درس‌هایی در مورد امنیت داده‌ها

داده‌های پزشکی، اطلاعات حساس و خصوصی هستند. بنابراین، تأیید دولت بریتانیا مبنی بر اینکه داده‌های نیم میلیون داوطلب در پروژه بیوبانک بریتانیا به صورت عمومی در پلتفرم‌های تجارت الکترونیک فروخته می‌شود، جوامع علمی و امنیت سایبری این کشور را تکان داده است.

اگرچه اعتقاد بر این است که داده‌ها ناشناس بوده‌اند، اما مقیاس و ماهیت این حادثه هنوز نگرانی‌هایی را در مورد آسیب‌پذیری‌های موجود در مدیریت داده‌های زیست‌پزشکی فعلی ایجاد می‌کند.

اولین هشدار از مدل عملیاتی مخازن بزرگ داده ناشی می‌شود. بیوبانک بریتانیا، که مدت‌هاست به عنوان نمادی از علم باز در نظر گرفته می‌شود، به محققان جهانی اجازه می‌دهد تا برای جستجوی درمان بیماری‌های لاعلاج به داده‌ها دسترسی داشته باشند. با این حال، اجازه دانلود داده‌ها در سیستم‌های خصوصی نشان می‌دهد که به محض خروج داده‌ها از سرور اصلی، نهاد نظارتی عملاً کنترل را از دست می‌دهد.

این حادثه همچنین مستقیماً پایه‌های تحقیقات زیست‌پزشکی را تهدید می‌کند. وقتی ۵۰۰۰۰۰ داوطلب شاهد فروش اطلاعات ژنتیکی و سوابق پزشکی خود باشند، اعتماد به پروژه‌های تحقیقاتی کاهش می‌یابد و جذب شرکت‌کنندگان در آینده را دشوار می‌کند.

خطر جدی‌تر، خطر تغییر هویت داده‌ها است. در زمینه هوش مصنوعی که به سرعت در حال توسعه است، «ناشناس بودن» دیگر مطلق نیست؛ داده‌های ژنتیکی را می‌توان با اطلاعات موجود در دسترس عموم مقایسه کرد تا هویت فرد ردیابی شود. این حادثه همچنین نگرانی‌هایی را در مورد امنیت زیستی ایجاد می‌کند، زیرا مقادیر زیادی از داده‌های ژنتیکی شهروندان به پلتفرم‌های خارجی نشت کرده و در معرض خطر سوءاستفاده برای اهدافی غیر از تحقیق هستند.

این حادثه به عنوان درسی در مورد نیاز به مدیریت سختگیرانه‌تر داده‌ها و ارتقاء امنیت در مقیاس جهانی عمل می‌کند. به جای اجازه دانلود داده‌ها، مراکز ذخیره‌سازی باید به یک مدل مرجع در محل تغییر کنند، که در آن دانشمندان فقط مجاز به کار در محیط‌های محاسبات ابری تحت نظارت دقیق صاحب داده‌ها هستند. همزمان، مقررات قانونی بین‌المللی نیاز به مجازات‌های شدیدتری برای سازمان‌های تحقیقاتی دارند که تعهدات خود را نقض می‌کنند.

جنوبی

منبع: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html