строго регулисано; 2) софтверска заштита - подаци се преносе у шифрованом облику безбедним комуникационим каналима; поред тога, информације се могу добити само о једном пацијенту у исто време; 3) овлашћени приступ подацима – лекар се идентификује личном паметном картицом; За пацијента се врши двофакторска идентификација на основу полисе обавезног здравственог осигурања и датума рођења.
4) медицински и лични подаци се чувају одвојено, у две различите базе података, чиме се додатно обезбеђује њихова безбедност; ЕМИАС сервери акумулирају медицинске информације у анонимном облику: посете лекару, термини, потврде о неспособности за рад, упутства, рецепти и други детаљи; и лични подаци - број полисе обавезног здравственог осигурања, презиме, име, патроним, пол и датум рођења - налазе се у базама података Фонда обавезног здравственог осигурања града Москве; подаци из ове две базе се комбинују визуелно само на монитору лекара, након његове идентификације.
Међутим, упркос наизглед неосвојивости такве ЕМИАС заштите, савремене технологије сајбер-напада, чији су детаљи у јавности, омогућавају хаковање чак и такве заштите. Погледајте, на пример, опис напада на нови прегледач Мицрософт Едге – у одсуству софтверских грешака и са свим доступним заштитним активностима. [62] Осим тога, одсуство грешака у програмском коду је само по себи утопија. Више о томе прочитајте у презентацији „Прљаве тајне сајбер бранилаца“. [63]
Клиника Инвитро је 27. јуна 2017. године због сајбер напада великих размера обуставила прикупљање биоматеријала и издавање резултата тестова у Русији, Белорусији и Казахстану. [64]
Каспески Лаб је 12. маја 2017. забележио [60] 45 хиљада успешних сајбер напада вируса ВаннаЦри рансомваре у 74 земље; Штавише, већина ових напада догодила се на руској територији. Три дана касније (15. маја 2017), антивирусна компанија Аваст забележила је [61] већ 200 хиљада сајбер напада вируса ВаннаЦри рансомваре и известила да се више од половине ових напада догодило у Русији. Новинска агенција ББЦ је известила (13. маја 2017.) да су у Русији, између осталих, жртве вируса постали Министарство здравља, Министарство унутрашњих послова, Централна банка и Истражни комитет. [61]
Међутим, прес центри ових и других руских ресора једногласно тврде да сајбер напади вируса ВаннаЦри, иако су се десили, нису били успешни. Већина публикација на руском језику о несрећним инцидентима са ВаннаЦри, помињући једну или другу руску агенцију, журно додају нешто попут: „Али према званичним подацима, штета није причињена. С друге стране, западна штампа је уверена да су последице сајбер-напада вируса ВаннаЦри опипљивије него што се то представља у штампи на руском језику. Западна штампа је толико уверена у то да је чак отклонила сумње из Русије о умешаности у овај сајбер напад. Коме више веровати – западним или домаћим медијима – лична је ствар свакога. Вреди узети у обзир да обе стране имају своје мотиве за преувеличавање и омаловажавање поузданих чињеница.

Каква је ситуација са сајбер-безбедношћу медицинских информационих система – у бројкама?

1. јуна 2017. Ребека Вајнраб (главни лекар доктора наука у Бригам и женској болници) и Јорам Боренштајн (инжењер сајбер безбедности), у свом заједничком чланку објављеном на страницама Харвард Бусинесс Ревиев, изјавили су [18] да је дигитална ера у великој мери поједностављено прикупљање медицинских информација.подаци и размена медицинских картона између различитих медицинских центара: данас су медицински картони пацијената постали мобилни и преносиви. Међутим, ове дигиталне погодности долазе по цену озбиљних ризика од сајбер безбедности за здравствене центре.
Новинска агенција СмартБриеф је 3. марта 2017. известила [24] да је у прва два месеца 2017. било око 250 инцидената у сајбер безбедности, што је резултирало крађом више од милион поверљивих записа. 50% ових инцидената догодило се у малим и средњим предузећима (не укључујући здравствени сектор). Око 30% је било у здравственом сектору. Нешто касније, 16. марта, иста агенција је известила [22] да је лидер сајбер-безбедносних инцидената у тренутном тренутку 2017. медицински сектор.
17. јануара 2013. Мајкл Грег, директор консултантске фирме за сајбер безбедност Смарт Солутионс, известио је [21] да је 2012. године 94% медицинских центара било жртве цурења поверљивих информација. Ово је 65% више него у 2010-2011. Што је још горе, 45% медицинских центара је пријавило да кршења поверљивих информација временом постају све озбиљнија; и признали да су имали више од пет тако озбиљних цурења у периоду 2012-2013. А мање од половине медицинских центара је сигурно да се таква цурења могу спречити, или је бар могуће сазнати да је до њих дошло.
Мајкл Грег је такође известио [21] да је у периоду 2010-2012, за само три године, више од 20 милиона пацијената постало жртве крађе ЕХР-а, који садрже осетљиве поверљиве информације: дијагнозе, процедуре лечења, информације о плаћању, детаљи осигурања, социјалне осигурање безбедносног броја и још много тога. Сајбер криминалац који украде ЕХР може да користи информације прикупљене из њега на различите начине (погледајте параграф „Како је крађа бројева социјалног осигурања повезана са криминалном индустријом фалсификовања докумената?“). Међутим, и поред свега овога, безбедност ЕХР-а у медицинским центрима је често много слабија од безбедности личне е-поште.
2. септембра 2014. Мајк Оркут, технички стручњак на МИТ-у, изјавио је [10] да су инциденти заразе рансомвером сваке године све чешћи. У 2014. било је 600% више инцидената него 2013. Поред тога, амерички ФБИ је известио [26] да се 2016. дневно дешавало више од 4000 случајева дигиталне изнуде – четири пута више него 2015. године. Истовремено, није алармантан само тренд раста инцидената заразе вирусима рансомваре-а; Постепени пораст циљаних напада је такође алармантан. Најчешћи циљеви оваквих напада су финансијске институције, трговци и медицински центри.
Новинска агенција ББЦ објавила је 19. маја 2017. [23] извештај Веризона за 2017. према којем се 72% инцидената рансомвера догодило у медицинском сектору. Штавише, у последњих 12 месеци број оваквих инцидената порастао је за 50%.
Харвард Бусинесс Ревиев је 1. јуна 2017. објавио [18] извештај који је доставило Министарство здравља и људских служби САД, у којем се наводи да је више од 2015 милиона ЕХР-а украдено 113. године. У 2016. години - више од 16 милиона. Истовремено, упркос чињеници да је у односу на 2016. годину забележен нагли пад броја инцидената, укупан тренд и даље расте. Почетком 2017. истраживачки центар Екпириан је изјавио [27] да је здравствена заштита далеко најпопуларнија мета за сајбер криминалце.
Цурење података о пацијентима у медицинским системима постепено постаје [37] један од најхитнијих проблема у сектору здравствене заштите. Тако је, према ИнфоВатцх-у, у протекле две године (2005-2006) свака друга медицинска организација процурила информације о пацијентима. Штавише, 60% цурења података се не дешава преко комуникационих канала, већ преко одређених људи који узимају поверљиве информације ван организације. Само 40% цурења информација се дешава из техничких разлога. Најслабија карика [36] у сајбер безбедности медицинских информационих система су људи. Можете потрошити огромне количине новца на креирање безбедносних система, а слабо плаћени запослени ће продати информације за хиљадити део овог трошка.

Могу ли компјутерски вируси заразити медицинску опрему?

Дана 17. октобра 2012, Давид Талбот, технички стручњак на МИТ-у, известио је [1] да медицинска опрема која се користи у медицинским центрима постаје све компјутеризованија, све паметнија и све флексибилнија за репрограмирање; а такође све више има функцију подршке мрежи. Као резултат тога, медицинска опрема постаје све подложнија сајбер нападима и вирусним инфекцијама. Проблем је отежан чињеницом да произвођачи углавном не дозвољавају да се њихова опрема модификује, чак ни да би се осигурала њена сајбер безбедност.
На пример, 2009. године, мрежни црв Цонфицкер је процурио у Бетх Исраел Медицал Центер и заразио неку од медицинске опреме тамо, укључујући радну станицу за акушерску негу (од Пхилипса) и радну станицу за флуороскопију (од Генерал Елецтриц). Да би спречио да се слични инциденти дешавају у будућности, Џон Халмак, ИТ директор медицинског центра—и професор докторских наука на Харвардској медицинској школи—одлучио је да онемогући мрежну функционалност опреме. Међутим, био је суочен са чињеницом да опрема „није могла да се ажурира због регулаторних ограничења“. Било му је потребно много труда да преговара са произвођачима да онемогући мрежне могућности. Међутим, одлазак ван мреже је далеко од идеалног решења. Нарочито у окружењу све веће интеграције и међузависности медицинских уређаја. [1]
Ово се односи на „паметну“ опрему која се користи у медицинским центрима. Али постоје и медицински уређаји који се могу носити, који укључују инсулинске пумпе и имплантиране пејсмејкере. Све су више изложени сајбер нападима и компјутерским вирусима. [1] Као напомену, такође се може напоменути да је 12. маја 2017. (на дан тријумфа вируса ВаннаЦри рансомваре) један од кардиохирурга пријавио [28] да је у јеку операције срца био приликом извођења, неколико рачунара је претрпело озбиљан квар – међутим, на срећу, ипак је успео да успешно заврши операцију.

Колико су рансомваре вируси опасни за медицински сектор?

Дана 3. октобра 2016, Мохамед Али, извршни директор компаније за сајбер безбедност Царбоните, објаснио је[19] у Харвард Бусинесс Ревиев да је рансомваре врста рачунарског вируса који закључава корисника из њиховог система; док се откуп не плати. Вирус рансомваре шифрира чврсти диск, услед чега корисник губи приступ информацијама на свом рачунару, а вирус рансомваре захтева откуп за давање кључа за дешифровање. Да би избегли сусрете са органима за спровођење закона, криминалци користе анонимне методе плаћања као што је Битцоин. [19]
Мохамед Али је такође известио [19] да су дистрибутери вируса рансомваре открили да је најоптималнија цена откупа када нападну обичне грађане и власнике малих предузећа од 300 до 500 долара. Ово је износ од којег су многи спремни да се одвоје - суочени са изгледом да изгубе сву своју дигиталну уштеђевину. [19]
Новинска агенција Гардијан је 16. фебруара 2016. известила [13] да је као резултат инфекције рансомвером, медицинско особље у холивудском Презбитеријанском медицинском центру изгубило приступ својим рачунарским системима. Као резултат тога, лекари су били приморани да комуницирају путем факса, медицинске сестре су биле принуђене да бележе историју болести на старомодну папирну медицинску документацију, а пацијенти су били приморани да путују у болницу да лично покупе резултате тестова.
Дана 17. фебруара 2016, менаџмент Холивудског пресбитериан Медицал Центра објавио је [30] следећу изјаву: „Увече 5. фебруара, наши запослени су изгубили приступ мрежи болница. Злонамерни софтвер је закључао наше рачунаре и шифровао све наше датотеке. Одмах су обавештени органи за спровођење закона. Стручњаци за сајбер безбедност помогли су да вратимо приступ нашим рачунарима. Износ траженог откупа био је 40 биткоина (17000 долара). Најбржи и најефикаснији начин да обновимо наше системе и административне функције било је плаћање откупнине итд. добити кључ за дешифровање. Да бисмо вратили функционалност болничких система, били смо приморани да то урадимо.
Нев Иорк Тимес је 12. маја 2017. известио [28] да су као резултат инцидента ВаннаЦри неке болнице биле толико парализоване да нису могле чак ни да штампају етикете са именима за новорођенчад. У болницама је пацијентима речено: „Не можемо да вам помогнемо јер су нам компјутери покварени. Ово је прилично необично чути у великим градовима попут Лондона.

Ако су сајбер инциденти толико опасни, зашто произвођачи медицинских уређаја компјутеризују своје уређаје?

Кристина Грифантини, стручњак за технологију МИТ-а, 9. јула 2008. напоменула је у свом чланку „Медицински центри: доба Плуг анд Плаи“ [2]: Застрашујући низ нових паметних медицинских уређаја у болницама обећава бољу негу пацијената. Међутим, проблем је што су ови уређаји обично некомпатибилни једни са другима, чак и ако их производи исти произвођач. Стога, лекари имају хитну потребу да интегришу сву медицинску опрему у јединствену компјутеризовану мрежу.
Дана 9. јула 2009, Доуглас Росеиндале, ИТ специјалиста за здравствену администрацију ветерана и професор докторских наука на Харвардској медицинској школи, изјавио је [2] хитну потребу за компјутеризованом интеграцијом медицинске опреме следећим речима: „Данас постоји много власничких система са затворене архитектуре, од различитих добављача - али проблем је у томе што они не могу да комуницирају једни са другима. А то ствара потешкоће у збрињавању пацијената.”
Када медицински уређаји врше независна мерења и не размењују их једни са другима, они не могу свеобухватно да процене стање пацијента, па се због тога огласи алармом при најмањем одступању показатеља од норме, са или без разлога. То ствара значајне непријатности за медицинске сестре, посебно у јединици интензивне неге, где има доста таквих независних уређаја. Без мрежне интеграције и подршке, јединица интензивне неге ће бити лудница. Интеграција и подршка локалне мреже омогућавају координацију рада медицинских уређаја и медицинских информационих система (посебно интеракције ових уређаја са ЕХР-овима пацијената), што доводи до значајног смањења броја лажних аларма. [2]
Болнице имају доста застареле, скупе опреме која не подржава мрежу. Уз хитну потребу за интеграцијом, болнице или постепено замењују ову опрему новом, или је модификују тако да се може интегрисати у целокупну мрежу. Истовремено, ни са новом опремом која је развијена узимајући у обзир могућност интеграције, овај проблем није у потпуности решен. Зато што сваки произвођач медицинских уређаја, вођен вечном конкуренцијом, настоји да обезбеди да његови уређаји могу да се интегришу само један са другим. Међутим, многа одељења за хитне случајеве захтевају специфичну комбинацију уређаја које ниједан произвођач не може да обезбеди. Стога, избор једног произвођача неће решити проблем компатибилности. Ово је још један проблем који стоји на путу свеобухватне интеграције. И болнице улажу велика средства у његово решавање. Јер у супротном, опрема некомпатибилна једна са другом претвориће болницу, са својим лажним узбунама, у лудницу. [2]
13. јуна 2017. Петер Проновост, доктор докторских наука и помоћник директора за безбедност пацијената у Јохнс Хопкинс Медицине, је у Харвард Бусинесс Ревиев-у поделио своја размишљања о потреби за компјутеризацијом медицинске опреме: „На пример, машина за помоћ при дисању . Оптимални режим вентилације за плућа пацијента директно зависи од висине пацијента. Висина пацијента се чува у ЕХР-у. Апарат за дисање по правилу не ступа у интеракцију са ЕХР-ом, тако да лекари морају ручно да прибаве ове податке, направе неке прорачуне на папиру и ручно подесе параметре апарата за дисање. Када би апарат за дисање и ЕХР били повезани преко компјутеризоване мреже, ова операција би се могла аутоматизовати. Слична рутина одржавања медицинске опреме постоји и међу десетинама других медицинских уређаја. Због тога, лекари морају да обављају стотине рутинских операција сваког дана; што је праћено грешкама – иако ретке, али неизбежне.”
Нови компјутеризовани болнички кревети опремљени су сетом високотехнолошких сензора који могу пратити широк спектар параметара пацијента који на њима лежи. На пример, ови кревети, праћењем динамике кретања пацијента на кревету, могу утврдити да ли је пацијент у ризику од развоја чирева. Ови високотехнолошки сензори чине 30% цене целог кревета. Међутим, без компјутеризоване интеграције, овај „паметни кревет“ ће бити од мале користи - јер неће моћи да пронађе заједнички језик са другим медицинским уређајима. Слична ситуација се примећује и са „паметним бежичним мониторима“ који мере откуцаје срца, МОЦ, крвни притисак итд. Без интегрисања све ове опреме у једну компјутеризовану мрежу, и пре свега обезбеђивања директне интеракције са ЕХР-има пацијената, неће бити од велике користи. [17]

Зашто су сајбер криминалци из финансијског сектора и малопродајних објеката прешли у медицинске центре?

Дана 16. фебруара 2016, Џулија Чери, специјална дописница Гардијана, поделила је своја запажања да су медицински центри посебно привлачни за сајбер криминалце јер њихови информациони системи – захваљујући напорима медицинских центара широм земље да дигитализују здравствене картоне – садрже мноштво различитих информације. Укључује бројеве кредитних картица, личне податке о пацијенту и осетљиве здравствене информације. [13]
Дана 23. априла 2014, Јим Финкле, аналитичар за сајбер безбедност из новинске агенције Ројтерс, објаснио је [12] да сајбер криминалци покушавају да следе линију мањег отпора. Системи сајбер безбедности медицинских центара су много слабији у односу на друге секторе који су већ препознали овај проблем и предузели ефикасне противмере. Зато их привлаче сајбер криминалци.
Дана 18. фебруара 2016. године, Мике Оркут, технички стручњак на МИТ-у, известио је да је интересовање сајбер криминалаца за медицински сектор последица следећих пет разлога: 1) Већина медицинских центара је већ пренела све своје документе и картице у дигитални облик; остали су у процесу таквог преноса. Ове картице садрже личне податке који су веома вредни на Даркнет црном тржишту. 2) сајбер безбедност није приоритет у медицинским центрима; често користе застареле системе и не одржавају их како треба. 3) Потреба за брзим приступом подацима у хитним ситуацијама често надмашује потребу за безбедношћу, што доводи до тога да болнице имају тенденцију да занемаре сајбер безбедност чак и када су свесне могућих последица. 4) Болнице повезују више уређаја на своју мрежу, дајући лошим момцима више могућности да се инфилтрирају у болничку мрежу. 5) Тренд ка персонализованијој медицини – посебно потреба да пацијенти имају свеобухватан приступ својим ЕХР-има – чини МИС још приступачнијом метом. [14]
Малопродајни и финансијски сектор дуго су били популарне мете сајбер криминалаца. Како информације украдене из ових институција преплављују црно тржиште Дарк Веба, оне постају јефтиније, због чега је лошим момцима мање исплативо да их краду и продају. Стога, лоши момци сада истражују нови, профитабилнији сектор. [12]
На црном тржишту Даркнета, медицинске картице су много вредније од бројева кредитних картица. Прво, зато што се могу користити за приступ банковним рачунима и добијање рецепата за контролисане лекове. Друго, зато што је чињеницу крађе медицинске картице и чињеницу њеног незаконитог коришћења много теже открити, а од тренутка злоупотребе до тренутка откривања прође много више времена него у случају злоупотребе кредитне картице. [12]
Према Делу, неки посебно предузимљиви сајбер криминалци комбинују делове здравствених информација извучене из украдене медицинске документације са другим осетљивим подацима итд. Скупљају пакет лажних докумената. Ови пакети се називају „фуллз“ и „китз“ у жаргону црног тржишта даркнета. Цена сваког таквог пакета прелази 1000 долара. [12]
1. априла 2016. Том Симонт, технички стручњак на МИТ-у, рекао је [4] да је значајна разлика између сајбер претњи у медицинском сектору тежина последица које обећавају. На пример, ако изгубите приступ својој пословној е-пошти, природно ћете бити узнемирени; међутим, губитак приступа медицинској документацији која садржи информације потребне за лечење пацијената је сасвим друга ствар.
Стога је за сајбер криминалце – који схватају да су ове информације веома драгоцене за лекаре – медицински сектор је веома привлачна мета. Толико привлачни да константно улажу значајна средства – да би своје вирусе рансомваре учинили још напреднијим; да остане корак испред у својој вечној борби са антивирусним системима. Импресивне количине новца које прикупљају путем рансомваре-а дају им прилику да потроше толико новца на ову инвестицију, а она се одлично исплати. [4]

Зашто су се инфекције рансомвером повећале и настављају да расту у медицинском сектору?

1. јуна 2017. Ребека Вајнраб (ПхД главни медицински службеник у Бригам и Женској болници) и Јорам Боренштајн (инжењер сајбер безбедности) објавили су [18] у Харвард Бусинесс Ревиев резултате свог заједничког истраживања у вези са сајбер-безбедношћу у медицинском сектору. Кључне поруке из њиховог истраживања су представљене у наставку.
Ниједна организација није имуна од хаковања. Ово је стварност у којој живимо, а та реалност је постала посебно очигледна када је вирус ВаннаЦри рансомваре експлодирао средином маја 2017. године, заразивши медицинске центре и друге организације широм света. [18]
У 2016. години, администратори велике клинике, Холивудског презбитеријанског медицинског центра, неочекивано су открили да су изгубили приступ информацијама на својим рачунарима. Лекари нису могли да приступе ЕХР-овима својих пацијената; па чак и на сопствене извештаје. Све информације на њиховим рачунарима биле су шифроване вирусом рансомваре-а. Док су сви подаци клинике били таоци нападача, лекари су били принуђени да клијенте преусмеравају у друге болнице. Све су писали на папир две недеље док нису одлучили да плате откуп који су тражили нападачи - 17000 долара (40 биткоина). Није било могуће пратити уплату, пошто је откуп плаћен преко анонимног Битцоин платног система. Да су стручњаци за сајбер безбедност чули пре неколико година да ће доносиоци одлука бити збуњени претварањем новца у криптовалуте како би платили откуп програмеру вируса, не би веровали. Међутим, данас се управо то догодило. Обични људи, власници малих предузећа и велике корпорације су сви под претњом рансомваре-а. [19]
Што се тиче друштвеног инжењеринга, пхисхинг е-поруке које садрже злонамерне везе и прилоге више се не шаљу у име иностраних рођака који желе да вам завештају део свог богатства у замену за поверљиве информације. Данас су пхисхинг мејлови добро припремљене поруке, без грешака у куцању; често прерушени у званична документа са логом и потписима. Неки од њих се не разликују од обичне пословне кореспонденције или од легитимних обавештења за ажурирања апликација. Понекад доносиоци одлука који се баве селекцијом особља добијају писма од кандидата који обећава са биографијом приложеном уз писмо, која садржи вирус рансомваре-а. [19]
Међутим, напредни друштвени инжењеринг није тако лош. Још горе је чињеница да до покретања рансомваре вируса може доћи и без директног учешћа корисника. Рансомваре вируси се могу ширити кроз сигурносне рупе; или кроз незаштићене старе апликације. Најмање сваке недеље се појављује фундаментално нова врста вируса рансомваре; а број начина на које вируси рансомваре продиру у рачунарске системе стално расте. [19]
На пример, у вези са вирусом рансомваре ВаннаЦри... У почетку (15. маја 2017.), стручњаци за безбедност су дошли до закључка [25] да је главни разлог заразе националног здравственог система Уједињеног Краљевства тај што болнице користе застарелу верзију оперативног система Виндовс систем - КСП (болнице користе овај систем јер многа скупа болничка опрема није компатибилна са новијим верзијама Виндовс-а). Међутим, нешто касније (22. маја 2017.) испоставило се [29] да је покушај покретања ВаннаЦри-а на Виндовс КСП-у често резултирао падом рачунара, без инфекције; а већина заражених машина радила је на Виндовс 7. Осим тога, у почетку се веровало да се вирус ВаннаЦри шири путем фишинга, али се касније испоставило да се вирус шири сам, попут мрежног црва, без помоћи корисника.
Поред тога, постоје специјализовани претраживачи који траже не онлајн сајтове, већ физичку опрему. Преко њих можете сазнати на ком месту, у којој болници, која опрема је прикључена на мрежу. [3]
Још један значајан фактор у распрострањености вируса рансомваре-а је приступ криптовалути Битцоин. Лакоћа анонимног прикупљања уплата из целог света подстиче пораст сајбер криминала. Поред тога, преносећи новац изнуђивачима, тиме подстичете поновљене изнуде против вас. [19]
Истовремено, сајбер криминалци су научили да преузму чак и оне системе који имају примењену најсавременију заштиту и најновија ажурирања софтвера; а средства за откривање и дешифровање (којима прибегавају безбедносни системи) не функционишу увек; посебно ако је напад циљан и јединствен. [19]
Међутим, и даље постоји ефикасна контрамера против вируса рансомваре-а: прављење резервних копија критичних података. Тако да се у случају проблема подаци могу лако вратити. [19]

Доктори, медицинске сестре и пацијенти погођени ВаннаЦри-ом - како се то показало за њих?

Дана 13. маја 2017. Сара Марсх, новинарка Гардијана, интервјуисала је неколико људи који су били жртве вируса рансомваре ВаннаЦри да би разумела како се овај инцидент показао [5] за жртве (имена су промењена из разлога приватности):
Сергеј Петрович, доктор: Нисам могао да пружим одговарајућу негу пацијентима. Колико год лидери покушавали да убеде јавност да сајбер инциденти не утичу на безбедност крајњих пацијената, то није тачно. Нисмо могли чак ни да снимимо рендгенске снимке када су наши компјутеризовани системи отказали. И скоро ниједан медицински поступак није потпун без ових слика. На пример, ове кобне вечери сам виђао пацијента и морао сам да га пошаљем на рендген, али пошто су наши компјутеризовани системи били парализовани, нисам могао то да урадим. [5]
Вера Михајловна, пацијенткиња са раком дојке: После хемотерапије, био сам на пола пута од болнице, али је у том тренутку дошло до сајбер напада. И иако је сеанса већ била завршена, морао сам да проведем још неколико сати у болници, чекајући да ми коначно дају лек. Проблем је настао због чињенице да пре издавања лекова медицинско особље проверава да ли су у складу са рецептима, а ове провере се врше компјутеризованим системима. Пацијенти следећи у реду иза мене већ су били у просторији за хемотерапију; њихови лекови су такође већ испоручени. Али пошто је било немогуће проверити њихову усклађеност са рецептима, поступак је одложен. Лечење преосталих пацијената углавном је одлагано за следећи дан. [5]
Татјана Ивановна, медицинска сестра: У понедељак нисмо били у могућности да видимо ЕХР пацијената и листу заказаних термина за данас. Био сам дежуран на пријему пријава овог викенда, па сам у понедељак, када је наша болница постала жртва сајбер напада, морао да се сетим ко тачно треба да дође на термин. Информациони системи наше болнице су блокирани. Нисмо могли да погледамо медицинске картоне, нисмо могли да погледамо рецепте за лекове; није могао да види адресе пацијената и контакт информације; попуњавање докумената; проверите резултате тестова. [5]
Евгениј Сергејевич, администратор система: Обично је петак поподне наша највећа гужва. Тако је било и овог петка. Болница је била пуна људи, а 5 болничких службеника је дежурало за пријем телефонских захтева, а телефони им нису престајали да звоне. Сви наши рачунарски системи су радили несметано, али око 15:00, сви екрани рачунара су се зацрнили. Наши лекари и медицинске сестре изгубили су приступ ЕХР-овима пацијената, а дежурни запослени који су одговарали на позиве нису могли да уносе захтеве у рачунар. [5]

Како сајбер криминалци могу да нашкоде клиници за пластичну хирургију?

Како преноси Гардијан [6], 30. маја 2017. криминална група „Царева гарда“ објавила је поверљиве податке о 25 хиљада пацијената литванске клинике за пластичну хирургију „Грозио Цхирургија“. Укључујући приватне интимне фотографије снимљене пре, током и после операције (њихово чување је неопходно због специфичности рада клинике); као и скенирање пасоша и бројева социјалног осигурања. Пошто клиника има добру репутацију и разумне цене, њене услуге користе становници 60 земаља, укључујући и светски познате личности [7]. Сви су они били жртве овог сајбер инцидента.
Неколико месеци раније, након хаковања на сервере клинике и крађе података са њих, „чувари“ су тражили откуп од 300 биткоина (око 800 хиљада долара). Управа клинике је одбила да сарађује са „чуварима“ и остала је непоколебљива чак и када су „чувари“ смањили цену откупа на 50 биткоина (око 120 хиљада долара). [6]
Изгубивши наду да ће добити откуп од клинике, „чувари“ су одлучили да пређу на своје клијенте. У марту су објавили фотографије 150 пацијената на клиници на Даркнету [8] како би застрашили друге да се наплате новцем. „Гарџари” су тражили откуп од 50 до 2000 евра, уз плаћање у биткоинима, у зависности од славе жртве и интимности украдене информације. Тачан број пацијената који су уцењени није познат, али се полицији јавило неколико десетина жртава. Сада, три месеца касније, гарда је објавила поверљиве податке о још 25 хиљада клијената. [6]

Сајбер-криминалац је украо медицинску карту - шта то значи за њеног законитог власника?

Дана 19. октобра 2016, Адам Левине, стручњак за сајбер безбедност који је на челу истраживачког центра ЦиберСцоут, приметио је [9] да живимо у времену када су медицински картони почели да садрже алармантну количину превише интимних информација: о болестима, дијагнозама, третманима , и здравствени проблеми. Ако су у погрешним рукама, ове информације се могу искористити за профит на Даркнет црном тржишту, због чега сајбер криминалци често циљају медицинске центре.
Дана 2. септембра 2014, Мике Оркут, технички стручњак на МИТ-у, изјавио је [10]: „Док су украдени бројеви кредитних картица и сами бројеви социјалног осигурања све мање тражени на црном тржишту мрачне мреже – медицински картони, са обиље личних података, тамо по повољној цени. То је делимично зато што неосигураним појединцима даје прилику да добију здравствену заштиту коју иначе не би могли да приуште.”
Украдена медицинска картица се може користити за добијање медицинске неге у име законитог власника картице. Као резултат тога, медицинска карта ће садржати медицинске податке свог законитог власника и медицинске податке лопова. Поред тога, ако лопов прода украдене медицинске картице трећим лицима, картица може постати још више контаминирана. Стога, по доласку у болницу, законски власник картице ризикује да добије медицинску негу која ће бити заснована на нечијој крвној групи, туђој историји болести, туђој листи алергијских реакција итд. [9]
Поред тога, лопов може да исцрпи лимит осигурања законитог имаоца здравствене књижице, што ће спречити потоњег да добије неопходну медицинску негу када је то потребно. У најгорем могућем тренутку. На крају крајева, многи планови осигурања имају годишње границе за одређене врсте процедура и третмана. И сигурно вам ниједна осигуравајућа кућа неће платити за две операције слепог црева. [9]
Користећи украдену медицинску карту, лопов може злоупотребити рецепте. Док се правом власнику одузима могућност да набави неопходан лек када му затреба. На крају крајева, рецепти за лекове су обично ограничени. [9]
Ублажавање масовних сајбер напада на кредитне и дебитне картице није тако тешко. Заштита од циљаних пхисхинг напада је мало проблематичнија. Међутим, када је реч о крађи и злоупотреби ЕХР-а, злочин може бити готово невидљив. Ако се открије чињеница кривичног дела, то је најчешће само у хитној ситуацији, када последице могу бити буквално опасне по живот. [9]

Зашто је крађа медицинске картице све већи тренд?

У марту 2017, Центар за борбу против крађе идентитета је известио да се више од 25% цурења поверљивих података дешава у медицинским центрима. Ове повреде коштају медицинске центре 5,6 милијарди долара годишњих губитака.Ево неколико разлога зашто је крађа медицинских картица тако растући тренд. [18]
Медицинске картице су најтоплија ставка на Даркнет црном тржишту. Медицинске картице се тамо продају за 50 долара по комаду. Поређења ради, бројеви кредитних картица се продају за 1 долар по комаду на Дарк Веб-у — 50 пута јефтиније од медицинских картица. Потражња за медицинским картицама је такође вођена чињеницом да су оне потрошни материјал у сложеним услугама фалсификовања кривичних исправа. [18]
Ако се не може пронаћи купац за медицинске картице, нападач може сам да искористи медицинску картицу и изврши традиционалну крађу: медицинске картице садрже довољно информација за отварање кредитне картице, отварање банковног рачуна или подизање кредита у име жртва. [18]
Имајући украдену медицинску картицу у руци, сајбер криминалац, на пример, може да изведе сложен циљани пхисхинг напад (фигуративно речено, наоштри пхисхинг копље), представљајући се као банка: „Добар дан, знамо да ћете се подвргнути операцији . Не заборавите да платите повезане услуге пратећи ову везу.” И онда помислите: „У реду, пошто знају да имам операцију сутра, вероватно је то заиста писмо из банке.“ Ако нападач не успе да схвати потенцијал украдених здравствених картица, може користити вирус рансомваре-а да изнуди новац од медицинског центра – за враћање приступа блокираним системима и подацима. [18]
Медицински центри споро усвајају праксе сајбер безбедности које су већ успостављене у другим индустријама, што је иронично јер се од медицинских центара захтева да чувају медицинску поверљивост. Поред тога, медицински центри обично имају знатно мање буџете за сајбер безбедност и знатно мање квалификованих стручњака за сајбер безбедност него, на пример, финансијске институције. [18]
Медицински ИТ системи су уско повезани са финансијским услугама. На пример, медицински центри могу имати флексибилне планове штедње за хитне случајеве, са сопственим платним картицама или штедним рачунима - држећи шестоцифрене суме. [18]
Многе организације сарађују са медицинским центрима и својим запосленима обезбеђују индивидуални здравствени систем. Ово нападачу даје прилику, путем хаковања медицинских центара, да добије приступ поверљивим информацијама корпоративних клијената медицинског центра. Да не помињемо чињеницу да сам послодавац може да делује као нападач - тихо продаје медицинске податке својих запослених трећим лицима. [18]
Медицински центри имају широке ланце снабдевања и огромне листе добављача са којима су дигитално повезани. Хаковањем у ИТ системе медицинског центра, нападач може преузети и системе добављача. Поред тога, добављачи повезани са медицинским центром путем дигиталних комуникација су сами по себи примамљива улазна тачка за нападача у ИТ системе медицинског центра. [18]
У другим областима, безбедност је постала веома софистицирана, па су нападачи морали да истраже нови сектор – где се трансакције обављају преко рањивог хардвера и рањивог софтвера. [18]

Како је крађа броја социјалног осигурања повезана са индустријом кривотворења докумената?

Новинска агенција Том'с Гуиде је 30. јануара 2015. објаснила [31] како се обичан фалсификат докумената разликује од комбинованог. У свом најједноставнијем облику, фалсификовање докумената укључује преварант који се једноставно представља као неко други користећи своје име, број социјалног осигурања (ССН) и друге личне податке. Таква чињеница преваре се открива прилично брзо и лако. У комбинованом приступу, лоши момци стварају потпуно нову личност. Фалсификовањем документа, они узимају прави ССН и у њега додају делове личних података од неколико различитих људи. Ово Франкенштајново чудовиште, састављено од личних података различитих људи, много је теже открити него најједноставнији фалсификат документа. Пошто преварант користи само неке од информација сваке жртве, његова превара неће контактирати законите власнике тих личних података. На пример, када гледате активност његовог ССН-а, његов законски власник неће наћи ништа сумњиво тамо.
Лоши момци могу да искористе своје Франкенштајново чудовиште да се запосле или узму кредит [31], или да отворе лажне компаније [32]; за куповину, добијање возачких дозвола и пасоша [34]. Истовремено, чак иу случају узимања кредита, веома је тешко пратити чињеницу фалсификовања докумената, па стога ако банкари почну да спроводе истрагу, онда је законски носилац овог или оног личног податка ће највероватније бити позван на одговорност, а не творац Франкенштајновог чудовишта.
Несавесни предузетници могу да користе фалсификовање докумената за превару повериоца – стварањем тзв. сендвич посао. Суштина пословног сендвича је да бескрупулозни предузетници могу креирати неколико лажних идентитета и представити их као клијенте свог пословања – стварајући тако привид успешног пословања. То их чини привлачнијим за своје зајмодавце и омогућава им да уживају у повољнијим условима кредитирања. [33]
Крађа и злоупотреба личних података често остају непримећени од стране њиховог законитог власника дуго времена, али му могу изазвати значајне непријатности у најнеповољнијем тренутку. На пример, легитимни носилац социјалног осигурања могао би се пријавити за бенефиције социјалног осигурања и бити одбијен због вишка прихода који је резултат измишљеног пословног сендвича који је користио њихов ССН. [33]
Од 2007. до данас, више милијарди долара криминални посао фалсификовања докумената заснованих на ССН-у постаје све популарнији [34]. У исто време, преваранти преферирају оне ССН-ове које њихови законити власници не користе активно - то укључује ССН-ове деце и преминулих људи. Према новинској агенцији Си-Би-Си, у 2014. месечни инциденти су били на хиљаде, док 2009. није било више од 100 месечно. Експоненцијални раст ове врсте преваре – а посебно њен утицај на личне податке деце – имаће страшне последице по младе људе у будућности. [34]
Дечји ССН се користе 50 пута чешће него ССН за одрасле у овој превари. Ово интересовање за дечије ССН произилази из чињенице да дечји ССН углавном нису активни до најмање 18 година. То. Ако родитељи малолетне деце не држе прст на пулсу свог социјалног осигурања, њиховом детету убудуће може бити ускраћена возачка дозвола или студентски кредит. Такође може да закомпликује запошљавање ако потенцијалном послодавцу постану доступне информације о сумњивој ССН активности. [34]

Данас се много говори о перспективи и безбедности система вештачке интелигенције. Како стоје ствари са овим у медицинском сектору?

У издању МИТ Тецхнологи Ревиев из јуна 2017., главни уредник часописа специјализован за технологије вештачке интелигенције објавио је свој чланак „Тамна страна вештачке интелигенције“, који је детаљно одговорио на ово питање. Кључне тачке његовог чланка [35]:
Модерни системи вештачке интелигенције (АИ) су толико сложени да чак ни инжењери који их дизајнирају не могу да објасне како вештачка интелигенција доноси одређену одлуку. Данас и у догледној будућности није могуће развити систем вештачке интелигенције који увек може да објасни своје поступке. Технологија „дубоког учења“ се показала веома ефикасном у решавању горућих проблема последњих година: препознавање слике и гласа, превод језика, медицинске апликације. [35]
Значајне наде се полажу у вештачку интелигенцију за дијагностиковање смртоносних болести и доношење сложених економских одлука; а такође се очекује да ће вештачка интелигенција постати централна за многе друге индустрије. Међутим, то се неће догодити – или барем не би требало да се деси – док не пронађемо начин да направимо систем дубоког учења који може да објасни одлуке које доноси. У супротном, нећемо моћи тачно да предвидимо када ће овај систем пропасти – и пре или касније ће сигурно пропасти. [35]
Овај проблем је сада постао хитан, ау будућности ће се само погоршавати. Било да се ради о економским, војним или медицинским одлукама. Рачунари на којима раде одговарајући АИ системи су се сами програмирали, и то на такав начин да немамо начина да разумемо „шта им је на уму“. Шта тек рећи о крајњим корисницима, када ни инжењери који пројектују ове системе нису у стању да разумеју и објасне њихово понашање. Како се системи вештачке интелигенције развијају, ускоро ћемо можда прећи границу – ако већ нисмо – где ћемо морати да мало верујемо ослањајући се на АИ. Наравно, као људи, ми сами не можемо увек да објаснимо своје закључке и често се ослањамо на интуицију. Али можемо ли дозволити машинама да размишљају на исти начин – непредвидиво и необјашњиво? [35]
Године 2015. Медицински центар Моунт Синаи у Њујорку био је инспирисан да примени концепт дубоког учења на своју обимну базу података о пацијентима. Структура података која се користи за обуку АИ система обухватала је стотине параметара који су постављени на основу резултата тестова, дијагностике, тестова и белешки лекара. Програм који је обрађивао ове записе звао се „Дееп Патиент“. Обучена је користећи евиденцију о 700 хиљада пацијената. Приликом тестирања нових снимака показало се веома корисним за предвиђање болести. Без икакве интеракције са стручњаком, Дееп Патиент је пронашао симптоме скривене у медицинској документацији - за које је АИ веровао да указује на то да је пацијент на ивици великих компликација, укључујући рак јетре. Раније смо експериментисали са различитим методама предвиђања, који су као почетне податке користили медицинску документацију многих пацијената, али резултати „дубоког пацијента” се не могу поредити са њима. Поред тога, ту су и потпуно неочекивана достигнућа: „Дубок пацијент“ је веома добар у предвиђању појаве менталних поремећаја као што је шизофренија. Али пошто савремена медицина нема алате да то предвиди, поставља се питање како је вештачка интелигенција то успела. Међутим, Дубоки пацијент није у стању да објасни како то ради. [35]
У идеалном случају, такви алати треба да објасне лекарима како су дошли до одређеног закључка - да, рецимо, оправдају употребу одређеног лека. Међутим, савремени системи вештачке интелигенције то, нажалост, не могу. Можемо креирати сличне програме, али не знамо како они функционишу. Дубоко учење довело је системе вештачке интелигенције до експлозивног успеха. Тренутно се такви системи вештачке интелигенције користе за доношење кључних одлука у индустријама као што су медицина, финансије, производња итд. Можда је то природа саме интелигенције – да се само део ње може рационално објаснити, док углавном доноси спонтане одлуке. Али до чега ће то довести када дозволимо таквим системима да дијагностикују рак и изводе војне маневре? [35]

Да ли је медицински сектор научио неке лекције из ВаннаЦри-а?

Новинска агенција Би-Би-Си је 25. маја 2017. известила [16] да је један од значајних разлога за занемаривање сајбер безбедности у носивим медицинским уређајима њихова мала рачунарска снага, због строгих захтева за њихову величину. Два друга подједнако значајна разлога: недостатак знања о томе како написати сигуран код и хитни рокови за пуштање финалног производа.
У истој поруци Би-Би-Си је приметио [16] да је као резултат истраживања програмског кода једног од пејсмејкера у њему откривено више од 8000 рањивости; и да је упркос широком публицитету о проблемима сајбер безбедности изложеним инцидентом ВаннаЦри, само 17% произвођача медицинских уређаја предузело специфичне кораке да осигура сајбер безбедност својих уређаја. Што се тиче медицинских центара који су успели да избегну судар са ВаннаЦри-ом, само 5% њих је било забринуто због дијагностиковања сајбер безбедности своје опреме. Извештаји долазе убрзо након што је више од 60 здравствених организација у Великој Британији било жртве сајбер напада.
Дана 13. јуна 2017, месец дана након инцидента у ВаннаЦри, Петер Проновост, доктор наука и помоћник директора за безбедност пацијената у Јохнс Хопкинс Медицине, расправљао је [17] у Харвард Бусинесс Ревиев о хитним изазовима компјутеризоване медицинске интеграције опреме. - није поменуо ни реч о сајбер безбедности.
Дана 15. јуна 2017, месец дана након инцидента у ВаннаЦри, Роберт Пеарл, доктор са докторатом и директор два медицинска центра, расправља [15] на страницама Харвард Бусинесс Ревиев о савременим изазовима са којима се суочавају програмери и корисници Системи управљања ЕХР, - Није рекао ни реч о сајбер безбедности.
20. јуна 2017, месец дана након инцидента у ВаннаЦри, група научника са докторским титулама са Харвардске медицинске школе, који су уједно и шефови кључних одељења Бригамске и женске болнице, објавила је своје резултате [20] на страницама Округли сто Харвард Бусинесс Ревиев о потреби модернизације медицинске опреме у циљу побољшања квалитета неге пацијената. На округлом столу се разговарало о перспективама смањења оптерећења лекара и смањења трошкова оптимизацијом технолошких процеса и свеобухватном аутоматизацијом. На округлом столу су учествовали представници 34 водећа медицинска центра САД. Говорећи о модернизацији медицинске опреме, учесници су полагали велике наде у предиктивне алате и паметне уређаје. О сајбер безбедности није речено ни речи.

Како медицински центри могу да обезбеде сајбер безбедност?

2006. године, начелник Управе за информационе системе специјалних комуникација ФСО Русије, генерал-потпуковник Николај Иљин, изјавио је [52]: „Питање информационе безбедности данас је актуелније него икада раније. Количина коришћене технологије нагло расте. Нажалост, данас се питања безбедности информација не узимају увек у обзир у фази пројектовања. Јасно је да је цена решавања овог проблема од 10 до 20 одсто цене самог система, а купац не жели увек да плати додатни новац. У међувремену, морате схватити да се поуздана заштита информација може остварити само у случају интегрисаног приступа, када се комбинују организационе мере са увођењем техничких безбедносних мера.”
Мохамед Али, бивши кључни радник ИБМ-а и Хевлетт Пацкард-а, а сада шеф компаније Царбоните, специјализоване за решења за сајбер безбедност, је 3. октобра 2016. године поделио [19] на страницама Харвард Бусинесс Ревиев своја запажања у вези са ситуацијом. са сајбер-безбедношћу у медицинском сектору: „Пошто је рансомваре тако чест и штета може бити тако скупа, увек се изненадим када разговарам са извршним директорима и сазнам да они не размишљају много о томе. У најбољем случају, извршни директор делегира питања сајбер безбедности ИТ одељењу. Међутим, то није довољно да се обезбеди ефикасна заштита. Зато увек подстичем извршне директоре да: 1) укључе ублажавање рансомваре-а као приоритет развоја организације; 2) најмање једном годишње прегледа релевантну стратегију сајбер безбедности; 3) укључите целу вашу организацију у релевантно образовање.”
Можете позајмити успостављена решења из финансијског сектора. Главни закључак [18] који је финансијски сектор извукао из превирања у вези са сајбер-безбедношћу је: „Најефикаснији елемент сајбер безбедности је обука запослених. Зато што је данас главни узрок инцидената у сајбер безбедности људски фактор, посебно подложност људи пхисхинг нападима. Док су јака енкрипција, осигурање сајбер ризика, вишефакторска аутентификација, токенизација, чиповање картица, блок ланац и биометрија ствари које су, иако корисне, углавном секундарне.
Новинска агенција ББЦ је 19. маја 2017. известила [23] да је у Великој Британији, након инцидента ВаннаЦри, продаја безбедносног софтвера порасла за 25%. Међутим, према стручњацима Веризона, панично куповање безбедносног софтвера није оно што је потребно да би се осигурала сајбер безбедност; Да бисте то осигурали, морате пратити проактивну одбрану, а не реактивну.

ПС Да ли вам се допао чланак? Ако јесте, молим вас да вам се свиђа. Ако по броју лајкова (да добијемо 70) видим да читаоци Хабра имају интересовање за ову тему, после неког времена припремићу наставак, са освртом на још новије претње медицинским информационим системима.

Библиографија

Давид Талбот. Компјутерски вируси су „насилни“ на медицинским уређајима у болницама // МИТ Тецхнологи Ревиев (Дигитал). 2012.
Кристина Грифантини. Плуг анд Плаи болнице // МИТ Тецхнологи Ревиев (Дигитал). 2008.
Денс Макрусхин. Грешке паметне медицине // СецуреЛист. 2017.
Том Симоните. Са болничким Рансомваре инфекцијама, пацијенти су у опасности // МИТ Тецхнологи Ревиев (Дигитал). 2016..
Сарах Марсх. Радници НХС-а и пацијенти о томе како су сајбер напади утицали на њих // Старатељ. 2017.
Алек Херн. Хакери објављују приватне фотографије са клинике за естетску хирургију // Старатељ. 2017.
Сарунас Церниаускас. Литванија: Сајбер-криминалци уцењују клинику за пластичну хирургију украденим фотографијама // ОЦЦРП: Пројекат извештавања о организованом криминалу и корупцији. 2017.
Раи Валсх. На интернету су процуриле фотографије голих пацијената са пластичне хирургије // БестВПН. 2017.
Адам Левин. Лекар се излечи: Да ли је ваша медицинска документација сигурна? //ХуффПост. 2016.
Мике Орцутт. Хакери улазе у болнице // МИТ Тецхнологи Ревиев (Дигитал). 2014.
Пиотр Сапозхников. Електронска медицинска документација у 2017 појавиће се у свим московским клиникама // АМИ: Руска агенција за медицинске и социјалне информације. 2016.
Јим Финкле. Ексклузивно: ФБИ упозорава да је здравствени сектор рањив на сајбер нападе // Реутерс. 2014.
Јулиа Царрие Вонг. Болница у Лос Анђелесу се враћа факсовима и папирним графиконима након сајбер напада // Старатељ. 2016.
Мике Орцутт. Налет холивудске болнице на рансомваре део је алармантног тренда у сајбер криминалу // МИТ Тецхнологи Ревиев (Дигитал). 2016.
Роберт М. Пеарл, МД (Харвард). Шта здравствени системи, болнице и лекари треба да знају о примени електронских здравствених картона // Харвард Бусинесс Ревиев (Дигитал). 2017.
'Хиљаде' познатих грешака пронађених у коду пејсмејкера // ББЦ. 2017.
Петер Проновост, др. Болнице драматично преплаћују своју технологију // Харвард Бусинесс Ревиев (Дигитал). 2017.
Ребецца Веинтрауб, МД (Харвард), Јорам Боренстеин. 11 ствари које здравствени сектор мора да уради да побољша сајбер безбедност // Харвард Бусинесс Ревиев (Дигитал). 2017.
Мохамад Али. Да ли је ваша компанија спремна за напад на рансомваре? // Харвард Бусинесс Ревиев (Дигитал). 2016.
Меетали Какад, МД, Давид Вестфалл Батес, МД. Прихватање за предиктивну аналитику у здравству // Харвард Бусинесс Ревиев (Дигитал). 2017.
Мицхаел Грегг. Зашто ваша медицинска документација више није сигурна //ХуффПост. 2013.
Извештај: Здравствена заштита предњачи у случајевима кршења података у 2017 // СмартБриеф. 2017.
Маттхев Валл, Марк Вард. ВаннаЦри: Шта можете учинити да заштитите своје пословање? // ББЦ. 2017.
Више од милион записа откривених до сада у кршењу података у 1 // ББЦ. 2017.
Алек Херн. Ко је крив што је НХС изложио сајбер нападима? // Старатељ. 2017.
Како заштитити своје мреже од рансомваре-а //ФБИ. 2017.
Прогноза индустрије кршења података //Ркпериан. 2017.
Стивен Ерлангер, Дан Билефски, Сјуел Чен. Здравствена служба Велике Британије месецима је игнорисала упозорења // Тхе Нев Иорк Тимес. 2017.
Виндовс 7 је најтеже погођен црвом ВаннаЦри // ББЦ. 2017.
Ален Штефанек. Холвоод Прессбитериан Медица Центер.
Линда Розенкранс. Синтетичка крађа идентитета: како лопови стварају новог вас // Томов водич. 2015.
Шта је синтетичка крађа идентитета и како је спречити.
Синтетичка крађа идентитета.
Стевен Д'Алфонсо. Синтетичка крађа идентитета: три начина на која се стварају синтетички идентитети // Сецурити Интеллигенце. 2014.
Вилл Книгхт. Мрачна тајна у срцу вештачке интелигенције // МИТ Тецхнологи Ревиев. 120(3), 2017.
Кузњецов Г.Г. Проблем избора информационог система за здравствену установу // „Информатика Сибира”.
Информациони системи и проблем заштите података // „Информатика Сибира”.
ИТ у здравству у блиској будућности // „Информатика Сибира”.
Владимир Макаров. Одговори на питања о ЕМИАС систему // Радио „Ехо Москве”.
Како су заштићени медицински подаци Московљана // Отворени системи. 2015.
Ирина Схеиан. У Москви се уводе електронски медицински картони // Цомпутерворлд Руссиа. 2012.
Ирина Схеиан. у истом чамцу // Цомпутерворлд Руссиа. 2012.
Олга Смирнова. Најпаметнији град на Земљи // Профил. 2016.
Тсеплева Анастасиа. Медицински информациони систем Кондопога // 2012.
Медицински информациони систем "Парацелсус-А".
Кузњецов Г.Г. Информатизација општинског здравства коришћењем медицинског информационог система "ИНФОМЕД" // „Информатика Сибира”.
Медицински информациони систем (МИС) ДОКА+.
Е-болница. Званични сајт.
Технологије и перспективе // „Информатика Сибира”.
По којим ИТ стандардима живи медицина у Русији?
Регионални подсистем (РИСУЗ) // „Информатика Сибира”.
Информациони системи и проблем заштите података // „Информатика Сибира”.
Могућности медицинских информационих система // „Информатика Сибира”.
Јединствени здравствени информациони простор // „Информатика Сибира”.
Агеенко Т.Иу., Андрианов А.В. Искуство у интеграцији ЕМИАС-а и болничког аутоматизованог информационог система // ИТ-Стандард. 3(4). 2015.
ИТ на регионалном нивоу: изравнавање ситуације и обезбеђивање отворености // Директор информационе службе. КСНУМКС.
Зхилиаев П.С., Гориунова Т.И., Володин К.И. Обезбеђивање заштите информационих ресурса и услуга у сектору здравства // Међународни студентски научни гласник. 2015.
Ирина Схеиан. Слике у облацима // Директор информативне службе. 2017.
Ирина Схеиан. Ефикасност информатизације здравствене заштите - на „последњој миљи“ // Директор информативне службе. 2016.
Касперски Лаб: Русија је највише страдала од хакерских напада вируса ВаннаЦри // 2017.
Андреј Макхонин. Руске железнице и Централна банка пријавиле су нападе вируса // ББЦ. 2017.
Ерик Босман, Кавех Разави. Дедуп Ест Мацхина: Дедупликација меморије као напредни вектор експлоатације // Процеедингс оф тхе ИЕЕЕ Симпосиум он Сецурити анд Приваци. 2016. пп. 987-1004.
Бруце Поттер. Прљаве мале тајне информационе безбедности // ДЕФЦОН 15. 2007.
Екатерина Костина. Инвитро је најавио суспензију прихватања тестова због сајбер напада.

Извор: ввв.хабр.цом

Велики ФАК о сајбер безбедности медицинских информационих система