Хакеры могут встроить вирус прямо в ваш геном.
Новое исследование, опубликованное в журнале IEEE Access, стало первым комплексным анализом киберугроз, охватывающим весь цикл работы с NGS — от подготовки биообразцов до анализа генетических данных. Руководила проектом доктор Насрин Анджум из Университета Портсмута, в сотрудничестве с исследователями из нескольких университетов Великобритании и Пакистана.
Суть проблемы в том, что каждый этап сложной цепочки обработки ДНК включает в себя не только лабораторные приборы, но и специализированное программное обеспечение, подключённые системы и огромные массивы данных. Все эти компоненты могут быть уязвимы — особенно с учётом того, что часть генетических данных нередко выкладывается в открытый доступ. А это создаёт поле для злоупотреблений: от слежки и дискриминации до создания биологического оружия на основе полученной информации.
Доктор Анджум предупреждает: «Мы хотим донести, что защита геномных данных — это не просто вопрос шифрования. Нужно уметь предвидеть атаки, которых пока ещё не существует. Нам необходим новый подход к безопасности в области точной медицины». По её словам, кибербиобезопасность остаётся крайне недооценённой областью, несмотря на критическую важность.
Среди возможных векторов атак исследователи называют внедрение вредоносного кода в синтетическую ДНК, использование ИИ для подделки или изменения генетической информации, а также методы повторной идентификации людей по обезличенным данным. По мнению доктора Махрин-Ул-Хассан, микробиолога и соавтора из Университета Шахид Беназир Бхутто, в случае утечки геномной информации последствия будут куда серьёзнее обычного взлома: «Это одна из самых персональных форм данных. Компрометация может иметь далеко идущие последствия — и для человека, и для общества».
Авторы работы подчёркивают: без междисциплинарного сотрудничества — между ИТ-специалистами, биотехнологами и экспертами по безопасности — обеспечить защиту NGS невозможно. А пока защитные меры остаются фрагментарными, а взаимодействие между ключевыми направлениями науки — недостаточным.
В завершение исследователи предложили конкретные шаги по усилению защиты: от безопасных протоколов секвенирования до шифрования данных и использования систем ИИ для обнаружения аномалий. Но главное — они составили единый перечень всех потенциальных угроз, связанных с использованием NGS. Это должно стать отправной точкой для развития полноценной стратегии в области кибербиобезопасности — до того, как технология попадёт не в те руки.