Hakimet e bazës së të dhënave të ADN-së: Gjenealogjia në internet bëhet lojë e drejtë për shkeljet e sigurisë

• Author:
• Emri i autorit

  Parashikimi Kuantumrun
• Nëntor 25, 2021

Rritja e hakimeve të bazës së të dhënave të ADN-së ka ekspozuar informacione të ndjeshme gjenetike. Këto shkelje kanë nxitur një nevojë urgjente për masa të zgjeruara të sigurisë kibernetike, transparencë në lidhje me proceset e sigurisë dhe rregullore të rrepta për mbrojtjen e të dhënave. Situata gjithashtu paraqet mundësi për rritje të vendeve të punës në sigurinë kibernetike, përparime teknologjike në mbrojtjen e të dhënave dhe shfaqjen e tregjeve të reja si sigurimi i sigurisë kibernetike.

Baza e të dhënave të ADN-së hakon kontekstin

Vitet e fundit ka pasur një numër në rritje të hakimeve të bazës së të dhënave të ADN-së, pasi mjetet e testimit të ADN-së janë rritur në popullaritet. Për shembull, më 19 korrik 2020, hakerat depërtuan në serverët e GEDMatch dhe vunë në dispozicion të zbatimit të ligjit të dhënat e ADN-së së një milion përdoruesve kundër pëlqimit të tyre. Fatkeqësisht, GEDMatch nuk ishte në dijeni të këtij kërcënimi deri tre orë pas hakimit dhe iu desh të tërhiqte faqen e tyre jashtë linje për qëllime sigurie. 

GEDMatch është një mjet popullor i përdorur nga konsumatorët e rregullt dhe zbatimi i ligjit për të zgjidhur rastet e ftohta si rasti i vrasësve me rrasë të artë. Përveç kësaj, përdoruesit shpesh ngarkojnë informacion gjenetik të përpiluar nga faqe të tjera si MyHeritage për të gjetur të afërmit e humbur. Fatkeqësisht, GEDMatch nuk ishte transparent në lidhje me procesin, duke pretenduar se hakerat nuk shkarkonin asnjë të dhënë. Sidoqoftë, MyHeritage deklaroi në një postim në blog se hakerët kishin akses në emailet e përdoruesve për të planifikuar një hak të ardhshëm. 

Hakimet e bazës së të dhënave të ADN-së i bëjnë përdoruesit më të prekshëm sesa shkeljet e tjera të të dhënave, sepse ato zbulojnë informacione të ndjeshme si rreziqet e mundshme shëndetësore. Ekzistojnë tre metoda kryesore që hakerët mund të përdorin për hakimet e bazës së të dhënave të ADN-së. Këto përfshijnë tjegulla, sondimin dhe karremin Identical By Sequence (IBS). Në mënyrë që këto metoda përfshijnë përdorimin e një koleksioni publik të ADN-së njerëzore ku hakerët mund (1) të ngarkojnë gjenomet derisa të gjejnë përputhjen që kërkojnë, (2) të kërkojnë një variant gjenik specifik (si ai për kancerin e gjirit) , ose (3) mashtrojnë algoritmin për të zbuluar të afërmit e një gjenomi të caktuar. 

Ndikim shkatërrues 

Duke qenë se të dhënat e ADN-së përmbajnë informacione shumë personale dhe të ndjeshme, aksesi i paautorizuar i tyre mund të çojë në keqpërdorim të mundshëm, si vjedhja e identitetit apo edhe diskriminim gjenetik. Për shembull, predispozita gjenetike e një individi ndaj sëmundjeve të caktuara mund të shfrytëzohet nga kompanitë e sigurimeve për të rritur primet ose për të mohuar mbulimin. Prandaj, është thelbësore që individët të jenë të vetëdijshëm për këto rreziqe dhe të marrin masat e nevojshme kur ndajnë të dhënat e tyre gjenetike me çdo shërbim.

Për kompanitë që merren me të dhëna gjenetike, implikimet afatgjata të këtyre hakimeve janë të shumëanshme. Ata duhet të investojnë më shumë në masat e sigurisë kibernetike për të mbrojtur bazat e të dhënave të tyre nga shkeljet e mundshme. Ky proces jo vetëm që përfshin zbatimin e sistemeve të avancuara të sigurisë, por gjithashtu kërkon auditime dhe përditësime të rregullta për të vazhduar me kërcënimet kibernetike në zhvillim. Kompanitë duhet gjithashtu të punojnë drejt ndërtimit të besimit me konsumatorët e tyre duke qenë transparente në lidhje me proceset e tyre të sigurisë dhe duke edukuar konsumatorët për masat e marra për të mbrojtur të dhënat e tyre. Për më tepër, kompanitë duhet të marrin në konsideratë zbatimin e politikave për trajtimin dhe ndarjen e përgjegjshme të të dhënave.

Nga një këndvështrim qeveritar, rritja e hakimeve të bazës së të dhënave të ADN-së kërkon zhvillimin e rregulloreve dhe politikave elastike. Qeveritë duhet të vendosin standarde të rrepta për mbrojtjen e të dhënave gjenetike dhe të zbatojnë dënime për mospërputhje. Për më tepër, ata duhet gjithashtu të promovojnë kërkimin dhe zhvillimin në zgjidhjet e sigurisë kibernetike të përshtatura posaçërisht për të dhënat gjenetike. Kjo përpjekje jo vetëm që krijon një mjedis më të sigurt për trajtimin e të dhënave gjenetike, por gjithashtu hap mundësi të reja pune në kryqëzimin e bioteknologjisë, biostatistikës dhe sigurisë kibernetike.

Implikimet e hakimeve të bazës së të dhënave të ADN-së 

Implikimet më të gjera të hakimeve të bazës së të dhënave të ADN-së mund të përfshijnë: 

• Një bazë e reduktuar e klientëve për faqet gjenealogjike për shkak të mungesës së besimit të konsumatorëve.
• Një disponueshmëri më e lartë e punës për të rritur departamentet e sigurisë kibernetike për shërbime të tilla.
• Më shumë mundësi kërkimi për të diplomuarit për të kuptuar se si funksionon hakimi i bazës së të dhënave të ADN-së, duke përfshirë rreziqet dhe metodat e parandalimit.
• Një rritje e kërkesës për shërbime të këshillimit gjenetik, duke përfshirë ruajtjen e privatësisë gjenetike. 
• Krijimi i një tregu të ri për sigurimin e sigurisë kibernetike, duke çuar në rritje ekonomike dhe rritje të konkurrencës midis ofruesve të sigurimeve.
• Një ndryshim në dinamikën e popullsisë pasi individët mund të zgjedhin të shmangin testimin gjenetik për shkak të shqetësimeve të privatësisë, duke çuar në boshllëqe të mundshme në të dhënat e shëndetit publik dhe sfida në përpjekjet për parandalimin e sëmundjeve.
• Përshpejtimi i përparimeve teknologjike në enkriptimin dhe anonimizimin e të dhënave, duke çuar në një rritje të inovacionit dhe krijimin e startupeve të reja të teknologjisë.
• Nevoja për qendra të dhënash më efikase dhe të sigurta për energjinë për të ruajtur dhe mbrojtur vëllimin në rritje të informacionit gjenetik.

Pyetje që duhen marrë parasysh

• A mendoni se autoritetet qeveritare duhet të kërkojnë më shumë transparencë nga shërbimet gjenealogjike në internet? 
• A mendoni se konsumatori mesatar është i vetëdijshëm për rreziqet e përdorimit të faqeve të tilla të internetit?