Das Gesundheitswesen durchläuft eine unvermeidliche Digitalisierung. Der Übergang von alten Methoden zur Erstellung, Speicherung und Weitergabe von Informationen ermöglicht die Entwicklung datenintensiver Diagnostik und die Personalisierung von Behandlungen. Aus Sicht des Betriebs von IT-Diensten im Gesundheitswesen handelt es sich jedoch um eine komplizierte Situation, da es nicht einfach ist, dass sich alle Beteiligten während dieser Transformation schnell an die wichtigen Prinzipien zum Schutz der stetig wachsenden Datenmenge anpassen.
Mit dem wachsenden Umfang vertraulicher Daten im Gesundheitswesen werden Gesundheitseinrichtungen zu einem immer beliebteren Ziel für Hacker. Diese gehen zu Recht davon aus, dass in Gesundheitseinrichtungen grundsätzlich eine größere Bereitschaft zur Zusammenarbeit besteht, also eine höhere Wahrscheinlichkeit, dass Lösegeld gezahlt wird.
Mit der zunehmenden Durchdringung des Gesundheitswesens durch IT-Technologien steigt zudem die Komplexität spezifischer Gesetze zum Schutz von Gesundheitsdaten. Zu den bereits traditionellen Herausforderungen der Digitalisierung zählen der chronische Mangel an IT-Fachkräften, die Migration von Anwendungen in die Cloud, die wachsende Vielfalt an Speichern und Zugriffsarten auf Daten, Anforderungen an die kontinuierliche Verfügbarkeit sowie an Analysemöglichkeiten idealerweise in Echtzeit.
Die Identifizierung konkreter Probleme ist der erste Schritt. Der zweite Schritt ist das Bemühen, sie möglichst effizient zu lösen, wobei im Umfeld des Gesundheitssektors die fünf Vektoren des modernen Cyberschutzes von Daten möglichst umfassend abgedeckt werden sollten: Sicherheit, Verfügbarkeit, Privatsphäre, Authentizität und Schutz vor Verlust oder Angriffen.
Der Cyberschutz im Gesundheitswesen muss sich daher auf die folgenden 7 Schritte konzentrieren:
- Verhinderung des Abflusses sensibler Daten
Jedes Jahr werden die personenbezogenen Daten von vielen Millionen Patienten gestohlen. Bis diese Schäden entdeckt werden, vergehen in der Regel durchschnittlich 308 Tage. Um ähnliche Informationslecks zu verhindern, muss die IT-Infrastruktur auf jeder Ebene geschützt werden: Physische Systeme, virtuelle Maschinen, Cloud-Dienste und mobile Geräte benötigen einen dedizierten Schutz. Erstklassiger Cyberschutz verschlüsselt Backups und Speicher, schützt Daten mithilfe fortschrittlicher Technologien der proaktiven, aktiven und reaktiven Abwehr und ermöglicht eine sehr schnelle Wiederherstellung auf jeder Ebene.
- Einrichtung von Schutz vor Malware
Die zwei häufigsten Bedrohungen für Daten im Gesundheitswesen sind Ransomware und Cryptojacking. Wenn sie nicht geschützt sind, werden Einrichtungen der Gesundheitsversorgung Internet-Erpressern ausgeliefert und zu Dienstausfällen verurteilt, die Menschenleben kosten und hohe Kosten für die Wiederherstellung der Systeme verursachen können. Heutige Systeme verfügen über moderne Anti-Malware-Technologien, die in der Lage sind, die Auswirkungen ähnlicher Angriffe zu erkennen, zu beschreiben, zu stoppen und schnell rückgängig zu machen. Beispielsweise kann die Technologie Acronis Active Protection dank des Einsatzes künstlicher Intelligenz und maschinellen Lernens auch vor Zero-Day-Angriffen schützen.
- Einhaltung allgemeiner und spezifischer Anforderungen
DSGVO, HIPAA, das Gesetz zum Schutz und zur Verarbeitung personenbezogener Daten mit spezieller Methodik und der Gefahr hoher Geldbußen und rechtlicher Sanktionen insbesondere im Gesundheitswesen sind Realität in dieser Branche. Ein unverzichtbarer Bestandteil eines konsequenten Cyberschutzes sind daher bewährte Methoden zur Sicherstellung der Datenintegrität, ihrer Authentizität und zuverlässigen Verschlüsselung, die bei Compliance und dem sicheren Umgang mit personenbezogenen Daten helfen.
- Migration von Anwendungen und Speichern in die Cloud
Der Aufschwung von Cloud-Technologien ist eine gute Nachricht für alle, die sich für die „Gesundheit“ der Gesundheitseinrichtungen selbst interessieren. Die kontinuierliche Übertragung von Daten erfordert jedoch eine starke Ende-zu-Ende-Verschlüsselung, und die sichersten Cyberschutzsysteme basieren heute auf hybrider Cloud-Sicherung und -Speicherung.
- Sicherstellung der kontinuierlichen Datenverfügbarkeit
Im Gesundheitswesen ist die sofortige Verfügbarkeit von Informationen häufig eine Frage von Leben und Tod, und ein Schutz mit möglichst kurzer Wiederherstellungszeit ist eine absolute Notwendigkeit. Die schnellsten Systeme auf Basis von Disaster Recovery sind heute in der Lage, den Betrieb bereits 15 Sekunden nach einem Ausfall wiederherzustellen.
- Schutz mobiler Geräte
Die wichtigsten Patientendaten können heute auf Smartwatches oder dem persönlichen Tablet eines Arztes gespeichert sein. Endgeräte sind oft ein attraktives Angriffsziel, daher muss ihre Absicherung auch hier kompromisslos sein. Zuverlässiger Cyberschutz lässt deshalb unter Einsatz des sogenannten Endpoint Protection auch die persönlichen Geräte der Mitarbeiter nicht aus.
- Wirksame und zugleich verständliche Werkzeuge
Daten über die menschliche Gesundheit haben für uns einen hohen Wert, andererseits sollte der Zugriff darauf für das Personal nicht zu kompliziert sein. Moderne Cyberschutzlösungen ermöglichen es, klare und allgemein verständliche Regeln für einen komfortablen Zugriff auf sensible Daten zu schaffen, ohne Kompromisse bei deren Sicherheit einzugehen.
Vojtěch Bínek
Der Artikel erschien in der Zeitschrift IT Systems 7-8/2020
Quelle: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Artikelautor: ZEBR.ai-Redaktion
