চিকিৎসা প্রতিষ্ঠানগুলোর ওপর সাইবার আক্রমণ: রোগীর জীবন ও ডেটা রক্ষা

চিকিৎসা খাতের সাইবার সিকিউরিটি ঘটনার সংখ্যা দ্রুত বেড়েও থাকলেও, অনেক সংস্থা এখনো সাইবার অপরাধীদের প্রতিরোধে গুরুত্বপূর্ণ ব্যবস্থা নিচ্ছে না। এটা তখন হচ্ছে যখন আক্রমণকারী শুধু আর্থিক সম্পদ নয়, যা অনেক ভয়ঙ্কর—মানব জীবন টার্গেট করছে।

দেখি চিকিৎসা প্রতিষ্ঠানগুলোর সিকিউরিটি অবস্থা কেমন এবং আগামী কাল আমাদের কী অপেক্ষা করছে।

এই দিনে হ্যাকাররা চিকিৎসা শিল্পে অত্যন্ত আগ্রহী। মহামারী এই এলাকায় যত Scouts আকর্ষণ করেছে সেটা থেকে সন্দেহ নেই যে তারা আমাদের সব কিছুর খবর রাখে।

দুর্ভাগ্যক্রমে, কিছু ক্ষেত্রে গুরুতর হতাহত হয়েছে। কয়েক মাস আগে একটি চিকিৎসা প্রতিষ্ঠানে র‍্যানসমওয়্যার আক্রমণের ফলে একজন রোগী মারা যান।

দুশ্মনদের কর্মের ফলে চিকিৎসা সংস্থাগুলোতে বিশাল আর্থিক ক্ষতি হয়েছে। ২০১৬ সালে, Protenus অনুমান করেছিল যুক্তরাষ্ট্রের চিকিৎসা প্রতিষ্ঠানগুলোর তথ্য সুরক্ষা লঙ্ঘনের কারণে আর্থিক ক্ষতি ৬.২ বিলিয়ন ডলার। Cybersecurity Ventures অনুমান করেছিল ২০১৭ থেকে ২০২১ পর্যন্ত চিকিৎসা শিল্প সাইবার সিকিউরিটি পণ্য ও সেবায় ৬৫ বিলিয়ন ডলার ব্যয় করবে, এবং ২০১৯ সালে এই সেক্টর অন্যদের চেয়ে ২-৩ গুণ বেশি সাইবার আক্রমণের শিকার হবে। সাম্প্রতিক বছরে এই সেগমেন্টের ঘটনার ডেটা এক্সপোনেনশিয়ালি বেড়েছে।

যুক্তরাষ্ট্র স্বাস্থ্য ও মানব সেবা বিভাগ অনুযায়ী, ২০১৯ সালে মেডিকেল ডেটা ব্রিচের ৫১০ 케이স ছিল, যা ২০১৮ সালের চেয়ে ১৯৬% বেশি। Kaspersky Lab অনুযায়ী, ২০১৯ সালে বিশ্বের চিকিৎসা সংস্থার প্রতি পাঁচটি ডিভাইসের একটিতে আক্রমণ হয়েছে। Kaspersky অনুমান করছেন এই সংখ্যা বেড়তে থাকবে, মূলত র‍্যানসমওয়্যার সংক্রমণের কারণে।

হ্যাকাররা হাসপাতালে আক্রমণ কেন করে?

সাইবার অপরাধীদের চিকিৎসা সেক্টরের দিকে খোচানোর কারণগুলো কী? সবচেয়ে মূল কারণ হচ্ছে আক্রমণ বাস্তবায়নের সহজতা। চিকিৎসা প্রতিষ্ঠানগুলো প্রায়শweile পুরনো IT সিস্টেম ব্যবহার করে এবং কদাচিৎ সফ্টওয়্যার আপডেট করে। তাই এই সমাধানগুলোতে সैकতো সैकতো ভালনারেবিলিটি থাকে যা অযোগ্য হ্যাকারদেরও এক্সেস দেয় যারা আগে ছোট ম্যালওয়্যার অপারেশন كانوا জড়িত। оказывается আক্রমণ বাস্তবায়নের খরচ এখানে অত্যন্ত কম এবং আকর্ষণীয় রোগীর ডেটার উপস্থিতি বিবেচনা করলে এই ফ্যাক্টরটি সিদ্ধান্তগত হয়ে ওঠে।

এছাড়া, চিকিৎসা সংস্থাগুলোতে প্রায়শই অভিজ্ঞ সাইবার সিকিউরিটি স্টাফ নেই। ডেটা ব্রিচ প্রায়শই তখন খবর পাওয়া যায় যখন ডেটাবেস ব্ল্যাক মার্কেটে বিক্রির জন্য যায় বা পাবলিক করা হয়।

Black Book পোল অনুযায়ী, ২০১৯ সালে শুধু ২১% হাসপাতালের পাশে ডেডিকেটেড সিকিউরিটি চিফ ছিল, এবং শুধু ৬% এর পাশে চীফ ইনফরমেশন সিকিউরিটি অফিসার (CISO) ছিল।

দক্ষ IT স্পেশালিস্টের অভাব চিকিৎসা প্রতিষ্ঠানগুলোর আকস্মিক সংকট (যেমন ভাইরাস সকল ডেটা এনক্রিপ্ট করে এবং ফরিয়াউল দাবি করে ডেটা ফেরত দিতে) মোকাবিলা করতে দেয় না। এমন পরিস্থিতিতে হাসপাতাল হ্যাকারদের টাকা দিয়ে অ্যাক্সেস ফিরিয়ে নেয় এবং প্রচার এড়ায়। তারা বুঝতে পারেন না এটি আক্রমণকারীদের আরও উৎসাহিত করছে।

মেডিকেল ডেটার মূল্যও বেড়ছে। Kaspersky Lab-এর স্টাডি অনুযায়ী, ডার্কনেটে মেডিকেল ইনফরমেশন এর দাম ব্যাংক কার্ড ইনফরমেশন থেকে বেশি। Cybersecurity Ventures অনুমান করে চুরি করা একজন রোগীর মেডিকেল রেকর্ড ৬০ ডলার পর্যন্ত বিক্রি হতে পারে (ক্রেডিট কার্ড ইনফরমেশন চেয়ে ১০ থেকে ২০ গুণ বেশি)।

এই প্রাইভেট ইনফরমেশন সাইবার অপরাধীদের মানুষ ও তাদের স್ನেহীদের ফাঁসাতে সাহায্য করে। এছাড়া হ্যাকাররা মেডিকেল রেকর্ড পরিবর্তন করে রোগ নির্ণয়ে বাধা দিতে পারে। তারা রোগীর রোগের ডেটা প্রকাশ করার হুমকি দিয়ে ব্ল্যাকমেলও করতে পারে।

অতিরিক্তভাবে, সাইবার অপরাধীরা চিকিৎসা খরচের তথ্য mewn আগ্রহী যা তারা নিজের উদ্দেশ্যে ব্যবহার করতে পারে, উদাহরণস্বরূপ ক্লিনিকের পার্টনার ও ক্লায়েন্টের উপলব্ধ ফান্ড মূল্যায়ন করতে।

হ্যাকাররা সবচেয়ে বেশি কী আক্রমণ করে?

ওপেন-সোর্স ডেটা অনুযায়ী, ২০১৯ সালে চিকিৎসা সংস্থার অধিকাংশ ইনফরমেশন সিকিউরিটি সমস্যা ইমেইল সিস্টেম এবং ফিশিং আক্রমণের সাথে জড়িত ছিল।

এছাড়া এক্সপার্টরা ব্রুট-ফোর্স আক্রমণের বড় সংখ্যা লক্ষ্য করলেন যার ফলে বাইরের কানেকশনের জন্য খোলা চিকিৎসা সেবাগুলোতে অ্যাক্সেস পাওয়া যায়। এই আক্রমণ ভেক্টর RDP প্রোটোকল শোষণ করে যা রিমোট এক্সেসের জন্য সবচেয়ে বেশি ব্যবহৃত হয় এবং মহামারীর সময় অত্যন্ত গুরুত্বপূর্ণ।

এই পদ্ধতির সারাংশ হচ্ছে আক্রমণকারী দুর্বলভাবে সুরক্ষিত কর্মী অ্যাকাউন্ট খুঁজে বের করে, সেগুলো হ্যাক করে, কোম্পানির পাবলিক সার্ভিসে অ্যাক্সেস পায় এবং পেরিমিটারে প্রবেশ করে। ফলস্বরূপ তারা শুধু ডেটা চুরি করে না, ম্যালিশাস প্রোগ্রামও লঞ্চ করতে পারে।

চিকিৎসা সিস্টেমে সাইবার আক্রমণের পরিণতি

স্বাস্থ্য খাতে আক্রমণের দারুণ পরিণতি হয়। বিশেষ করে, ব্রিটিশ 스페সালিস্টদের একটি স্টাডি পৌলো যে মাত্র একটা WannaCry র‍্যানসমওয়্যার ভাইরাস আক্রমণ, যেটি Windows অপারেটিং সিস্টেমের ভালনারেবিলিটি টার্গেট করেছিল, UK হাসপাতালগুলোর প্রায় ১০০ মিলিয়ন পাউন্ড খরচ হয়েছিল এবং রোগী চিকিৎসায় উল্লেখযোগ্য ব্যাঘাত সৃষ্টি করেছিল, যার মধ্যে UK-এর ন্যাশনাল হেলথ সার্ভিসের কমপক্ষে এক-তৃতীয় অংশ এবং আট পারসেন্ট জেনারেল প্র্যাক্টিশনারের প্রায় ১৯ হাজার অ্যাপয়েন্টমেন্ট এবং পরিকল্পিত সার্জারি বাতিল হয়েছিল।

Black Book এক্সপার্টরা হিসাব করলেন ২০১৯ সালে US হাসপাতালগুলোর ডেটা ব্রিচ থেকে অনুমানিত আর্থিক ক্ষতি গড়ে ৪২৩ ডলার প্রতি এন্ট্রি। তারা ৫৮ জন বড় চিকিৎসা সংস্থার মার্কেটিং এক্সিকিউটিভের সার্ভে করলেন। তারা পেলেন গত ১৮ মাসে তারা ৫১ থেকে ১০০ হাজার ডলার খরচ করেছেন ডেটা লিক ও ইনফরমেশন চুরির কারণে নেতিবাচক পাবলিসিটির ফলাফল দূর করতে।

হ্যাকারদের হস্তক্ষেপের কারণে চিকিৎসা প্রতিষ্ঠানগুলোর কাজে সৃষ্ট সবচেয়ে খারাপ ঘটনা রোগীদের মৃত্যু সাথে জড়িত। Vanderbilt University-এর গবেষকরা Department of Health and Human Services (HHS)-এর কম্পাইল করা হেলথ ডেটা ব্রিচের তালিকা নিয়ে ৩,০০০-এরও বেশি হাসপাতালে রোগীর মৃত্যু হার বিশ্লেষণ করলেন। গবেষকরা পেলেন এমন ঘটনার পর বছরে বছরে সैकতো সার্ভে করা হাসপাতালে প্রতি ১০ হাজার হার্ট অ্যাটাকের পেছনে ৩৬ অতিরিক্ত মৃত্যু হয়েছে। বিশেষ করে যেসব মেডিকেল সেন্টারে এতে ব্যাঘাত হয়েছিল, সেখানে সন্দেহজনক হার্ট অ্যাটাকের রোগীদের ইলেক্ট্রোকার্ডিওগ্রাম পাওয়ায় বেশি সময় লাগত।

জার্মানির একটি হাসপাতাল, ডসেলডর্ফ বিশ্ববিদ্যালয় ক্লিনিকের প্রতিনিধিরা বললেন যে তারা রোগীকে সাহায্য করতে পারলেন না কারণ প্রতিষ্ঠানের কম্পিউটারগুলো র‍্যানসমওয়্যার ভাইরাস দিয়ে সংক্রামিত ছিল। মহিলাটি অন্য শহরের হাসপাতালে যাওয়ার পথে মারা গেলেন।

উপসংহার

চিকিৎসা প্রতিষ্ঠানগুলো বুঝতে হবে সাইবার আক্রমণের সংখ্যা ও জটিলতা শুধু বেড়বে। তারা যতক্ষণ নিজেরা ইনফরমেশন সিকিউরিটি সমস্যা সমাধান করতে চায়, ঘটনাগুলো পাবলিক না করে, ততক্ষণ পরিস্থিতি খারাপ হবে।

এখনই চিকিৎসা প্রতিষ্ঠানগুলোর ওপর সাইবার আক্রমণ শুধু কোটি কোটি আর্থিক ক্ষতি নয়, মানব মৃত্যুও ঘটাচ্ছে। মহামারীর সময় পরিস্থিতি আরও খারাপ হবে।

এছাড়া এক্সপার্টরা বিশ্বাস করেন নিকট ভবিষ্যতে হাসপাতাল ও ডায়াগনস্টিক সেন্টারের ভেতরে ইন্টারনেট কানেক্টিভিটি যুক্ত বিভিন্ন মেডিকেল ডিভাইস ও ডায়াগনস্টিক সিস্টেমের সাথে জড়িত ঘটনার সংখ্যা বেড়বে।

মেডিকেল সার্ভিসের ডিজিটাইজেশন বেড়ছে। বেশি বেশি সফ্টওয়্যার ও ইনফরমেশন সিস্টেম ব্যবহার হচ্ছে। টেলিমেডিসিন সার্ভিসের জনপ্রিয়তা ও চাহিদাও বেড়ছে। এই সব ফ্যাক্টর হ্যাকারদের জন্য আরও সুযোগ খুলছে, এবং তারা অবশ্যই এগুলো ব্যবহার করবে।

সিকিউরিটি অবerness আগামী পাঁচ বছরে চিকিৎসা প্রতিষ্ঠানগুলোর জন্য একটি কী ফ্যাক্টর হবে। সরকার, বড় চিকিৎসা প্রতিষ্ঠান এবং ছোট ক্লিনিকগুলোরা মিলিত প্রচেষ্টা করবে, যোগ্য IT স্পেশালিস্ট নিয়োগ করবে এবং সমস্যা সমাধানের জন্য ডায়ালগ শুরু করবে।