चिकित्सा उपकरण और मैलवेयर | 11 Apr 2023

चर्चा में क्यों? 

हाल ही में कुछ विशेषज्ञों ने चेतावनी दी है कि ऑक्सीमीटर, हियरिंग एड, ग्लूकोमीटर और पेसमेकर जैसे सामान्य चिकित्सा उपकरणों को रैनसमवेयर में बदला जा सकता है। 

• उद्योग विशेषज्ञ इस खतरे को पहचानते हुए किसी भी संभावित हानि को रोकने हेतु तत्काल प्रभाव से केंद्र सरकार के हस्तक्षेप की मांग कर रहे हैं।
• यह चेतावनी भारत के शीर्ष तृतीयक देखभाल अस्पतालों पर हुए रैनसमवेयर हमलों के तुरंत बाद आई है, जिसके कारण दिल्ली के एम्स और सफदरजंग जैसे बड़े अस्पतालों के मेडिकल रिकॉर्ड को हैक कर लिया गया था।

चिंताएँ: 

• डेटा उल्लंघन:  
  • चिकित्सा प्रौद्योगिकी उपकरणों के बढ़ते उपयोग और इन उपकरणों में पर्याप्त साइबर सुरक्षा के अभाव ने स्वास्थ्य सेवा उद्योग में डेटा उल्लंघनों तथा साइबर हमलों के संबंध में चिंताएँ बढ़ा दी हैं।
  • ऐसे उपकरण आमतौर पर इंटरनेट, मोबाइल फोन, सर्वर और क्लाउड से जुड़े होने के कारण हमलों के प्रति संवेदनशील होते हैं।
  • सनफार्मा (विश्व की चौथी सबसे बड़ी जेनरिक दवा कंपनी और एक भारतीय बहुराष्ट्रीय निगम) को हाल के साइबर हमलों में भारतीय चिकित्सा अनुसंधान परिषद (ICMR) के साथ लक्षित किया गया था। 
• सुभेद्य आबादी:
  • भारत चिकित्सा उपकरणों हेतु विश्व के शीर्ष 20 बाज़ारों में से एक है, चिकित्सा उपकरण क्षेत्र के वर्ष 2025 तक 50 बिलियन अमेरिकी डाॅलर तक पहुँचने का अनुमान है। हालाँकि, तेज़ आर्थिक विकास, बढ़ती मध्यम वर्ग की आय तथा चिकित्सा उपकरणों के बाज़ार में प्रवेश ने आबादी को साइबर खतरों के प्रति संवेदनशील बना दिया है।  
• अपर्याप्त प्रणालियाँ:
  • इसके अलावा भारतीय स्वास्थ्य सेवा उद्योग में एक केंद्रीकृत डेटा संग्रह तंत्र का अभाव है, जो डेटा भ्रष्टाचार की सटीक लागत निर्धारित करना चुनौतीपूर्ण बनाता है।   
  • इसके बावजूद यह स्पष्ट है कि डेटा न्यू ऑयल  बन गया है और साइबर हमलों से एक महत्त्वपूर्ण खतरे से प्रभावित हो रहा है।

ऐसे साइबर खतरों से निपटना:

• विशेषज्ञों के साथ परामर्श: सरकार को उन चुनौतियों की पहचान करने हेतु उद्योग विशेषज्ञों के साथ परामर्श करना चाहिये जो राष्ट्रीय सुरक्षा के लिये खतरा पैदा कर सकते हैं। 
• कर्मचारी प्रशिक्षण: कर्मचारियों को फ़िशिंग ईमेल को पहचानने एवं उससे बचने के तरीके हेतु प्रशिक्षित किया जाना चाहिये, जिसका उपयोग आमतौर पर रैंसमवेयर हमलों को शुरू करने हेतु किया जाता है। 
  • डेटा संरक्षण एक रॉकेटिंग साइंस नहीं है, लेकिन इसके लिये कानूनी एवं तकनीकी सक्षमता, पर्याप्त संसाधनों के आवंटन तथा व्यक्तिगत डेटा के प्रसंस्करण में शामिल सभी पेशेवरों के प्रशिक्षण की आवश्यकता होती है।
• नियमित सॉफ्टवेयर अपडेट: नियमित सॉफ्टवेयर अपडेट उन कमज़ोरियों को दूर करने में मदद कर सकते हैं जिनका हैकर फायदा उठा सकते हैं।
• अभिगम नियंत्रण: चिकित्सा उपकरणों तक केवल अधिकृत कर्मियों की पहुँच को सीमित करने से अनधिकृत व्यक्तियों को उपकरणों तक पहुँचने तथा उन्हें मैलवेयर से संक्रमित करने से रोका जा सकता है।
• एन्क्रिप्शन: चिकित्सा उपकरणों पर डेटा को अनधिकृत पहुँच से बचाने हेतु एन्क्रिप्शन का उपयोग किया जा सकता है।
• नेटवर्क सेगमेंटेशन: नेटवर्क को विभाजित करने से मैलवेयर को एक डिवाइस से दूसरे डिवाइस में प्रसारित होने से रोकने में मदद मिल सकती है।

स्रोत: द हिंदू