দূষিত মেডিকেল মেশিন? হ্যাকারদের আক্রমণের অধীনে চিকিত্সকের ডিভাইস এবং ডেটা

চিকিত্সকরা কোনও ক্ষতি না করার শপথ করেছেন, তবে সরঞ্জামাদি বা নেটওয়ার্ক পরিচালনার জন্য তারা যে নেটওয়ার্কগুলি ব্যবহার করেন সেগুলির ক্ষেত্রে এটি একই রকম মনে হয় না। সানস গবেষণা সংস্থা এবং নর্সের একটি নতুন প্রতিবেদন অনুসারে, চিকিত্সা সরবরাহকারীরা ইতিমধ্যে ড্রোভে সাইবারেট্যাকের কাছে আত্মঘাতী হচ্ছে। গবেষণায় তারা যে স্বাস্থ্যসেবা সরবরাহকারীদের প্রোফাইল দিয়েছেন তাদের 49, 917 টি অনন্য দূষিত ঘটনা খুঁজে পেয়েছে এবং চিন্তার কোনও কারণ নেই: এটি আরও খারাপ হয়।

লাইফ সাভারস অশুভ পরিণত

প্রতিবেদনে দেখা গেছে যে অনেকগুলি নেটওয়ার্কযুক্ত মেডিকেল ডিভাইস হ্যাকাররা সহজেই দখল করে নিয়েছিল। এর মধ্যে রয়েছে রেডিওলজি ইমেজিং সফ্টওয়্যার, ভিডিও কনফারেন্স সিস্টেম, ডিজিটাল ভিডিও সিস্টেম, কল যোগাযোগ সফ্টওয়্যার এবং সুরক্ষা সিস্টেম। এমনকি ভিপিএন, ফায়ারওয়ালস এবং রাউটারগুলির মতো শিল্ড সংস্থাগুলি সহায়তা করার উদ্দেশ্যে তৈরি করা ডিভাইসগুলি হাইজ্যাক করা হয়েছিল।

প্রতিবেদনে দেখা গেছে যে চিকিত্সা ডিভাইস এবং সফ্টওয়্যার হ্যাকারদের একটি অন্যতম লক্ষ্য হয়ে উঠেছে অন্য আক্রমণ চালানোর জন্য - একই নেটওয়ার্কে বা অন্য লক্ষ্যগুলিতে। প্রতিবেদন থেকে: "একবার আপস করার পরে, এই নেটওয়ার্কগুলি কেবল লঙ্ঘনের জন্যই ঝুঁকিপূর্ণ নয়, তবে ফিশিং, ডিডিওএস এবং অন্যান্য নেটওয়ার্ক এবং ক্ষতিগ্রস্থদের বিরুদ্ধে চালানো জালিয়াতিমূলক ক্রিয়াকলাপের মতো আক্রমণগুলির জন্য ব্যবহৃত হতে পারে""

"অন্যান্য সাইবার ক্রাইম এবং হ্যাকগুলির জন্য প্ল্যাটফর্ম চালু করার জন্য হাসপাতালগুলির অবকাঠামোগত ব্যবহারের আমরা দেখতে পাওয়া সবচেয়ে বড় কারণগুলির মধ্যে অন্যতম কারণ হ'ল এই ডিভাইসগুলির অনেকগুলি বোবা ডিভাইস, " নর্স সিটিও এবং সহ-প্রতিষ্ঠাতা টমি স্টিয়ানসান বলেছেন। "এগুলি ডেস্কটপ বা সার্ভার নয়, তারা সকলেই লিনাক্স চালাচ্ছে" " আমরা ইতিমধ্যে দেখেছি কীভাবে কিছু ডিভাইস, বিশেষত নেটওয়ার্ক ভিডিও ক্যামেরা কীভাবে কোনও আক্রান্তের নেটওয়ার্কে পা রাখতে এবং সমস্ত ধরণের বিপর্যয় সৃষ্টি করতে ব্যবহার করা যেতে পারে।

তাদের ক্ষমতা থাকা সত্ত্বেও, চিকিত্সা সরঞ্জাম এবং নজরদারি ক্যামেরা নিরাপত্তা আর্কিটেকচারের অংশ হিসাবে বিবেচনা করা হয় না, সিইও এবং সহ-প্রতিষ্ঠাতা স্যাম গ্লাইনস ব্যাখ্যা করেছেন explained "একটি বড় হাসপাতালের জন্য আমাদের ক্রোলাররা যে ডকুমেন্টটি আবিষ্কার করেছিলেন তার প্রত্যেকটির জন্য একই ব্যবহারকারীর নাম এবং পাসওয়ার্ড ছিল, " তিনি বলেছিলেন। এর মধ্যে ডায়ালিসিস সরঞ্জামগুলির মতো জীবনরক্ষামূলক ডিভাইস অন্তর্ভুক্ত ছিল। মনে রাখবেন যে 2014 সালের মধ্যে আপনাকে মেরে ফেলার জন্য ইন্টারনেট এখনও ট্র্যাকে রয়েছে।

সমস্যাটির ক্ষেত্রটি প্রদর্শনের জন্য, স্টায়ানসেন উল্লেখ করেছিলেন যে তারা মেডিকেল ডিভাইসগুলির মাধ্যমে ক্রেডিট কার্ডের তথ্য প্রেরণ করার বিষয়টি পর্যবেক্ষণ করার সময় তারা প্রথম এই প্রকল্পে আগ্রহী হয়েছিল। "কেউ যদি দরজা খোলা ছেড়ে দেয় তবে হ্যাকাররা আসবে, " স্টিয়ানসেন বলেছিলেন।

আরও মূল্যবান ডেটা

হাসপাতালগুলি ব্যবহার করা সুরক্ষিত ডিভাইস এবং সফ্টওয়্যার ছাড়াও আরও বড় সমস্যা: চুরি হওয়া মেডিকেল ডেটা। সকল স্তরের স্বাস্থ্যসেবা সরবরাহকারীদের কাছে তাদের কাছে অত্যন্ত মূল্যবান ব্যক্তিগত ডেটা রয়েছে এবং এটি হ'ল আক্রমণকারীরা তাদের হাত পেতে মরিয়া।

স্টায়ানসেন ব্যাখ্যা করার কারণটি সহজ: "আপনি এটির সাথে আরও জালিয়াতি পরিচালনা করতে পারেন তবে ক্রেডিট কার্ডের ডেটা দিয়ে could" একজন আক্রমণকারী মেডিকেয়ার বা প্রেসক্রিপশন জালিয়াতির মতো সুযোগগুলির মাধ্যমে দ্রুত মেডিকেল ডেটা নগদীকরণ করতে পারে, তিনি ব্যাখ্যা করেছিলেন। চিকিত্সা সম্পর্কিত তথ্য ছাড়াও, স্বাস্থ্যসেবা সরবরাহকারীদের দ্বারা সঞ্চিত বৌদ্ধিক সম্পত্তি এবং বিলিংয়ের তথ্যও ঝুঁকির মধ্যে রয়েছে।

আপনার ডেটা চুরির কারণে ব্যক্তিগুলির উপর স্পষ্ট প্রভাবের বাইরে, প্রতিবেদনে আরও উল্লেখ করা হয়েছে যে এই জালিয়াতি স্বাস্থ্যসেবার দাম আরও বেশি চালিত করে। প্রতিবেদনে গত বছরের একটি পোনমন রেপোকে উদ্ধৃত করা হয়েছে যা অনুমান ও চিকিত্সা জালিয়াতির ব্যয় প্রায় 12 বিলিয়ন ডলার করে বলে অনুমান করে।

কিভাবে ঠিক হবে এটা

স্পষ্টতই, স্বাস্থ্যসেবা সংস্থাগুলি তাদের নেটওয়ার্ক এবং ডিভাইসগুলি সুরক্ষার বিষয়ে, এমনকি একটি প্রাথমিক স্তরেও গুরুতর হওয়া দরকার। "আইপি অ্যাড্রেসযুক্ত সমস্ত কিছুকে একটি সমাপ্ত সমাপ্তি হিসাবে বিবেচনা করুন, " গ্লাইনস বলেছিলেন, যিনি বলেছিলেন যে চিকিত্সা ডিভাইস থেকে ফায়ারওয়াল পর্যন্ত সমস্ত কিছুর জন্য শক্তিশালী পাসওয়ার্ড প্রোটোকল পরিস্থিতি উন্নত করবে।

নতুন আইন আরও ভাল আচরণকে উত্সাহিত করতে পারে। গ্লাইনস ইউরোপীয় ইউনিয়নের আইনগুলিতে ইঙ্গিত করেছিলেন যে লঙ্ঘন ঘটে বা ডেটা ক্ষতি হ'লে জরিমানা সংস্থাগুলি তাদের রাজস্বের শতকরা এক ভাগ। যদিও HIPAA সুরক্ষা প্রদানের উদ্দেশ্যে করা হয়েছে, নর্স রক্ষণাবেক্ষণ করেছেন যে সম্মতিটি কেবল সুরক্ষার সমান হয় না।

তবে নিয়মিত লোকদেরও একটা ভূমিকা আছে। স্টায়ানসেন রোগীদের তাদের স্বাস্থ্যসেবা সরবরাহকারীকে সাইবার নিরাপত্তা সম্পর্কে প্রশ্ন করতে উত্সাহিত করেছিলেন। গ্লাইনস একমত হয়ে বলেছিলেন, "গ্রাহকরা সবচেয়ে বেশি হারাতে হবে। তাদের রেকর্ড কীভাবে বজায় রাখা হয় এবং কী ধরণের সুরক্ষা পদ্ধতি রয়েছে তা জিজ্ঞাসা করার অধিকার রয়েছে।"