Источник изображения: Getty Images
Катя Хабиб, 55-летняя сирийка, прожившая на севере Лондона более трех десятилетий, не ожидала, что сбой в банковском приложении нарушит ее рабочий день или помешает ей прийти на важный медицинский прием перед операцией.
Катя использовала приложение Revolut в своих ежедневных операциях, но была удивлена, что оно прекратилось, когда она попыталась оплатить проезд на поезде, что помешало ей прийти на встречу вовремя.
Уязвимости безопасности в программном обеспечении PHP — языке программирования с открытым исходным кодом, используемом для разработки веб-сайтов и электронных приложений, а также выполнения их серверных функций — вызвали обеспокоенность по поводу безопасности веб-сайтов и серверов, а сбой в одном из центров обработки данных Google Cloud привел к перебою в работе ряда цифровых сервисов и платформ в Соединенном Королевстве, включая банковскую платформу Revolut, Lloyds Banks и HSBC.
конец контента
Хабибу пришлось вернуться домой, чтобы получить замену платежной карты, прежде чем он опоздал на прием на два часа.
Хотя ситуация разрешилась, и позже она встретилась с хирургом, стресс и усталость, которые сопровождали ее в течение дня, заставили ее переосмыслить степень ее зависимости от одного банковского приложения, сказала она.
На первый взгляд опыт Хабиба может показаться всего лишь неудобством, возникшим в результате технической неисправности, но он раскрывает часть более широкой проблемы: что происходит, когда цифровые системы, от которых зависят детали нашей повседневной жизни, останавливаются? Что, если последствия сбоя не будут ограничиваться задержкой рейса или нарушением процесса оплаты, а, скорее, распространятся на угрозу безопасности пациентов, уничтожение запасов продовольствия или нарушение жизненно важных услуг?
Риски за пределами цифрового мира
Эта возможность больше не является гипотетической. В октябре прошлого года и начале ноября этого года Европа стала свидетелем технических сбоев и электронных атак, которые затронули множество секторов, что продемонстрировало масштабы последствий, которые могут возникнуть в результате сбоя цифровых систем.
В одном случае кибератака была нацелена на системы охлаждения и заморозки в десятках крупных магазинов в семи европейских странах, включая Бельгию, Люксембург, Швецию, Ирландию, Нидерланды, Эстонию и Финляндию. По данным местных СМИ, это привело к уничтожению запасов продовольствия на миллионы евро.
Самый читаемый конец
В начале ноября атаки распространились на более чувствительный сектор, поскольку банки крови во Франции подверглись атаке, нацеленной на системы мониторинга и контроля холодильных камер. Однако министерство здравоохранения Франции подтвердило, что безопасность поставок крови поддерживалась благодаря системам оповещения и мерам предосторожности.
Таким образом, цифровые неисправности уже не являются просто технической проблемой, а способны нанести ущерб, который затрагивает жизнь, безопасность и права отдельных лиц.
Здесь возникает вопрос: кто несет ответственность, когда последствия сбоя цифровых систем превышают материальные потери и ставят под угрозу здоровье и интересы людей?
Две женщины, пострадавшие от этих сбоев, рассказали о своем опыте BBC News на арабском языке и рассказали, как их последствия выходят за рамки приложений и обслуживающих учреждений, затрагивая детали повседневной жизни, а иногда даже ставя пациентов и медицинские бригады в критические ситуации, которые требуют принятия срочных решений в свете невозможности доступа к цифровым системам, от которых они зависят.
Цифровые сбои сбивают с толку решения о медицинском вмешательстве
Мезгин Фикх, сирийская медсестра, работающая в доме престарелых на севере Нидерландов, говорит, что цифровой сбой в Mademo - веб-системе, используемой для электронных рецептов, учета лекарств и мониторинга, - затруднил проверку дозировок и времени их назначения пациентам.
Она объясняет нам, как медицинскому персоналу приходилось полагаться на память и общение между своими членами, чтобы знать, какие лекарства получали пациенты и когда их вводить, особенно чувствительные лекарства, такие как разжижители крови и сильные обезболивающие, которые требуют тщательного контроля, чтобы избежать ошибок при назначении.
Медсестра рассказала BBC News на арабском языке, что ситуация усложнилась, когда один из жителей дома попал в чрезвычайную ситуацию, в результате которой он был парализован, поскольку персонал не смог увидеть его ранее задокументированные пожелания о лечении, которые включали отказ от реанимации с помощью электрошока и транспортировки в больницу, а также его предпочтение оставаться в доме престарелых, пока не придет его время.
Она добавила, что пациента доставили в больницу и реанимировали, прежде чем позже выяснилось, что ранее он выражал желание избежать подобных медицинских вмешательств и остаться в доме престарелых из-за собственных желаний и убеждений, сказала она.
Этот инцидент подчеркивает, что сбой в работе цифровых систем не только угрожает безопасности пациентов, но также может помешать уважению их решений о лечении и предыдущих пожеланий, особенно в критические моменты.
Источник изображения: Thehagueprogram.nl
Кто несет юридическую ответственность?
Подробное объяснение наиболее важных событий и тем, которое поможет вам понять наиболее важные переменные вокруг вас и их влияние на вашу жизнь.
Эпизоды
Завершить подкаст
Доктор Ильзе де Бусер, доцент кафедры информационного права Амстердамского университета, специализирующаяся на цифровом правосудии, правах человека и технологиях, рассказала BBC News Arab, что Европейский Союз принял директивы по безопасности сетей и информационных систем (NIS2) с целью усиления кибербезопасности критически важных инфраструктур, отметив, что сфера их применения может включать дома престарелых, в зависимости от их размера.
В нем поясняется, что эти директивы налагают на подпадающие под них учреждения два основных обязательства: первым из которых является обязанность проявлять осторожность, которая включает в себя защиту данных и систем и обеспечение непрерывности операций путем принятия таких мер, как резервное копирование, контроль доступа к данным и обучение сотрудников кибербезопасности. Второе обязательство – сообщать компетентным органам о существенных инцидентах, связанных с безопасностью.
Де Бюссер предупреждает, что несоблюдение этих обязательств может привести к штрафам учреждений в размере до 10 миллионов евро, что эквивалентно 2 процентам их общих годовых доходов в мире.
Со своей стороны, профессор Шарона Хоффман, профессор права и биоэтики в Университете Кейс Вестерн Резерв в США и содиректор университетского Центра права и медицины, считает, что учреждения здравоохранения могут нести юридическую ответственность, если будет доказано, что они не смогли защитить данные и электронные системы.
Она поясняет, что эта халатность может проявляться в непринятии адекватных мер по безопасному хранению данных или в неспособности разработать планы резервного копирования, обеспечивающие устранение сбоев в компьютерных системах и продолжение оказания помощи.
Но Хоффман подчеркивает, что возникновение инцидента безопасности не обязательно означает, что учреждение несет ответственность, поскольку оно может подвергнуться электронному взлому, несмотря на принятые признанные меры безопасности, и в этом случае оно может не нести юридической ответственности, если окажется невозможным предотвратить инцидент.
Она добавляет, что для доказательства халатности в таких случаях необходимы доказательства того, что учреждение не соблюдало должные стандарты ухода при ведении электронных медицинских карт и что этот сбой причинил реальный вред пациенту.
Источник изображения: Университет Кейс Вестерн Резерв.
Как мы можем снизить риски цифровых сбоев?
Доктор Дэниел Гардам, преподаватель Суррейского центра кибербезопасности при Университете Суррея в Великобритании и содиректор Академического центра передового опыта в области образования в области кибербезопасности, рассказал BBC News на арабском языке: «Одним из наиболее значительных источников риска являются организации, полагающиеся на тесно взаимосвязанные системы, где отказ одного компонента приводит к каскаду сбоев, которые переходят на другие службы».
Он считает, что организациям следует проектировать свои системы, исходя из вероятности возникновения сбоев, а не из предположения, что все всегда будет работать так, как должно. Это включает в себя изоляцию критически важных систем, предоставление им альтернатив резервного копирования, выполнение регулярного резервного копирования данных и обеспечение простого восстановления при необходимости.
Гардам подчеркивает, что цифровая устойчивость означает не полное предотвращение сбоев, а, скорее, предотвращение превращения ограниченного сбоя в более крупную проблему, последствия которой распространяются на несколько служб.
В секторе здравоохранения он предупреждает, что остановка жизненно важных услуг, таких как электронные записи пациентов, системы управления лекарствами и платформы записи на прием, может быстро превратиться в неотложную медицинскую помощь.
Поэтому Гардам подчеркивает необходимость того, чтобы больницы и медицинские учреждения принимали ранее проверенные меры для борьбы с периодами простоя системы, включая использование бумажных записей в качестве резервной альтернативы или предоставление альтернативных цифровых систем, обеспечивающих непрерывность оказания медицинской помощи. Он также подчеркивает важность обучения сотрудников этим процедурам, поскольку план действий в чрезвычайных ситуациях, который остается всего лишь письменным документом без практической проверки, не обеспечивает реальной системы безопасности.
Источник изображения: Суррейский центр кибербезопасности.
Как организации защищают людей, когда их услуги прерываются?
Гардам подчеркивает, что учреждения, предоставляющие жизненно важные услуги, должны не только сосредоточиться на восстановлении своих систем после сбоя, но и разработать планы, обеспечивающие непрерывное предоставление основных услуг в период перебоев.
Он приводит в пример банки, которые должны предоставить альтернативные и понятные пути, позволяющие клиентам получить доступ к своим счетам, и учреждения здравоохранения, которым необходимы безопасные процедуры для обеспечения непрерывного предоставления лечения в условиях простоя электронных систем.
В нем подчеркивается важность готовности лиц, ответственных за базовые услуги, определять свои наиболее важные функции и обучаться, чтобы продолжать их предоставлять, не полагаясь на цифровые системы, которые они обычно используют.
Гардам заключает, что настоящая проверка организационной устойчивости заключается не только в том, насколько быстро их системы могут быть восстановлены, но и в их способности обеспечить людям доступ к необходимым им услугам, даже если технологии, от которых зависят эти услуги, выходят из строя.
Предыдущий опыт показывает, что риски цифровых сбоев не ограничиваются перебоями в предоставлении услуг и материальными потерями, но могут распространяться на здоровье, безопасность и права людей и даже на важные решения, связанные с их жизнью.
Поэтому надежность техники измеряется не только ее работоспособностью, но и ее способностью защищать людей в случае неисправности.
Узнать больше
Короткие клипы
Конец коротких роликов
