UK Biobank հարթակը շուտով կվերաբացվի Alibaba-ի տվյալների վաճառքի վտանգից հետո

UK Biobank-ը հայտնում է, որ իր Research Analysis Platform-ը այժմ ապահով է և ակադեմիական հետազոտողները շուտով կվերականգնեն մուտքը՝ ամիսներ անց այն բանից հետո, երբ Alibaba-ում վաճառքի հանվեցին բոլոր 500 000 կամավորների տվյալները։ Բարեգործական կազմակերպությունը սպասում է առողջապահական տվյալների վերահսկիչների և կենտրոնական կառավարության թույլտվությանը՝ ամպային ծառայությունը վերագործարկելուց առաջ։ 20 000-ից ավելի հետազոտող օգտագործում է տվյալների հավաքածուն, որը աջակցում է քաղցկեղի, դեմենցիայի, Պարկինսոնի հիվանդության և COVID-19-ի իմունիտետի ուսումնասիրություններին։

Անկախ վերանայումը աջակցում է վերաբացմանը

UK Biobank-ի գլխավոր գործադիր տնօրեն Պրոֆեսոր սըր Rory Collins-ը ուրբաթ օրը ասաց, որ կազմակերպությունը ավարտել է աշխատանքը՝ հարթակը ապահով դարձնելու համար։ Անկախ կիբերանվտանգության ընկերությունը ստուգել է այդ առաջընթացը, և նրա զեկույցը խորհուրդ է տալիս վերաբացել հարթակը։ UK Biobank-ը սկզբում հետազոտողներին ասել էր, որ վերագործարկումը սպասեն մինչև 2026 թվականի սեպտեմբեր, բայց անցյալ ամսվա թարմացումը ասաց, որ անհրաժեշտ է սպասել անկախ գնահատմանը՝ չնայած արդեն կատարված պահանջվող անվտանգության բարելավումներին։

Փուլային վերադարձ՝ ձեռքով ստուգումներով

Բարեգործական կազմակերպությունը հետազոտողների փուլային վերադարձը կսկսի անհրաժեշտ թույլտվությունները ստանալուց հետո, թեև հետազոտողները սկզբում չեն կարողանա ներբեռնել արդյունքների ֆայլերը։ Այն կփորձարկի ձեռքով ելքային ստուգման համակարգ, որում մարդկային վերանայողները ստուգում են հետազոտողների ցանկացած ներբեռնման ֆայլերը մինչև թույլտվություն տալը, մինչև հաջորդ տարի սպասվող ավտոմատացված գործընթացը։ Հետազոտողները նաև սահմանափակված կլինեն հանրային հավելվածներ ստեղծելուց և գործիքները արտաքին գործընկերների հետ կիսելուց, մինչև այդ ձեռքով ստուգման համակարգը լիովին գործարկվի։

Տեխնիկական փոփոխություններ և տվյալների կանոններ

Հետազոտողներին զգուշացվել է, որ նրանք չեն կարողանա թարմացնել կամ տրամադրել տվյալներ և կարող են աշխատել միայն նախապես գոյություն ունեցող տվյալներով։ Նրանք պետք է ակնկալեն ավտոմատ ելք 15 րոպե անգործությունից հետո, իսկ վերանույնականացման ժամանակ կպահանջվի երկու գործոնով նույնականացում։ Այլ փոփոխություններից են SSH-ով աշխատանքներին մուտք գործելու անհնարինությունը, ինտերակտիվ գործիքների գործարկումը մեկուսացված դիտարկման միջոցով, որը սահմանափակում է տվյալների փոխանցումը վեբ հավելվածների և օգտատիրոջ տեղական համակարգի միջև, ինչպես նաև հրամանային տողի օգտագործման որոշ սահմանափակումներ։

Ապանձնավորված տվյալներ կոդում

UK Biobank-ը հայտնում է, որ աշխատում է այն օրվա ուղղությամբ, երբ հարթակը օգտագործող հետազոտողները տվյալներ չեն պահի սեփական համակարգիչներում և կաշխատեն միայն իր հյուրընկալած պահոցներում վերբեռնված տվյալներով։ Սակայն առցանց պահոցներ տվյալներ վերբեռնելիս կոդում պատահաբար ներառվում են ապանձնավորված տվյալներ։ Բարեգործական կազմակերպությունը այդ պահոցների ամենօրյա ավտոմատ սկանավորում է իրականացնում՝ սխալները հայտնաբերելու համար, և հետազոտողներին վերապատրաստում է տրամադրում՝ նման դեպքերը կանխելու համար։

Պատժամիջոցներ բացահայտված մասնակցային տվյալների համար

Collins-ը ասաց, որ հարձակումից հետո հետազոտողների մեծ մասը հաստատել է իրենց նախագծերից ապանձնավորված տվյալների ջնջումը, բայց մյուսները դա չեն արել և հարթակ չեն ընդունվի, մինչև դա չանեն։ Նա ասաց, որ UK Biobank-ը դեռ հայտնաբերում է կոդի պահոցների փոքր թիվ, որոնք ներառում են ապանձնավորված մասնակցային տվյալներ։ Քանի որ դրանք լուրջ խախտում են Նյութերի փոխանցման համաձայնագիրը, պատժամիջոցներ են կիրառվում պատասխանատու հետազոտողների նկատմամբ։ Կոդում մասնակցային տվյալներ բացահայտող հետազոտողները կստիպվեն իրենց վերլուծությունները տեղափոխել հարթակ, ջնջել ներբեռնված ցանկացած տվյալ և անցնել լրացուցիչ վերապատրաստում՝ նախքան վերադարձը թույլատրելը։

Աղբյուրներ՝ The Register