சிங்கப்பூரில் அதிர்ச்சி! 2 மாதங்களில் 6 மருத்துவ நிறுவனங்களில் தகவல் கசிவு…அதிகரிக்கும் இணையத் தாக்குதல் அபாயம்!

சிங்கப்பூரில் அதிர்ச்சி! 2 மாதங்களில் 6 மருத்துவ நிறுவனங்களில் தகவல் கசிவு...அதிகரிக்கும் இணையத் தாக்குதல் அபாயம்!

சிங்கப்பூரில் சுகாதாரத் துறையை இலக்காகக் கொண்டு நடைபெறும் இணையப் பாதுகாப்பு அத்துமீறல்கள் அதிகரித்து வருவது கவலையை ஏற்படுத்தியுள்ளது. குறிப்பாக, மருத்துவமனைகள் மட்டுமின்றி, தனியார் மருத்துவமனைகள், கிளினிக்குகள் மற்றும் இணையவழி மருத்துவச் சேவைகளும் இணையக் குற்றவாளிகளின் தாக்குதலுக்கு உள்ளாகும் அபாயம் அதிகரித்துள்ளதாக நிபுணர்கள் எச்சரித்துள்ளனர்.

கடந்த இரண்டு மாதங்களில் சிங்கப்பூரில் தகவல் கசிவு தொடர்பாக மொத்தம் 10 இணையப் பாதுகாப்புச் சம்பவங்கள் பதிவாகியுள்ளன. அவற்றில் 6 சம்பவங்கள் மருத்துவத் துறையுடன் தொடர்புடைய நிறுவனங்களில் இடம்பெற்றுள்ளன.

மருத்துவ நிறுவனங்களிடம் பொதுமக்களின் மிக முக்கியமான தனிப்பட்ட தகவல்கள் சேமித்து வைக்கப்பட்டுள்ளன. அடையாள அட்டை எண்கள், வீட்டு முகவரிகள், காப்பீட்டு விவரங்கள் மற்றும் மருத்துவப் பதிவுகள் போன்றவை இதில் அடங்கும்.

இத்தகைய தகவல்கள் ஒருமுறை இணையத்தில் கசிந்துவிட்டால், அவற்றை மாற்றுவது மிகவும் கடினம். வங்கிக் கடவுச்சொற்கள் அல்லது கடன் அட்டை எண்களை மாற்றிக்கொள்ள முடியும். ஆனால், ஒருவரின் அடையாள விவரங்களையும் மருத்துவ வரலாற்றையும் எளிதில் மாற்ற முடியாது.

இதனால், இணையக் குற்றவாளிகள் மருத்துவத் தகவல்களை அதிக மதிப்புள்ள தரவுகளாகக் கருதுகின்றனர். திருடப்பட்ட தகவல்களைப் பயன்படுத்தி அடையாளத் திருட்டு, நிதி மோசடி மற்றும் மிரட்டிப் பணம் பறித்தல் போன்ற குற்றங்களில் ஈடுபடுவதற்கான அபாயம் இருப்பதாக நிபுணர்கள் சுட்டிக்காட்டுகின்றனர்.

மருத்துவமனைகள் மற்றும் கிளினிக்குகள் பொதுமக்களின் உயிர் மற்றும் உடல்நலத்துடன் நேரடியாகத் தொடர்புடைய சேவைகளை வழங்குகின்றன. எனவே, இணையத் தாக்குதலால் அவற்றின் கணினி அமைப்புகள் முடங்கினால், மருத்துவச் சேவைகள் பாதிக்கப்படலாம்.

குறிப்பாக, இணையவழி பணம் பறிக்கும் மென்பொருள் தாக்குதல்கள் (Ransomware) காரணமாக மருத்துவமனைகளின் செயல்பாடுகள் முடங்கினால், நோயாளிகளுக்கான சேவைகளைத் தொடர்ந்து வழங்குவதில் சிக்கல் ஏற்படலாம்.

இத்தகைய சூழலில், சேவைகளை விரைவாக மீண்டும் தொடங்குவதற்காக சில நிறுவனங்கள் பணம் செலுத்தும் அழுத்தத்தையும் எதிர்கொள்ளக்கூடும் என்று நிபுணர்கள் விளக்கியுள்ளனர்.

தற்போது மருத்துவத் துறையில் மின்னிலக்கச் சேவைகள் வேகமாக வளர்ந்து வருகின்றன. இணையவழி மருத்துவ ஆலோசனைகள், நோயாளிகளின் மின்னணுப் பதிவுகள் மற்றும் மூன்றாம் தரப்பு சேவை வழங்குநர்களின் தொழில்நுட்ப அமைப்புகள் அதிகளவில் பயன்படுத்தப்படுகின்றன.

இதனால், இணையக் குற்றவாளிகள் நேரடியாகப் பெரிய மருத்துவமனைகளின் பாதுகாப்பு அமைப்புகளைத் தாக்குவதற்குப் பதிலாக, குறைவான பாதுகாப்பைக் கொண்ட மூன்றாம் தரப்பு நிறுவனங்கள் மற்றும் சேவை வழங்குநர்களின் அமைப்புகளை இலக்காகக் கொள்ளலாம் என்று நிபுணர்கள் எச்சரிக்கின்றனர்.

மேலும், செயற்கை நுண்ணறிவுத் தொழில்நுட்பத்தின் வளர்ச்சியும் இணையக் குற்றங்களுக்கு புதிய வாய்ப்புகளை ஏற்படுத்தியுள்ளது. பாதுகாப்புக் குறைபாடுகளைக் கண்டறிதல், தீங்கிழைக்கும் கணினி நிரல்களை உருவாக்குதல் மற்றும் நம்பகமானதாகத் தோன்றும் போலி மின்னஞ்சல்களைத் தயாரித்தல் போன்றவற்றை இணையக் குற்றவாளிகள் விரைவாகச் செய்ய செயற்கை நுண்ணறிவு உதவக்கூடும்.

மருத்துவ நிறுவனங்கள் இணையத் தாக்குதல்களைத் தடுப்பதில் மட்டும் கவனம் செலுத்தாமல், தாக்குதல் நடைபெற்றால் அதை விரைவாகக் கண்டறிந்து கட்டுப்படுத்தும் திறனையும் மேம்படுத்த வேண்டும் என்று நிபுணர்கள் வலியுறுத்தியுள்ளனர்.

குறிப்பாக, மூன்றாம் தரப்பு சேவை வழங்குநர்களின் இணையப் பாதுகாப்பு வசதிகளை முறையாக மதிப்பீடு செய்ய வேண்டும். அவர்களுக்குத் தேவையான தகவல்களை மட்டுமே அணுக அனுமதிக்க வேண்டும்.

மேலும், பயனர்களின் அடையாளத்தை உறுதிப்படுத்தும் பாதுகாப்பு முறைகளை வலுப்படுத்துதல், கணினி அமைப்புகளில் உள்ள பாதுகாப்புக் குறைபாடுகளை உடனுக்குடன் சரிசெய்தல், நிர்வாகிகள் மற்றும் சேவை வழங்குநர்களின் அணுகல் உரிமைகளைக் கட்டுப்படுத்துதல் போன்ற நடவடிக்கைகளும் அவசியம்.
அதேபோல், வழக்கத்திற்கு மாறான தகவல் அணுகல்கள் மற்றும் அதிக அளவிலான தகவல் பரிமாற்றங்கள் நடைபெறுகிறதா என்பதையும் தொடர்ந்து கண்காணிக்க வேண்டும் என்று அறிவுறுத்தப்பட்டுள்ளது.

மருத்துவத் துறையில் மின்னிலக்கத் தொழில்நுட்பத்தின் பயன்பாடு அதிகரித்து வரும் நிலையில், நோயாளிகளின் தனிப்பட்ட தகவல்களைப் பாதுகாப்பது மிகவும் முக்கியமானதாக மாறியுள்ளது.
மருத்துவத் தகவல்கள் கசிவது என்பது தனியுரிமைப் பாதிப்பு மட்டுமல்ல; அது அடையாளத் திருட்டு, நிதி மோசடி மற்றும் மருத்துவச் சேவைகளின் செயல்பாட்டுப் பாதிப்பு போன்ற பல்வேறு பிரச்சினைகளுக்கும் வழிவகுக்கலாம்.

எனவே, சிங்கப்பூரில் உள்ள மருத்துவ நிறுவனங்கள் இணையப் பாதுகாப்பை மேலும் வலுப்படுத்தி, பொதுமக்களின் தனிப்பட்ட மருத்துவத் தகவல்கள் தவறானவர்களின் கைகளுக்குச் செல்லாமல் பாதுகாக்க வேண்டிய அவசியம் ஏற்பட்டுள்ளது.