क्या डिजिटल मेडिसिन हैकर्स का विरोध कर सकती है

चिकित्सा में डिजिटल प्रौद्योगिकियों की शुरूआत काफी वादा करती है, जिससे उपचार की गुणवत्ता में काफी सुधार होता है और खतरनाक बीमारियों के शुरुआती निदान के लिए मौलिक रूप से परिवर्तन होता है। इसलिए, आश्चर्य की बात नहीं है कि आज सबसे अधिक तकनीकी रूप से उन्नत चिकित्सा संस्थानों में प्रति बेड 12 डिजिटल उपकरण हैं। उसी समय, जब एक कंप्यूटर नेटवर्क से जुड़ा होता है, तो फर्मवेयर में कई कमजोरियों के कारण गैजेट साइबरबैक्स के लिए सुविधाजनक वस्तुओं में बदल जाते हैं। आइए जानें कि इन हमलों के आयोजकों को क्या चाहिए और उनसे खुद को कैसे बचाएं?



हमलावरों को चिकित्सा डेटा की आवश्यकता क्यों है

एक भेद्यता के अस्तित्व का मात्र तथ्य हमले की वस्तु बनने के लिए पर्याप्त नहीं है। एक हमले के लिए, अपराधियों को स्पष्ट प्रेरणा की आवश्यकता होती है। आज साइबर अपराधियों के पीछे मुख्य प्रेरणा शक्ति धन है । चिकित्सा सूचना प्रणालियों के डेटा का विशेष महत्व है क्योंकि इसमें लोगों के स्वास्थ्य के बारे में संवेदनशील जानकारी के साथ-साथ पूर्ण व्यक्तिगत, वित्तीय और संभवतः बायोमेट्रिक डेटा शामिल हैं। अपराधी उन्हें पुनर्विक्रय कर सकते हैं या अपने स्वयं के प्रयोजनों के लिए उनका उपयोग कर सकते हैं, उदाहरण के लिए, धन निकालने के लिए बैंक खाता खोलें या किसी रोगी के लिए ऋण प्राप्त करें।

स्वास्थ्य पर साइबर हमलों का एक अन्य कारण सार्वजनिक छवि पर हमले हैं। प्रसिद्ध लोगों के बारे में चिकित्सा जानकारी का प्रकाशन उन्हें समझौता कर सकता है और सार्वजनिक या खेल कैरियर के पतन की ओर ले जा सकता है। 2016 में, हैकर्स ने विश्व डोपिंग रोधी एजेंसी के डेटाबेस में सेंध लगाई और "डोपिंग लाइसेंस" शीर्षक के तहत "चिकित्सा कारणों से" अवैध दवाओं का इस्तेमाल करने वाले एथलीटों के बारे में जानकारी प्रकाशित की। इस तथ्य के बावजूद कि, औपचारिक रूप से, एथलीटों ने कुछ भी उल्लंघन नहीं किया, इससे प्रशंसकों के बीच उनकी प्रतिष्ठा प्रभावित हुई।

मेडिकल डेटाबेस से चुराए गए अंतरंग या मानसिक स्वास्थ्य के बारे में जानकारी प्रकाशित करने का खतरा ब्लैकमेलर्स और जबरन वसूली करने वालों के लिए एक लाभ बन सकता है (यानी, पैसा फिर से खेल में है)। और अगर वे चिकित्सा प्रत्यारोपण का नियंत्रण लेने का प्रबंधन करते हैं, तो रोगियों का जीवन और स्वास्थ्य दांव पर हो सकता है। और यह एक हिंसक अपराध है या आतंकवाद का भी कृत्य है।

चिकित्सा सुविधाओं पर हमलों के अन्य कारण हैं, जैसे असंतुष्ट कर्मचारियों और औद्योगिक जासूसी का बदला। नई दवाओं के लिए रोगी परीक्षण परिणामों तक पहुंच प्रतियोगियों के समय और बड़ी मात्रा में समान शोध करने के लिए बचा सकती है।

जहां हमारा डेटा डिजिटल हेल्थकेयर में संग्रहित है

अल्पावधि में, डिजिटल चिकित्सा के विकास में इलेक्ट्रॉनिक मेडिकल रिकॉर्ड की व्यापक शुरूआत, "कनेक्टेड रोगी" की अवधारणा का विकास शामिल है - IoT प्रत्यारोपण का उपयोग करने वाले रोगियों की स्थिति की निगरानी - और टेलीमेडिसिन का व्यापक उपयोग।
रूसी संघ में चिकित्सा जानकारी के भंडारण को विनियमित किया जाता है रूसी संघ की सरकार की डिक्री दिनांक 05/05/2018 नंबर 555 "स्वास्थ्य सेवा के क्षेत्र में एकीकृत राज्य सूचना प्रणाली पर" । दस्तावेज़ के अनुसार, व्यक्तिगत एकीकृत इलेक्ट्रॉनिक मेडिकल रिकॉर्ड (IEMC) रखा जाएगा और चिकित्सा संगठनों (एमआईएस एमओ) की चिकित्सा सूचना प्रणालियों में संग्रहीत किया जाएगा, और एपिगॉम सबसिस्टम ईजीआईएसजेड में इन आंकड़ों को अज्ञात रूप में रखा जाएगा।

बाह्य प्रणालियों के साथ एक चिकित्सा संगठन के IEMC उप-प्रणाली की जानकारी के आदान-प्रदान के लिए, इलेक्ट्रॉनिक मेडिकल रजिस्टर (REMD) के रजिस्टर का उपयोग किया जाएगा - एक सबसिस्टम जो कि ईजीआईएसजेड का हिस्सा है।


स्रोत: ऐलेना बॉयको की रिपोर्ट "रूसी संघ की स्वास्थ्य सेवा में एकल डिजिटल सर्किट के निर्माण पर" अंतर्राष्ट्रीय कांग्रेस में "चिकित्सा में सूचना प्रौद्योगिकी" 09/11/2018। वर्तमान में, एलेना बॉयको रूसी संघ के स्वास्थ्य मंत्री हैं और देश में चिकित्सा उद्योग के डिजिटलाइजेशन के लिए जिम्मेदार हैं।

वास्तव में, इसका मतलब है कि चिकित्सा डेटा के संरक्षण के लिए जिम्मेदारी संघीय से क्षेत्रीय स्तर पर स्थानांतरित की जाती है और प्रत्येक अस्पताल अपनी सूचना प्रणालियों पर साइबर हमलों के खिलाफ अपनी सुरक्षा तय करेगा।

डिजिटल दवाई के प्रमुख साइबर खतरे

रूस और दुनिया भर में स्वास्थ्य देखभाल की एक जटिल संगठनात्मक संरचना है। यह चिकित्सा सूचना प्रणालियों को भेदने के लिए महत्वपूर्ण संख्या में वैक्टर के साथ हमलावरों को प्रदान करता है:

• फ़िशिंग हमले, लक्षित लोगों सहित;
• DDoS पर हमला
• कमजोर सॉफ्टवेयर पर नेटवर्क हमले;
• मैलवेयर - रैंसमवेयर, जासूस, कीड़े, ट्रोजन और अन्य मैलवेयर;
• उपकरण फर्मवेयर में कमजोरियां, पहनने योग्य चिकित्सा उपकरणों और प्रत्यारोपण सहित, जैसे कि जलसेक पंप , मस्तिष्क प्रत्यारोपण और पेसमेकर ;
• मोबाइल चिकित्सा अनुप्रयोगों का समझौता
• सार्वजनिक वेब सर्वर से समझौता करना और फिर अस्पताल नेटवर्क में घुसपैठ करने के लिए उनका उपयोग करना;
• अस्पताल के कर्मचारियों और सेवा कंपनियों द्वारा अंदरूनी हमले;
• बुनियादी ढांचे पर हमला, जैसे कि शीतलन प्रणाली।

प्रत्यारोपण को हैक करने और रोगी के स्वास्थ्य को नुकसान पहुंचाने के लिए उन पर नियंत्रण को जब्त करने और व्यवहार में नुकसान नहीं पहुँचाया गया है - साइबर सुरक्षा विशेषज्ञ केवल संभावना के बारे में चेतावनी देते हैं और फिल्म निर्माता SciFi फिल्मों की शूटिंग करते हैं, हालांकि, अस्पताल नेटवर्क की कमजोरियों ने पहले ही वित्तीय और प्रतिष्ठित नुकसान का कारण बना दिया है।

इसलिए, 2017 के वसंत में, यूनाइटेड किंगडम (एनएचएस) की राष्ट्रीय स्वास्थ्य सेवा ने बताया कि लंदन, नॉटिंघम, क्यूम्ब्रिया , हर्टफोर्डशायर, डर्बीशायर, ब्लैकपूल और ब्लैकबर्न के 16 चिकित्सा संस्थान WannaCry एक्सटॉर्शनिस्ट के शिकार हो गए । जनवरी 2018 में, सैमसम रैंसमवेयर ने समझौता किए गए वेब सर्वर के माध्यम से कई अमेरिकी अस्पतालों के नेटवर्क में प्रवेश किया । इस हमले के परिणामस्वरूप, डेटा को डिक्रिप्ट करने के लिए जबरन वसूली करने वालों को 300 हजार डॉलर से अधिक प्राप्त हुए। दोनों मामलों में, अस्पताल हमले के मुख्य शिकार नहीं थे, बल्कि कालीन बमबारी से मारे गए थे।

यह बहुत महत्वपूर्ण है कि यदि हमलावर खुद को लक्षित चिकित्सा बुनियादी ढांचे पर हमला करने का लक्ष्य निर्धारित करते हैं, तो वे इस पर भारी नुकसान पहुंचा सकते हैं, इसके संचालक और मालिक, और, सबसे महत्वपूर्ण बात, रोगियों। यहाँ एक उदाहरण है: दुनिया भर के कई अस्पतालों में उपयोग किए जाने वाले हजारों रिसोर्स डेटा मैनेजमेंट क्लाइमेट कंट्रोल सिस्टम सुदूर साइबर हमले की चपेट में आ गए हैं । Hypothetically, हमलावर मेडिकल रेफ्रिजरेटर के तापमान शासन को बदल सकते हैं और संग्रहीत रक्त की आपूर्ति, दाता अंगों और टीकों को नष्ट कर सकते हैं।

साइबर हमला सलाह

अस्पतालों पर साइबर हमलों के परिणामों की महत्वपूर्ण प्रकृति को ध्यान में रखते हुए, सुरक्षा के संगठन को व्यवस्थित रूप से संपर्क किया जाना चाहिए, जिससे सूचना सुरक्षा उपचार प्रक्रिया का एक अभिन्न अंग बन जाए।

उदाहरण के लिए, ट्रेंड माइक्रो ने चिकित्सा संस्थानों की सुरक्षा पर शोध के आधार पर , स्वास्थ्य सेवा क्षेत्र में सूचना सुरक्षा सुनिश्चित करने के लिए निम्नलिखित सिफारिशें विकसित की हैं :

1. अलग नेटवर्क सेगमेंट। अस्पताल के नेटवर्क से एक अलग खंड में चिकित्सा उपकरणों का पृथक्करण अस्पताल के बुनियादी ढांचे के इस हिस्से को साइबर हमलों के एक महत्वपूर्ण हिस्से से बचाएगा।
   
2. फ़ायरवॉल का उपयोग करें, आदर्श रूप से - UTM सिस्टम - फ़ायरवॉल की एक नई पीढ़ी जो वास्तविक फ़ायरवॉल, घुसपैठ की रोकथाम और डिटेक्शन सिस्टम, एंटीवायरस, वेब ट्रैफ़िक को फ़िल्टर करने और अनुप्रयोगों की निगरानी की कार्यक्षमता को जोड़ती है।
   
3. एक एंटी-मैलवेयर और फ़िशिंग ईमेल सुरक्षा प्रणाली को लागू करें।
   
4. नेटवर्क हार्डवेयर, ऑपरेटिंग सिस्टम और सॉफ़्टवेयर के लिए भेद्यता स्कैनर का उपयोग करें। हमलावरों का शोषण करने से पहले नेटवर्क पर कमजोरियों की पहचान करता है।
   
5. समय पर ऑपरेटिंग सिस्टम और उपकरण फर्मवेयर अपडेट करें। यह सॉफ्टवेयर में पाए गए बग को ठीक कर देगा और हैकिंग से सुरक्षा प्रदान करेगा। अद्यतनों को स्थापित करने के लिए एक योजना विकसित करें और उसका पालन करें
   
6. नए चिकित्सा उपकरणों की सुरक्षा का अन्वेषण करें। इससे जोखिम कम हो जाएगा कि डिवाइस अस्पताल में टूटने के लिए एक स्प्रिंगबोर्ड बन जाएगा।
   
7. किसी भी कमजोरी की पहचान करने और उसे संबोधित करने के लिए पैठ के लिए अस्पताल नेटवर्क का परीक्षण करें।
   
8. अपने महत्वपूर्ण डेटा का बैकअप लें। एक एन्क्रिप्टर हमले के मामले में, आवश्यक जानकारी को जल्दी से बहाल करने की क्षमता से बहुत लाभ हो सकता है।
   
9. हमलों और खतरों के बारे में जानकारी साझा करें । इस एक्सचेंज का आयोजन जितना बेहतर होगा, हमले को खत्म करना उतनी ही तेजी से संभव होगा और कम लोग इसके नतीजों से पीड़ित होंगे।