Núdzové situácie, ochrana údajov a bezpečnosť: projekt CROSSING na zabezpečenie bezpečného uchovávania citlivých údajov o zdravotnom stave

Ochrana údajov v predškolských zariadeniach má mimoriadny význam. Čo môžete urobiť pre lepšiu správu informácií od prvej akvizície po poslednú úložnú službu?

Zavedenie systému elektronických záznamov pacientov bolo prejednávané v Nemecku a na medzinárodnej scéne už dlho. Rozvoj je však často zmiernený obavami týkajúcimi sa bezpečnosti údajov. Najmä zdravotné údaje, ktoré kvôli pokroku v modernej medicíne obsahujú informácie o genóme častejšie než kedykoľvek predtým, musia byť bezpečne uložené počas celého života alebo dokonca niekoľkých generácií.

Buchmann a jeho tím sa snažia zabrániť tomu, pretože 2015 v spolupráci s japonským výskumným inštitútom NICT (Národný inštitút pre informačné a komunikačné technológie). Spoločne spolupracujú na projekte "LINCOS - Systém dlhodobej integrity a ochrany dôvernosti". V spoločnosti 2017, japonskej nemocničnej agentúre Kochi Health Science Center a Kanadská spoločnosť ISARA sa pripojil k projektu.

Záruka dlhodobej dôvernosti sa dosahuje prostredníctvom technológie nazvanej "tajné zdieľanie". Pôvodná množina údajov je distribuovaná medzi viacerými servermi tak, že jednotlivé časti nemajú zmysel. Iba vtedy, keď je spojený dostatočný počet častí - známy ako "akcie" - je možné zrekonštruovať originálnu súpravu súboru pacientov. Ak je jeden z serverov ohrozený, zachytený podiel nie je útočníkovi žiadny. Distribúcia sa navyše pravidelne obnovuje. Integrita, tj zabezpečenie toho, aby sa údaje nezmenili, sa dosahuje pomocou kvantových podpisov odolných voči počítaču. Ale aj keď je využívaná schéma klasifikovaná ako neistá v dlhodobej perspektíve, vedeckí pracovníci prijali opatrenia: Podpisové schémy sa pravidelne vymieňajú. Zabezpečenie integrity je teda bez problémov zabezpečené.

Kanadská spoločnosť ISARA, priemyselný partner projektu, chráni údaje počas prenosu medzi nemocnicou a prevádzkovateľmi serverov s kvantovým počítačom odolným šifrovaním. Toto je tretia súčasť systému LINCOS. V budúcnosti výskumníci chcú pridať ešte ďalšiu úroveň bezpečnosti, ktorú už v prototype zrealizovali s japonským tímom: výmena kvantových kľúčov. Tento postup zaručuje udržateľné zabezpečené kľúče, pretože útočník nemôže zachytiť výmenu kľúčov. Vedci z Collaborative Research Center CROSSING dokonca pracujú na tejto vedeckej téme vo vlastnom kvantovom laboratóriu na TU Darmstadt.

"Trvalo udržateľná ochrana elektronických zdravotných záznamov je len jedným z príkladov oblastí, kde je naliehavo potrebná trvalá bezpečnosť. V našom digitalizovanom svete produkujeme každý deň nepredstaviteľné množstvo citlivých údajov, ktoré musia zostať dôverné a nezmenené počas dlhého časového obdobia, napríklad pri implementácii Industry 4.0, ktoré je pre Nemecko dôležité ako priemyselná krajina. Tvorcovia politík sú vyzvaní, aby zabezpečili zaručenú dlhodobú ochranu našich údajov ", odvoláva Buchmann.

Tiež sa vám môže páčiť