Биобезопасность в киберпространстве

Кибербиобезопасность — это шов, где цифровое управление смыкается с биологической способностью. Объяснения заслуживают два механизма: у обоих ограничения структурные, а не связанные с усердием.

Скрининг заказа — это поиск по сходству#

Синтетическая ДНК заказывается текстовым файлом. Защита состоит в том, что поставщик проверяет заказ до синтеза: и заказчика, и саму последовательность. Образец задают отраслевой Harmonized Screening Protocol Международного консорциума синтеза генов (IGSC) и руководство HHS США по скринингу для поставщиков синтетических нуклеиновых кислот — пометить заказы, чья последовательность похожа на агентов из списков избранных агентов и экспортного контроля, а затем разобрать срабатывание вручную.

Механизм — поиск гомологии, и слабости следуют из него напрямую. Ему нужна длина, по которой искать: базовый порог руководства HHS относится к последовательностям от 200 нуклеотидов, поэтому более короткие фрагменты, заказанные по отдельности и собранные заказчиком, проходят под ним. Он сверяется со списком — значит, заказ можно раздробить между несколькими поставщиками, каждый из которых увидит фрагмент, не похожий ни на что. И он сопоставляет нуклеотидное сходство, тогда как значение имеет функция белка: перекодирование гена синонимичными кодонами или редизайн белка с сохранением укладки и активности при расхождении в последовательности способны увести идентичность ниже любого рабочего порога, не меняя того, что молекула делает. Поднять чувствительность порога — значит переложить поток ложных срабатываний на экспертов-людей, а это и есть настоящее эксплуатационное ограничение.

Давят на всё это два обстоятельства. Настольные синтезаторы выводят синтез из проверяемой цепочки поставок вовсе, поэтому скрининг приходится переносить внутрь устройства и его прошивки — и точкой контроля становится аттестация устройства, а не сопоставление последовательностей. А модели дизайна белков умеют предлагать функциональные последовательности без осмысленной гомологии с чем-либо каталогизированным, что расшатывает исходное допущение: опасное значит узнаваемое. Насколько скрининг обобщается на сконструированные последовательности, не установлено, и утверждения в любую сторону следует считать открытым вопросом.

Лаборатории угрожает целостность, а не кража#

Мышление о безопасности по умолчанию идёт от конфиденциальности. В лаборатории тяжелее последствия у тихого искажения: изменённая хроматограмма, сдвинутая уставка в системе управления ферментёром, подменённый идентификатор образца в LIMS. Наружу ничего не уходит, поэтому средства защиты конфиденциальности молчат, а на выходе — реальный эксперимент, сообщающий ложный ответ, и эта ложь распространяется во все последующие решения, ему доверившиеся. Именно поэтому регулируемые среды требуют атрибутируемых, одновременных с действием и неизменяемых журналов аудита: журнал здесь не только документ соответствия, но и средство обнаружения.

Слабое место — сами приборы, и по причине, которая сопротивляется обычному лечению. Секвенаторами, масс-спектрометрами и контроллерами биореакторов часто управляет ПО поставщика, привязанное к старой операционной системе; обновить его без релиза вендора нельзя, а в среде GxP нельзя изменить вообще ничего без повторной валидации системы. Установите обновление быстро — обесцените квалификацию; не установите — получите заведомо уязвимый узел в сети. Работающий ответ — компенсирующие меры, прежде всего сегментация, изолирующая приборные сети от общей ИТ-инфраструктуры, а не тот темп обновлений, что принят везде ещё.

Граница прибора при этом двусторонняя. В работе, представленной на USENIX Security в 2017 году, показали, что ДНК можно синтезировать так, чтобы она кодировала эксплойт, срабатывающий при обработке прочтений последующим ПО секвенатора. Это доказательство принципа, потребовавшее намеренно ослабленной программы, и ценно оно главным образом как напоминание: биологический материал — такой же входной канал, как любой другой.