Analys av cybersäkerhetshot mot medicinska informationssystem, relevanta under perioden 2007 till 2017.

– Hur vanliga är medicinska informationssystem i Ryssland?
– Kan du berätta mer om det enhetliga statliga informationssystemet för hälsovård (EGSIZ)?
– Kan du berätta mer om de tekniska egenskaperna hos inhemska medicinska informationssystem?
– Hur ser cybersäkerhetssituationen ut för det inhemska systemet EMIAS?
– Hur ser cybersäkerhetssituationen ut för medicinska informationssystem – i siffror?
– Kan datavirus infektera medicinsk utrustning?
– Hur farliga är utpressningsvirus för den medicinska sektorn?
– Om cyberincidenter är så farliga, varför datoriserar tillverkarna medicinsk utrustning?
– Varför har cyberbrottslingar gått från finanssektorn och detaljhandeln till medicinska centra?
– Varför har fallen av infektion med utpressningsvirus ökat i den medicinska sektorn och fortsätter att öka?
– Läkare, sjuksköterskor och patienter som drabbats av WannaCry – vad har det inneburit för dem?
– Hur kan cyberbrottslingar skada en plastikkirurgiklinik?
– En cyberbrottsling har stulit ett medicinskt kort – vilka risker innebär det för dess rättmätige ägare?
– Varför ökar efterfrågan på stulna medicinska kort?
– Hur hänger stöld av socialförsäkringsnummer ihop med kriminell dokumentförfalskningsindustri?
– Det pratas mycket om utsikterna och säkerheten för artificiella intelligenssystem. Hur står det till med detta inom den medicinska sektorn?
– Har den medicinska sektorn dragit lärdomar av WannaCry-situationen?
– Hur kan medicinska centra säkerställa cybersäkerhet?

Denna översikt har fått ett tackbrev från Rysslands hälsodepartement (se skärmdump under spoiler).

Hur vanliga är medicinska informationssystem i Ryssland?

År 2006 meddelade "Informatik Sibirien" (IT-företag som specialiserar sig på utveckling av medicinska informationssystem) [38]: "MIT Technology Review publicerar periodiskt en traditionell lista över tio lovande informations- och kommunikationsteknologier som under en snar framtid kommer att påverka mänskligheten mest. År 2006 var 6 av 10 positioner på denna lista teknologier som på olika sätt är relaterade till medicin. År 2007 utropades till "informations- och kommunikationsteknologins år i hälsosektorn" i Ryssland. Från 2007 till 2017 har beroendet av informations- och kommunikationsteknologier inom hälso- och sjukvården ständigt ökat."
Den 10 september 2012 meddelade den informations- och analytiska centret "Öppna system" [41] att 350 kliniker i Moskva anslöts till EMIAS (enhetligt medicinskt informations- och analysystem) under 2012. Lite senare, den 24 oktober 2012, rapporterade samma källa [42] att 3,8 tusen läkare hade automatiserade arbetsplatser och 1,8 miljoner medborgare hade redan testat EMIAS-tjänsten. Den 12 maj 2015 meddelade samma källa [40] att EMIAS är operativ i alla 660 statliga kliniker i Moskva och innehåller data om mer än 7 miljoner patienter.
Den 25 juni 2016 publicerade tidskriften "Profil" [43] ett utlåtande från det internationella analytiska centret PwC: "Moskva är den enda storstaden där ett enhetligt system för hantering av stadens kliniker har implementerats fullt ut, medan liknande lösningar i andra storstäder, inklusive New York och London, endast är under diskussion." "Profil" meddelade också att per den 25 juli 2016 var 75 % av Moskvas invånare (cirka 9 miljoner människor) registrerade i EMIAS, och över 20 tusen läkare arbetar i systemet; sedan systemets lansering har mer än 240 miljoner bokningar till läkare gjorts; dagligen genomförs mer än 500 tusen olika operationer i systemet. Den 10 februari 2017 rapporterade "Echo Moskvy" [39] att mer än 97 % av medicinska besök i Moskva nu sker genom förhandsbokning via EMIAS.
Den 19 juli 2016 meddelade Veronika Skvortsova, minister för hälsa i Ryska federationen, att 95% av landets medicinska centra kommer att vara anslutna till det enda statliga informationssystemet för hälsovård (EGISZ) senast vid slutet av 2018 – genom implementeringen av en enhetlig elektronisk medicinsk journal (EMK). Den motsvarande lagen, som ålägger de ryska regionerna att ansluta sig till systemet, har genomgått offentlig diskussion, godkänts av alla berörda federala organ och kommer snart att lämnas till regeringen. Veronika Skvortsova meddelade att elektronisk bokning av läkarbesök har organiserats i 83 regioner; i 66 subjekt har en enhetlig regional ambulanssystemet implementerats; i 81 regioner i landet fungerar medicinska informationssystem som kopplat automatiserade arbetsstationer för 57% av läkarna.

Kan du berätta mer om det enhetliga statliga informationssystemet för hälsovård (EGSISZ)?

EGSISZ är grunden för alla inhemska MIS (medicinska informationssystem). Det består av regionala fragment – RISUZ (regionalt informationssystem för hälsoförvaltning). EMIAS, som nämnts tidigare, är ett av exemplaren av RISUZ (det mest välkända och mest lovande). Som redaktionen för tidskriften "Direktör för informationsservice" förklarar, är EGSISZ en moln- och nätverksbaserad IT-infrastruktur, vars regionala segment skapas av forskningscenter i Kaliningrad, Kostroma, Novosibirsk, Orel, Saratov, Tomsk och andra städer i Ryska federationen.
Målet med EGSISZ är att utrota "lapptäcks-informatik" inom hälsovården; genom att sammanfoga MIS från olika myndigheter, var och en av vilka före införandet av EGSISZ använde sin egen skräddarsydda programvara, utan några enhetliga centrala standarder. Sedan 2008 ligger 26 branschspecifika IT-standarder till grund för det enhetliga informationsutrymmet för hälsovården i Ryska federationen. 20 av dem är internationella.
Arbetet vid medicinska centra beror i hög grad på medicinska informationssystem (MIS), såsom OpenEMR eller EMIAS. MIS säkerställer lagring av patientinformation: diagnostiska resultat, uppgifter om utskrivna läkemedel, sjukdomshistorik osv. De mest utbredda komponenterna i MIS (från och med 30 mars 2017) är: EHR (Electronic Health Records) – ett system för att föra elektroniska medicinska journaler som lagrar patientdata i strukturerad form och håller reda på sjukdomshistorik. NAS (Network Attached Storage) – ett nätverksbaserat datalagringssystem. DICOM (Digital Imaging and Communications in Medicine) – en standard för skapande och överföring av digitala bilder inom medicin. PACS (Picture Archiving and Communication System) – ett system för lagring och utbyte av bilder som fungerar enligt DICOM-standarden. Skapar, lagrar och visualiserar medicinska bilder och dokument för undersökta patienter. Den mest spridda av DICOM-systemen. [3] Alla dessa MIS är sårbara för omfattande utformade cyberattacker, detaljer om hur de genomförs finns tillgängliga offentligt.
År 2015 berättade Zhilayev P.S., Goryunova T.I. och Volodin K.I., tekniska experter från "Penzenskij statliga teknologiska universitet", i sin artikel om cybersäkerhet inom medicinsektorn [57] att EMIAS består av: 1) IMEK (integrerad medicinsk elektronisk karta); 2) en stadsgemensam patientregister; 3) system för hantering av patientflöden; 4) system för integrerad medicinsk information; 5) system för konsoliderad ledningredovisning; 6) system för personifierad medicinsk räknedom; 7) system för hantering av medicinska register. När det gäller IMEK, så byggdes denna delsystem enligt [39] radion "Eko Moskvy" (10 februari 2017) på den avancerade erfarenhet som standarden OpenEHR erbjuder, vilket är den mest framstående teknologin som teknologiskt avancerade länder gradvis övergår till.
Tidningen «Computerworld Ryssland» förklarade också [41] att förutom integrationen av alla dessa tjänster med varandra och med informationssystemen för medicinska institutioner, är EMIAS också integrerat med mjukvaran för den federala delen «EGIS-Zdrav» (EGIS – enhetligt statligt informationssystem) och systemen för e-förvaltning, inklusive portaler för statliga tjänster. Lite senare, den 25 juli 2016, preciserade tidningen «Profil» [43] att EMIAS för närvarande förenar flera tjänster: en situationscenter, elektronisk registrering, EMK, elektroniskt recept, sjukskrivningsintyg, laboratorietjänst och personlig redovisning.
Den 7 april 2016 rapporterade tidningen «Direktör för informations tjänsten» [59] att EMIAS nått apotek. I alla Moskvas apotek som utfärdar läkemedel på recept med subventioner har det startats ett «automatiserat system för läkemedelsförsörjning av befolkningen» – M-Aptek.
Den 19 januari 2017 meddelade samma källa [58] att sedan 2015 har inrättandet av en enhetlig radiologisk informationsservice (ERIS) påbörjats i Moskva, integrerad med EMIAS. För läkare som utfärdar remisser för diagnostik har tekniska kartor utvecklats för röntgenundersökningar, ultraljud, CT och MR, vilket är integrerat med EMIAS. Allt eftersom projektet växer planeras det att ansluta sjukhus med deras många apparater till tjänsten. Många sjukhus har sina egna informationssystem för medicin, och dessa behöver också integreras. Tidningen «Profil» konstaterar också att i ljuset av den positiva erfarenheten från huvudstaden, börjar även regionerna bli intresserade av att genomföra EMIAS.

Kan du ge mer information om de tekniska egenskaperna hos inhemska medicinska informationssystem?

Information för detta avsnitt hämtades från en analytisk översikt [49] «Informatik i Sibirien». Cirka 70% av de medicinska informationssystemen är byggda på relationsdatabaser. År 1999 använde 47% av de medicinska informationssystemen lokala (desktop) databaser, och i de flesta fall var det tabeller i dBase. Denna metod är typisk för de tidiga faserna av mjukvaruutveckling för medicin och skapande av specialiserade produkter.
Antalet inhemska system baserade på skrivborddatabaser minskar för varje år. År 2003 var denna siffra redan bara 4%. Idag används nästan inga utvecklare längre dBase-tabeller. Vissa programvaruprodukter använder egna databformat och används ofta i elektroniska farmakologiska databaser. För närvarande finns det på den inhemska marknaden ett medicinskt informationssystem som till och med är byggt på en egen DBMS-arkitektur i«klient-server»: e-Hospital. Det är svårt att föreställa sig objektiva skäl för sådana beslut.
Vid utveckling av inhemska medicinska informationssystem används främst följande DBMS: Microsoft SQL Server (52,18%), Cache (17,4%), Oracle (13%), Borland Interbase Server (13%), Lotus Notes/Domino (13%). För jämförelse: om man analyserar all medicinsk programvara som använder«klient-server»-arkitekturen, kommer andelen av DBMS Microsoft SQL Server att utgöra 64%. Många utvecklare (17,4%) tillåter användning av flera DBMS, oftast en kombination av Microsoft SQL Server och Oracle. Två system (IS Kondopoga [44] och Paracelsus-A [45]) använder flera DBMS samtidigt. Alla använda DBMS delas in i två principiellt olika typer: relationella och post-relationella (objektorienterade). Idag är 70% av inhemska medicinska informationssystem byggda på relationella DBMS, medan 30% är baserade på post-relationella.
Vid utvecklingen av medicinska informationssystem används många olika programmeringsverktyg. Till exempel är DOKA+ [47] skriven i PHP och JavaScript. "E-Hospital" [48] är utvecklad i Microsoft Visual C++. Amulet är utvecklad i Microsoft Visual.NET. "Infomed" [46], som körs under Windows (98/Me/NT/2000/XP), har en tvånivåers klient-serverarkitektur; klientdelen är implementerad med programmeringsspråket Delphi; serverdelen drivs av DBMS Oracle.
Cirka 40% av utvecklarna använder verktyg som är inbyggda i databashanteringssystem. Som rapportredigerare använder 42% egna lösningar; 23% använder medel som är inbyggda i databashanteringssystemet. För att automatisera design och testning av programkod använder 50% av utvecklarna Visual Source Safe. Som programvara för dokumentation använder 85% av utvecklarna Microsofts produkter – ordbehandlaren Word eller, som i fallet med skaparna av e-Hospital, Microsoft Help Workshop.
År 2015 publicerade Ageenko T.Yu. och Andrianov A.V., tekniska experter vid Moskvas tekniska institut, en artikel [55] där de i detalj beskrev de tekniska aspekterna av det automatiserade informationssystemet för sjukhus (GAIS), inklusive den typiska nätverksinfrastrukturen för medicinska institutioner och aktuella problem med att säkerställa dess cybersäkerhet. GAIS är ett skyddat nätverk genom vilket EMIAS, det mest lovande av de ryska medicinska informationssystemen, fungerar.
"Informatik Sibirien" hävdar [53] att de två mest auktoritativa forskningscentren som är involverade i utvecklingen av medicinska informationssystem är Institutet för programvarusystem vid RAN (beläget i den gamla ryska staden Pereslavl-Zalesski) och den ideella organisationen "Fonden för utveckling och tillhandahållande av specialiserad medicinsk hjälp Medsanchast-168" (belägen i Akademstaden i Novosibirsk). Själva "Informatik Sibirien", som också kan inkluderas i denna lista, är beläget i staden Omsk.

Hur står det till med cybersäkerheten i det inhemska systemet EMIAS?

Den 10 februari 2017 delade Vladimir Makarov, projektledare för EMIAS, i en intervju för radion "Echo Moskvy" med sig av tanken [39] att absolut cybersäkerhet inte existerar: "Det finns alltid en risk för dataläckage. Man måste vänja sig vid att följden av att använda moderna teknologier är att allt om dig kan bli känt. Till och med de högsta statsledarnas elektroniska postlådor hackas." I detta sammanhang kan man nämna en nyligen inträffad incident där den elektroniska posten för cirka 90 medlemmar av det brittiska parlamentet blev komprometterad.
Den 12 maj 2015 berättade Moskvas avdelning för informationsteknologi [40] om fyra centrala aspekter av KSIБ (komplex informationssäkerhetssystem) för EМИАС: 1) fysisk skydd – data lagras på moderna servrar som finns i källarlokaler med strikt reglerad tillgång; 2) programvaruskydd – data överförs i krypterad form via säkra kommunikationskanaler; dessutom kan information om endast en patient fås åt gången; 3) auktoriserad åtkomst till data – läkaren identifieras med ett personligt smartkort; för patienten finns det en tvåfaktorsautentisering baserad på OMC-policy och födelsedatum.
4) Medicinska och personliga uppgifter lagras separat, i två olika databaser, vilket ytterligare säkerställer deras säkerhet; servrarna för EМИАС samlar medicinsk information i anonymiserad form: läkarbesök, recept, intyg om sjukfrånvaro, remisser och andra detaljer; de personliga uppgifterna – OMC-policy nummer, efternamn, förnamn, patronymikon, kön och födelsedatum – finns i databaserna för Moskvas stadsfond för obligatorisk sjukförsäkring; uppgifterna från dessa två databaser kopplas visuellt endast på läkarens skärm efter hans identifiering.
Men trots det till synes oåtkomliga skyddet av EМИАС, ger moderna cyberattackteknologier, vars detaljer är offentligt tillgängliga, möjlighet att bryta igenom även ett sådant skydd. Se till exempel beskrivningen av attacken mot den nya webbläsaren Microsoft Edge – under förutsättning att det inte finns några programvarufel och att alla tillgängliga skydd är aktiverade. [62] Dessutom är avsaknaden av fel i programkoden redan i sig en utopi. Mer om detta finns i presentationen "Skitiga små hemligheter hos cyberförsvararna". [63]
Den 27 juni 2017 avbröt kliniken "Invitro" insamlingen av biovetenskapligt material och utfärdandet av analysresultat i Ryssland, Vitryssland och Kazakhstan på grund av en omfattande cyberattack. [64]
Den 12 maj 2017 registrerade "Kasperskys laboratorium" [60] 45 000 framgångsrika cyberattacker från ransomware-virus WannaCry i 74 länder; majoriteten av dessa attacker ägde rum i Ryssland. Tre dagar senare (15 maj 2017) rapporterade antivirusföretaget Avast [61] att det redan hade registrerat 200 000 cyberattacker från ransomware-virus WannaCry och meddelade att mer än hälften av dessa attacker ägde rum i Ryssland. Nyhetsbyrån BBC rapporterade (13 maj 2017) att bland annat Hälsodepartementet, Inrikesministeriet, Centralbanken och Utredningskommittén hade blivit offer för viruset i Ryssland. [61]
Men presscentren för dessa och andra ryska myndigheter påstår unisont att cyberattackerna från viruset WannaCry, även om de förekom, inte var framgångsrika. De flesta ryskspråkiga publikationerna om de sorgliga incidenterna med WannaCry, när de nämner någon rysk myndighet, tillägger skyndsamt något i stil med: "Men enligt officiella uppgifter har ingen skada orsakats." Å andra sidan är västerländsk press övertygad om att konsekvenserna av cyberattacken från viruset WannaCry är mer påtagliga än vad som framställs i ryskspråkig press. Den västerländska pressen är så övertygad om detta att de till och med avfärdade Ryssland från misstankar om inblandning i denna cyberattack. Vem man ska lita mer på - västerländska eller inhemska medier - är en personlig fråga. Det är också värt att notera att både sidor har sina motiv för att överdriva eller minimera pålitliga fakta.

Vad är läget gällande cybersäkerheten för medicinska informationssystem - i siffror?

Den 1 juni 2017 hävdade Rebecca Weintrub (överläkare vid "Brigham and Women's Hospital" med doktorsexamen) och Joram Borenstein (cybersäkerhetsingenjör) i sin gemensamma artikel, publicerad i "Harvard Business Review" [18], att den digitala eran har betydligt förenklat insamlingen av medicinska data och utbytet av medicinska journaler mellan olika medicinska centra: idag har patienternas medicinska journaler blivit mobila och överförbara. Men för sådana digitala bekvämligheter måste medicinska centra betala med allvarliga cybersäkerhetsrisker.
Den 3 mars 2017 rapporterade nyhetsbyrån "SmartBrief" [24] att det inträffade runt 250 cybersäkerhetsincidenter under de första två månaderna av 2017, vilka resulterade i att över en miljon konfidentiella register stals. 50% av dessa incidenter drabbade små och medelstora företag (exklusive hälso- och sjukvårdssektorn). Cirka 30% inträffade inom hälso- och sjukvårdssektorn. Lite senare, den 16 mars, rapporterade samma byrå [22] att det ledande området för cybersäkerhetsincidenter under det aktuella året 2017 var sjukvårdssektorn.
Den 17 januari 2013 meddelade Michael Greg, chef för konsultföretaget "Thoughtful Solutions" som specialiserar sig på cybersäkerhet, [21] att 94% av vårdcentralerna blev offer för läckage av konfidentiell information under 2012. Det är 65% mer än under åren 2010-2011. Ännu värre är att 45% av vårdcentralerna rapporterade att omfattningen av läckagen av konfidentiell information blir allvarligare över tid; och erkände att de under perioden 2012-2013 hade mer än fem sådana allvarliga läckor. Färre än hälften av vårdcentralerna är övertygade om att sådana läckor kan förhindras, eller åtminstone att de kan få information om att de har inträffat.
Michael Greg rapporterade också [21] att under perioden 2010-2012, på bara tre år, blev mer än 20 miljoner patienter offer för stöld av EHR (elektroniska hälsorecord), som innehåller känslig konfidentiell information: diagnoser, behandlingar, betalningsinformation, försäkringsdetaljer, personnummer och mycket mer. En cyberbrottsling som stjäl EHR kan utnyttja informationen på en mängd olika sätt (se avsnittet "Hur är stöld av personnummer kopplat till den kriminella dokumentförfalskningsindustrin?"). Trots detta är skyddet av EHR vid vårdcentraler ofta mycket svagare än skyddet av personlig e-post.
Den 2 september 2014 meddelade Mike Orkut, teknisk expert på MIT, [10] att incidenterna med ransomware ökar för varje år. År 2014 inträffade 600% fler incidenter än under 2013. Det amerikanska FBI rapporterade dessutom [26] att det under 2016 inträffade mer än 4000 fall av digital utpressning dagligen – fyra gånger fler än under 2015. Det är inte bara den oroande trenden av ökande ransomware-incidenter som bekymrar; det är också den gradvisa ökningen av riktade attacker. De mest frekvent drabbade målen för sådana attacker är finansinstitutioner, detaljhandeln och vårdcentraler.
Den 19 maj 2017 publicerade nyhetsbyrån "BBC" [23] en rapport från Verizon för 2017, som visade att 72% av ransomware-incidenterna drabbade den medicinska sektorn. Under de senaste 12 månaderna har antalet incidenter av denna typ ökat med 50%.
Den 1 juni 2017 publicerades [18] en rapport i "Harvard Business Review" som lämnades av USA:s hälsodepartement och socialtjänst, där det rapporterades att mer än 113 miljoner elektroniska medicinska journaler stals år 2015. År 2016 var siffran mer än 16 miljoner. Trots att det jämfört med 2016 har skett en dramatisk minskning av incidenterna, har den övergripande trenden fortfarande en växande dynamik. I början av 2017 meddelade analyscentret Experian [27] att vården idag är det mest eftertraktade målet för cyberbrottslingar.
Dataintrång om patienter inom medicinska system övergår gradvis [37] till att bli ett av de mest akuta problemen inom vårdområdet. Enligt företaget InfoWatch, under de senaste två åren (2005-2006) har varannan medicinsk organisation haft ett dataintrång om patienter. 60% av dataintrången sker inte via kommunikationskanaler, utan genom specifika personer som tar ut konfidentiell information ur organisationen. Endast 40% av dataintrången sker av tekniska skäl. Den svagaste länken [36] i cybersäkerheten i medicinska informationssystem är människor. Man kan spendera enorma summor på att skapa skyddssystem, men en lågavlönad anställd kan sälja information för en bråkdel av kostnaden.

Kan datorvirus infektera medicinsk utrustning?

Den 17 oktober 2012 rapporterade David Talbot, teknologiexpert vid MIT, att medicinsk utrustning som används inom sjukvårdscentra blir allt mer datoriserad, allt mer "smart" och allt mer flexibel för omprogrammering; och att den allt oftare har funktioner för nätverksstöd. Som en följd av detta blir medicinsk utrustning allt mer sårbar för cyberattacker och virusinfektioner. Problemet förvärras av det faktum att tillverkare vanligtvis inte tillåter ändringar av sin utrustning – inte ens för att säkerställa dess cybersäkerhet.
Till exempel, år 2009 trängde nätmasken Conficker in i sjukvårdscentret "Beth Israel" och infekterade en del av den medicinska utrustningen, inklusive en förlossningsarbetsstation (från Philips) och en röntgenarbetsstation (från General Electric). För att förhindra liknande incidenter i framtiden, beslöt John Halmak, IT-chef för detta sjukvårdscenter – och samtidigt professor vid Harvard Medical School med doktorsexamen – att stänga av nätverksstödet för denna utrustning. Men han stötte på det faktum att utrustningen "kan inte uppdateras på grund av regulatoriska begränsningar". Han krävde betydande ansträngningar för att komma överens med tillverkarna om att stänga av nätverksfunktionerna. Men att koppla ur från nätverket är långt ifrån en idealisk lösning, särskilt med tanke på den ökande integrationen och ömsesidiga beroendet av medicinsk utrustning. [1]
Detta gäller "smart" utrustning som används inom sjukvårdscentra. Men det finns också bärbara medicinska enheter, såsom insulinpumpar och implanterade pacemakers. Dessa utsätts allt mer för cyberattacker och datorvirus. [1] Som en anmärkning kan nämnas att den 12 maj 2017 (dagen för ransomware-viruset WannaCry triumf) rapporterade en av hjärtkirurgerna [28] att mitt under en hjärtoperation några datorer stötte på allvarliga problem – men lyckligtvis lyckades han ändå slutföra operationen framgångsrikt.

Hur farliga är ransomware-viruset för sjukvårdssektorn?

Den 3 oktober 2016 förklarade Mohammed Ali, chef för företaget "Carbonite", som specialiserar sig på cybersäkerhetslösningar, att ett ransomware är en typ av datorvirus som blockerar användarens åtkomst till deras system tills en lösensumma har betalats. Ransomware krypterar hårddisken, vilket gör att användaren förlorar tillgång till information på sin dator, och i utbyte mot en dekrypteringsnyckel kräver ransomware en lösensumma. För att undvika möten med brottsbekämpande myndigheter använder angriparna anonyma betalningsmetoder, såsom bitcoin.
Mohammed Ali meddelade också att spridarna av ransomware har kommit fram till att den mest optimala lösensumman vid attacker på vanliga medborgare och småföretagare ligger mellan $300 och $500. Detta belopp är något som många är villiga att avstå från när de konfronteras med risken att förlora alla sina digitala tillgångar.
Den 16 februari 2016 rapporterade nyhetsbyrån "Guardian" att på grund av en ransomware-attack förlorade sjukvårdspersonalen vid "Hollywood Presbyterian Medical Center" åtkomst till sina datorsystem. Som ett resultat tvingades läkarna att kommunicera via fax, sjuksköterskorna – att skriva medicinska historiker på gammaldags pappersjournaler, och patienter – att åka till sjukhuset för att personligen hämta sina provresultat.
Den 17 februari 2016 publicerade ledningen för "Hollywood Presbyterian Medical Center" ett uttalande med följande lydelse: "På kvällen den 5 februari förlorade våra anställda tillgången till sjukhusets nätverk. Skadlig programvara blockerade våra datorer och krypterade alla våra filer. Brottsbekämpande myndigheter informerades omedelbart. Cybersäkerhetsexperter hjälpte till att återfå åtkomst till våra datorer. Den begärda lösensumman uppgick till 40 bitcoin ($17000). Det snabbaste och mest effektiva sättet att återställa våra system och administrativa funktioner var att betala lösensumman för att få dekrypteringsnyckeln. För att återställa sjukhussystemens funktionalitet tvingades vi göra detta."
Den 12 maj 2017 meddelade nyhetsbyrån "New York Times" [28] att många sjukhus var så drabbade av WannaCry-incidenten att de inte ens kunde skriva ut namnlappar för nyfödda. På sjukhusen sa man till patienter: "Vi kan inte hjälpa er eftersom våra datorer har kraschat." Det är ganska ovanligt att höra i så stora städer som London.

Om cyberincidenter är så farliga, varför datoriserar tillverkarna av medicinsk utrustning sina enheter?

Den 9 juli 2008 noterade Kristina Griffin, teknisk expert vid MIT, i sin artikel "Medicinska centra: Plug and Play-eran" [2]: Det skrämmande utbudet av nya "smarta" medicinska apparater på sjukhus lovar en bättre vård för patienter. Problemet är dock att dessa apparater ofta inte är kompatibla med varandra, även om de tillverkas av samma företag. Därför har läkare ett akut behov av att integrera all medicinsk utrustning i ett enhetligt datoriserat nätverk.
Den 9 juli 2009 konstaterade Douglas Rosendale, IT-specialist vid "Veterans Health Administration" – och professor vid Harvard Medical School med en doktorsexamen – det akuta behovet av datoriserad integration av medicinsk utrustning med följande ord: "I dag finns det många patenterade system med stängd arkitektur från olika leverantörer, men problemet är att de inte kan interagera med varandra. Och detta skapar svårigheter i patientvården."
När medicinska apparater gör oberoende mätningar och inte utbyter information med varandra kan de inte bedöma patientens tillstånd holistiskt, vilket leder till att de larmar vid minsta avvikelse från normala värden, oavsett om det finns skäl eller inte. Detta skapar betydande besvär för sjuksköterskor, särskilt på intensivvårdsavdelningar där det finns så många oberoende apparater. Utan integration och stöd av nätverk blir det ett kaos på intensivvårdsavdelningen. Integration och stöd av det lokala nätverket möjliggör samordning av medicinska apparater och medicinska informationssystem (särskilt interaktionen mellan dessa apparater och patienternas elektroniska journaler), vilket leder till en avsevärd minskning av falska larm.
På sjukhus finns det en stor mängd gammal och kostsam utrustning som inte stödjer nätverksanslutning. Med ett akut behov av integration byter sjukhusen antingen gradvis ut denna utrustning mot ny, eller så uppgraderar de den så att den kan integreras i det gemensamma nätverket. Men även med ny utrustning som har utvecklats med tanke på integrationsmöjligheter är detta problem inte helt löst. Eftersom varje tillverkare av medicinsk utrustning, som drivs av ständig konkurrens, strävar efter att få sina enheter att kunna integreras endast med varandra. Många akutmottagningar behöver emellertid ett så specifikt urval av olika enheter som ingen tillverkare ensam kan tillhandahålla. Därför löser valet av en enda tillverkare inte problemet med kompatibilitet. Detta är ännu ett hinder för en omfattande integration, och sjukhus investerar betydande resurser för att lösa det. Annars kan inkompatibel utrustning, med sina falska larm, göra sjukhuset till ett kaos.
Den 13 juni 2017 delade Peter Pronovost, läkare med doktorsexamen och biträdande direktör för patientsäkerhet vid det stora medicinska centret "Johns Hopkins Medicine", sina tankar i "Harvard Business Review" om behovet av datorisering av medicinsk utrustning: "Låt oss ta till exempel en respirator. Den optimala ventilationen av patientens lungor beror direkt på patientens längd. Patientens längd lagras i EMR. Vanligtvis interagerar inte respiratorn med EMR, så läkarna måste hämta denna information manuellt, utföra vissa beräkningar på papper och manuellt ställa in respiratorns parametrar. Om respiratorn och EMR var anslutna via ett datoriserat nätverk skulle denna operation kunna automatiseras. En liknande rutin för underhåll av medicinsk utrustning finns också mellan tiotals andra medicinska enheter. Därför tvingas läkare dagligen utföra hundratals rutinåtgärder vilket medför fel – även om de är sällsynta, är de oundvikliga."
Nya datoriserade sjukhussängar utrustas med ett set av högteknologiska sensorer som kan övervaka en mängd olika parametrar hos patienten som ligger i sängen. Till exempel kan dessa sängar, genom att spåra patientens rörelser i sängen, avgöra om det finns risk för trycksår. Dessa högteknologiska sensorer står för 30% av kostnaden för hela sängen. Men utan datoriserad integration är den "smarta sängen" ganska meningslös – för den kan inte kommunicera med andra medicinska enheter. En liknande situation observeras med "smarta trådlösa monitorer" som mäter hjärtfrekvens, blodtryck, etc. Utan integration av all denna utrustning i ett enhetligt datoriserat nätverk – och framför allt direkt interaktion med patienternas EMR – är den knappt användbar. [17]

Varför har cyberbrottslingar riktat om sig från finanssektorn och detaljhandeln – till vårdcentraler?

Den 16 februari 2016 delade Julia Cherry, specialkorrespondent för "Guardian", sina observationer om att medicinska centra är särskilt attraktiva för cyberbrottslingar, eftersom deras informationssystem – på grund av det nationella strävan efter att digitalisera patientjournaler – innehåller en rik mångfald av information. Detta inkluderar kreditkortsnummer, personlig information om patienter och konfidentiella medicinska data. [13]
Den 23 april 2014 förklarade Jim Finkle, cybersäkerhetanalytiker från nyhetsbyrån "Reuters" [12], att cyberbrottslingar strävar efter att gå den enklaste vägen. Cybersäkerhetssystemen på medicinska centra är mycket svagare jämfört med andra sektorer där denna fråga redan har erkänts och effektiva motåtgärder vidtagits. Därför dras cyberbrottslingar till dem.
Den 18 februari 2016 rapporterade Mike Orkut, teknisk expert vid MIT, att intresset hos cyberbrottslingar för den medicinska sektorn beror på följande fem skäl: 1) De flesta medicinska centra har redan överfört alla sina dokument och journaler till digitalt format; de andra är i processen att göra det. Uppgifterna i dessa journaler innehåller personlig information som är mycket värdefull på den svarta marknaden i Darknet. 2) Cybersäkerhet är inte en prioritet för medicinska centra; de använder ofta föråldrade system och underhåller dem inte på rätt sätt. 3) Behovet av snabb tillgång till data i akuta situationer överväger ofta behovet av säkerhet, vilket får sjukhus att bortse från cybersäkerheten, trots att de är medvetna om de möjliga konsekvenserna. 4) Sjukhus ansluter fler och fler enheter till sina nätverk, vilket ger de
Detaljhandel och finanssektorn har länge varit populära mål för cyberbrottslingar. När den stulna informationen från dessa institutioner flödar in på den svarta marknaden i Darknet, blir den allt billigare, vilket gör det mindre lönsamt för brottslingarna att stjäla och sälja den. Därför söker brottslingarna nu sig till en ny, mer lönsam sektor. [12]
På den svarta marknaden i Darknet är medicinska kort betydligt dyrare än kreditkort. För det första kan de användas för att få tillgång till bankkonton och för att få recept på kontrollerade läkemedel. För det andra är det mycket svårare att upptäcka stöld av medicinska kort och olaglig användning, och tiden mellan missbruket och dess upptäckte är mycket längre än vid användning av kreditkort. [12]
Enligt specialister från Dell kombinerar vissa särskilt företagsamma cyberbrottslingar bitar av hälsodata som har extraherats från stulna medicinska kort – med annan känslig information, vilket resulterar i skapandet av paket med falska dokument. Sådana paket kallas på slang för «fullz» och «kitz» på den svarta marknaden i Darknet. Priset för varje sådant paket överstiger $1000. [12]
Den 1 april 2016 berättade Tom Simonite, teknisk expert från MIT, [4] att en av de största skillnaderna i cyberhot inom medicinsk sektor är allvaret i de konsekvenser som de kan medföra. Om du tappar tillgången till din arbets-e-post är du naturligtvis besviken; men att förlora tillgången till medicinska kort som innehåller information nödvändig för patientvård är en helt annan sak.
Därför är den medicinska sektorn en mycket attraktiv måltavla för cyberbrottslingar som inser att denna information är mycket värdefull för läkare. Så pass attraktiv att de ständigt investerar stora summor för att göra sina ransomware ännu mer avancerade; för att hela tiden ligga steget före antivirussystemen i sin oändliga kamp. De imponerande belopp de samlar in genom ransomware gör det möjligt för dem att inte snåla med sina investeringar, och dessa kostnader betalar sig mer än väl. [4]

Varför har fallen av infektioner av ransomware ökat inom den medicinska sektorn och fortsätter att öka?

Den 1 juni 2017 publicerade Rebecca Weintrob (överläkare på "Brigham and Women’s Hospital" med doktorsexamen) och Joram Borenstein (cybersäkerhetsingenjör) [18] i "Harvard Business Review" resultaten av sin gemensamma studie om cybersäkerhet inom den medicinska sektorn. Nyckelpunkterna i deras forskning presenteras nedan.
Ingen organisation är immun mot hacking. Sådan är verkligheten vi lever i, och denna verklighet blev särskilt tydlig när ransomware-virus WannaCry spreds i mitten av maj 2017 och infekterade medicinska centra och andra organisationer över hela världen. [18]
År 2016 upptäckte administratörerna på den stora kliniken "Hollywood Presbyterian Medical Center" plötsligt att de hade förlorat tillgången till informationen på sina datorer. Läkare kunde inte komma åt sina patienters elektroniska journaler eller ens sina egna rapporter. All information på deras datorer var krypterad av ett ransomware-virus. Medan all information på kliniken var i händerna på angriparna, tvingades läkare hänvisa patienter till andra sjukhus. I två veckor skrev de allt på papper tills de bestämde sig för att betala det begärda lösenbeloppet – $17000 (40 bitcoin). Det var inte möjligt att spåra betalningen eftersom lösenbeloppet betalades genom ett anonymt betalningssystem för bitcoin. Om cybersäkerhetsspecialister hade hört för några år sedan att beslutsfattare skulle fundera på att konvertera pengar till kryptovaluta för att betala en lösensumma till virusutvecklaren, skulle de inte ha trott det. Men idag har det faktiskt inträffat. Vanliga människor, småföretagare och stora företag - alla är de nu under hot från ransomware-virus. [19]
När det kommer till social ingenjörskonst skickas phishingmejl, som innehåller skadliga länkar och bilagor, numera inte längre i namn av avlägsna släktingar som önskar testamentera en del av sin rikedom i utbyte mot konfidentiell information. Idag är phishingmejl välformulerade meddelanden utan stavfel; ofta förklädda till officiella dokument med logotyper och underskrifter. Vissa av dem går inte att särskilja från vanlig affärskorrespondens eller legitima meddelanden om programuppdateringar. Ibland får beslutsfattare, som är upptagna med rekrytering, mejl från en lovande kandidat - med en CV bifogad i mejlet, i vilken ett ransomware-virus är inbäddat. [19]
Men avancerad social ingenjörskonst är bara halva problemet. Ännu mer skrämmande är faktumet att en ransomware-virus kan starta utan användarens direkta deltagande. Ransomware kan spridas genom säkerhetsluckor eller genom oskyddade gamla applikationer. Minst varje vecka dyker det upp en helt ny typ av ransomware; och antalet sätt som ransomware kan tränga in i datorsystem ökar ständigt. [19]
Så, till exempel, när det gäller ransomware-viruset WannaCry… Ursprungligen (15 maj 2017) kom säkerhetsexperter fram till [25] att den främsta orsaken till infektionen av det brittiska nationella sjukvårdssystemet var att sjukhusen använde en gammal version av Windows-operativsystemet – XP (sjukhusen använde detta system eftersom mycket kostsam sjukhusutrustning inte är kompatibel med nyare versioner av Windows). Men lite senare (22 maj 2017) visade det sig [29] att försök att köra WannaCry på Windows XP ofta ledde till datorhaverier utan infektion; och den största delen av de infekterade maskinerna körde Windows 7. Dessutom troddes det först att WannaCry spreds genom phishing, men senare visade det sig att detta virus spred sig självt, likt en nätmask, utan användarens medverkan.
Dessutom finns det specialiserade sökmotorer som inte söker efter webbplatser på nätet, utan efter fysisk utrustning. Genom dem kan man ta reda på i vilken plats, på vilket sjukhus, vilken utrustning som är ansluten till nätverket. [3]
En annan betydande faktor för spridningen av ransomware är tillgången till kryptovalutan bitcoin. Lättheten att anonymt samla in betalningar från hela världen bidrar till ökningen av cyberbrott. Dessutom, genom att skicka pengar till utpressare, uppmuntrar man därmed till återkommande utpressningar mot sig själv. [19]
Samtidigt har cyberbrottslingar lärt sig att ta kontroll över även de system som har den mest avancerade skyddet och de senaste programvaruuppdateringarna; och verktygen för upptäckt och avkryptering (som skyddssystemen använder) fungerar långt ifrån alltid, speciellt om attacken är riktad och unik. [19]
Ändå finns det en effektiv motåtgärd mot ransomware: att göra säkerhetskopior av kritiska data. Så att vid eventuella problem kan data enkelt återställas. [19]

Läkare, sjuksköterskor och patienter som drabbats av WannaCry – hur påverkade detta dem?

Den 13 maj 2017 intervjuade Sarah Marsh, journalist på "Guardian", flera personer som blivit offer för ransomware WannaCry för att förstå hur [5] denna incident påverkat de drabbade (namnen har ändrats av sekretesskäl):
Sergej Petrovitj, läkare: Jag kunde inte ge patienterna adekvat vård. Hur än ledningen försökte övertyga allmänheten om att cyberincidenter inte påverkar säkerheten för de slutgiltiga patienterna – det är osanning. Vi kunde inte ens göra röntgenbilder när våra datoriserade system kraschade. Utan dessa bilder går praktiskt taget ingen medicinsk procedur att genomföra. Till exempel, den olycksaliga kvällen hade jag en patient och jag behövde skicka honom för en röntgen, men eftersom våra datoriserade system var paralyserade, kunde jag inte göra det. [5]
Vera Michailovna, patient med bröstcancer: Efter att ha genomgått en kemoterapi var jag på väg hem från sjukhuset, men just då inträffade en cyberattack. Och även om sessionen redan var genomförd, fick jag stanna kvar på sjukhuset i flera timmar – i väntan på att få mina mediciner. Förseningen berodde på att sjukvårdspersonalen måste kontrollera att medicinerna stämmer överens med recepten, och dessa kontroller görs av datoriserade system. Patienterna som följde efter mig hade redan kommit till rummet för kemoterapi; deras mediciner hade också redan levererats. Men eftersom det var omöjligt att kontrollera att de stämde överens med recepten – försenades proceduren. Behandlingen av de andra patienterna sköts över till nästa dag. [5]
Tatjana Ivanovna, sjuksköterska: På måndag kunde vi inte visa patienternas EMK och listan över dagens planerade mottagningar. Jag var ansvarig för telefonbokningarna i helgen, så på måndag, när vårt sjukhus drabbades av en cyberattack, fick jag försöka minnas vem som skulle komma på besök. Informationssystemen på vårt sjukhus låstes. Vi kunde inte se journaler, vi kunde inte se recept på mediciner; vi kunde inte se adresser eller kontaktuppgifter till patienter; fylla i dokument; kontrollera provresultat. [5]
Evgeny Sergejevich, systemadministratör: Vanligtvis har vi flest besökare på fredagar efter lunch. Så var det även denna fredag. Sjukhuset var fullt av människor, och på telefonbokningen var 5 anställda på sjukhuset i tjänst, och deras telefoner ringde oavbrutet. Alla våra datasystem fungerade utan problem, men vid cirka 15:00 blev alla datorskärmar svarta. Våra läkare och sjuksköterskor förlorade tillgången till patienternas EMK, och de som hanterade telefonbokningar kunde inte registrera ärenden i datorn. [5]

Hur kan cyberkriminella skada en klinik för plastikkirurgi?

Enligt "Guardian" [6] publicerade den kriminella gruppen "Tsarska Gvardija" den 30 maj 2017 konfidentiella uppgifter om 25 000 patienter från den litauiska kliniken för plastikkirurgi "Grozio Chirurgija". Detta inkluderade privata intima fotografier tagna före, under och efter operationer (deras lagring är nödvändig på grund av klinikens specifika arbete); samt kopior av pass och personnummer. Eftersom kliniken har ett gott rykte och överkomliga priser använder invånare från 60 länder, inklusive världsberömda kändisar [7], dess tjänster. Alla blev offer för denna cyberincident.
Flera månader tidigare, efter att ha hackat klinikens servrar och stulit data, krävde "gardeisterna" en lösensumma på 300 bitcoin (ungefär 800 000 dollar). Klinikens ledning vägrade att samarbeta med "gardeisterna" och förblev oförändrad även när "gardeisterna" sänkte lösensumman till 50 bitcoin (ungefär 120 000 dollar). [6]
Efter att ha förlorat hoppet om att få lösensumman från kliniken valde "vaktmännen" att rikta in sig på dess kunder. I mars publicerade de i Darknet fotografier på 150 patienter från kliniken [8] - för att skrämma andra och få dem att betala. "Vaktmännen" krävde en lösensumma mellan 50 och 2000 euro, med betalning i bitcoin - beroende på offrets kändiskap och hur intim informationen som stulits var. Det exakta antalet patienter som utsatts för utpressning är okänt, men flera dussin drabbade har anmält sig till polisen. Nu, tre månader senare, har "vaktmännen" publicerat konfidentiella uppgifter om ytterligare 25 000 kunder. [6]

En cyberbrottsling har stulit en medicinsk journal - vad innebär det för dess lagliga ägare?

Den 19 oktober 2016 noterade Adam Levin, expert på cybersäkerhet och ledare för forskningscentret "CyberScout" [9], att vi lever i en tid där medicinska journaler börjar innehålla oroande mängder av alltför intim information: om sjukdomar, diagnoser, behandling och hälsoproblem. I fel händer kan denna information användas för att dra nytta av den svarta marknaden på Darknet, vilket är varför cyberbrottslingar ofta väljer medicinska centra som sina mål.
Den 2 september 2014 uttalade Mike Orkut, teknisk expert vid MIT [10]: "Samtidigt som stulna kreditkortsnummer och socialförsäkringsnummer i sig själva har en minskande efterfrågan på den svarta marknaden i Darknet - medicinska journaler, med en rik uppsättning personlig information, har ett bra pris där. Bland annat eftersom de ger oförsäkrade personer möjlighet att få medicinsk hjälp som de annars inte skulle ha råd med."
En stulen medicinsk journal kan användas för att få medicinsk hjälp i den lagliga ägarens namn. Som ett resultat kan den medicinska journalen innehålla en blandning av den lagliga ägarens medicinska uppgifter och tjuvens medicinska uppgifter. Dessutom, om tjuven säljer stulna medicinska journaler till tredje parter, kan journalen bli ännu mer kontaminerad. Därför riskerar den lagliga ägaren av journalen att få medicinsk hjälp baserad på en annan blodgrupp, en annan sjukdomshistoria, en annan lista över allergiska reaktioner, osv. [9]
Dessutom kan tjuven förbruka försäkringsgränsen för den lagliga innehavaren av den medicinska journalen, vilket berövar denne möjligheten att få nödvändig medicinsk hjälp när den behövs. Vid de mest olämpliga tidpunkterna. Många försäkringsplaner har årliga begränsningar för vissa typer av ingrepp och behandlingar. Självklart kommer ingen försäkringsbolag betala för två blindtarmsoperationer. [9]
Genom att använda den stulna medicinska journalen kan tjuven missbruka recept för mediciner. Detta berövar den lagliga ägaren möjligheten att få nödvändig medicin när den behövs. Recept för mediciner är vanligtvis begränsade. [9]
Att hantera massiva cyberattacker på kredit- och betalkort är inte så problematiskt. Skydd mot riktade phishingattacker är något mer problematiskt. Men när det gäller stöld av medicinska journaler och missbruk av dem, kan brottet vara nästan osynligt. Om brottet upptäckts, sker det vanligtvis endast i nödsituationer där konsekvenserna bokstavligen kan vara livshotande. [9]

Varför är stöld av medicinska journaler så eftertraktad?

I mars 2017 rapporterade ”Centret för bekämpning av stöld av personlig information” att över 25 % av dataläckor av konfidentiell information kommer från medicinska centra. Dessa läckor orsakar medicinska centra en årlig förlust på 5,6 miljarder dollar. Här är några skäl till varför stöld av medicinska journaler är så eftertraktad. [18]
Medicinska kort är den mest eftertraktade varan på den svarta marknaden i Darknet. Medicinska kort säljs där för $50 styck. Som jämförelse säljs kreditkortsnummer i Darknet för $1 styck – 50 gånger billigare än medicinska kort. Efterfrågan på medicinska kort beror också på att de är förbrukningsmaterial i komplexa kriminella tjänster för dokumentförfalskning. [18]
Om köparen av medicinska kort inte hittas kan gärningspersonen använda det medicinska kortet själv och genomföra en traditionell stöld: medicinska kort innehåller tillräckligt med information för att i offrets namn öppna ett kreditkort, ett bankkonto eller ta ett lån. [18]
Med en stulen medicinsk kort kan cyberbrottaren exempelvis genomföra en komplex riktad phishingattack (förenklat uttryckt, vässa phishingspetsen) genom att utge sig för en bank: "God dag, vi har hört att du ska genomgå en operation. Glöm inte att betala för tillhörande tjänster genom att klicka på den här länken". Och då tänker du: "Okej, de vet att jag har operation i morgon – det måste verkligen vara ett meddelande från banken". Om gärningspersonen inte heller här lyckas utnyttja potentialen i de stulna medicinska korten kan de använda ett ransomware för att utpressa pengar från den medicinska centra – för att få tillbaka tillgång till de blockerade systemen och uppgifterna. [18]
Medicinska centra implementerar mycket långsamt metoder för cybersäkerhet, som redan har testats i andra branscher, vilket är ganska ironiskt, eftersom det åligger medicinska centra att säkerställa läkarens sekretess. Dessutom har medicinska centra ofta avsevärt mindre budgetar för cybersäkerhet och betydligt mindre kvalificerade cybersäkerhetsspecialister än till exempel finansiella institutioner. [18]
Medicinska IT-system är starkt kopplade till finansiella tjänster. Till exempel kan medicinska centra ha flexibla besparingsplaner för oförutsedda utgifter, med egna betalningskort eller sparkonton – där sexsiffriga summor förvaras. [18]
Många organisationer samarbetar med medicinska centra och erbjuder sina anställda ett individuellt hälsosystem. Detta ger en skadlig aktör möjlighet att genom att hacka medicinska centra få tillgång till konfidentiell information om företagets kunder till det medicinska centret. För att inte nämna att arbetsgivaren själv kan agera som skadlig aktör och tyst sälja sina anställdas medicinska data till tredje part. [18]
Medicinska centra har omfattande leveranskedjor och massiva listor över leverantörer som de har etablerat digital kommunikation med. Genom att hacka IT-systemen i det medicinska centret kan en skadlig aktör även fånga upp leverantörernas system. Dessutom utgör leverantörerna, som är kopplade till det medicinska centret via digital kommunikation, i sig en attraktiv ingångspunkt för skadliga aktörer att få tillgång till IT-systemen i det medicinska centret. [18]
Inom andra områden har skyddet blivit mycket sofistikerat, och därför har skadliga aktörer tvingats behärska en ny sektor där transaktioner genomförs via sårbar hårdvara och sårbar mjukvara. [18]

Hur hänger stöld av socialförsäkringsnummer ihop med den kriminella industrin för dokumentförfalskning?

Den 30 januari 2015 förklarade nyhetsbyrån "Tom’s Guide" [31] skillnaden mellan en vanlig dokumentförfalskning och en kombinerad. I enklaste fall handlar dokumentförfalskning om att bedragaren bara utger sig för att vara någon annan, använder deras namn, personnummer (SSN) och annan personlig information. En sådan typ av bedrägeri upptäckts relativt snabbt och enkelt. Vid en kombinerad metod skapar de dåliga killarna – en helt ny identitet. Genom att förfalska ett dokument tar de ett verkligt SSN och lägger till fragment av personlig information från flera olika personer. Denna Frankestein-monster, skapad av personlig information från olika personer, är mycket svårare att upptäcka än en enkel dokumentförfalskning. Eftersom bedragaren endast använder viss information från varje av sina offer, kommer deras bedrägliga aktiviteter inte att kopplas till de legitima ägarna av dessa informationsfragment. Till exempel, när den legitima ägaren granskar aktiviteten av sitt SSN, kommer de inte att upptäcka något suspekt.
De dåliga killarna kan använda sitt Frankestein-monster för att få jobb eller ta lån [31], liksom för att öppna falska företag [32]; för att göra inköp, få körkort och pass [34]. Även i fall av lån, är det mycket svårt att spåra dokumentförfalskan, och om bankerna börjar genomföra en utredning, kommer sannolikt den legitima innehavaren av ett visst fragment av personlig information att kallas till svars, snarare än skaparen av Frankestein-monstret.
Oärliga företagare kan använda dokumentförfalskning för att bedra borgenärer genom att skapa så kallade affärssmörgåsar. Grundprincipen för affärssmörgåsen är att de oärliga företagarna kan skapa flera falska identiteter och presentera dem som kunder till sitt företag – vilket därmed skapar en illusion av affärens framgång. På så sätt blir de mer attraktiva för sina borgenärer och får möjlighet att nyttja mer fördelaktiga lånevillkor. [33]
Stöld av personlig information och missbruk av den kan ofta förbli obemärkt av den lagliga ägaren under lång tid, men kan orsaka betydande bekymmer vid de mest olämpliga tillfällena. Till exempel kan den lagliga ägaren av ett personnummer ansöka om sociala tjänster och få avslag – på grund av en överdriven inkomst som uppstått från en påhittad verksamhet där hans personnummer har använts. [33]
Sedan 2007 och fram till idag har den miljardstora kriminella verksamheten med förfalskning av dokument baserat på personnummer fått alltmer popularitet [34]. Bedragare föredrar personnummer som inte aktivt används av sina lagliga ägare – bland dessa finns personnummer för barn och avlidna. Enligt nyhetsbyrån CBS, så var de månatliga incidenterna 2014 tusentals – medan det 2009 inte registrerades mer än 100 per månad. Den exponentiella tillväxten av denna typ av bedrägerier, och särskilt dess inverkan på barns personuppgifter, kommer i framtiden att få sorgliga konsekvenser för unga människor. [34]
Barnens personnummer används i denna bedrägeriskema 50 gånger oftare än vuxnas personnummer. Ett sådant intresse för barnens personnummer beror på att de i regel är inaktiva fram till minst 18 års ålder. Om föräldrar till minderåriga barn inte håller koll på deras personnummer, kan deras barn i framtiden nekas att få körkort eller beviljas studielån. Detta kan också komplicera anställningsprocessen – om information om tveksam aktivitet kopplad till personnumret blir tillgänglig för en potentiell arbetsgivare. [34]

Det pratas mycket om framtiden och säkerheten för artificiella intelligenssystem. Hur ser det ut inom medicinska sektorn?

I juniutgåvan 2017 av MIT Technology Review publicerade chefredaktören för tidningen, som specialiserar sig på artificiell intelligens, sin artikel "Den mörka sidan av artificiell intelligens", där han svarade utförligt på denna fråga. Nyckelpunkterna i hans artikel [35]:
Moderna AI-systemer är så komplexa att till och med ingenjörerna som designar dem inte kan förklara hur AI fattar vissa beslut. Idag och i den närmaste framtiden kommer det inte att vara möjligt att utveckla ett AI-system som alltid kan förklara sina handlingar. Teknologin för "djupinlärning" har visat sig vara mycket effektiv för att lösa aktuella problem de senaste åren: igenkänning av bilder och röst, språköversättning, medicinska applikationer. [35]
AI får stora förväntningar på att diagnostisera dödliga sjukdomar och ta komplexa ekonomiska beslut; och det förväntas också att AI blir en central del i många andra sektorer. Men detta kommer inte att hända – eller åtminstone inte bör hända – förrän vi hittar ett sätt att göra ett sådant djupinlärningssystem som kan förklara de beslut det fattar. Annars kan vi inte förutsäga när denna system kommer att misslyckas – och det kommer att hända förr eller senare. [35]
Detta problem har blivit akut redan nu, och i framtiden kommer det bara att förvärras. Oavsett om det handlar om ekonomiska, militära eller medicinska beslut. Datorerna som kör de relevanta AI-systemen har programmerat sig själva på ett sätt som gör att vi inte kan förstå vad de "tänker". Vad sägs om slutanvändarna när till och med ingenjörerna som designar dessa system inte kan förstå och förklara deras beteende. I takt med att AI-systemen utvecklas kan vi snart nå en gräns – om vi inte redan har gjort det – där vi, när vi förlitar oss på AI, måste ta ett "trots-språng". Självklart, som människor, kan vi inte alltid förklara våra slutsatser, och vi lutar oss ofta på intuition. Men kan vi tillåta maskiner att tänka på samma sätt – oförutsägbart och oförklarligt? [35]
År 2015 inspirerades Mount Sinai, ett medicinskt center i New York, att tillämpa konceptet med djupinlärning på sina omfattande databaser av sjukdomshistorier. Datakonstruktionen som användes för att träna AI-systemet inkluderade hundratals parametrar som bestämdes baserat på analysresultat, diagnoser, tester och medicinska journaler. Programmet som bearbetade dessa journaler kallades "Djup Patient". Det tränades med hjälp av data från 700 000 patienter. Vid testning av nya journaler visade det sig vara mycket användbart för att förutsäga sjukdomar. Utan något samspel med en expert identifierade "Djup Patient" symtom som var dolda i sjukdomshistorierna - som enligt AI indikerade att patienten stod inför omfattande komplikationer, inklusive levercancer. Vi hade tidigare experimenterat med olika prognosmetoder som använde sjukdomshistorier från många patienter som grunddata, men resultaten från "Djup Patient" är oöverträffade. Dessutom finns det helt oväntade framsteg: "Djup Patient" förutsäger mycket väl uppkomsten av psykiska störningar, såsom schizofreni. Men eftersom modern medicin saknar verktyg för att förutsäga detta, uppstår frågan hur AI lyckades med detta. Men "Djup Patient" kan inte förklara hur det gör det. [35]
I idealfallet borde sådana verktyg förklara för läkarna hur de kom fram till sina slutsatser - för att till exempel motivera användningen av ett visst läkemedel. Tyvärr kan moderna artificiella intelligenssystem inte detta. Vi kan skapa sådana program, men vi vet inte hur de fungerar. Djupinlärning har lett AI-system till en explosionsartad framgång. För närvarande används sådana AI-system för att fatta viktiga beslut inom områden som medicin, finans, produktion och mer. Kanske är det själva naturen av intellekt som gör att endast en del av det kan förklaras rationellt, medan det huvudsakligen fattar spontana beslut. Men vart leder detta när vi tillåter sådana system att diagnostisera cancer och utföra militära manövrer? [35]

Har den medicinska sektorn lärt sig några läxor från WannaCry?

Den 25 maj 2017 rapporterade nyhetsbyrån "BBC" att en av de viktigaste orsakerna till försummad cybersäkerhet inom bärbara medicinska enheter är deras låga beräkningskapacitet, som beror på strikta storlekskrav. Två andra, minst lika betydelsefulla orsaker är bristen på kunskap om hur man skriver säker kod och pressande deadlines för produktlanseringar.
I samma rapport noterade "BBC" att en analys av programkoden för en av pacemakerna avslöjade över 8000 sårbarheter; och trots den stora medieuppmärksamheten kring cybersäkerhetsproblem som uppkom i samband med WannaCry, hade endast 17% av tillverkarna av medicinteknisk utrustning vidtagit konkreta åtgärder för att säkerställa cybersäkerheten för sina enheter. När det gäller medicinska centra som lyckades undvika attacken från WannaCry, så var det endast 5% av dem som tog sig an cybersäkerhetsgranskningen av sin utrustning. Dessa rapporter kom strax efter att mer än 60 sjukvårdsorganisationer i Storbritannien blev offer för en cyberattack.
Den 13 juni 2017, en månad efter WannaCry-incidenten, diskuterade Peter Pronovost, en läkare med doktorsexamen och biträdande direktör för patientsäkerhet vid det stora medicinska centret "Johns Hopkins Medicine", i "Harvard Business Review" de akuta utmaningarna med digital integration av medicinsk utrustning – han nämnde inte ett ord om cybersäkerhet.
Den 15 juni 2017, en månad efter WannaCry-incidenten, diskuterade Robert Pearl, en läkare med doktorsexamen och chef för två medicinska centra, i "Harvard Business Review" de moderna utmaningar som utvecklare och användare av EHR-system står inför – han nämnde inte cybersäkerhet en enda gång.
Den 20 juni 2017, en månad efter WannaCry-incidenten, publicerade en grupp forskare med doktorsexamina från Harvard Medical School – som också är chefer för viktiga avdelningar vid "Brigham and Women's Hospital" – [20] resultaten av en diskussion kring behovet av att modernisera medicinsk utrustning, för att förbättra patientvården, i Harvard Business Review. Vid rundabordssamtalet diskuterades framtidsutsikterna för att minska läkarens arbetsbelastning och kostnader genom att optimera tekniska processer och implementera omfattande automatisering. Representanter från 34 ledande medicinska center i USA deltog. När man diskuterade moderniseringen av medicinsk utrustning hade deltagarna stora förhoppningar på prognosverktyg och smarta enheter. Det nämndes inte en enda gång om cybersäkerhet.

Hur kan medicinska centra säkerställa cybersäkerhet?

År 2006 uttalade chefen för Informationssystemavdelningen för specialkommunikation inom FSO i Ryssland, generalmajor Nikolaj Iljin [52]: "Frågan om informationssäkerhet är idag mer aktuell än någonsin. Antalet använd teknik ökar dramatiskt. Tyvärr beaktas frågor om informationssäkerhet inte alltid i projekteringsfasen. Det är tydligt att kostnaden för att lösa detta problem utgör mellan 10 och 20 procent av systemets totala kostnad, och kunden vill inte alltid betala extra. Samtidigt måste man förstå att pålitligt skydd av information endast kan uppnås genom en helhetssyn, där organisatoriska åtgärder kombineras med implementeringen av tekniska skyddsmekanismer."
Den 3 oktober 2016 delade Mohammed Ali, tidigare nyckelperson på IBM och Hewlett Packard, numera chef för företaget "Carbonite" som specialiserar sig på cybersäkerhetslösningar, sina observationer om cybersäkerhetssituationen inom vårdsektorn på sidorna av "Harvard Business Review": "Eftersom ransomware är så utbrett och skadorna kan bli så kostsamma, blir jag alltid förvånad när jag i samtal med VD:ar får veta att de inte ger detta betydelse. I bästa fall delegerar VD:ar cybersäkerhetsfrågor till IT-avdelningen. Men för att säkerställa effektiv skydd är detta otillräckligt. Därför uppmanar jag alltid VD:ar: 1) att inkludera åtgärder för att förebygga ransomware i listan över prioriteringar för organisatorisk utveckling; 2) att revidera den relevanta cybersäkerhetsstrategin minst en gång per år; 3) att involvera hela sin organisation i relevant utbildning."
Det går att låna beprövade lösningar från finanssektorn. Den viktigaste slutsatsen [18] som finanssektorn drog från röran med cybersäkerhet: "Den mest effektiva aspekten av cybersäkerhet är utbildning av personalen. För idag är den främsta orsaken till cybersäkerhetsincidenter den mänskliga faktorn, särskilt människors sårbarhet för phishing-attacker. Medan stark kryptering, försäkring mot cyberrisker, multifaktorautentisering, lexematisering, chipkortsutgivning, blockchain och biometrik är användbara, är de i hög grad sekundära."
Den 19 maj 2017 rapporterade nyhetsbyrån "BBC" [23] att försäljningen av skyddad programvara i Storbritannien ökade med 25% efter WannaCry-incidenten. Men enligt specialister från Verizon är panikartad inköp av skyddsprogram inte vad som behövs för att säkerställa cybersäkerhet; för att säkerställa den måste man följa en proaktiv skyddsnivå, inte en reaktiv.

P.S. Gillade du artikeln? Om ja, ge den ett gilla. Om vi når 70 gilla-markeringar, så ser jag att läsarna på Habr är intresserade av detta ämne och kommer att förbereda en fortsättning med en översikt över ännu nyare hot mot medicinska informationssystem.

Bibliografi

David Talbot. Datorvirus är «utbredda» på medicinska enheter på sjukhus // MIT Technology Review (Digital). 2012.
Kristina Grifantini. «Plug and Play» sjukhus // MIT Technology Review (Digital). 2008.
Dens Makrushin. Fel i «smart» medicin // SecureList. 2017.
Tom Simonite. Med ransomware-infektioner på sjukhus är patienterna i riskzonen // MIT Technology Review (Digital). 2016..
Sarah Marsh. NHS-arbetare och patienter om hur cyberattacker har påverkat dem // The Guardian. 2017.
Alex Hern. Hackare publicerar privata foton från en plastikkirurgiklinik // The Guardian. 2017.
Sarunas Cerniauskas. Litauen: Cyberkriminella utpressar plastikkirurgiklinik med stulna foton // OCCRP: Organized Crime and Corruption Reporting Progect. 2017.
Ray Walsh. Naken plastikkirurgi patientfoton läckta på internet // BestVPN. 2017.
Adam Levin. Läkare, läk dig själv: Är dina medicinska journaler säkra? // HuffPost. 2016.
Mike Orcutt. Hackare riktar in sig på sjukhus // MIT Technology Review (Digital). 2014.
Pjotr Sapozhnikov. Elektroniska medicinska kort kommer att introduceras i alla kliniker i Moskva 2017 // АМИ: Российское агентство медико-социальной информации. 2016.
Jim Finkle. Exklusivt: FBI varnar vårdsektorn för sårbarhet för cyberattacker // Reuters. 2014.
Julia Carrie Wong. Sjukhus i Los Angeles återgår till fax och pappersjournaler efter cyberattack // The Guardian. 2016.
Mike Orcutt. Hollywoods sjukhuskonfrontation med ransomware är en del av en alarmerande trend inom cyberbrott // MIT Technology Review (Digital). 2016.
Robert M. Pearl, MD (Harvard). Vad vårdsystem, sjukhus och läkare behöver veta om att implementera elektroniska hälsoregister // Harvard Business Review (Digital). 2017.
‘Tusentals’ kända buggar har hittats i pacemakercod // BBC. 2017.
Peter Pronovost, MD. Sjukhus betalar dramatiskt för mycket för sin teknologi // Harvard Business Review (Digital). 2017.
Rebecca Weintraub, MD (Harvard), Joram Borenstein. 11 saker vårdsektorn måste göra för att förbättra cybersäkerheten // Harvard Business Review (Digital). 2017.
Mohamad Ali. Är ditt företag redo för en ransomware-attack? // Harvard Business Review (Digital). 2016.
Meetali Kakad, MD, David Westfall Bates, MD. Att få stöd för prediktiv analys inom vården // Harvard Business Review (Digital). 2017.
Michael Gregg. Varför dina medicinska journaler inte längre är säkra // HuffPost. 2013.
Rapport: Vårdsektorn leder i dataintrång under 2017 // SmartBrief. 2017.
Matthew Wall, Mark Ward. WannaCry: Vad kan du göra för att skydda ditt företag? // BBC. 2017.
Mer än 1 miljon poster har exponerats hittills i dataintrång 2017 // BBC. 2017.
Alex Hern. Vem bär ansvaret för att exponera NHS för cyberattacker? // The Guardian. 2017.
Hur man skyddar sina nätverk mot ransomware // FBI. 2017.
Branschprognos för dataintrång // Rxperian. 2017.
Steven Erlanger, Dan Bilefsky, Sewell Chan. Storbritanniens hälsotjänst ignorerade varningar i månader // The New York Times. 2017.
Windows 7 drabbades hårdast av WannaCry-masken // BBC. 2017.
Allen Stefanek. Hollwood Presbyterian Medical Center.
Linda Rosencrance. Syntetisk identitetsstöld: Hur bedragare skapar en ny version av dig // Tom’s Guide. 2015.
Vad är syntetisk identitetsstöld och hur man förhindrar det.
Syntetisk identitetsstöld.
Steven D'Alfonso. Syntetisk identitetsstöld: Tre sätt syntetiska identiteter skapas på // Security Intelligence. 2014.
Will Knight. Den mörka hemligheten i AI:s hjärta // MIT Technology Review. 120(3), 2017.
Kuznetsov G.G. Problemet med att välja informationssystem för vård- och förebyggande anläggningar // «Информатика Сибири».
Informationssystem och problemet med skydd av data // «Информатика Сибири».
IT inom vården i den närmaste framtiden // «Информатика Сибири».
Vladimir Makarov. Svar på frågor om EMIA-systemet // Радио «Эхо Москвы».
Hur medicinska data för invånarna i Moskva skyddas // Открытые системы. 2015.
Irina Sheyan. Moskva inför elektroniska medicinska journaler // Computerworld Россия. 2012.
Irina Sheyan. I samma båt // Computerworld Россия. 2012.
Olga Smirnova. Den smartaste staden på jorden // Профиль. 2016.
Tsepeleva Anastasiya. Medicinskt informationssystem Kondopoga // 2012.
Medicinskt informationssystem «Paracels-A».
Kuznetsov G.G. Informatisering av kommunal hälsovård med hjälp av medicinskt informationssystem «INFOMED» // «Информатика Сибири».
Medicinskt informationssystem (MIS) DOKA+.
E-Hospital. Officiell webbplats.
Tekniker och framtidsutsikter // «Информатика Сибири».
Vilka IT-standarder lever medicinen efter i Ryssland?
Regional subsystem (RISUZ) // «Информатика Сибири».
Informationssystem och problemet med skydd av data // «Информатика Сибири».
Capabilities of medical information systems // «Информатика Сибири».
Unified information space of healthcare // «Информатика Сибири».
Ageenko T.Yu., Andrianov A.V. Experience in integrating EMIAS and hospital automated information systems // IT-Стандарт. 3(4). 2015.
IT at the regional level: balancing the situation and ensuring transparency // Director of the information service. 2013.
Zhilyaev P.S., Goryunova T.I., Volodin K.I. Ensuring the protection of information resources and services in healthcare // Международный студенческий научный вестник. 2015.
Irina Sheyan. Snapshots in the clouds // Директор информационной службы. 2017.
Irina Sheyan. The effectiveness of healthcare informatization – at the 'last mile' // Директор информационной службы. 2016.
Kaspersky Lab: Russia suffered the most from the WannaCry virus hacking attacks // 2017.
Andrey Makonin. Russian Railways and the Central Bank reported viral attacks // БиБиСи. 2017.
Erik Bosman, Kaveh Razavi. Dedup Est Machina: Memory Deduplication as an Advanced Exploitation Vector // Proceedings of the IEEE Symposium on Security and Privacy. 2016. pp. 987-1004.
Bruce Potter. Dirty Little Secrets of Information Security // DEFCON 15. 2007.
Ekaterina Kostina. Invitro announced the suspension of sample collection due to a cyber attack.

Källa: habr.com

Stort FAQ om cybersäkerhet för medicinska informationssystem