Zdravstvo prolazi kroz nezaustavljivu digitalizaciju. Prelazak sa starih načina stvaranja, pohranjivanja i dijeljenja informacija omogućava razvoj dijagnostike intenzivne u pogledu podataka i personalizacije liječenja. Međutim, iz perspektive upravljanja IT uslugama u zdravstvu, riječ je o složenoj situaciji, jer nije lako svim zainteresiranim stranama tokom ove transformacije brzo se prilagoditi važnim principima zaštite sve veće količine podataka.
S rastućim obimom povjerljivih podataka u zdravstvu, zdravstvene ustanove postaju sve omiljenija meta hakera. Oni ispravno pretpostavljaju da u zdravstvenim ustanovama postoji veća spremnost na saradnju, odnosno veća vjerovatnoća plaćanja otkupnine.
Uz prodor IT tehnologija u zdravstvo dodatno raste složenost posebnih zakona o zaštiti zdravstvenih podataka. Među već tradicionalnim izazovima digitalizacije su hronični nedostatak IT radnika, migracija aplikacija u oblak, rastuća raznolikost pohrana i načina pristupa podacima, zahtjevi za neprekidnom dostupnošću te mogućnostima analize, idealno u stvarnom vremenu.
Identifikacija konkretnih problema prvi je korak. Drugi korak je nastojanje da se oni riješe što efikasnije, pri čemu bi rješenje u okruženju zdravstvenog sektora trebalo što potpunije obuhvatiti pet vektora moderne kibernetičke zaštite podataka: sigurnost, dostupnost, privatnost, autentičnost i zaštitu od gubitka ili napada.
Kibernetička zaštita u zdravstvu stoga se mora usmjeriti na sljedećih 7 koraka:
- Zaustavljanje curenja osjetljivih podataka
Svake godine ukradu se lični podaci mnogih miliona pacijenata. Prije nego što se ova šteta otkrije, obično prođe u prosjeku 308 dana. Kako bi se spriječila slična curenja informacija, potrebno je zaštititi IT infrastrukturu na svakom nivou: fizički sistemi, virtuelne mašine, cloud usluge i mobilni uređaji trebaju namjensku zaštitu. Vrhunska kibernetička zaštita šifrira sigurnosne kopije i pohrane, štiti podatke pomoću naprednih tehnologija proaktivne, aktivne i reaktivne odbrane te omogućava veoma brz oporavak na svakom nivou.
- Postavljanje zaštite od zlonamjernog softvera
Dvije najčešće prijetnje podacima u zdravstvu su ransomware i cryptojacking. Ako nisu zaštićene, ustanove koje pružaju zdravstvenu zaštitu prepuštene su na milost internetskim iznuđivačima i osuđene na prekide usluga koji mogu odnijeti živote i uzrokovati velike troškove obnove sistema. Današnji sistemi raspolažu modernom antimalware tehnologijom sposobnom otkriti, opisati, zaustaviti i brzo poništiti posljedice sličnih napada. Naprimjer, tehnologija Acronis Active Protection zahvaljujući primjeni umjetne inteligencije i mašinskog učenja može zaštititi i od Zero Day napada.
- Usklađenost s općim i specifičnim zahtjevima
GDPR, HIPAA, zakon o zaštiti i obradi ličnih podataka s posebnom metodologijom i prijetnjom visokih novčanih kazni i pravnih sankcija posebno u zdravstvu stvarnost su ove oblasti. Neophodan dio dosljedne kibernetičke zaštite stoga su provjerene metode osiguravanja integriteta podataka, njihove autentičnosti i pouzdanog šifriranja, koje pomažu u usklađenosti i sigurnom rukovanju ličnim podacima.
- Migracija aplikacija i pohrana u oblak
Procvat cloud tehnologija dobra je vijest za sve koje zanima „zdravlje“ samih zdravstvenih ustanova. Neprekidan prijenos podataka ipak zahtijeva snažno end-to-end šifriranje, a najsigurniji sistemi kibernetičke zaštite danas se temelje na hibridnom cloud sigurnosnom kopiranju i pohrani.
- Osiguravanje neprekidne dostupnosti podataka
U zdravstvu je trenutna dostupnost informacija često pitanje života i smrti, a zaštita s najkraćim mogućim vremenom oporavka apsolutna je nužnost. Najbrži sistemi zasnovani na disaster recoveryju danas su sposobni obnoviti rad već 15 sekundi nakon prekida.
- Zaštita mobilnih uređaja
Najvažniji podaci o pacijentima danas mogu biti pohranjeni na pametnim satovima ili ličnom tabletu ljekara. Krajnji uređaji često su privlačna meta napada, stoga njihova sigurnost i ovdje mora biti beskompromisna. Pouzdana kibernetička zaštita zato, korištenjem tzv. endpoint protectiona, ne izostavlja ni lične uređaje zaposlenika.
- Učinkoviti i istovremeno razumljivi alati
Podaci o ljudskom zdravlju za nas imaju veliku vrijednost, ali s druge strane pristup njima ne bi trebao biti previše složen za osoblje. Moderna rješenja kibernetičke zaštite omogućavaju stvaranje jasnih i općenito razumljivih pravila za ugodan pristup osjetljivim podacima bez kompromisa u njihovoj sigurnosti.
Vojtěch Bínek
Članak je objavljen u časopisu IT Systems 7-8/2020
Izvor: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autor članka: Redakcija ZEBR.ai
