2007 से 2017 तक प्रासंगिक चिकित्सा सूचना प्रणाली के लिए साइबर सुरक्षा की विश्लेषणात्मक समीक्षा खतरे में है।

- रूस में चिकित्सा सूचना प्रणाली कितनी आम हैं?
- क्या मैं एकीकृत राज्य स्वास्थ्य देखभाल सूचना प्रणाली (ईजीएसएस) पर करीब से नजर डाल सकता हूं?
- क्या आप घरेलू चिकित्सा सूचना प्रणाली की तकनीकी विशेषताओं के बारे में विस्तार से बता सकते हैं?
- घरेलू ईएमआईएएस प्रणाली की साइबर सुरक्षा के साथ स्थिति क्या है?
- चिकित्सा सूचना प्रणाली की साइबर सुरक्षा की स्थिति - संख्याओं में क्या है?
- क्या कंप्यूटर वायरस चिकित्सा उपकरणों को संक्रमित कर सकते हैं?
- मेडिकल सेक्टर के लिए रैंसमवेयर वायरस कितने खतरनाक हैं?
"अगर साइबर घटनाएं इतनी खतरनाक हैं, तो चिकित्सा उपकरण निर्माता अपने उपकरणों का कम्प्यूटरीकरण क्यों करते हैं?"
- साइबर अपराधियों ने वित्तीय क्षेत्र और खुदरा स्टोर से मेडिकल सेंटरों में स्विच क्यों किया?
- क्यों चिकित्सा क्षेत्र में रैंसमवेयर संक्रमण अधिक बार हो गए हैं और बढ़ना जारी है?
- डॉक्टर, नर्स और WannaCry से प्रभावित मरीज - उनके लिए यह क्या निकला?
- साइबर क्रिमिनल प्लास्टिक सर्जरी क्लिनिक को कैसे नुकसान पहुंचा सकते हैं?
- साइबर क्रिमिनल ने एक मेडिकल कार्ड चुराया - इससे उसके सही मालिक को कैसे खतरा है?
- इतनी बढ़ती मांग में मेडिकल कार्ड की चोरी क्यों हो रही है?
- दस्तावेज़ जालसाजी के आपराधिक उद्योग के साथ सामाजिक सुरक्षा संख्या की चोरी कैसे होती है?
- आज आर्टिफिशियल इंटेलिजेंस सिस्टम की संभावनाओं और सुरक्षा के बारे में बहुत सारी बातें हैं। चिकित्सा क्षेत्र के साथ क्या स्थिति है?
- क्या मेडिकल क्षेत्र ने WannaCry के साथ स्थिति से सीखा?
- चिकित्सा केंद्र साइबर सुरक्षा कैसे सुनिश्चित करते हैं?

रूस में चिकित्सा सूचना प्रणाली कितनी आम हैं?

• 2006 में, साइबेरिया के इंफॉर्मेटिक्स (चिकित्सा सूचना प्रणाली के विकास में विशेषज्ञता वाली एक आईटी कंपनी) ने सूचना दी [38]: “एमआईटी प्रौद्योगिकी की समीक्षा समय-समय पर दस होनहार सूचना और संचार प्रौद्योगिकियों की एक पारंपरिक सूची प्रकाशित करती है जो मानव पर सबसे अधिक प्रभाव डालेगी। समाज। 2006 में, इस सूची में 10 में से 6 पदों को उन प्रौद्योगिकियों द्वारा कब्जा कर लिया गया था जो किसी भी तरह चिकित्सा से संबंधित थे। वर्ष 2007 को रूस में "स्वास्थ्य सूचना देने का वर्ष" के रूप में घोषित किया गया था। 2007 से 2017 तक, सूचना और संचार प्रौद्योगिकियों पर स्वास्थ्य सेवा की निर्भरता की गतिशीलता लगातार बढ़ रही है। ”
• 10 सितंबर 2012 को, ओपन सिस्टम इंफॉर्मेशन एंड एनालिटिकल सेंटर ने रिपोर्ट किया [41] कि 2012 में, मास्को में 350 क्लीनिक UMIAS (एक एकीकृत चिकित्सा सूचना और विश्लेषणात्मक प्रणाली) से जुड़े थे। थोड़ी देर बाद, 24 अक्टूबर 2012 को, उसी स्रोत ने रिपोर्ट किया [42] कि वर्तमान में 3.8 हजार डॉक्टरों के पास स्वचालित वर्कस्टेशन हैं, और 1.8 मिलियन लोग पहले ही ईएमआईएएस सेवा का परीक्षण कर चुके हैं। 12 मई, 2015 को, उसी स्रोत ने रिपोर्ट किया [40] कि EMIAS मास्को में सभी 660 राजकीय पॉलीक्लिनिक्स में काम करता है और इसमें 7 मिलियन से अधिक रोगियों के डेटा शामिल हैं।
• 25 जून 2016 को, प्रोफाइल पत्रिका ने [43] PwC अंतर्राष्ट्रीय विश्लेषणात्मक केंद्र से एक विशेषज्ञ राय प्रकाशित की: "मास्को एकमात्र महानगर है जहां शहर के पॉलीक्लिनिक्स के लिए एक एकीकृत प्रबंधन प्रणाली पूरी तरह से लागू है, जबकि न्यूयॉर्क सहित दुनिया भर के अन्य शहरों में एक समान समाधान है। और लंदन, केवल चर्चा में है। " "प्रोफाइल" ने यह भी बताया कि 25 जुलाई 2016 के समय, 75% Muscovites (लगभग 9 मिलियन लोग) EMIAS में पंजीकृत थे, 20 हजार से अधिक डॉक्टर सिस्टम में काम करते हैं; चूंकि सिस्टम लॉन्च किया गया था, डॉक्टरों के साथ 240 मिलियन से अधिक रिकॉर्ड बनाए गए हैं; सिस्टम में दैनिक 500 हजार से अधिक विभिन्न ऑपरेशन किए जाते हैं। 10 फरवरी, 2017 को, Ekho Moskvy ने बताया कि [39] इस समय मॉस्को में 97% से अधिक चिकित्सा नियुक्तियां UMIAS के माध्यम से की गई नियुक्ति द्वारा की गई हैं।
• 19 जुलाई, 2016 को, रूसी संघ के स्वास्थ्य मंत्री, वेरोनिका स्कोवर्त्सोवा ने घोषणा की [11] कि 2018 के अंत तक, देश के 95% चिकित्सा केंद्र एकीकृत इलेक्ट्रॉनिक मेडिकल कार्ड (EMC) के माध्यम से एकीकृत राज्य स्वास्थ्य सूचना प्रणाली (EISIS) से जुड़ जाएंगे। प्रासंगिक कानून, जो रूसी क्षेत्रों को प्रणाली में शामिल होने के लिए बाध्य करता है, सार्वजनिक रूप से चर्चा की गई है, सभी इच्छुक संघीय निकायों के साथ सहमति व्यक्त की गई है और निकट भविष्य में सरकार को प्रस्तुत किया जाएगा। वेरोनिका स्कोवर्त्सोवा ने बताया कि 83 क्षेत्रों में एक डॉक्टर की नियुक्ति के लिए एक इलेक्ट्रॉनिक नियुक्ति का आयोजन किया; 66 विषयों में, उन्होंने एक एकीकृत क्षेत्रीय एम्बुलेंस प्रेषण प्रणाली शुरू की; चिकित्सा सूचना प्रणाली देश के 81 क्षेत्रों में काम करती हैं, जिनमें से 57% डॉक्टरों ने कार्यस्थलों को जोड़ा है। [11]

क्या मैं एकीकृत सूचना सार्वजनिक स्वास्थ्य प्रणाली (USSIZ) पर करीब से नज़र रख सकता हूँ?

• ईजीएसजेड सभी घरेलू आईआईए (चिकित्सा सूचना प्रणाली) का मूल है। इसमें क्षेत्रीय टुकड़े होते हैं - RISUZ (क्षेत्रीय स्वास्थ्य प्रबंधन सूचना प्रणाली)। EMIAS, जो पहले ही ऊपर उल्लेखित था, RISUZ के उदाहरणों में से एक है (सबसे प्रसिद्ध और सबसे आशाजनक)। [५१] जैसा कि सूचना सेवा के निदेशक के संपादकीय बोर्ड बताते हैं [५६], सामाजिक विकास के लिए एकीकृत राज्य सूचना सेवा एक क्लाउड-आधारित आईटी अवसंरचना है, जिसके क्षेत्रीय खंड कलिनिनग्राद, कोस्त्रोमा, नोवोसिबिर्स्क, ओरल, सेराटोव, टॉम्स्क और अन्य रूसी शहरों के अनुसंधान केंद्रों द्वारा विकसित किए जा रहे हैं। फेडरेशन।
• यूनिफाइड स्टेट हेल्थ सर्विस का लक्ष्य हेल्थकेयर के “पैचवर्क इन्फॉर्मेटाइजेशन” को मिटाना है; विभिन्न विभागों के आईआईए को डॉकिंग करके, जिनमें से प्रत्येक ने यूएसएसजेड की शुरुआत से पहले, बिना किसी एकीकृत केंद्रीकृत मानकों के अपने स्वयं के कस्टम-निर्मित सॉफ्टवेयर का उपयोग किया। [५४] २०० been के बाद से २६ उद्योग-विशिष्ट आईटी मानक रूसी संघ [५०] के एकीकृत स्वास्थ्य सूचना स्थान के मूल में हैं। उनमें से 20 अंतरराष्ट्रीय हैं।
• मेडिकल सेंटर का काम IIA पर बहुत निर्भर है, जैसे कि OpenEMR या EMIAS। एमआईएस रोगी के बारे में जानकारी का भंडारण प्रदान करता है: नैदानिक ​​परिणाम, निर्धारित दवाओं पर डेटा, चिकित्सा इतिहास, आदि। आईआईए के सबसे आम घटक (30 मार्च, 2017 के समय): ईएचआर (इलेक्ट्रॉनिक हेल्थ रिकॉर्ड्स) इलेक्ट्रॉनिक मेडिकल रिकॉर्ड की एक प्रणाली है जो रोगी डेटा को संरचित रूप में संग्रहीत करती है और एक चिकित्सा इतिहास को बनाए रखती है। NAS (नेटवर्क अटैच्ड स्टोरेज) - नेटवर्क अटैच्ड स्टोरेज। DICOM (डिजिटल इमेजिंग और चिकित्सा में संचार) - डिजिटल छवियों और चिकित्सा में उनके आदान-प्रदान के गठन के लिए एक मानक। PACS (पिक्चर आर्काइविंग एंड कम्युनिकेशन सिस्टम) एक इमेज स्टोरेज और एक्सचेंज सिस्टम है जो DICOM मानक के अनुसार काम करता है। जांच की गई रोगियों की चिकित्सा छवियों और दस्तावेजों को बनाता है, संग्रहीत करता है और कल्पना करता है। DICOM सिस्टम का सबसे आम। [३] ये सभी आईआईए व्यापक रूप से डिज़ाइन किए गए साइबर हमलों के लिए संवेदनशील हैं, जिनका विवरण सार्वजनिक रूप से उपलब्ध है।
• 2015 में, ज़िल्याएव पी.एस., गोर्युनोवा टी.आई. और पेनज़ा स्टेट टेक्नोलॉजिकल यूनिवर्सिटी के तकनीकी विशेषज्ञों वोलोडिन के। ने कहा, [57] चिकित्सा क्षेत्र में साइबर स्पेस पर उनके लेख में कहा गया है कि UMIAS में शामिल हैं: 1) CPMM (एकीकृत मेडिकल इलेक्ट्रॉनिक कार्ड); 2) शहर की रोगी रजिस्ट्री; 3) रोगी प्रवाह प्रबंधन प्रणाली; 4) एकीकृत चिकित्सा सूचना प्रणाली; 5) समेकित प्रबंधन लेखांकन की एक प्रणाली; 6) चिकित्सा देखभाल के लिए व्यक्तिगत लेखांकन की एक प्रणाली; 7) चिकित्सा रजिस्टर प्रबंधन प्रणाली। CPMM के लिए, Ekho Moskvy रेडियो की रिपोर्ट [39] (10 फरवरी, 2017) के अनुसार, इस सबसिस्टम को OpenEHR मानक की सर्वोत्तम प्रथाओं के आधार पर बनाया गया था, जो कि सबसे उन्नत तकनीक है जिसे तकनीकी रूप से विकसित देश धीरे-धीरे बदल रहे हैं।
• कंप्यूटरवर्ल्ड रूस पत्रिका के संपादकों ने भी समझाया [41] कि इन सभी सेवाओं को एक-दूसरे के साथ और चिकित्सा संस्थानों के एमआईएस के साथ एकीकृत करने के अलावा, यूएमआईएएस संघीय टुकड़े "ईजीआईएस-ज़द्रव" (ईजीआईएस - एक एकीकृत राज्य सूचना प्रणाली) और इलेक्ट्रॉनिक प्रणालियों के सॉफ्टवेयर के साथ भी एकीकृत है। सरकारी सेवा पोर्टल सहित सरकारें। थोड़ी देर बाद, 25 जुलाई, 2016 को, प्रोफिल पत्रिका के संपादकों ने निर्दिष्ट किया [43] कि वर्तमान में UMIAS कई सेवाओं को जोड़ती है: एक स्थितिजन्य केंद्र, इलेक्ट्रॉनिक रजिस्ट्री, EMC, इलेक्ट्रॉनिक पर्चे, विकलांगता प्रमाण पत्र, प्रयोगशाला सेवाएं और व्यक्तिगत रिकॉर्ड।
• 7 अप्रैल, 2016 को, पत्रिका "सूचना सेवा के निदेशक" के संपादकों ने सूचना दी कि [59] ईएमआईएएस फार्मेसियों में आया था। मॉस्को के सभी फ़ार्मेसीज़ जो कि तरजीही नुस्खे का उपयोग करके ड्रग्स बेचते हैं, "आबादी की दवा आपूर्ति के प्रबंधन के लिए स्वचालित प्रणाली" लॉन्च की गई है - एम-फ़ार्मेसी।
• 19 जनवरी, 2017 को, इसी स्रोत ने [58] रिपोर्ट दी कि 2015 में, मास्को में यूएमआईएएस के साथ एकीकृत रेडियोलॉजिकल सूचना सेवा (ईआरआईएस) की शुरूआत हुई। डॉक्टरों के लिए जो रोगियों को निदान के लिए निर्देश देते हैं, एक्स-रे अध्ययन के लिए तकनीकी मानचित्र, अल्ट्रासाउंड, सीटी और एमआरआई, जो ईएमआईएएस के साथ एकीकृत हैं, विकसित किए गए हैं। जैसा कि परियोजना का विस्तार है, यह अस्पतालों को अपने कई उपकरणों के साथ सेवा से जोड़ने की योजना है। कई अस्पतालों के अपने आईआईए हैं, और उन्हें भी उनके साथ एकीकृत करना होगा। "प्रोफाइल" के संपादकों का यह भी कहना है कि राजधानी के सकारात्मक अनुभव को देखते हुए, क्षेत्र भी यूएमआईएएस के कार्यान्वयन में रुचि से संक्रमित हैं।

क्या आप घरेलू चिकित्सा सूचना प्रणाली की तकनीकी विशेषताओं के बारे में विस्तार से बता सकते हैं?

• इस खंड की जानकारी "साइबेरिया के सूचना विज्ञान" की विश्लेषणात्मक समीक्षा [49] से ली गई है। लगभग 70% चिकित्सा सूचना प्रणाली रिलेशनल डेटाबेस पर बनाई गई हैं। 1999 में, 47% चिकित्सा सूचना प्रणालियों ने स्थानीय (डेस्कटॉप) डेटाबेस का उपयोग किया, जिसमें अधिकांश मामले डीबेस टेबल के थे। यह दृष्टिकोण दवा के लिए सॉफ्टवेयर के विकास की प्रारंभिक अवधि और अत्यधिक विशिष्ट उत्पादों के निर्माण के लिए विशिष्ट है।
• हर साल, डेस्कटॉप डेटाबेस के आधार पर घरेलू प्रणालियों की संख्या घट जाती है। 2003 में, यह आंकड़ा पहले से ही 4% था। आज, लगभग कोई भी डेवलपर dBase तालिकाओं का उपयोग नहीं करता है। कुछ सॉफ्टवेयर उत्पाद अपने स्वयं के डेटाबेस प्रारूप का उपयोग करते हैं; अक्सर उनका उपयोग इलेक्ट्रॉनिक औषधीय गाइडों में किया जाता है। वर्तमान में, घरेलू बाजार पर एक चिकित्सा सूचना प्रणाली है, यहां तक ​​कि ग्राहक-सर्वर वास्तुकला के अपने डीबीएमएस पर भी बनाया गया है: ई-अस्पताल। ऐसे निर्णयों के लिए वस्तुनिष्ठ कारणों की कल्पना करना मुश्किल है।
• घरेलू चिकित्सा सूचना प्रणाली विकसित करते समय, निम्नलिखित DBMS का उपयोग मुख्य रूप से किया जाता है: Microsoft SQL Server (52.18%), Cache (17.4%), Oracle (13%), Borland Interbase Server (13%), लोटस नोट्स / डोमिनोज़ (13%)। तुलना के लिए: यदि हम क्लाइंट-सर्वर आर्किटेक्चर का उपयोग करने वाले सभी मेडिकल सॉफ़्टवेयर का विश्लेषण करते हैं, तो Microsoft SQL Server DBMS की हिस्सेदारी 64% होगी। कई डेवलपर्स (17.4%) कई DBMS के उपयोग की अनुमति देते हैं, ज्यादातर अक्सर यह Microsoft SQL सर्वर और Oracle का एक संयोजन होता है। दो सिस्टम (आईएस कोंडोपोगा [44] और पैरासेल्सस-ए [45]) एक साथ कई डीबीएमएस का उपयोग करते हैं। उपयोग किए जाने वाले सभी DBMS को दो मूलभूत रूप से अलग-अलग प्रकारों में विभाजित किया जाता है: रिलेशनल और पोस्ट-रिलेशनल (ऑब्जेक्ट-ओरिएंटेड)। आज तक, घरेलू चिकित्सा सूचना प्रणाली का 70% संबंधपरक डीबीएमएस पर बनाया गया है, और 30% - संबंधपरक पर।
• चिकित्सा सूचना प्रणाली विकसित करते समय, विभिन्न प्रकार के प्रोग्रामिंग टूल का उपयोग किया जाता है। उदाहरण के लिए, DOCA + [47] PHP और जावास्क्रिप्ट में लिखा गया है। "ई-हॉस्पिटल" [48] को Microsoft Visual C ++ वातावरण में विकसित किया गया था। ताबीज Microsoft Visual.NET में है। " विंडोज (98 / मी / एनटी / 2000 / एक्सपी) पर चलने वाले "इनफ़ोमेड" [46] में दो स्तरीय क्लाइंट-सर्वर वास्तुकला है; क्लाइंट भाग डेल्फी प्रोग्रामिंग भाषा में लागू किया गया है; सर्वर हिस्सा - Oracle DBMS द्वारा प्रबंधित किया जाता है।
• लगभग 40% डेवलपर्स DBMS में निर्मित उपकरणों का उपयोग करते हैं। 42% अपने स्वयं के घटनाक्रम का उपयोग एक रिपोर्ट संपादक के रूप में करते हैं; 23% - डीबीएमएस में निर्मित धन। 50% डेवलपर्स प्रोग्राम कोड के डिजाइन और परीक्षण को स्वचालित करने के लिए विज़ुअल सोर्स सेफ का उपयोग करते हैं। दस्तावेज़ बनाने के लिए सॉफ़्टवेयर के रूप में, 85% डेवलपर्स Microsoft उत्पादों का उपयोग करते हैं - एक वर्ड टेक्स्ट एडिटर या, उदाहरण के लिए, ई-हॉस्पिटल के निर्माता, - माइक्रोसॉफ्ट हेल्प वर्कशॉप।
• 2015 में, एजेंको टी। यू। मॉस्को टेक्नोलॉजिकल इंस्टीट्यूट के तकनीकी विशेषज्ञों और एंड्रियानोव ए.वी. ने एक लेख [55] प्रकाशित किया, जिसमें अस्पताल के स्वचालित सूचना प्रणाली (जीएआईएस) के तकनीकी विवरणों का विस्तार से वर्णन किया गया है, जिसमें एक चिकित्सा संस्थान के विशिष्ट नेटवर्क अवसंरचना और इसकी साइबर सुरक्षा सुनिश्चित करने की तत्काल समस्याएं शामिल हैं। जीएआईएस एक सुरक्षित नेटवर्क है जिसके माध्यम से ईएमआईएएस रूसी आईआईए का सबसे आशाजनक संचालन करता है।
• साइबेरिया के सूचना विज्ञान [53] कहते हैं कि एमआईएस के विकास में शामिल दो सबसे अधिक आधिकारिक अनुसंधान केंद्र रूसी विज्ञान अकादमी के प्रोग्राम सिस्टम के लिए संस्थान हैं (प्राचीन रूसी शहर पेरेसलव-ज़ाल्स्की में स्थित) और गैर-लाभकारी संगठन फाउंडेशन फॉर डेवलपमेंट एंड प्रोविज़न ऑफ़ स्पेशलाइज़्ड मेडिकल केयर, मेदांशा- 168 "(नोवोसिबिर्स्क शहर के एकेडामोडोरोक में स्थित)। बहुत "साइबेरिया के इंफॉर्मेटिक्स", जिसे इस सूची में शामिल किया जा सकता है, ओम्स्क शहर में स्थित है।

घरेलू EMIAS प्रणाली की साइबर सुरक्षा की स्थिति क्या है?

• 10 फरवरी, 2017 को, EMIAS परियोजना के क्यूरेटर व्लादिमीर मकारोव ने एको मोस्किवी रेडियो [39] के लिए अपने साक्षात्कार में साझा किया कि कोई पूर्ण साइबर सुरक्षा नहीं है: “हमेशा डेटा रिसाव का खतरा होता है। आपको इस तथ्य के लिए अभ्यस्त होने की आवश्यकता है कि किसी भी आधुनिक तकनीक का उपयोग करने का परिणाम यह है कि आपके बारे में सब कुछ ज्ञात हो सकता है। राज्य के पहले व्यक्तियों के भी ई-मेल बॉक्स खोले गए हैं। ” इस संबंध में, हम हाल की घटना का उल्लेख कर सकते हैं, जिसके परिणामस्वरूप ब्रिटिश संसद के लगभग 90 सदस्यों के ईमेल से समझौता किया गया था।
• 12 मई 2015 को, मास्को के सूचना प्रौद्योगिकी विभाग [40] ने UMIAS के लिए KSIB (एकीकृत सूचना सुरक्षा प्रणाली) के चार प्रमुख बिंदुओं के बारे में बात की: 1) भौतिक सुरक्षा - डेटा भूमिगत कमरों में स्थित आधुनिक सर्वरों पर संग्रहीत किया जाता है, जिसके उपयोग को कड़ाई से विनियमित किया जाता है; 2) सॉफ्टवेयर सुरक्षा - डेटा सुरक्षित संचार चैनलों पर एन्क्रिप्टेड रूप में प्रेषित किया जाता है; इसके अलावा, एक समय में केवल एक रोगी ही जानकारी प्राप्त कर सकता है; 3) डेटा तक अधिकृत पहुंच - डॉक्टर की पहचान एक व्यक्तिगत स्मार्ट कार्ड द्वारा की जाती है; रोगी के लिए, दो-कारक पहचान अनिवार्य चिकित्सा बीमा पॉलिसी और जन्म तिथि के लिए प्रदान की जाती है।
• 4) चिकित्सा और व्यक्तिगत डेटा को दो अलग-अलग डेटाबेसों में अलग-अलग संग्रहीत किया जाता है, जो अतिरिक्त रूप से उनकी सुरक्षा सुनिश्चित करता है; ईएमआईएएस सर्वर गुमनाम रूप में चिकित्सा जानकारी जमा करते हैं: डॉक्टर की यात्रा, नियुक्तियों, विकलांगता पत्रक, रेफरल, नुस्खे और अन्य विवरण; और व्यक्तिगत डेटा - अनिवार्य चिकित्सा बीमा पॉलिसी नंबर, उपनाम, पहला नाम, मध्य नाम, लिंग और जन्म तिथि - अनिवार्य चिकित्सा बीमा के लिए मॉस्को सिटी फंड के डेटाबेस में निहित हैं; पहचान के बाद, इन दोनों डेटाबेस के डेटा को केवल डॉक्टर के मॉनिटर पर नेत्रहीन रूप से जोड़ा जाता है।
• हालांकि, ऐसे यूएमएएस रक्षा, आधुनिक साइबर हमले प्रौद्योगिकियों के प्रतीत होने वाली अभेद्यता के बावजूद, जिनमें से विवरण सार्वजनिक रूप से उपलब्ध हैं, इस तरह की रक्षा को भी दरार करना संभव बनाते हैं। उदाहरण के लिए देखें नए Microsoft Edge ब्राउज़र पर हमले का वर्णन - सॉफ़्टवेयर त्रुटियों की अनुपस्थिति में और सभी उपलब्ध सुरक्षा की सक्रिय स्थिति के साथ। [६२] इसके अलावा, प्रोग्राम कोड में त्रुटियों का अभाव अपने आप में एक यूटोपिया है। इस बारे में और अधिक पढ़ें "साइबर डिफेंडरों का गूंगा राज"। [63]
• 27 जून, 2017 को बड़े पैमाने पर साइबर हमले के कारण, इन्विट्रो क्लिनिक ने रूस, बेलारूस और कजाकिस्तान में बायोमेट्रिक के संग्रह और विश्लेषण परिणामों के वितरण को निलंबित कर दिया। [64]
• 12 मई, 2017 को, Kaspersky Lab ने दुनिया के 74 देशों में WannaCry रैंसमवेयर वायरस के [60] 45 हजार सफल साइबर हमले दर्ज किए; और इनमें से अधिकांश हमले रूस में हुए। तीन दिन बाद (15 मई, 2017), अवास्ट एंटीवायरस कंपनी ने WannaCry रैंसमवेयर वायरस के [61] 200 हजार कीबर हमलों को दर्ज किया और बताया कि इनमें से आधे से अधिक हमले रूस में हुए। बीबीसी समाचार एजेंसी ने बताया (13 मई, 2017) कि रूसी स्वास्थ्य मंत्रालय, आंतरिक मामलों का मंत्रालय, केंद्रीय बैंक और जांच समिति रूस में वायरस के शिकार बन गए, दूसरों के बीच। [61]
• हालांकि, इन और अन्य रूसी विभागों के प्रेस केंद्रों ने सर्वसम्मति से दावा किया है कि WannaCry वायरस के साइबर हमले, हालांकि वे हुए, असफल रहे। WannaCry के साथ घटित घटनाओं के बारे में रूसी भाषा के अधिकांश प्रकाशन, एक या किसी अन्य रूसी एजेंसी का उल्लेख करते हुए, जल्दबाजी में कुछ ऐसा जोड़ते हैं: "लेकिन आधिकारिक आंकड़ों के अनुसार, कोई नुकसान नहीं हुआ।" दूसरी ओर, पश्चिमी प्रेस आश्वस्त है कि रूसी भाषा के प्रेस में प्रस्तुत किए गए की तुलना में WannaCry वायरस के साइबर हमले के परिणाम अधिक मूर्त हैं। पश्चिमी प्रेस इस बारे में इतना निश्चित है कि इसने इस साइबर हमले में रूस के शामिल होने के संदेह को भी हटा दिया। किस पर अधिक भरोसा करना है - पश्चिमी या घरेलू मीडिया - सभी के लिए एक निजी मामला है। यह ध्यान में रखा जाना चाहिए कि विश्वसनीय तथ्यों को अतिरंजित करने और विश्वास करने के लिए दोनों पक्षों के अपने उद्देश्य हैं।

– ?

• 1 2017 ( «Brigham and Women's Hospital» ) ( ) , «Harvard Business Review» [18], : . .
• 3 2017 «SmartBrief» [24], 2017 250 , . 50% ( ). 30% – . , 16 [22], 2017 – .
• 17 2013 , « », , [21], 2012 94% . 65% , 2010-2011 . , 45% , ; , 2012-2013 . , , , – .
• [21], 2010-2012, , 20 . , : , , , , . , , (. « ?»). , , , .
• 2 2014 , MIT [10], - . 2014 600% , 2013. [26], 2016 4000 – , 2015 . -; – . : , .
• 19 2017 «» [23] Verizon 2017 , 72% - . 12 50%.
• 1 2017 «Harvard Busines Review» [18] , , , 2015 113 . 2016 – 16 . , , 2016 , . 2017 Expirian [27], – .
• [37] . , InfoWatch, (2005-2006) . 60% , , . 40% . [36] – . , .

?

• 17 2012 , MIT, [1], , , , «» ; . . , , – , .
• , 2009 Conficker «Beth Israel» , ( Philips) ( General Electric). , , IT- , – , – . , « - ». , . – . . [1]
• «» , . , . . [1] , 12 2017 ( - WannaCry) [28], , , – , , .

- ?

• 3 2016 , «Carbonite», , [19] «Harvard Business Review», - – , ; , . - , – , – - . , , . [19]
• [19], - , – $300 $500. , – . [19]
• 16 2016 «Guardian» [13], -, «Hollywood Presbyterian Medical Center» . , – , – , .
• 17 2016 «Hollywood Presbyterian Medical Center» [30] : « 5 . . . . 40 ($17000). , .. . , ».
• 12 2017 «New York Times» [28], WannaCry , . : « , ». - , .

, ?

• 9 2008 , , MIT, « : Plug and Play» [2]: «» – . , , , , . .
• 9 2009 , IT- « », – , – [2] : « , , – , . ».
• , – , , . , , . , . ( ), – . [2]
• , . , , , . , , – . , , – , . , . . , . . – , , . [2]
• 13 2017 , «Johns Hopkins Medicine», [17] «Harvard Business Review» : « , . , . . , , , . , . . ; – , ».
• , . , , , , . – 30% . « » – . « », , , .. , – , – . [17]

– ?

• 16 2016 , «Guardian», , , – , – . , . [13]
• 23 2014 , «Reuters» [12], . , , . .
• फरवरी 18, 2016 माइक ऑर्कुट, एमआईटी तकनीकी विशेषज्ञ, ने कहा कि चिकित्सा क्षेत्र में साइबर अपराधियों की रुचि निम्नलिखित पांच कारणों से है: 1) अधिकांश चिकित्सा केंद्रों ने पहले ही अपने सभी दस्तावेजों और कार्डों को डिजिटल रूप में स्थानांतरित कर दिया है; बाकी ऐसे हस्तांतरण की प्रक्रिया में हैं। इन कार्डों के डेटा में व्यक्तिगत जानकारी होती है जो कि डार्कनेट बाजार पर अत्यधिक मूल्यवान है। 2) चिकित्सा केंद्रों में साइबर सुरक्षा प्राथमिकता नहीं है; वे अक्सर विरासत प्रणालियों का उपयोग करते हैं और उनका ठीक से समर्थन नहीं करते हैं। 3) आपातकालीन स्थितियों में डेटा के त्वरित उपयोग की आवश्यकता अक्सर सुरक्षा की आवश्यकता से अधिक हो जाती है, यही वजह है कि अस्पताल साइबर सुरक्षा की उपेक्षा करते हैं, यहां तक ​​कि संभावित परिणामों के बारे में भी जानते हैं। 4) अस्पताल अधिक से अधिक उपकरणों को अपने नेटवर्क से जोड़ रहे हैं, इसलिए बुरे लोगों के पास अस्पताल नेटवर्क में आने के लिए अधिक विकल्प हैं। 5) अधिक व्यक्तिगत दवा की ओर रुझान - विशेष रूप से, रोगियों को अपने ईएमसी तक व्यापक पहुंच की आवश्यकता है - एमआईएस को और भी अधिक सुलभ लक्ष्य बनाता है। [14]
• खुदरा और वित्तीय क्षेत्र लंबे समय से साइबर अपराधियों के लिए एक लोकप्रिय लक्ष्य रहा है। जैसा कि इन संस्थानों से चोरी की गई जानकारी डार्कनेट बाजार में बाढ़ आती है, यह सस्ता हो जाता है और तदनुसार यह बुरे लोगों के लिए इसे चोरी करने और बेचने के लिए लाभदायक नहीं है। इसलिए, बुरे लोग अब एक नए, अधिक लाभदायक क्षेत्र में महारत हासिल कर रहे हैं। [12]
• डार्कनेट मार्केट पर, क्रेडिट कार्ड नंबर की तुलना में मेडिकल कार्ड बहुत अधिक महंगे हैं। सबसे पहले, क्योंकि उनका उपयोग बैंक खातों तक पहुंचने और नियंत्रित दवाओं के लिए नुस्खे प्राप्त करने के लिए किया जा सकता है। दूसरे, क्योंकि मेडिकल कार्ड की चोरी के तथ्य और इसके अवैध उपयोग के तथ्य का पता लगाना अधिक कठिन है, और दुरुपयोग के क्षण से पता लगाने के क्षण तक क्रेडिट कार्ड के दुरुपयोग के मामले में इसकी तुलना में अधिक समय लगता है। [12]
• डेल के अनुसार, कुछ विशेष रूप से उद्यमी साइबर अपराधी चोरी किए गए मेडिकल रिकॉर्ड से निकाले गए स्वास्थ्य जानकारी के टुकड़ों को अन्य संवेदनशील डेटा के साथ जोड़ते हैं, और इसी तरह। नकली दस्तावेजों का एक पैकेज इकट्ठा करें। इस तरह के पैकेज को डार्कनेट ब्लैक मार्केट शब्दजाल में फुलज़ और किट्ज़ कहा जाता है। ऐसे प्रत्येक पैकेज की कीमत $ 1000 से अधिक है। [12]
• 1 अप्रैल, 2016 को, MIT के एक तकनीकी विशेषज्ञ, टॉम सिमोंट ने कहा [4] कि चिकित्सा क्षेत्र में साइबर खतरों के बीच एक महत्वपूर्ण अंतर उन परिणामों की गंभीरता है जो वे वादा करते हैं। उदाहरण के लिए, यदि आप अपने काम के ईमेल तक पहुंच खो देते हैं, तो आप स्वाभाविक रूप से परेशान होंगे; हालांकि, रोगियों के इलाज के लिए आवश्यक जानकारी वाले मेडिकल रिकॉर्ड तक पहुंच खोना बिल्कुल अलग मामला है।
• इसलिए, साइबर अपराधियों के लिए - जो समझते हैं कि यह जानकारी डॉक्टरों के लिए बहुत मूल्यवान है - चिकित्सा क्षेत्र एक बहुत ही आकर्षक लक्ष्य है। इतना आकर्षक कि वे अपने रैंसमवेयर वायरस को और अधिक परिपूर्ण बनाने के लिए लगातार निवेश करते हैं; एंटी-वायरस सिस्टम के साथ उनके अनन्त संघर्ष में एक कदम आगे रहने के लिए। रैंसमवेयर वायरस के माध्यम से जो प्रभावशाली मात्रा में वे एकत्र करते हैं, उन्हें ऐसे निवेशों पर कंजूसी नहीं करने का अवसर मिलता है, और ये लागत ब्याज के साथ चुकता होती है। [4]

क्यों चिकित्सा क्षेत्र में रैंसमवेयर संक्रमण अधिक सामान्य हो गए हैं और बढ़ना जारी है?

• 1 जून, 2017 को रेबेका वींट्राब (ब्रिघम और महिला अस्पताल में डॉक्टरेट के साथ प्रमुख डॉक्टर) और जोरम बोरेनस्टीन (साइबर स्पेस इंजीनियर) ने हार्वर्ड बिजनेस रिव्यू में चिकित्सा क्षेत्र (18) में साइबर स्पेस पर अपने संयुक्त अध्ययन के परिणाम प्रकाशित किए। उनके शोध के प्रमुख बिंदु नीचे प्रस्तुत किए गए हैं।
• कोई भी संगठन हैकिंग से सुरक्षित नहीं है। यह वास्तविकता है जिसमें हम रहते हैं, और यह वास्तविकता विशेष रूप से स्पष्ट हो गई जब मई 2017 के मध्य में WannaCry रैंसमवेयर वायरस का सनसनी फैल गया, जिसने दुनिया भर के चिकित्सा केंद्रों और अन्य संगठनों को संक्रमित किया। [18]
• 2016 में, बड़े हॉलीवुड प्रेस्बिटेरियन मेडिकल सेंटर आउट पेशेंट क्लिनिक के प्रशासकों को अप्रत्याशित रूप से पता चला कि वे अपने कंप्यूटर पर जानकारी तक पहुंच खो चुके हैं। डॉक्टर अपने मरीजों की ईएमसी तक नहीं पहुंच सके; और यहां तक ​​कि अपनी खुद की रिपोर्ट के लिए भी। उनके कंप्यूटर की सभी जानकारी को रैंसमवेयर वायरस से एन्क्रिप्ट किया गया था। जबकि सभी क्लिनिक सूचनाओं को हमलावरों द्वारा बंधक बना लिया गया था, डॉक्टरों को अन्य अस्पतालों में ग्राहकों को पुनर्निर्देशित करने के लिए मजबूर किया गया था। दो हफ्तों के लिए, उन्होंने कागज पर सब कुछ लिखा जब तक कि उन्होंने हमलावरों द्वारा आवश्यक फिरौती का भुगतान करने का फैसला नहीं किया - $ 17,000 (40 बिटकॉइन)। भुगतान को ट्रैक करना संभव नहीं था, क्योंकि फिरौती का भुगतान एक गुमनाम बिटकॉइन भुगतान प्रणाली के माध्यम से किया गया था। यदि साइबर सुरक्षा विशेषज्ञों ने कुछ साल पहले सुना था कि निर्णय निर्माताओं को क्रिप्टोक्यूरेंसी में पैसा परिवर्तित करके हैरान किया जाएगा - तो वे वायरस डेवलपर को फिरौती का भुगतान करने के लिए विश्वास नहीं करेंगे। हालाँकि, आज भी ठीक यही हुआ है। साधारण लोग, छोटे व्यवसाय के मालिक और बड़े निगम सभी रैंसमवेयर वायरस द्वारा लक्षित होते हैं। [19]
• सोशल इंजीनियरिंग के लिए, दुर्भावनापूर्ण लिंक और अटैचमेंट वाले फ़िशिंग ईमेल अब विदेशी रिश्तेदारों की ओर से नहीं भेजे जाते हैं, जो गोपनीय जानकारी के बदले आपको अपने कुछ धन से वंचित करना चाहते हैं। आज फ़िशिंग ईमेल अच्छी तरह से तैयार किए गए कॉल हैं, बिना टाइपोस के; अक्सर लोगो और हस्ताक्षर के साथ आधिकारिक दस्तावेजों के रूप में प्रच्छन्न। उनमें से कुछ को नियमित व्यावसायिक पत्राचार या अनुप्रयोगों को अद्यतन करने के लिए वैध सूचनाओं से अलग नहीं किया जा सकता है। कभी-कभी कर्मचारी भर्ती में लगे निर्णय लेने वाले होनहार उम्मीदवार से पत्र प्राप्त करते हैं - पत्र के साथ फिर से शुरू होने के साथ, जिसमें रैंसमवेयर वायरस शामिल होता है। [19]
• हालांकि, उन्नत सामाजिक इंजीनियरिंग इतनी बुरी नहीं है। इससे भी बदतर तथ्य यह है कि रैंसमवेयर वायरस का प्रक्षेपण उपयोगकर्ता की प्रत्यक्ष भागीदारी के बिना हो सकता है। रैंसमवेयर वायरस सुरक्षा छिद्रों से फैल सकता है; या असुरक्षित पुराने अनुप्रयोगों के माध्यम से। कम से कम हर हफ्ते एक नया प्रकार का रैंसमवेयर वायरस दिखाई देता है; और कंप्यूटर सिस्टम में वायरस को घुसपैठ करने वाले तरीकों की संख्या लगातार बढ़ रही है। [19]
• उदाहरण के लिए, WannaCry रैनसमवेयर वायरस के संबंध में ... प्रारंभ में (15 मई, 2017), सुरक्षा विशेषज्ञों ने निष्कर्ष निकाला कि [25] यूके के राष्ट्रीय स्वास्थ्य प्रणाली के संक्रमण का मुख्य कारण यह है कि अस्पताल विंडोज़-एक्सपी ऑपरेटिंग सिस्टम के पुराने संस्करण का उपयोग करते हैं (अस्पताल उपयोग करते हैं) यह प्रणाली क्योंकि बहुत से महंगे अस्पताल उपकरण विंडोज के नए संस्करणों के साथ संगत नहीं हैं)। हालांकि, थोड़ी देर बाद (22 मई, 2017) यह पता चला कि [29] विंडोज एक्सपी पर WannaCry को चलाने के प्रयास में अक्सर संक्रमण के बिना एक कंप्यूटर दुर्घटना हुई; और संक्रमित मशीनों का मुख्य भाग विंडोज 7 चला रहा था। इसके अलावा, यह शुरू में माना जाता था कि WannaCry वायरस फ़िशिंग के माध्यम से फैलता है, लेकिन बाद में यह पता चला कि यह वायरस उपयोगकर्ता की सहायता के बिना, नेटवर्क वर्म की तरह फैल गया।
• इसके अलावा, विशेष खोज इंजन हैं जो नेटवर्क पर साइटों की खोज नहीं करते हैं, लेकिन भौतिक उपकरण। उनके माध्यम से आप यह पता लगा सकते हैं कि किस जगह, किस अस्पताल में, कौन से उपकरण नेटवर्क से जुड़े हैं। [3]
• रैंसमवेयर वायरस की व्यापकता का एक अन्य महत्वपूर्ण कारक क्रिप्टोक्यूरेंसी बिटकॉइन तक पहुंच है। दुनिया भर से भुगतान के गुमनाम संग्रह की आसानी - साइबर अपराध के विकास में योगदान करती है। इसके अलावा, पैसे को रैंसमवेयर में स्थानांतरित करके, आप इस तरह से बार-बार जबरन वसूली को प्रोत्साहित करते हैं। [19]
• उसी समय, साइबर अपराधियों ने उन प्रणालियों को भी जब्त करना सीख लिया है जिन पर सबसे आधुनिक सुरक्षा तैनात है, और नवीनतम सॉफ़्टवेयर अपडेट; और पता लगाने और डिक्रिप्शन के साधन (जो सुरक्षा प्रणाली का सहारा लेते हैं) हमेशा काम नहीं करते हैं; खासकर अगर हमला लक्षित और अद्वितीय है। [19]
• हालांकि, रैंसमवेयर वायरस के खिलाफ अभी भी एक प्रभावी प्रतिवाद है: महत्वपूर्ण डेटा का बैकअप लेना। ताकि परेशानी की स्थिति में, डेटा को आसानी से बहाल किया जा सके। [19]

डॉक्टर, नर्स और WannaCry से प्रभावित मरीज - यह उनके लिए कैसे निकला?

• 13 मई, 2017 को, एक संरक्षक पत्रकार, सारा मार्श, ने WannaCry ransomware वायरस के कई पीड़ितों का साक्षात्कार लिया, ताकि यह समझा जा सके कि घटना [5] पीड़ितों के लिए निकली (नाम बदलकर, गोपनीयता कारणों से):
• सर्गेई पेट्रोविच, डॉक्टर: मैं उचित देखभाल के साथ रोगियों को प्रदान नहीं कर सका। कोई फर्क नहीं पड़ता कि नेता जनता को कैसे समझाते हैं कि साइबर घटनाएं अंतिम रोगियों की सुरक्षा को प्रभावित नहीं करती हैं, यह सच नहीं है। जब हमारे कम्प्यूटरीकृत सिस्टम डाउन हो गए तो हम एक्स-रे भी नहीं कर सकते थे। और व्यावहारिक रूप से कोई भी चिकित्सा प्रक्रिया इन चित्रों के बिना पूरी नहीं होती है। उदाहरण के लिए, इस बीमार शाम को, मैं एक रोगी प्राप्त कर रहा था, और मुझे उसे एक्स-रे के लिए भेजना था, लेकिन चूंकि हमारे कम्प्यूटरीकृत सिस्टम को लकवा मार गया था, इसलिए मैं ऐसा नहीं कर सका। [5]
• ब्रेस्ट कैंसर के मरीज वेरा मिखाइलोव्ना: कीमोथेरेपी सत्र से गुजरने के बाद, मैं अस्पताल से आधे रास्ते से गया था, लेकिन उस समय एक साइबर हमले हुआ। और यद्यपि सत्र पहले ही पूरा हो चुका था, मुझे अस्पताल में कई और घंटे बिताने पड़े - इस बात का इंतज़ार कि वे आखिर कब मुझे दवा देंगे। अड़चन इस तथ्य के कारण आई कि चिकित्सा जारी करने से पहले, चिकित्सा कर्मचारी उन्हें नुस्खे के अनुपालन के लिए जांचते हैं, और ये जांच कंप्यूटरीकृत प्रणालियों द्वारा की जाती है। बदले में मेरे पीछे आने वाले मरीज पहले से ही कीमोथेरेपी सत्र के लिए वार्ड में थे; उनकी दवाएं भी वितरित की गई हैं। लेकिन चूंकि व्यंजनों के साथ उनके अनुपालन को सत्यापित करना असंभव था, इसलिए प्रक्रिया को स्थगित कर दिया गया था। शेष रोगियों के उपचार को आमतौर पर अगले दिन पुनर्निर्धारित किया जाता था। [5]
• तात्याना इवानोव्ना, नर्स: सोमवार को, हम मरीजों की ईएमसी और आज के लिए नियोजित नियुक्तियों की सूची नहीं देख सके। मैं इस सप्ताह के अंत में आवेदनों के स्वागत में ड्यूटी पर था, इसलिए सोमवार को, जब हमारा अस्पताल साइबर हमले का शिकार था, तो मुझे यह याद रखना था कि वास्तव में रिसेप्शन में कौन आना चाहिए। हमारे अस्पताल के सूचना तंत्र अवरुद्ध हैं। हम चिकित्सा के इतिहास को नहीं देख सकते थे, हम दवाओं के नुस्खे को नहीं देख सकते थे; मरीजों के पते और संपर्क विवरण नहीं देख सके; दस्तावेजों में भरें; परीक्षा परिणाम देखें। [5]
• एवगेनी सर्गेविच, सिस्टम एडमिनिस्ट्रेटर: आमतौर पर हम दोपहर के भोजन के बाद शुक्रवार को सबसे अधिक आगंतुक होते हैं। तो यह शुक्रवार था। अस्पताल लोगों से भरा था, और अस्पताल के 5 कर्मचारी टेलीफोन अनुप्रयोगों के स्वागत में ड्यूटी पर थे, और उनके फोन लगातार बज रहे थे। हमारे सभी कंप्यूटर सिस्टम सुचारू रूप से काम करते थे, लेकिन लगभग 3 बजे सभी कंप्यूटर स्क्रीन काली हो गईं। हमारे डॉक्टरों और नर्सों ने मरीजों की ईएमसी तक पहुंच खो दी, और कॉल के स्वागत में ड्यूटी पर मौजूद कर्मचारी कंप्यूटर में आवेदन नहीं कर सके। [5]

साइबर क्रिमिनल प्लास्टिक सर्जरी क्लिनिक को कैसे नुकसान पहुंचा सकते हैं?

• गार्जियन [6] के अनुसार, 30 मई, 2017 को, ज़ारिस्ट गार्ड आपराधिक समूह ने लिथुआनियाई प्लास्टिक सर्जरी क्लिनिक "ग्रोज़ियो चिरुर्गिजा" के 25 हजार रोगियों से गोपनीय डेटा प्रकाशित किया था। संचालन के दौरान और बाद में ली गई निजी अंतरंग तस्वीरों को शामिल करना (क्लिनिक की बारीकियों को देखते हुए उनका भंडारण आवश्यक है); साथ ही पासपोर्ट स्कैन और सामाजिक सुरक्षा नंबर। चूंकि क्लिनिक की एक अच्छी प्रतिष्ठा और सस्ती कीमत है, 60 देशों के निवासी, जिनमें विश्व प्रसिद्ध हस्तियां शामिल हैं, अपनी सेवाओं का उपयोग करते हैं [7]। वे सभी इस साइबर घटना के शिकार हो गए।
• कुछ महीने पहले, क्लिनिक के सर्वर को क्रैक करने और उनसे डेटा चुरा लेने के बाद, "गार्ड्समैन" ने 300 बिटकॉइन (लगभग $ 800 हजार) की फिरौती मांगी। क्लिनिक प्रबंधन ने "गार्ड" के साथ सहयोग करने से इनकार कर दिया, और तब भी अड़े रहे जब "गार्ड" ने बायबैक मूल्य को घटाकर 50 बिटकॉइन (लगभग $ 120 हजार) कर दिया। [6]
• क्लिनिक से फिरौती मिलने की उम्मीद खोने के बाद, "गार्ड" ने अपने ग्राहकों को बदलने का फैसला किया। मार्च में, उन्होंने दूसरों को डराने और उन्हें कांटा बनाने के लिए डार्कनेट [8] में 150 क्लिनिक रोगियों की तस्वीरें प्रकाशित कीं। "गार्ड्स" ने पीड़ित की प्रसिद्धि और चोरी की सूचना की अंतरंगता के आधार पर, बिटकॉइन में भुगतान के साथ 50 से 2,000 यूरो की फिरौती मांगी। ब्लैकमेल किए गए मरीजों की सही संख्या ज्ञात नहीं है, लेकिन कई दर्जन पीड़ितों ने पुलिस का रुख किया। अब, तीन महीने बाद, "गार्ड" ने अन्य 25 हजार ग्राहकों का गोपनीय डेटा प्रकाशित किया। [6]

साइबर क्रिमिनल ने एक मेडिकल कार्ड चुराया - इसके सही मालिक को क्या खतरा है?

• 19 अक्टूबर, 2016 को, एडम लेविन, एक साइबर सुरक्षा विशेषज्ञ, जो साइबरस्काउट रिसर्च सेंटर के प्रमुख हैं, ने नोट किया कि हम ऐसे समय में रह रहे हैं जब मेडिकल रिकॉर्ड में अत्यधिक अंतरंग जानकारी की खतरनाक मात्रा शामिल होने लगी थी: बीमारियों, निदान, उपचार और के बारे में स्वास्थ्य समस्याएं। एक बार गलत हाथों में जाने के बाद, इस जानकारी का उपयोग डार्कनेट बाजार में पूंजी लगाने के लिए किया जा सकता है, यही वजह है कि साइबर अपराधी अक्सर अपने लक्ष्य के रूप में चिकित्सा केंद्रों का चयन करते हैं।
• 2 सितंबर, 2014 को, एमआईटी के एक तकनीकी विशेषज्ञ, माइक ऑर्कुट ने कहा, [जबकि क्रेडिट कार्ड नंबर और सोशल सिक्योरिटी नंबर की चोरी अकेले डार्कनेट बाजार में कम मांग में है - व्यक्तिगत जानकारी के धन के साथ मेडिकल कार्ड, अच्छी कीमत पर। इसमें शामिल हैं क्योंकि वे अशिक्षित व्यक्तियों को चिकित्सा देखभाल प्राप्त करने का अवसर देते हैं, जो वे अन्यथा बर्दाश्त नहीं कर सकते। ”
• इस कार्ड के कानूनी स्वामी की ओर से चिकित्सा देखभाल प्राप्त करने के लिए एक चोरी किए गए मेडिकल कार्ड का उपयोग किया जा सकता है। परिणामस्वरूप, उसके कानूनी मालिक का मेडिकल डेटा और चोर का मेडिकल डेटा मेडिकल कार्ड में मिलाया जाएगा। इसके अलावा, अगर कोई चोर तीसरे पक्ष को चोरी के मेडिकल कार्ड बेचता है, तो कार्ड और भी दूषित हो सकता है। इसलिए, अस्पताल में पहुंचने पर, कार्ड के कानूनी मालिक को चिकित्सा देखभाल प्राप्त करने का जोखिम होता है जो किसी और के रक्त के प्रकार पर आधारित होगा, किसी और के चिकित्सा इतिहास पर, किसी और की एलर्जी की सूची पर, आदि। [9]
• इसके अलावा, चोर मेडिकल कार्ड के कानूनी धारक की बीमा सीमा को समाप्त कर सकता है, जो आवश्यक होने पर आवश्यक चिकित्सा देखभाल प्राप्त करने के अवसर के उत्तरार्द्ध से वंचित करेगा। सबसे inopportune समय पर। वास्तव में, कई बीमा योजनाओं में कुछ प्रकार की प्रक्रियाओं और उपचारों पर वार्षिक प्रतिबंध हैं। और निश्चित रूप से कोई बीमा कंपनी आपको दो एपेंडिसाइटिस ऑपरेशन के लिए भुगतान नहीं करेगी। [9]
• चोरी हुए मेडिकल कार्ड का उपयोग करके, एक चोर पर्चे दवाओं का दुरुपयोग कर सकता है। साथ ही, जरूरत पड़ने पर आवश्यक दवा प्राप्त करने के अवसर के वास्तविक स्वामी को वंचित करना। आखिरकार, दवाओं के लिए नुस्खे आमतौर पर सीमित होते हैं। [9]
• क्रेडिट और डेबिट कार्ड पर बड़े पैमाने पर साइबर हमलों को खत्म करना इतना समस्याग्रस्त नहीं है। लक्षित फ़िशिंग हमलों के खिलाफ सुरक्षा थोड़ी अधिक समस्याग्रस्त है। हालांकि, जब ईएमसी की चोरी और दुरुपयोग की बात आती है, तो अपराध लगभग अदृश्य हो सकता है। यदि किसी अपराध के तथ्य की खोज की जाती है, तो यह आमतौर पर केवल एक आपातकालीन स्थिति में होती है, जब परिणाम सचमुच जीवन के लिए खतरा हो सकते हैं। [9]

इतनी बढ़ती मांग में मेडिकल कार्ड की चोरी क्यों हो रही है?

• मार्च 2017 में, सेंटर फॉर कॉम्बिनेशन आइडेंटिटी थेफ्ट ने बताया कि 25% से अधिक गोपनीय डेटा लीक मेडिकल सेंटरों से आए थे। ये लीक चिकित्सा केंद्रों की वार्षिक क्षति के लिए 5.6 बिलियन डॉलर का कारण हैं। निम्नलिखित कुछ कारण हैं कि मेडिकल रिकॉर्ड की चोरी इतनी अधिक मांग में है। [18]
• डार्कनेट बाजार में मेडिकल कार्ड सबसे लोकप्रिय सामान हैं। मेडिकल कार्ड $ 50 के लिए बेचा जाता है। तुलना के लिए, क्रेडिट कार्ड नंबर डार्क एपनेट में $ 1 एपिसे के लिए बेचे जाते हैं - मेडिकल कार्ड की तुलना में 50 गुना सस्ता। मेडिकल कार्ड की मांग इस तथ्य के कारण भी है कि वे दस्तावेजों को बनाने के लिए व्यापक आपराधिक सेवाओं के हिस्से के रूप में उपभोग्य हैं। [18]
• यदि मेडिकल कार्ड का खरीदार नहीं मिला, तो हमलावर स्वयं मेडिकल कार्ड का उपयोग कर सकता है और पारंपरिक चोरी को अंजाम दे सकता है: मेडिकल कार्ड में पीड़ित की ओर से क्रेडिट कार्ड प्राप्त करने, बैंक खाता खोलने या ऋण लेने के लिए पर्याप्त जानकारी होती है। [18]
• उदाहरण के लिए, हाथ में चोरी का मेडिकल कार्ड रखने वाला, साइबर क्रिमिनल, एक जटिल लक्षित फ़िशिंग हमले को अंजाम दे सकता है (अनुमानतः बोलना, फ़िशिंग भाला तेज करना), एक बैंक के रूप में प्रस्तुत करना: “शुभ दोपहर, हम जानते हैं कि आप सर्जरी से गुजर रहे हैं। इस लिंक पर क्लिक करके संबंधित सेवाओं के लिए भुगतान करना न भूलें। ” और फिर आप सोचते हैं: "ठीक है, क्योंकि वे जानते हैं कि मैंने कल सर्जरी की है, यह शायद बैंक का एक पत्र है।" यदि कोई हमलावर यहां चोरी किए गए मेडिकल कार्ड की क्षमता का एहसास करने में विफल रहता है, तो वह मेडिकल सेंटर से धन निकालने के लिए रैंसमवेयर वायरस का उपयोग कर सकता है - अवरुद्ध प्रणालियों और डेटा तक पहुंच बहाल करने के लिए। [18]
• , – , – , . , , , , – , , . [18]
• IT- . , , – . [18]
• , . – . , – - . [18]
• , . IT- , . , , , IT- . [18]
• , , – . [18]

?

• 30 2015 «Tom's Guide» [31], . , - , , (SSN) . – - . , – . , SSN . , , – , . – . , SSN, .
• [31], [32]; , [34]. , , , , , .
• , – .. -. - , , – . . [33]
• – , , . , SSN , – - , -, SSN. [33]
• 2007 , SSN [34]. SSN, , – SSN . «», 2014 , – 2009 , 100 . , – , – . [34]
• SSN 50 , SSN . SSN , SSN 18 . इस प्रकार SSN, – . – SSN- . [34]

. ?

• 2017 «MIT Technology Review», , , « », . [35]:
• () , , . – , , . « » – : , , . [35]
• , ; , . – – , , . , , – . [35]
• , . , . , – , , , « ». , – . , , – , – , , « ». , , , . – ? [35]
• 2015 «-», -, – . , -, , , , . , – « ». 700 . . . - , « » , , – , , . , , « » . , : « » , . , , . « » , . [35]
• , , – , , . . , , . – . , , . – , . , ? [35]

WannaCry?

• 25 2017 «» , [16] – , . : .
• «» [16], , 8000 ; , WannaCry, 17% . , WannaCry, 5% . , 60 .
• 13 2017 , WannaCry, , «Johns Hopkins Medicine» [17] «Harvard Business Review» , – .
• 15 2017 , WannaCry, , , [15] «Harvard Business Review» , , – .
• 20 2017 , WannaCry, , – «Brigham and Women's Hospital», [20] «Harvard Business Review» , , . , . 34 . , . .

?

• 2006 , - [52]: « . . , . , 10 20 . , , , ».
• 3 2016 , IBM Hewlett Packard, «Carbonite», , – [19] «Harvard Business Review» : « - , , CEO , . , CEO IT-. . : 1) - ; 2) ; 3) ».
• . [18], : « – . , . , , , , , – , ».
• 19 2017 «» [23], WannaCry 25% . , Verizon, – , ; , .

PS ? , . ( 70) , , , .