UK Biobank-ის პლატფორმა მალე გაიხსნება Alibaba-ზე მონაცემების გაყიდვის შიშის შემდეგ

UK Biobank ამბობს, რომ მისი კვლევითი ანალიზის პლატფორმა ახლა დაცულია და მკვლევრები მალე კვლავ მიიღებენ წვდომას, თვეების შემდეგ, რაც Alibaba-ზე ყველა 500 000 მოხალისის მონაცემი გასაყიდად გამოჩნდა. საქველმოქმედო ორგანიზაცია ელოდება ნებართვას ჯანდაცვის მონაცემთა კონტროლიორებისა და ცენტრალური ხელისუფლებისგან, რომ ღრუბლოვანი სერვისი ხელახლა გაუშვას. მონაცემთა ნაკრებს 20 000-ზე მეტი მკვლევარი იყენებს და ის მხარს უჭერს კიბოს, დემენციის, პარკინსონის დაავადებისა და COVID-19-ის იმუნიტეტის კვლევებს.

დამოუკიდებელი შეფასება მხარს უჭერს ხელახლა გახსნას

UK Biobank-ის აღმასრულებელმა დირექტორმა, პროფესორმა სერ რორი კოლინზმა პარასკევს თქვა, რომ ორგანიზაციამ დაასრულა სამუშაო, რათა პლატფორმა დაცული ყოფილიყო. დამოუკიდებელმა კიბერუსაფრთხოების კომპანიამ შეამოწმა ეს პროგრესი და მისი ანგარიშით პლატფორმა ხელახლა უნდა გაიხსნას. UK Biobank-მა თავდაპირველად მკვლევრებს აცნობა, რომ ხელახალი გაშვება 2026 წლის სექტემბრისთვის უნდა ელოდათ, თუმცა გასულ თვეში განახლებულ ინფორმაციაში ნათქვამი იყო, რომ საჭირო იყო დამოუკიდებელი შეფასების მოლოდინი, მიუხედავად იმისა, რომ უსაფრთხოების საჭირო გაუმჯობესებები უკვე გაკეთებული ჰქონდა.

ეტაპობრივი დაბრუნება ხელით შემოწმებით

საქველმოქმედო ორგანიზაცია მკვლევრების პლატფორმაზე ეტაპობრივ დაბრუნებას დაიწყებს საჭირო ნებართვების მიღების შემდეგ, თუმცა თავიდან მკვლევრებს შედეგების ფაილების ჩამოტვირთვა არ შეეძლებათ. ის გამოსცდის შედეგების ხელით შემოწმების სისტემას, რომელშიც ადამიანი შემმოწმებლები ამოწმებენ იმ ფაილებს, რომელთა ჩამოტვირთვაც მკვლევრებს სურთ, სანამ ამის უფლებას მისცემენ, მომავალ წელს მოსალოდნელი ავტომატური პროცესის დაწყებამდე. მკვლევრებს ასევე შეეზღუდებათ საჯარო აპების შექმნა და ინსტრუმენტების გაზიარება გარე კოლეგებთან, სანამ ეს ხელით შემოწმების სისტემა სრულად არ ამუშავდება.

ტექნიკური ცვლილებები და მონაცემთა წესები

მკვლევრები გააფრთხილეს, რომ მონაცემების განახლება ან გაცემა არ შეეძლებათ და მხოლოდ ადრე არსებულ მონაცემებთან მუშაობა შეეძლებათ. მათ უნდა მოელოდონ ავტომატურ გასვლას 15 წუთი უმოქმედობის შემდეგ; ხელახალი ავთენტიფიკაციის დროს ორფაქტორიანი ავთენტიფიკაცია იქნება სავალდებულო. სხვა ცვლილებებიდან აღსანიშნავია, რომ უკვე შეუძლებელი იქნება SSH-ით დავალებებში შესვლა, ინტერაქტიული ინსტრუმენტები იმუშავებენ იზოლირებული დათვალიერების რეჟიმში, რომელიც ზღუდავს მონაცემთა გადაცემას ვებაპლიკაციებსა და მომხმარებლის ლოკალურ სისტემას შორის, და ასევე არსებობს გარკვეული შეზღუდვები ბრძანების ხაზის გამოყენებაზე.

დეიდენტიფიცირებული მონაცემები კოდში

UK Biobank ამბობს, რომ მიისწრაფვის იმ დღისკენ, როცა მისი პლატფორმით მოსარგებლე მკვლევრები საკუთარ კომპიუტერებზე მონაცემებს არ შეინახავენ და იმუშავებენ მხოლოდ იმ მონაცემებთან, რომლებიც ატვირთულია მის მიერ ჰოსტირებულ რეპოზიტორიებში. თუმცა, როცა მონაცემები ონლაინ რეპოზიტორიებში იტვირთება, კოდში შემთხვევით ხვდება დეიდენტიფიცირებული მონაცემები. საქველმოქმედო ორგანიზაცია ყოველდღიურად ატარებს ამ რეპოზიტორიების ავტომატურ სკანირებას შეცდომების გამოსავლენად და მკვლევრებს ტრენინგებს უტარებს, რათა მსგავსი შემთხვევები თავიდან აიცილონ.

სანქციები მონაწილეთა მონაცემების გამჟღავნებისთვის

კოლინზმა თქვა, რომ თავდასხმის შემდეგ მკვლევრების უმეტესობამ დაადასტურა, რომ დეიდენტიფიცირებული მონაცემები მათი პროექტებიდან წაშალა, თუმცა სხვებმა ეს არ გააკეთეს და პლატფორმაზე უკან არ დაიშვებიან, სანამ არ გააკეთებენ. მან თქვა, რომ UK Biobank ჯერ კიდევ ავლენს კოდის რეპოზიტორიების მცირე რაოდენობას, რომლებიც შეიცავს დეიდენტიფიცირებულ მონაწილეთა მონაცემებს. ვინაიდან ეს მასალის გადაცემის შეთანხმების სერიოზულ დარღვევას წარმოადგენს, პასუხისმგებელ მკვლევრებზე სანქციები გამოიყენება. მკვლევრებს, რომლებიც კოდში მონაწილეთა მონაცემების გამჟღავნებაზე აღმოჩნდებიან, მოუწევთ ანალიზები პლატფორმაზე გადაიტანონ, ნებისმიერი ჩამოტვირთული მონაცემი წაშალონ და დამატებითი ტრენინგი გაიარონ, სანამ უკან დაუშვებენ.

წყაროები: The Register