Vdori v bazo podatkov DNK: Spletna genealogija postane poštena igra za kršitve varnosti

• Avtor:
• ime avtorja

  Quantumrun Foresight
• November 25, 2021

Porast vdorov v baze podatkov DNK je razkril občutljive genetske informacije. Te kršitve so spodbudile nujno potrebo po okrepljenih ukrepih kibernetske varnosti, preglednosti glede varnostnih postopkov in strogih predpisih za varstvo podatkov. Razmere predstavljajo tudi priložnosti za rast delovnih mest na področju kibernetske varnosti, tehnološki napredek pri varstvu podatkov in nastanek novih trgov, kot je zavarovanje kibernetske varnosti.

Baza podatkov DNK vdre v kontekst

V zadnjih letih je prišlo do vedno večjega števila vdorov v baze podatkov DNK, saj so orodja za testiranje DNK vse bolj priljubljena. Na primer, 19. julija 2020 so se hekerji infiltrirali v strežnike GEDMatch in dali podatke DNK enega milijona uporabnikov na voljo organom pregona proti njihovemu soglasju. Na žalost se GEDMatch ni zavedal te grožnje vse do treh ur po vdoru in je moral svoje spletno mesto iz varnostnih razlogov onemogočiti. 

GEDMatch je priljubljeno orodje, ki ga uporabljajo redni potrošniki in organi kazenskega pregona za reševanje negotovih primerov, kot je Golden Slate Killer Case. Poleg tega uporabniki pogosto naložijo genetske podatke, ki so jih zbrala druga spletna mesta, kot je MyHeritage, da bi našli izgubljene sorodnike. Na žalost GEDMatch ni bil pregleden glede postopka in je trdil, da hekerji niso prenesli nobenih podatkov. MyHeritage pa je v objavi na spletnem dnevniku navedel, da so hekerji dostopali do e-pošte uporabnikov, da bi načrtovali prihodnji vdor. 

Vdori v bazo podatkov DNK naredijo uporabnike bolj ranljive kot druge kršitve podatkov, ker razkrijejo občutljive informacije, kot so možna zdravstvena tveganja. Obstajajo tri glavne metode, ki jih lahko hekerji uporabijo za vdore v bazo podatkov DNK. Ti vključujejo identično po zaporedju (IBS) ploščice, sondiranje in vabe. Te metode vključujejo uporabo javne zbirke človeške DNK, pri čemer lahko hekerji (1) nalagajo genome, dokler ne najdejo ujemanja, ki ga iščejo, (2) iščejo specifično gensko različico (na primer tisto za raka dojke) , ali (3) pretentati algoritem, da razkrije sorodnike določenega genoma. 

Moteč vpliv 

Ker podatki o DNK vsebujejo zelo osebne in občutljive podatke, lahko nepooblaščen dostop do njih povzroči morebitno zlorabo, kot je kraja identitete ali celo genetska diskriminacija. Na primer, posameznikovo genetsko nagnjenost k določenim boleznim bi lahko zavarovalnice izkoristile za zvišanje premij ali zavrnitev kritja. Zato je ključnega pomena, da se posamezniki zavedajo teh tveganj in sprejmejo potrebne previdnostne ukrepe, ko delijo svoje genetske podatke s katero koli službo.

Za podjetja, ki se ukvarjajo z genetskimi podatki, so dolgoročne posledice teh vdorov večplastne. Več morajo vlagati v ukrepe kibernetske varnosti, da zaščitijo svoje zbirke podatkov pred morebitnimi kršitvami. Ta proces ne vključuje samo implementacije naprednih varnostnih sistemov, ampak zahteva tudi redne revizije in posodobitve, da sledimo razvijajočim se kibernetskim grožnjam. Podjetja si morajo prizadevati tudi za izgradnjo zaupanja svojih potrošnikov s preglednostjo svojih varnostnih procesov in izobraževanjem potrošnikov o ukrepih, sprejetih za zaščito njihovih podatkov. Poleg tega morajo podjetja razmisliti o izvajanju politik za odgovorno ravnanje s podatki in njihovo skupno rabo.

Z vladnega vidika porast števila vdorov v baze podatkov DNK zahteva razvoj odpornih predpisov in politik. Vlade morajo vzpostaviti stroge standarde za varstvo genetskih podatkov in uvesti kazni za neupoštevanje. Poleg tega bi morale spodbujati tudi raziskave in razvoj rešitev kibernetske varnosti, posebej prilagojenih genetskim podatkom. Ta prizadevanja ne ustvarjajo le varnejšega okolja za ravnanje z genetskimi podatki, ampak tudi odpirajo nove zaposlitvene priložnosti na presečišču biotehnologije, biostatistike in kibernetske varnosti.

Posledice vdorov v bazo podatkov DNK 

Širše posledice vdorov v bazo podatkov DNK lahko vključujejo: 

• Zmanjšana baza strank za rodoslovna spletna mesta zaradi pomanjkanja zaupanja potrošnikov.
• Večja razpoložljivost delovnih mest za okrepitev oddelkov za kibernetsko varnost za takšne storitve.
• Več raziskovalnih priložnosti za diplomante, da bi razumeli, kako deluje vdor v bazo podatkov DNK, vključno z nevarnostmi in metodami preprečevanja.
• Povečanje povpraševanja po storitvah genetskega svetovanja, vključno z varovanjem genetske zasebnosti. 
• Ustvarjanje novega trga za zavarovanje kibernetske varnosti, ki vodi v gospodarsko rast in večjo konkurenco med ponudniki zavarovanj.
• Sprememba v populacijski dinamiki, saj se lahko posamezniki zaradi pomislekov glede zasebnosti odločijo, da se izognejo genetskemu testiranju, kar vodi do morebitnih vrzeli v javnozdravstvenih podatkih in izzivov pri prizadevanjih za preprečevanje bolezni.
• Pospeševanje tehnološkega napredka na področju šifriranja in anonimizacije podatkov, ki vodi v porast inovacij in ustvarjanje novih tehnoloških startupov.
• Potreba po energetsko učinkovitejših in varnejših podatkovnih centrih za shranjevanje in zaščito vse večje količine genetskih informacij.

Vprašanja, ki jih je treba upoštevati

• Ali menite, da bi morali vladni organi od spletnih rodoslovnih storitev zahtevati večjo preglednost? 
• Ali menite, da se povprečen potrošnik zaveda nevarnosti uporabe tovrstnih spletnih strani?