UK Biobank platformu Alibaba məlumat satış həyəcanından sonra tezliklə yenidən açılacaq

UK Biobank bildirir ki, onun Research Analysis Platform-u artıq təhlükəsizdir və akademiklər tezliklə yenidən giriş əldə edəcəklər; bu, bütün 500 000 könüllünün məlumatlarının Alibaba-da satışa çıxarılmışından aylar sonradır. Xeyriyyə təşkilatı bulud əsaslı xidməti yenidən işə salmazdan əvvəl səhiyyə məlumatlarına nəzarət edən qurumlardan və mərkəzi hökumətdən təsdiq gözləyir. 20 000-dən çox tədqiqatçı bu verilənlər dəstindən istifadə edir; o, xərçəng, demensiya, Parkinson xəstəliyi və COVID-19 immuniteti üzrə tədqiqatları dəstəkləyir.

Müstəqil yoxlama yenidən açılışı dəstəkləyir

UK Biobank-ın baş icraçı direktoru professor Sir Rory Collins cümə günü bildirdi ki, təşkilat platformanın təhlükəsiz olmasını təmin etmək üçün işi tamamlayıb. Müstəqil kibertəhlükəsizlik şirkəti bu irəliləyişi yoxlayıb və onun hesabatı platformanın yenidən açılmasını tövsiyə edir. UK Biobank əvvəlcə tədqiqatçılara sentyabr 2026-cı ilədək yenidən işə salınacağını bildirmişdi, lakin keçən ay yeniləmədə o, tələb olunan təhlükəsizlik təkmilləşdirmələrini artıq etməsinə baxmayaraq, müstəqil qiymətləndirməni gözləməli olduğunu bildirdi.

Mərhələli qayıdış və əl ilə yoxlama

Xeyriyyə təşkilatı lazım olan təsdiqləri aldıqdan sonra tədqiqatçıların mərhələli qaytarılmasına başlayacaq, baxmayaraq ki, tədqiqatçılar əvvəlcə nəticə fayllarını yükləyə bilməyəcəklər. O, tədqiqatçıların yükləmək istədiyi faylları insan rəyçilərinin yoxladığı əl ilə çıxış yoxlama sisteminin sınağını keçirəcək; bu, gələn il gözlənilən avtomatlaşdırılmış prosesdən əvvəl baş verəcək. Tədqiqatçılar həmin əl ilə yoxlama sistemi tam işləyənədək ictimai tətbiqlər yaratmaqdan və alətləri xarici həmkarlarla paylaşmaqdan məhdudlaşdırılacaqlar.

Texniki dəyişikliklər və məlumat qaydaları

Tədqiqatçılara xəbərdarlıq edildi ki, onlar məlumatları yeniləyə və ya paylaya bilməyəcəklər və yalnız əvvəlcədən mövcud olan məlumatlarla işləyə biləcəklər. Onlar 15 dəqiqəlik fəaliyyətsizlikdən sonra avtomatik çıxış gözləməlidirlər; yenidən daxil olarkən iki faktorlu autentifikasiya tələb olunacaq. Digər dəyişikliklərə işlərə SSH ilə daxil ola bilməmək, interaktiv alətlərin veb-tətbiqlər və istifadəçinin lokal sistemi arasında məlumat ötürülməsini məhdudlaşdıran izolyasiya olunmuş brauzer vasitəsilə işlədilməsi və əmr sətiri istifadəsinə bəzi məhdudiyyətlər daxildir.

Kodda de-identifikasiya olunmuş məlumat

UK Biobank bildirir ki, o, tədqiqatçıların platformasından istifadə edərkən öz kompüterlərində heç bir məlumat saxlamadığı və yalnız onun host etdiyi repozitoriyalara yüklənmiş məlumatlarla işlədiyi günə doğru çalışır. Bununla belə, onlayn repozitoriyalara məlumat yüklənərkən de-identifikasiya olunmuş məlumat təsadüfən kodda yer alır. Xeyriyyə təşkilatı xətaları aşkarlamaq üçün həmin repozitoriyaların gündəlik avtomatlaşdırılmış skanlarını aparır və belə halların qarşısını almağa kömək etmək üçün tədqiqatçılara təlim verir.

İfşa olunmuş iştirakçı məlumatları üçün sanksiyalar

Collins bildirdi ki, tədqiqatçıların əksəriyyəti hücumdan sonra de-identifikasiya olunmuş məlumatları layihələrindən silmələrini təsdiqləyib, lakin digərləri bunu etməyib və etməyənədək platformaya qaytarılmayacaqlar. O dedi ki, UK Biobank de-identifikasiya olunmuş iştirakçı məlumatlarını ehtiva edən az sayda kod repozitoriyasını hələ də aşkarlayır. Bunlar Materialların Transferi Müqaviləsinin ciddi pozuntusu olduğundan, məsuliyyət daşıyan tədqiqatçılara qarşı sanksiyalar tətbiq olunur. Kodunda iştirakçı məlumatlarını ifşa etdiyi aşkarlanan tədqiqatçılar təhlillərini platformaya köçürməyə, yüklənmiş bütün məlumatları silməyə və geri qaytarılmadan əvvəl əlavə təlim keçməyə məcbur ediləcəklər.

Mənbələr: The Register