Lições sobre segurança de dados

Dados médicos são informações sensíveis e privadas. Portanto, a confirmação do governo do Reino Unido de que dados de meio milhão de voluntários do projeto UK Biobank estavam sendo vendidos publicamente em plataformas de comércio eletrônico abalou as comunidades científica e de segurança cibernética do país.

Embora se acredite que os dados tenham sido anonimizados, a escala e a natureza do incidente ainda levantam preocupações sobre as vulnerabilidades na atual governança de dados biomédicos.

O primeiro alerta vem do próprio modelo operacional dos grandes repositórios de dados. O UK Biobank, há muito considerado um símbolo da ciência aberta, permite que pesquisadores do mundo todo acessem dados para a busca de tratamentos para doenças incuráveis. No entanto, permitir que os dados sejam baixados para sistemas privados mostra que, uma vez que os dados saem do servidor original, o órgão regulador praticamente perde o controle.

O incidente também ameaça diretamente os fundamentos da pesquisa biomédica. Quando 500 mil voluntários testemunham a venda de suas informações genéticas e registros médicos, a confiança em projetos de pesquisa diminui, dificultando o recrutamento de participantes no futuro.

Mais grave é o risco de reidentificação de dados. No contexto do rápido desenvolvimento da inteligência artificial, o "anonimato" já não é absoluto; dados genéticos podem ser comparados com informações publicamente disponíveis para rastrear a identidade de um indivíduo. O incidente também levanta preocupações sobre biossegurança, visto que grandes quantidades de dados genéticos de cidadãos foram vazadas para plataformas estrangeiras e correm o risco de serem exploradas para fins que não sejam de pesquisa.

Este incidente serve como uma lição sobre a necessidade de uma governança de dados mais rigorosa e de atualizações de segurança em escala global. Em vez de permitir downloads de dados, as instalações de armazenamento devem migrar para um modelo de referência local, no qual os cientistas só possam trabalhar em ambientes de computação em nuvem sob a estrita supervisão do proprietário dos dados. Simultaneamente, as regulamentações legais internacionais precisam de penalidades mais severas para as organizações de pesquisa que violam seus compromissos.

SUL

Fonte: https://www.sggp.org.vn/bai-hoc-ve-bao-mat-du-lieu-post849858.html