Trường hợp khẩn cấp, bảo vệ dữ liệu và bảo mật: dự án CROSSING để đảm bảo lưu trữ an toàn dữ liệu sức khỏe nhạy cảm

Bảo vệ dữ liệu trong các thiết lập trước bệnh viện có tầm quan trọng rất lớn. Bạn có thể làm gì để quản lý tốt hơn thông tin từ lần mua đầu tiên đến dịch vụ lưu trữ cuối cùng?

Sự ra đời của một hệ thống hồ sơ bệnh nhân điện tử đã được thảo luận ở Đức và quốc tế trong một thời gian dài. Tuy nhiên, sự phát triển thường bị cản trở bởi những lo ngại về bảo mật dữ liệu. Dữ liệu y tế nói riêng - do sự tiến bộ của y học hiện đại có chứa thông tin về bộ gen thường xuyên hơn bao giờ hết - phải được bảo quản an toàn suốt đời và thậm chí là nhiều thế hệ.

Buchmann và nhóm của ông đã làm việc để ngăn chặn điều này từ 2015, phối hợp với Viện nghiên cứu Nhật Bản NICT (Viện Công nghệ Thông tin và Truyền thông). Họ cùng nhau hợp tác trong dự án “LINCOS - Hệ thống bảo vệ tính toàn vẹn và bảo mật lâu dài”. Trong 2017, nhà điều hành bệnh viện Nhật Bản Kochi Health Science Center và Công ty Canada ISARA đã tham gia dự án.

Việc bảo đảm bí mật lâu dài đạt được thông qua một công nghệ được gọi là "chia sẻ bí mật". Tập dữ liệu gốc được phân phối giữa nhiều máy chủ theo cách mà các bộ phận riêng lẻ là vô nghĩa. Chỉ khi có đủ số lượng bộ phận - được gọi là “cổ phiếu” - được kết hợp, tập dữ liệu gốc của tệp bệnh nhân có thể được xây dựng lại. Nếu một trong các máy chủ bị xâm phạm, phần chia sẻ sẽ không được sử dụng cho kẻ tấn công. Ngoài ra, phân phối được gia hạn thường xuyên. Tính toàn vẹn, tức là đảm bảo rằng dữ liệu chưa được thay đổi, được thực hiện bằng các chữ ký kháng máy tính lượng tử. Nhưng ngay cả khi kế hoạch sử dụng được phân loại là không chắc chắn trong lâu dài, các nhà nghiên cứu đã thực hiện biện pháp phòng ngừa: Các chương trình chữ ký được trao đổi thường xuyên. Bảo vệ toàn vẹn được đảm bảo liên tục.

Công ty ISARA của Canada, đối tác công nghiệp của dự án, bảo vệ dữ liệu trong quá trình chuyển giao giữa bệnh viện và các nhà khai thác máy chủ với mã hóa kháng lượng tử máy tính. Đây là thành phần thứ ba của hệ thống LINCOS. Trong tương lai, các nhà nghiên cứu muốn thêm một mức độ an ninh khác mà họ đã nhận ra trong nguyên mẫu với đội Nhật Bản: trao đổi khóa lượng tử. Quy trình này đảm bảo các khóa an toàn bền vững, vì kẻ tấn công không thể chặn được trao đổi khóa. Các nhà khoa học tại Trung tâm Nghiên cứu Hợp tác CROSSING thậm chí còn đang nghiên cứu đề tài nghiên cứu này trong phòng thí nghiệm lượng tử của riêng họ tại TU Darmstadt.

“Việc bảo vệ bền vững các hồ sơ y tế điện tử chỉ là một ví dụ về các lĩnh vực cần bảo đảm an ninh bền vững. Trong thế giới số hóa của chúng tôi, chúng tôi tạo ra một số lượng dữ liệu nhạy cảm không thể tưởng tượng mỗi ngày, mà phải được giữ bí mật và không thay đổi trong một thời gian dài, ví dụ như trong việc thực hiện 4.0 của ngành công nghiệp quan trọng đối với Đức như một quốc gia công nghiệp. Các nhà hoạch định chính sách được kêu gọi để đảm bảo việc bảo vệ lâu dài dữ liệu của chúng tôi ”, Buchmann cho biết.

Bạn cũng có thể thích