Nhằm giải quyết vấn đề trên, TS. Nguyễn Chí Ngọc, Công ty Cổ phần Công nghệ thông minh Ưu Việt đã thực hiện dự án “Hoàn thiện công nghệ chế tạo thiết bị hệ thống thu thập, lưu trữ hình ảnh DICOM, hệ thống hội chẩn y tế trực tuyến video và phần mềm bảo mật, khai thác cơ sở dữ liệu hình ảnh DICOM phục vụ chẩn đoán bệnh”.

Nhóm thực hiện dự án đã kiểm chứng cho tính khả thi của nghiên cứu bằng cách triển khai thử nghiệm và chuyển giao thương mại hoá kết quả nghiên cứu ra các bệnh viện tiêu biểu của ngành y tế, như bệnh viện Medic Hoà Hảo, bệnh viện Nhân dân Gia Định và bệnh viện quận Thủ Đức.

Theo trang congnghiepcongnghecao.com.vn của Bộ Công Thương, sau một thời gian triển khai, dự án đạt được nhiều kết quả, bao gồm hoàn thiện kỹ thuật bảo mật qua Internet.

Dự án đã tích hợp chứng chỉ số GeoTrust OV cho trang web hội chẩn tại bệnh viện tham gia dự án; có bảo mật OTP; có bảo mật chống SQL Injection, sử dụng Prepared Statements; có bảo mật chống dò password, sử dụng reCAPTCHA.

Theo đánh giá khách quan của tổ chức Beyond Security về mức độ bảo mật qua Internet trước các loại tấn công khác nhau của trang hệ thống hội chẩn y tế pacs.inext.vn, dự án đạt mức tối đa 100/100 (A+).

Bảo mật rất quan trọng trong ngành y tế

Những kết quả hoàn thiện kỹ thuật bảo mật cũng rất quan trọng trong ngành y tế. Theo chia sẻ của hãng bảo mật McAfee trên Tạp chí An toàn thông tin, các mối đe dọa hỗn hợp mà ngành y tế phải đối mặt có thể kể đến như phần mềm độc hại, đánh cắp dữ liệu, bên cạnh hiểu biết hạn chế, dẫn đến rủi ro vô cùng lớn.

Trong bệnh viện, có rất nhiều loại thiết bị khác nhau được sử dụng trong khám, chữa bệnh như máy quét CT, máy tính xách tay truyền thống, máy tính để bàn và nhiều thiết bị khác của nền tảng IoT.

Trong một quy trình khám, chữa bệnh, các bệnh nhân phải ký tên và ghi ngày tháng vào các mẫu đơn điện tử. Sau đó, bệnh nhân được yêu cầu quét lòng bàn tay để xác nhận sinh trắc học trên một thiết bị chuyên dụng. Khi đó, thông tin thẻ tín dụng, bệnh sử và tất cả các loại dữ liệu khác cũng được trao đổi.

Điều này đặt ra vấn đề, đó là sau khi quá trình đăng nhập hoàn tất, dữ liệu bệnh nhân được lưu trữ ở đâu và ai có quyền truy cập? Dữ liệu có bị khóa, mã hóa hay được gửi lên đám mây để lưu trữ và truy xuất khi cần thiết không? Nếu dữ liệu được lưu trữ trên đám mây, quyền truy cập sẽ được cấp như thế nào?

Những thách thức này không chỉ hiện hữu với ngành y tế. Nhiều ngành khác đều chịu áp lực phức hợp đến từ các hình thức tấn công dữ liệu ngày càng lan rộng. Sử dụng càng nhiều thiết bị thì hệ thống càng có nhiều lỗ hổng và rủi ro tiềm ẩn.

Bệnh viện còn là nơi có các sinh mạng dễ tổn thương và nhiều cán bộ, nhân viên chuyên môn khác nhau. Họ không có thời gian hoặc không hiểu biết về những mối đe dọa mà chỉ cần các thiết bị và hệ thống trong mạng lưới bệnh viện hoạt động ổn định.

Thời gian qua, ngành y tế bắt đầu quan tâm hơn đến vấn đề bảo mật. Vào tháng 7/2020, tại Hà Nội, Trung tâm Dữ liệu y tế và Công ty Cổ phần Tập đoàn SAVIS đã ký thỏa thuận hợp tác về triển khai các sản phẩm, giải pháp chữ ký số, giám sát an toàn thông tin mạng và lưu trữ điện tử.

H.A.H

Nguy cơ mất an toàn thông tin trong ngành y tế như thế nào?

Lĩnh vực y tế là một ngành nghề đối mặt với nhiều thách thức về bảo mật và an toàn thông tin. Trong lĩnh vực y tế, rủi ro mất an toàn thông tin cũng tương tự những ngành khác, thậm chí ở quy mô lớn hơn.

Có 5 thí sinh đủ điều kiện tham dự thi, trong đó có 2 thí sinh dự tuyển vào chức danh Giám đốc trung tâm y tế thị xã Sơn Tây và 3 thí sinh dự tuyển vào chức danh Giám đốc Bệnh viện đa khoa huyện Thanh Trì.

 Mỗi thí sinh thi tuyển 2 vòng, sau vòng thi viết diễn ra vào ngày 28/8 nếu đạt từ 50 điểm trở lên sẽ thi trình bày đề án từ ngày 18-26/9. Thí sinh đạt điểm cao nhất sẽ được bổ nhiệm chức danh Giám đốc cho các đơn vị.  

Theo nhà chức trách Nga, từ tháng 11/2017 đến tháng 3/2018, nghi phạm đã tạo ra một số chủng mã độc và sau đó sử dụng để lây nhiễm cho hơn 2.100 máy tính tại Nga. Ngoài tự mình vận hành mã độc, nghi phạm còn hợp tác với 6 đồng phạm khác để phát tán, mang đến lợi nhuận gần 55.000 USD cho cả nhóm.

Dù tên của nghi phạm không được công bố, nhà phân tích mã độc Benoit Ancel đến từ tổ chức bảo mật CSIS cho biết đây là tin tặc “1ms0rry” mà ông cùng các chuyên gia an ninh mạng khác đang theo dõi. Tháng 4/2018, Ancel đã làm việc cùng một số đồng nghiệp để truy vết hoạt động trực tuyến và kho mã độc của 1ms0rry.

Ancel chỉ ra 1ms0rry có liên kết với một số chủng mã độc như 1ms0rry-Miner, N0f1l3, LoaderBot. 1ms0rry-Miner là trojan có khả năng bí mật đào tiền ảo nhằm sinh lời cho tác giả mã độc một khi được cài đặt trên hệ thống. Trong khi đó, N0f1l3 là trojan đánh cắp thông tin, có thể trích xuất và trộm dữ liệu (mật khẩu trình duyệt, tập tin cấu hình ví tiền ảo…) từ máy tính nhiễm độc. LoaderBot là trojan được dùng để lây nhiễm cho nạn nhân trong giai đoạn đầu rồi sau đó triển khai mã độc khác theo yêu cầu trong giai đoạn hai.

Chuyên gia bảo mật người Pháp cho rằng 1ms0rry đã bán chủng mã độc mà mình tạo ra trên các diễn đàn tin tặc nói tiếng Nga. Một số còn được dùng để tạo ra chủng mã độc khác mạnh hơn, chẳng hạn Bumblebee (dựa trên 1ms0rry-Miner), FelixHTTP (dựa trên N0f1l3) và EnlightenedHTTP, Evrial.

Báo cáo năm 2018 của Ancel cho thấy ngoài đời thực, 1ms0rry là lập trình viên trẻ, tài năng, sống tại thành phố Vladikavkaz, thậm chí còn được quan chức địa phương tuyên dương vì các thành tích trong lĩnh vực an ninh mạng.

Du Lam (Theo ZDN)

Lộ thông tin 339 triệu khách hàng, Marriott dính án phạt nặng

Sau 2 năm, sự cố rò rỉ thông tin cá nhân của 339 triệu khách tại các khách sạn thuộc tập đoàn Starwood Hotels đã tạm kết thúc.