चिकित्सा सुविधाओं पर साइबर हमले: रोगियों के जीवन और डेटा की रक्षा

हालांकि चिकित्सा क्षेत्र में साइबर सुरक्षा घटनाओं की संख्या तेजी से बढ़ रही है, फिर भी कई संगठन साइबर अपराधियों का मुकाबला करने के लिए गंभीर उपाय नहीं करते हैं। यह इस तथ्य के बावजूद होता है कि हमलावर न केवल वित्तीय संपत्ति को लक्षित कर रहे हैं, बल्कि जो कहीं अधिक भयानक है, मानव जीवन को।

आइए देखें कि चिकित्सा संस्थानों की सुरक्षा के साथ चीजें कैसे चल रही हैं और कल हमारा क्या इंतजार कर रहा है।

इन दिनों हैकर्स स्वास्थ्य सेवा उद्योग में बेहद रुचि रखते हैं। महामारी ने इस क्षेत्र में इतने सारे स्कैमर्स को आकर्षित किया है कि इसमें कोई संदेह नहीं है कि वे हमारे बारे में सब कुछ जानते हैं।

दुर्भाग्य से, कुछ मामलों में, गंभीर हताहत हुए हैं। कई महीने पहले, एक चिकित्सा सुविधा पर रैंसमवेयर हमले के परिणामस्वरूप एक मरीज की मौत हो गई।

दुर्भावनावादियों के कार्यों से स्वास्थ्य सेवा संगठनों को भारी वित्तीय नुकसान होता है। 2016 में, प्रोटेनस ने अमेरिकी चिकित्सा संस्थानों के लिए सूचना सुरक्षा उल्लंघनों से वित्तीय नुकसान का अनुमान $6.2 बिलियन लगाया। साइबर सिक्योरिटी वेंचर्स ने भविष्यवाणी की थी कि स्वास्थ्य सेवा उद्योग 2017 और 2021 के बीच साइबर सुरक्षा उत्पादों और सेवाओं पर सामूहिक रूप से $65 बिलियन से अधिक खर्च करेगा, और 2019 में यह क्षेत्र दूसरों की तुलना में 2-3 गुना अधिक साइबर हमलों से प्रभावित होगा। हाल के वर्षों में, इस खंड में घटनाओं पर डेटा तेजी से बढ़ रहा है।

अमेरिकी स्वास्थ्य और मानव सेवा विभाग के अनुसार, 2019 में चिकित्सा डेटा उल्लंघनों के 510 मामले थे, जो 2018 की तुलना में 196% अधिक है। कास्परस्की लैब के अनुसार, 2019 में दुनिया भर के चिकित्सा संगठनों में हर पांचवें उपकरण पर हमला किया गया था। कास्परस्की भविष्यवाणी करता है कि यह आंकड़ा बढ़ता रहेगा, मुख्य रूप से रैंसमवेयर संक्रमण के कारण।

हैकर्स अस्पतालों पर हमला क्यों करते हैं?

क्या चीजें साइबर अपराधियों को स्वास्थ्य सेवा क्षेत्र की ओर ले जाती हैं? सबसे पहले, यह हमलों को लागू करने में आसानी है। चिकित्सा संस्थान अक्सर पुराने आईटी सिस्टम का उपयोग करते हैं और शायद ही कभी किसी सॉफ्टवेयर को अपडेट करते हैं। इसलिए, इन समाधानों में सैकड़ों खतरनाक कमजोरियां होती हैं जो उन हैकर्स तक भी पहुंच प्रदान करती हैं जो उच्च योग्य नहीं हैं और पहले केवल मामूली मैलवेयर ऑपरेशन में शामिल थे। यह पता चलता है कि हमलों को लागू करने की लागत यहां बेहद कम है और आकर्षक रोगी डेटा की उपस्थिति को ध्यान में रखते हुए, यह कारक निर्णायक हो जाता है।

इसके अलावा, चिकित्सा संगठनों के पास अक्सर अनुभवी साइबर सुरक्षा कर्मचारी नहीं होते हैं। डेटा उल्लंघनों का पता अक्सर तब चलता है जब डेटाबेस काले बाजार पर बिक्री के लिए जाते हैं या बस सार्वजनिक कर दिए जाते हैं।

ब्लैक बुक सर्वेक्षणों के अनुसार, 2019 में, केवल 21% अस्पतालों ने एक समर्पित सुरक्षा प्रमुख होने की सूचना दी, और केवल 6% के पास मुख्य सूचना सुरक्षा अधिकारी - CISO थे।

सक्षम आईटी विशेषज्ञों की कमी चिकित्सा संस्थानों को अचानक संकट से निपटने की अनुमति नहीं देती (उदाहरण के लिए, जब एक वायरस सभी डेटा को एन्क्रिप्ट करता है और धोखेबाज उस डेटा को वापस करने के लिए फिरौती की मांग करते हैं।) ऐसी स्थितियों में, अस्पताल हैकर्स को भुगतान करना, पहुंच बहाल करना और प्रचार से बचना पसंद करते हैं। उन्हें एहसास नहीं होता कि ऐसा करने से हमलावरों के लिए अधिक प्रेरणा पैदा होती है।

चिकित्सा डेटा का मूल्य भी बढ़ रहा है। कास्परस्की लैब के एक अध्ययन के अनुसार, डार्कनेट पर चिकित्सा जानकारी की लागत बैंक कार्ड जानकारी की तुलना में अधिक है। साइबर सिक्योरिटी वेंचर्स का अनुमान है कि एक चोरी किए गए रोगी के चिकित्सा रिकॉर्ड की कीमत प्रति रिकॉर्ड $60 तक हो सकती है (क्रेडिट कार्ड जानकारी की तुलना में 10 से 20 गुना अधिक।)

इस निजी जानकारी के कब्जे से साइबर अपराधियों को लोगों और उनके रिश्तेदारों को धोखा देने में मदद मिलती है। इसके अलावा, हैकर्स बीमारी का निदान करना मुश्किल बनाने के लिए चिकित्सा रिकॉर्ड बदल सकते हैं। वे बीमारी के डेटा का खुलासा करने की धमकी देकर मरीजों को ब्लैकमेल भी कर सकते हैं।

इसके अलावा, साइबर अपराधी उपचार लागत के बारे में जानकारी में रुचि रखते हैं, जिसका उपयोग वे अपने उद्देश्यों के लिए कर सकते हैं, उदाहरण के लिए, क्लिनिक भागीदारों और ग्राहकों के लिए उपलब्ध धन का आकलन करने के लिए।

हैकर्स सबसे ज्यादा क्या हमला करते हैं?

खुले स्रोत डेटा के अनुसार, 2019 में चिकित्सा संगठनों की अधिकांश सूचना सुरक्षा समस्याएं ईमेल सिस्टम और फ़िशिंग हमलों से जुड़ी थीं।

इसके अलावा, विशेषज्ञों ने ब्रूट-फोर्स हमलों की एक बड़ी संख्या नोट की जिसके बाद चिकित्सा संस्थानों की सेवाओं तक पहुंच प्राप्त की गई जो बाहर से कनेक्शन के लिए खुली हैं। हमले का यह वेक्टर RDP प्रोटोकॉल का फायदा उठाने के उद्देश्य से है, जिसका उपयोग अक्सर दूरस्थ पहुंच के लिए किया जाता है और महामारी के दौरान बहुत महत्वपूर्ण है।

इस विधि का सार यह है कि हमलावर कमजोर रूप से सुरक्षित कर्मचारी खातों की तलाश करते हैं, उन्हें हैक करते हैं, कंपनी की सार्वजनिक सेवाओं तक पहुंच प्राप्त करते हैं, और परिधि में घुसपैठ करते हैं। परिणामस्वरूप, वे न केवल डेटा चुरा सकते हैं बल्कि दुर्भावनापूर्ण प्रोग्राम भी लॉन्च कर सकते हैं।

चिकित्सा प्रणालियों पर साइबर हमलों के परिणाम

स्वास्थ्य क्षेत्र पर हमलों के गंभीर परिणाम होते हैं। विशेष रूप से, ब्रिटिश विशेषज्ञों द्वारा एक अध्ययन में पाया गया कि WannaCry रैंसमवेयर वायरस के सिर्फ एक हमले ने, जो विंडोज ऑपरेटिंग सिस्टम में कमजोरियों को लक्षित करता है, ब्रिटेन के अस्पतालों को लगभग £100 मिलियन का खर्च दिया और रोगी देखभाल में महत्वपूर्ण व्यवधान पैदा किया, जिसमें कम से कम एक तिहाई ब्रिटेन की राष्ट्रीय स्वास्थ्य सेवा सुविधाओं और आठ प्रतिशत सामान्य चिकित्सकों में लगभग 19 हजार नियुक्तियों और नियोजित सर्जरी को रद्द करना शामिल था।

ब्लैक बुक विशेषज्ञों ने गणना की कि 2019 में अमेरिकी अस्पतालों में डेटा उल्लंघनों से अनुमानित वित्तीय नुकसान प्रति एंट्री औसतन $423 था। उन्होंने बड़े स्वास्थ्य सेवा संगठनों के 58 मार्केटिंग अधिकारियों का भी सर्वेक्षण किया। उन्होंने पाया कि पिछले 18 महीनों में, उन्होंने डेटा लीक और सूचना चोरी के कारण नकारात्मक प्रकाशनों के परिणामों को खत्म करने के लिए 51 और 100 हजार डॉलर के बीच खर्च किया है।

चिकित्सा सुविधाओं के काम में हैकर्स के हस्तक्षेप से उकसाए गए सबसे खराब मामले रोगियों की मौत से जुड़े हैं। वेंडरबिल्ट विश्वविद्यालय के शोधकर्ताओं ने स्वास्थ्य और मानव सेवा विभाग (HHS) द्वारा संकलित स्वास्थ्य डेटा उल्लंघनों की एक सूची ली और 3,000 से अधिक अस्पतालों में रोगी मृत्यु दर का विश्लेषण करने के लिए इसका इस्तेमाल किया। शोधकर्ताओं ने पाया कि ऐसी घटनाओं के बाद सैकड़ों सर्वेक्षण किए गए अस्पतालों में हर साल प्रति 10 हजार दिल के दौरे पर 36 अतिरिक्त मौतें हुईं। विशेष रूप से, उन चिकित्सा केंद्रों में जहां इस तरह के व्यवधान हुए, संदिग्ध दिल के दौरे वाले मरीजों को इलेक्ट्रोकार्डियोग्राम प्राप्त करने में अधिक समय लगा।

जर्मनी के एक अस्पताल, डसेलडोर्फ में विश्वविद्यालय क्लिनिक के प्रतिनिधियों ने कहा कि वे रोगी की सहायता नहीं कर सके क्योंकि संस्थान के कंप्यूटर रैंसमवेयर वायरस से संक्रमित थे। महिला की दूसरे शहर के अस्पताल के रास्ते में मौत हो गई।

निष्कर्ष

चिकित्सा संस्थानों को यह समझने की जरूरत है कि साइबर हमलों की संख्या और जटिलता केवल बढ़ेगी। जितनी देर वे घटनाओं को सार्वजनिक किए बिना, अपने दम पर सूचना सुरक्षा समस्याओं को हल करने की कोशिश करेंगे, उतना ही बुरा होगा।

अभी, चिकित्सा सुविधाओं पर हमलों में न केवल लाखों का वित्तीय नुकसान होता है बल्कि मानव मौतें भी होती हैं। महामारी के दौरान, स्थिति और खराब होगी।

इसके अलावा, विशेषज्ञ आश्वस्त हैं कि निकट भविष्य में, अस्पतालों और नैदानिक केंद्रों के अंदर इंटरनेट एक्सेस वाले विभिन्न चिकित्सा उपकरणों से जुड़ी घटनाओं की संख्या बढ़ेगी।

चिकित्सा सेवाओं का डिजिटलीकरण बढ़ रहा है। अधिक से अधिक सॉफ्टवेयर और सूचना प्रणालियों का उपयोग किया जा रहा है। टेलीमेडिसिन सेवाओं की लोकप्रियता और मांग भी बढ़ रही है। ये सभी कारक हैकर्स के लिए अधिक अवसर खोलते हैं, और वे निश्चित रूप से उनका उपयोग करेंगे।

अगले पांच वर्षों में चिकित्सा संस्थानों के लिए सुरक्षा जागरूकता एक प्रमुख कारक होगी। सरकारों, बड़े चिकित्सा संस्थानों और छोटे क्लीनिकों को प्रयासों को एकजुट करने, योग्य आईटी विशेषज्ञों को आकर्षित करने और समस्याओं को एक साथ हल करने के लिए बातचीत शुरू करने की आवश्यकता है।