Zdravstvo prolazi kroz nezaustavljivu digitalizaciju. Prijelaz sa starih načina stvaranja, pohrane i dijeljenja informacija omogućuje razvoj podatkovno zahtjevne dijagnostike i personalizacije liječenja. No, s gledišta pružanja IT usluga u zdravstvu, riječ je o složenoj situaciji jer se nije lako svim uključenim stranama tijekom ove transformacije brzo prilagoditi važnim načelima zaštite sve veće količine podataka.
S rastućom količinom povjerljivih podataka u zdravstvu, zdravstvene ustanove postaju sve popularnija meta hakera. Oni s pravom pretpostavljaju da je u zdravstvenim ustanovama, po samoj prirodi stvari, veća spremnost na suradnju, odnosno veća vjerojatnost plaćanja otkupnine.
Uz sve veću prisutnost IT tehnologija u zdravstvu, raste i složenost specifičnih zakona o zaštiti zdravstvenih podataka. Među već tradicionalne izazove digitalizacije ubrajaju se kronični nedostatak IT stručnjaka, migracija aplikacija u oblak, rastuća raznolikost spremišta i načina pristupa podacima, zahtjevi za neprekidnom dostupnošću te mogućnostima analize, idealno u stvarnom vremenu.
Identifikacija konkretnih problema prvi je korak. Drugi je nastojanje da se oni riješe što učinkovitije, pri čemu bi se u okruženju zdravstvenog sektora trebalo što potpunije obuhvatiti pet vektora moderne kibernetičke zaštite podataka: sigurnost, dostupnost, privatnost, autentičnost i zaštita od gubitka ili napada.
Kibernetička zaštita u zdravstvu stoga se mora usredotočiti na sljedećih 7 koraka:
- Sprječavanje curenja osjetljivih podataka
Svake godine ukradu se osobni podaci mnogih milijuna pacijenata. Prije nego što se ta šteta otkrije, obično prođe prosječno 308 dana. Kako bi se spriječilo takvo curenje informacija, IT infrastrukturu treba zaštititi na svakoj razini: fizički sustavi, virtualni strojevi, cloud usluge i mobilni uređaji trebaju namjensku zaštitu. Vrhunska kibernetička zaštita šifrira sigurnosne kopije i spremišta, štiti podatke pomoću naprednih tehnologija proaktivne, aktivne i reaktivne obrane te omogućuje vrlo brzi oporavak na svakoj razini.
- Postavljanje zaštite od zlonamjernog softvera
Dvije najčešće prijetnje podacima u zdravstvu su ransomware i cryptojacking. Ako nisu zaštićene, ustanove koje pružaju zdravstvenu skrb prepuštene su na milost i nemilost internetskim ucjenjivačima te osuđene na prekide usluga koji mogu stajati života i prouzročiti velike troškove obnove sustava. Današnji sustavi raspolažu modernom antimalware tehnologijom sposobnom otkriti, opisati, zaustaviti i brzo poništiti posljedice takvih napada. Primjerice, tehnologija Acronis Active Protection može, zahvaljujući primjeni umjetne inteligencije i strojnog učenja, zaštititi i od Zero Day napada.
- Usklađenost s općim i specifičnim zahtjevima
GDPR, HIPAA, zakon o zaštiti i obradi osobnih podataka s posebnom metodologijom te prijetnjom visokih novčanih i pravnih kazni, osobito u zdravstvu, stvarnost su ovog sektora. Neizostavan dio dosljedne kibernetičke zaštite stoga su provjerene metode osiguravanja integriteta podataka, njihove autentičnosti i pouzdanog šifriranja, koje pomažu u usklađenosti i sigurnom rukovanju osobnim podacima.
- Migracija aplikacija i spremišta u oblak
Širenje cloud tehnologija dobra je vijest za sve koji brinu o „zdravlju“ samih zdravstvenih ustanova. Međutim, neprekidan prijenos podataka zahtijeva snažno end-to-end šifriranje, a najsigurniji sustavi kibernetičke zaštite danas se temelje na hibridnom cloud sigurnosnom kopiranju i pohrani.
- Osiguravanje neprekidne dostupnosti podataka
U zdravstvu je trenutačna dostupnost informacija često pitanje života i smrti, a zaštita s najkraćim mogućim vremenom oporavka apsolutna je nužnost. Najbrži sustavi temeljeni na disaster recoveryju danas mogu obnoviti rad već 15 sekundi nakon prekida.
- Zaštita mobilnih uređaja
Najvažniji podaci o pacijentima danas mogu biti pohranjeni na pametnim satovima ili osobnom tabletu liječnika. Krajnji uređaji često su privlačna meta napada, stoga i njihova zaštita mora biti beskompromisna. Pouzdana kibernetička zaštita zato, uz primjenu tzv. endpoint protectiona, ne izostavlja ni osobne uređaje zaposlenika.
- Učinkoviti, a istodobno razumljivi alati
Podaci o ljudskom zdravlju za nas imaju veliku vrijednost, ali s druge strane pristup njima ne bi smio biti previše složen za osoblje. Moderna rješenja kibernetičke zaštite omogućuju stvaranje jasnih i općenito razumljivih pravila za praktičan pristup osjetljivim podacima bez kompromisa u njihovoj sigurnosti.
Vojtěch Bínek
Članak je objavljen u časopisu IT Systems 7-8/2020
Izvor: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autor članka: Uredništvo ZEBR.ai
