Хаковање базе података ДНК: Онлине генеалогија постаје поштена игра за кршење безбедности

• Аутор:
• ime аутора

  Куантумрун Форесигхт
• Новембар 25, 2021

Пораст хаковања базе података ДНК разоткрио је осетљиве генетске информације. Ова кршења су изазвала хитну потребу за појачаним мерама сајбер безбедности, транспарентношћу безбедносних процеса и строгим прописима за заштиту података. Ситуација такође представља могућности за раст радних места у области сајбер безбедности, технолошки напредак у заштити података и појаву нових тржишта као што је осигурање сајбер безбедности.

ДНК база података хакује контекст

Последњих година расте број хаковања базе података ДНК, јер су алати за тестирање ДНК постали све популарнији. На пример, 19. јула 2020. хакери су се инфилтрирали на сервере ГЕДМатцх-а и учинили ДНК податке милион корисника доступним органима за спровођење закона без њиховог пристанка. Нажалост, ГЕДМатцх није био свестан ове претње све до три сата након хаковања и морао је да повуче своју веб локацију ван мреже из безбедносних разлога. 

ГЕДМатцх је популаран алат који користе редовни потрошачи и органи за спровођење закона за решавање хладних случајева као што је случај убице Голден Слате. Поред тога, корисници често постављају генетске информације које су прикупили други сајтови као што је МиХеритаге да би пронашли изгубљене рођаке. Нажалост, ГЕДМатцх није био транспарентан у вези са процесом, тврдећи да хакери нису преузели никакве податке. МиХеритаге је, међутим, навео у посту на блогу да су хакери приступили корисничким имејловима како би планирали будући хак. 

Хакови на базу података ДНК чине кориснике рањивијим од других повреда података јер откривају осетљиве информације као што су потенцијални здравствени ризици. Постоје три главне методе које хакери могу користити за хаковање базе података ДНК. То укључује идентично по секвенци (ИБС) плочице, сондирање и мамац. У складу са тим, ове методе укључују коришћење јавне колекције људске ДНК при чему хакери могу (1) да учитају геноме док не пронађу подударање које траже, (2) да траже специфичну варијанту гена (као што је она за рак дојке) , или (3) преварити алгоритам да открије рођаке одређеног генома. 

Ометајући утицај 

Пошто ДНК подаци садрже веома личне и осетљиве информације, њихов неовлашћени приступ може довести до потенцијалне злоупотребе, као што је крађа идентитета или чак генетска дискриминација. На пример, осигуравајућа друштва могу искористити генетску предиспозицију појединца за одређене болести да повећају премије или ускрате покриће. Због тога је од кључне важности да појединци буду свесни ових ризика и предузму неопходне мере предострожности када деле своје генетске податке са било којом службом.

За компаније које се баве генетским подацима, дугорочне импликације ових хакова су вишеструке. Они морају више да улажу у мере сајбер безбедности како би заштитили своје базе података од потенцијалних кршења. Овај процес не укључује само примену напредних безбедносних система, већ захтева и редовне ревизије и ажурирања како би се пратиле растуће сајбер претње. Компаније такође треба да раде на изградњи поверења код својих потрошача тако што ће бити транспарентне у вези са својим безбедносним процесима и едуковати потрошаче о мерама предузетим за заштиту њихових података. Поред тога, компаније треба да размотре примену политика за одговорно руковање подацима и њихово дељење.

Из владине перспективе, пораст хаковања ДНК базе података захтева развој отпорних прописа и политика. Владе треба да успоставе строге стандарде за заштиту генетских података и спроводе казне за непоштовање. Штавише, они такође треба да промовишу истраживање и развој у решењима за сајбер безбедност посебно скројена за генетске податке. Овај напор не само да ствара безбедније окружење за руковање генетским подацима, већ и отвара нове могућности за посао на пресеку биотехнологије, биостатистике и сајбер безбедности.

Импликације хаковања базе података ДНК 

Шире импликације хаковања базе података ДНК могу укључивати: 

• Смањена база клијената за генеалошке сајтове због недостатка поверења потрошача.
• Већа доступност послова за јачање одељења за сајбер безбедност за такве услуге.
• Више истраживачких могућности за дипломце да схвате како функционише хаковање базе података ДНК, укључујући опасности и методе превенције.
• Пораст потражње за услугама генетског саветовања, укључујући очување генетске приватности. 
• Стварање новог тржишта за осигурање сајбер-безбедности, што води економском расту и повећању конкуренције међу пружаоцима осигурања.
• Промена у динамици становништва јер појединци могу одлучити да избегну генетско тестирање због забринутости за приватност, што доводи до потенцијалних празнина у подацима о јавном здрављу и изазова у напорима за превенцију болести.
• Убрзање технолошког напретка у шифровању и анонимизацији података, што доводи до пораста иновација и стварања нових технолошких стартупа.
• Потреба за енергетски ефикаснијим и сигурнијим центрима података за складиштење и заштиту растућег обима генетских информација.

Питања која треба размотрити

• Да ли мислите да би државни органи требало да захтевају више транспарентности од генеалошких услуга на мрежи? 
• Да ли мислите да је просечан потрошач свестан опасности коришћења оваквих веб локација?