DNK ma'lumotlar bazasini buzish: Onlayn genealogiya xavfsizlikni buzish uchun adolatli o'yinga aylanadi

• Muallif:
• Muallifning ismi

  Kvant davrini bashorat qilish
• Noyabr 25, 2021

DNK ma'lumotlar bazasini buzishning ko'payishi nozik genetik ma'lumotlarni oshkor qildi. Ushbu buzilishlar kiberxavfsizlik bo'yicha kuchaytirilgan chora-tadbirlar, xavfsizlik jarayonlarining shaffofligi va ma'lumotlarni himoya qilish bo'yicha qat'iy qoidalarga shoshilinch ehtiyoj tug'dirdi. Vaziyat, shuningdek, kiberxavfsizlikda ish o'rinlarining o'sishi, ma'lumotlarni himoya qilishdagi texnologik yutuqlar va kiberxavfsizlik sug'urtasi kabi yangi bozorlarning paydo bo'lishi uchun imkoniyatlarni taqdim etadi.

DNK ma'lumotlar bazasi kontekstni buzadi

So'nggi yillarda DNK ma'lumotlar bazasini buzish holatlari ko'payib bormoqda, chunki DNKni tekshirish vositalari ommalashib bormoqda. Masalan, 19-yil 2020-iyul kuni xakerlar GEDMatch serverlariga kirib, bir million foydalanuvchining DNK maʼlumotlarini ularning roziligisiz huquq-tartibot organlariga taqdim etishdi. Afsuski, GEDMatch xakerlikdan uch soat o'tgach, bu tahdiddan xabardor emas edi va xavfsizlik maqsadida o'z saytini oflayn rejimga o'tkazishga majbur bo'ldi. 

GEDMatch - bu Golden Slate Killer Case kabi sovuq ishlarni hal qilish uchun muntazam iste'molchilar va huquqni muhofaza qilish organlari tomonidan qo'llaniladigan mashhur vosita. Bundan tashqari, foydalanuvchilar ko'pincha yo'qolgan qarindoshlarini topish uchun MyHeritage kabi boshqa saytlar tomonidan tuzilgan genetik ma'lumotlarni yuklaydi. Afsuski, GEDMatch xakerlar hech qanday ma'lumotni yuklab olmaganini da'vo qilib, jarayon haqida shaffof emas edi. MyHeritage blog postida aytilishicha, xakerlar kelajakdagi buzg'unchilikni rejalashtirish uchun foydalanuvchi elektron pochtalariga kirishgan. 

DNK ma'lumotlar bazasini buzish foydalanuvchilarni boshqa ma'lumotlar buzilishiga qaraganda ko'proq himoyasiz qiladi, chunki ular sog'liq uchun potentsial xavflar kabi nozik ma'lumotlarni ochib beradi. DNK ma'lumotlar bazasini buzish uchun xakerlar foydalanishi mumkin bo'lgan uchta asosiy usul mavjud. Bularga Identical By Sequence (IBS) plitka qo'yish, zondlash va o'lja qilish kiradi. Buning uchun bu usullar inson DNKsining ommaviy to'plamidan foydalanishni o'z ichiga oladi, bunda xakerlar (1) o'zlari izlayotgan moslikni topmaguncha genomlarni yuklashlari, (2) ma'lum bir gen variantini (masalan, ko'krak bezi saratoni uchun) qidirishlari mumkin. , yoki (3) ma'lum bir genomning qarindoshlarini aniqlash uchun algoritmni aldash. 

Buzg'unchi ta'sir 

DNK ma'lumotlari juda shaxsiy va nozik ma'lumotlarni o'z ichiga olganligi sababli, unga ruxsatsiz kirish identifikatsiyani o'g'irlash yoki hatto genetik kamsitish kabi potentsial noto'g'ri foydalanishga olib kelishi mumkin. Masalan, shaxsning ayrim kasalliklarga genetik moyilligi sug'urta kompaniyalari tomonidan sug'urta mukofotlarini oshirish yoki qoplashni rad etish uchun foydalanishi mumkin. Shu sababli, shaxslar ushbu xavflardan xabardor bo'lishlari va genetik ma'lumotlarini har qanday xizmat bilan bo'lishishda zarur choralarni ko'rishlari juda muhimdir.

Genetik ma'lumotlar bilan shug'ullanadigan kompaniyalar uchun bu buzishlarning uzoq muddatli oqibatlari ko'p qirrali. Ular ma'lumotlar bazalarini potentsial buzilishlardan himoya qilish uchun kiberxavfsizlik choralariga ko'proq sarmoya kiritishlari kerak. Bu jarayon nafaqat ilg'or xavfsizlik tizimlarini joriy etishni o'z ichiga oladi, balki rivojlanayotgan kibertahdidlarga rioya qilish uchun muntazam audit va yangilanishlarni ham talab qiladi. Kompaniyalar, shuningdek, o'zlarining xavfsizlik jarayonlari haqida shaffof bo'lish va iste'molchilarni ma'lumotlarini himoya qilish bo'yicha ko'rilayotgan chora-tadbirlar to'g'risida ma'lumot berish orqali o'z iste'molchilari bilan ishonchni mustahkamlashga harakat qilishlari kerak. Bundan tashqari, kompaniyalar mas'uliyatli ma'lumotlarni qayta ishlash va almashish siyosatini amalga oshirishni ko'rib chiqishlari kerak.

Hukumat nuqtai nazaridan, DNK ma'lumotlar bazasini buzishning ko'payishi barqaror qoidalar va siyosatlarni ishlab chiqishni talab qiladi. Hukumatlar genetik ma'lumotlarni himoya qilish bo'yicha qat'iy standartlarni o'rnatishi va rioya qilmaslik uchun jazo choralarini qo'llashi kerak. Bundan tashqari, ular genetik ma'lumotlar uchun maxsus mo'ljallangan kiberxavfsizlik yechimlari bo'yicha tadqiqot va ishlanmalarni rag'batlantirishlari kerak. Ushbu harakat nafaqat genetik ma'lumotlar bilan ishlash uchun xavfsizroq muhit yaratadi, balki biotexnologiya, biostatistika va kiberxavfsizlik chorrahasida yangi ish imkoniyatlarini ochadi.

DNK ma'lumotlar bazasini buzish oqibatlari 

DNK ma'lumotlar bazasini buzishning kengroq oqibatlari quyidagilarni o'z ichiga olishi mumkin: 

• Iste'molchilarning ishonchi yo'qligi sababli nasl-nasab saytlari uchun mijozlar bazasi qisqartirildi.
• Bunday xizmatlar uchun kiberxavfsizlik bo'limlarini kengaytirish uchun yuqori ish o'rinlari mavjudligi.
• Bitiruvchilar uchun DNK ma'lumotlar bazasini buzish qanday ishlashini, shu jumladan xavf va oldini olish usullarini tushunish uchun ko'proq tadqiqot imkoniyatlari.
• Genetik maslahat xizmatlariga, shu jumladan genetik maxfiylikni himoya qilishga talabning ortishi. 
• Iqtisodiy o'sishga va sug'urta provayderlari o'rtasida raqobatning kuchayishiga olib keladigan kiberxavfsizlik sug'urtasining yangi bozorini yaratish.
• Aholining dinamikasidagi o'zgarishlar shaxsiy daxlsizlik bilan bog'liq muammolar tufayli genetik tekshiruvdan qochishni tanlashi mumkin, bu esa sog'liqni saqlash ma'lumotlaridagi potentsial bo'shliqlarga va kasalliklarning oldini olish harakatlaridagi qiyinchiliklarga olib keladi.
• Shifrlash va ma'lumotlarni anonimlashtirishda texnologik yutuqlarning tezlashishi innovatsiyalarning o'sishiga va yangi texnologik startaplarning yaratilishiga olib keldi.
• O'sib borayotgan genetik ma'lumotlarni saqlash va himoya qilish uchun energiyani tejaydigan va xavfsizroq ma'lumotlar markazlariga bo'lgan ehtiyoj.

Ko'rib chiqilishi kerak bo'lgan savollar

• Sizningcha, hukumat organlari onlayn shajara xizmatlaridan ko'proq shaffoflikni talab qilishi kerakmi? 
• Sizningcha, oddiy iste'molchi bunday veb-saytlardan foydalanish xavfini biladimi?