Мошенники в огромных объемах производят опасные для жизни лекарства и крадут личные данные пациентов. Это возможно потому, что системы сети поставок и медицинских карт разрознены и плохо защищены. Как предотвратить оборот подделок, обезопасить данные пациентов и одновременно сделать их доступными в медицинских целях – рассказываем в этой статье.
Эпидемия поддельных лекарств – проблема не только развивающихся стран
Здравоохранение, как и любая другая сфера, где вращаются большие деньги, чрезвычайно привлекательна для мошенников. Особенно выгодной для преступников является индустрия поддельных лекарств. По оценкам The World Health Organization, их ежегодный оборот составляет 73 млрд. долл. В некоторых странах Африки, Азии и Южной Америки более 30% из общего оборота лекарств – подделки. А кое‐где в Восточной Европе эта цифра может достигать 20%. Однако это проблема не только развивающихся стран. Поддельные медикаменты попадают и в развитые страны. Предотвратить это крайне сложно: например, в США около 40% лекарств производятся за границей и примерно 80% активных компонентов импортируются. Онлайн‐аптеки, скрывающие свое местонахождение, тоже доставляют заказы по всему миру. Определить подделку непросто – сеть дистрибуции лекарственных препаратов настолько сложна и запутана, что мошенникам удается внедриться в легитимную цепь поставок. При этом во многих странах риск быть пойманным и наказанным за подделку лекарств чрезвычайно низок, поэтому подделка чаще более привлекательна, чем продажа нелегальных наркотиков.
Помимо того, что мошенники таким образом обворовывают пациентов, производимые ими подделки часто представляют угрозы здоровью и жизни. В их интересы, само собой, не входит качество или эффективность содержимого, покуда оно выглядит похоже на оригинал. В лучшем случае оно просто бесполезно и не оказывает никакого воздействия на организм, что тоже крайне опасно в случае тяжелого заболевания – лечение будет бесполезным и может вынудить врачей (например, в ситуации, когда антибиотик не оказывает воздействия) обратиться к более тяжелым препаратам. В худшем такое лекарство может содержать опасные для здоровья и жизни элементы. Даже в США случаев, когда пациенты пострадали от некачественных и фальшивых лекарств, множество. Один из наиболее серьезных был связан с поддельными версиями препарата для борьбы с раком Авастина. Подделка содержала соль и крахмал, но не активный компонент препарата. В 2008 году был случай подделки разжижающего кровь гепарина: активный ингредиент был заменен более дешевым веществом, что спровоцировало у пациентов опасные побочные эффекты. Всю партию гепарина пришлось изъять из оборота. Препарат, поддельный ингредиент которого был произведен в Китае вызвал, предположительно, 81 смерть. Последствия для пациентов прозрачны: подделки могут быть смертельны.
Медицинская информация привлекательнее для хакеров, чем данные кредитных карт
Но производство фейковых лекарств – не единственная золотая жила для мошенников в сфере здравоохранения. Согласно исследованию Ponemon Institute, медицинские организации в США ежемесячно подвергаются кибератакам. Согласно Breach Barometer Report, в США в 2016 году были зарегистрированы как минимум одна кибератака в день и пострадали более 27 млн. медицинских карт пациентов. Исследование Ponemon также установило, что хакеры в первую очередь заинтересованы не в данных кредитных карт, а именно в хищении персональных данных пациентов. На черном рынке они в 10 раз более ценны. Продают имена, даты рождений, номера страховых полисов. Мошенники используют эти данные для создания фейковых ID для покупки медицинского оборудования или лекарств, которые могут быть перепроданы, или используют номера пациентов, чтобы подавать иски в страховые компании. Кражу медицинского профиля часто невозможно определить сразу ни пациенту, ни его провайдеру, что дает злоумышленникам возможность годами этими данными зарабатывать. Именно поэтому они более ценны, чем данные кредитных карт, которые, обычно, очень быстро закрываются банками при обнаружении подозрительной активности.
В США, по закону, провайдеры здравоохранения и страховые компании обязаны публично объявлять об утечках, затрагивающих более 500 человек. Но закона, который требует уголовного преследования за сокрытие утечек, нет. В связи с этим, материальный ущерб от утечек данных определить очень сложно. Специалисты в страховой индустрии говорят, что эти издержки выливаются в повышение счетов за медицинскую страховку – таким образом, пациенты страдают вдвойне.
Как одновременно обеспечить безопасность данных пациентов и возможность ими делиться?
Объем взломов медицинских карт и утечек информации вырос в геометрической прогрессии за последние десять лет в связи с переходом на электронную систему медицинских карт. Тем не менее, она, во многом, модернизировала и облегчила процесс хранения и обмена данными пациентов. Но все же в ее архитектуре есть несколько серьезных недостатков. Один из них – фрагментированность. Все провайдеры в сфере здравоохранения используют разные электронные системы, что делает весьма сложным процесс обмена данными между ними и сохранение полноты картины медицинской истории пациента. Здесь же – неразрешимое противоречие, характерное для нынешней электронной системы карт: как делиться информацией между всеми провайдерами и потребителем – пациентом, клиниками, аптеками, страховыми компаниями, – но при этом обеспечить целостность и защищенность частных данных пациента? Это главный недостаток нынешней системы хранения информации при всех ее плюсах.
В связи с этим медицинские организации все чаще задумываются о вариантах более удобной координации данных – как добиться того, чтобы все провайдеры могли просматривать данные, редактировать их и делиться ими. Несмотря на то, что существующие системы сделали данные более доступными, большинство клиник не могут так просто (и безопасно) делиться ими, поскольку, согласно законам, во главе угла стоит безопасность данных пациентов. Наиболее логичный выход из этой ситуации – создать систему, в которой сам пациент будет решать, в каком случае разглашать свою личность, где остаться неназванным и какой именно информацией делиться.
Блокчейн может побороть мошенничество
Марк Трешок из IBM называет технологию блокчейн идеальным бизнес‐решением проблемы отслеживания цепи поставок лекарств, поскольку сама структура блокчейна обеспечивает цепи полную согласованность между участниками, прозрачность и защищенность. Заслуживающие доверия медицинские производители могут зарегистрировать свои продукты в блокчейне, гарантирующем подлинность и высокое качество лекарств. Как только лекарство произведено и отправляется от производителя к ритейлеру, данные транзакции тут же записываются в блокчейн. Это позволяет очень легко проследить весь путь лекарства.
В блокчейне можно легко отслеживать производство и дистрибуцию медикаментов внутри цепи поставок, их правильное хранение и обращение с ними, и предотвращать попытки мошенников внедриться в рынок. Отслеживанием мошенничества и подделок в разных сферах, включая медицину, при помощи технологии блокчейн активно занимается, к примеру, компания Blockverify, которая, в том числе, разработала систему, позволяющую медикам и пациентам просканировать препараты, чтобы убедиться в их качестве.
Любая попытка вмешательства извне легко идентифицируема, поскольку все транзакции на блокчейне фиксируются практически в реальном времени и изменения заметны всем, имеющим к нему доступ. Таким же образом, блокчейн может защитить электронные карты пациентов от кибератак злоумышленников. Причем, необходимости отказываться от нынешней системы нет — нужно лишь перевести ее на блокчейн.
Сама структура блокчейна обеспечивает постоянный аудит данных и их безопасности. Вместо периодических инспекций на предмет ее нарушения, система, работающая на блокчейне, ежесекундно контролирует целостность базы данных и предотвращает любую подозрительную активность.
Для доступа к конкретному блокчейну нужно предоставить электронную подпись и индивидуальный ключ доступа. Благодаря использованию криптографических ключей, медицинские данные и электронные карты путешествуют по сети безопасно и доступны лишь тем, у кого есть ключи доступа к ним.
Безопасный обмен данными, и вся власть — пациентам
Представьте, как было бы удобно иметь всю индивидуальную историю здоровья в одном месте? Когда каждая мелочь, каждый визит к врачу, все принятые препараты, болезни и операции могли бы мгновенно и точно фиксироваться в одном и том же месте. Качество здравоохранения бы выросло, координация улучшилась, а затраты и ошибки (которые сейчас часто встречаются из‐за упомянутой фрагментированности системы) с большой вероятностью бы снизились. С использованием блокчейна любое изменение или транзакция мгновенно фиксируются в базе данных и становятся частью единой сети, данные в которой после их внесения уже не могут быть изменены.
Если перевести нынешние электронные карты на блокчейн, мы получим единую электронную базу собственного здоровья. Больницам и другим провайдерам не нужно будет иметь специальные версии баз данных и программного обеспечения, чтобы получить доступ к данным пациента. Вместо того, чтобы полагаться на посредников – государственные или частные сети обмена медицинскими данными между местными провайдерами – децентрализованная архитектура блокчейна позволит любым подтвержденным участникам присоединиться к сети обмена. Таким образом, данными из блокчейна можно будет легко делиться в режиме реального времени со всеми провайдерами, плательщиками и потребителями.
Блокчейн может обеспечить комплексный, легко осуществимый между разными организациями безопасный обмен данными электронных карт. При этом решать, кому предоставлять доступ к какой информации будет сам владелец карты – пациент.
Таким образом, логика, согласно которой оперирует технология блокчейн, убивает двух зайцев одновременно, и все на пользу пациентам, – позволяет им предоставлять доступ докторам, когда им это нужно, и в то же время защищать данные от неавторизованных пользователей. Блокчейн и электронные карты вместе представляют собой целостное решение существующих проблем, обеспечивающее безопасный обмен информацией и преодоление всех несовместимостей между системами на уровне провайдеров.
Блокчейн в здравоохранении — уже реальность
Несмотря на то, что технология блокчейн молодая и на ее имплементацию в сфере здравоохранения в глобальных масштабах потребуется время, медицинские организации в целом ее приветствуют, а некоторые уже активно используют. Вот несколько организаций, внедряющих технологию блокчейн в сферу здравоохранения:
Словенский амбициозный стартап Iryo решает как раз все вышеупомянутые вопросы, касающиеся администрирования медицинских данных пациентов. Компания проектирует платформу для электронных карт на блокчейне, которая как раз борется с фрагментацией медицинских карт. Их основная задача – унификация медицинских записей. Вместо хранения информации у разных провайдеров, Iryo предлагают систему, в которой пациент обладает контролем над своей картой и может делиться своими данными с кем считает нужным по всему миру. Компания использует протоколы zero‐knowledge proof, которые обеспечивают абсолютную безопасность чувствительных медицинских данных, защищая их любых от кибератак, включая спонсируемые государством. Этот протокол позволяет убедиться в том, что данные записаны верно, без раскрытия этих самых данных. Все данные хранятся на электронном устройстве пациента с бэкапом на двух нодах.
Эта лондонская компания тоже разработала децентрализованную, основанную на технологии блокчейн платформу для безопасного хранения медицинских карт, которыми легко можно делиться со всеми провайдерами, если пациент сам предоставит им доступ. Кроме того, Medicalchain также поддерживает идею дистанционных приемов: на их платформе пациенты могут связываться с докторами в онлайн‐сессиях. В марте компания объявила о сотрудничестве с The Groves Medical Group — организацией, в которой зарегистрированы 30,000 пациентов NHS (Национальной службы здравоохранения Великобритании). Они станут первой медицинской практикой в Великобритании, использующей технологию блокчейн и оплату медицинских сервисов криптовалютой.
Примерно тем же занимается американская компания Patientory – обеспечением платформы для безопасного хранения и обмена медицинскими данными в режиме реального времени. Технология помогает пациентам легко отслеживать свои визиты к врачам, медицинские счета, личную информацию, страховку и рецепты.
В связи с беспрецедентной кибеараткой на NHS (Национальную службу здравоохранения Великобритании) в 2017 году, основатель стартапа Крисса МакФарлейн посоветовала британскому правительству перевести их национальную систему здравоохранения на блокчейн – по ее мнению, при поддержке правительства, это заняло бы не больше двух лет.
Французский стартап применяет технологию блокчейн для борьбы с поддельными лекарствами, от которых, по их данным, ежегодно погибают около 800 тыс. человек. Blockpharma разработали приложение, которое помогает мгновенно отследить происхождение того или иного препарата. Алгоритмы их технологии построены таким образом, что, чем больше приложение используется, тем большее количество поддельных препаратов оно способно будет распознать.
Фармакологические и биотехнологические компании ежегодно тратят миллиарды долларов на приобретение данных о геноме. Ученым необходима информация, чтобы устанавливать причины заболеваний и разрабатывать лекарства от них. Но информации этой слишком мало, она фрагментирована, отсутствуют стандарты этих данных и их приобретения. Со всем этим ставит своей целью разобраться компания Nebula Genomics. Чтобы избавиться от посредников и предоставить людям самим контроль над своей геномной информацией, они используют технологию блокчейн. Это помогает снизить цены, обеспечить безопасность данных, что приводит к росту объемов этих данных. Покупателям это предоставит возможность легко и просто приобретать стандартизированную информацию у индивидов и геномных банков данных.
No Comment