FHIR hamjamiyatining manfaati uchun #FHIRni buzish

Men HL7 Security va IHE IT-Infrastructure ishchi guruhlari hamraisiman. Oxirgi 5 yil ichida mening faoliyatimdagi asosiy mavzu FHIR maxfiyligi va xavfsizligi bo'ldi. Menda uchta turli tashkilotda muhokama qilinayotgan uchta tadbir bor, ularning har biri turli auditoriyaga ega, ammo barchasi bir xil ehtiyojlar va maqsadlarga ega. Har bir inson FHIRni amalga oshirayotgan va joylashtirayotganlarga kiberhujumdan himoyalanish va bemorning shaxsiy hayoti saqlanishini taʼminlash boʻyicha aʼlo ishni bajarishda yordam berish uchun qoʻlimizdan kelganini qilishni xohlaydi.

Ushbu uchta xakerlik mashqlari turli maqsadlarga ega bo'lgan turli auditoriyalarga ega, bu erda APIsecure konferentsiyasi FHIRni bilmaydigan etuk xakerlar, HL7 hodisasi xakerlik qilishni bilmagan etuk FHIR odamlari va HIMSS/IHE-USA bo'ladi. kengroq auditoriya. Maqsad kiberxavfsizlik bo'yicha umumiy mutaxassislarga FHIRni amalga oshirishda yordam berishga tayyor bo'lish, FHIRni amalga oshiruvchilarga ehtiyoj va usullarni tushunish va rahbarlarga xavf va potentsialni tushunish imkonini berishdir.

Ushbu uchta xakerlik mashqlari ixtiyoriy FHIR dasturlarini talab qiladi (Alissaning so'nggi xakerlik FHIR mashqiga o'xshash). O'z tizimlarini taklif qilganlar topilgan har qanday muammolar haqida batafsil ma'lumotga ega bo'ladilar, ammo tafsilotlar va atributlar ommaga oshkor etilmaydi. Shunday qilib, men tajovuzkorlar oldiga qo'yilishi mumkin bo'lgan misolni taqdim etishga tayyor bo'lgan FHIR Server dasturiga ega sotuvchilarni qidiryapman, yaxshisi osongina qayta ishga tushirilishi mumkin bo'lgan VM.

Men shuningdek, kontentni taqdim etish yoki yaratish/ko'rib chiqishga yordam berish uchun ro'yxatdan o'tadigan odamlarni qidiryapman.

APIsecure konferentsiyasi mart oyida bo'lib o'tadi; qolgan ikkitasida hozircha belgilangan sanalar yo'q.