Az egészségügy elkerülhetetlen digitalizáción megy keresztül. Az információk létrehozásának, tárolásának és megosztásának régi módszereiről való átállás lehetővé teszi az adatintenzív diagnosztika és a személyre szabott kezelés fejlesztését. Az egészségügyi IT-szolgáltatások működtetése szempontjából azonban ez bonyolult helyzet, mivel nem könnyű minden érintett számára gyorsan alkalmazkodni az egyre nagyobb mennyiségű adat védelmének fontos alapelveihez e transzformáció során.
Az egészségügyben kezelt bizalmas adatok növekvő mennyiségével az egészségügyi intézmények egyre kedveltebb célpontjaivá válnak a hackereknek. Joggal feltételezik, hogy az egészségügyi intézményekben alapvetően nagyobb az együttműködési hajlandóság, vagyis nagyobb a váltságdíj megfizetésének valószínűsége.
Az IT-technológiák egészségügybe való egyre mélyebb beépülésével ráadásul növekszik az egészségügyi adatok védelmére vonatkozó speciális jogszabályok összetettsége is. A hagyományos digitalizációs kihívások közé tartozik továbbá az IT-szakemberek krónikus hiánya, az alkalmazások felhőbe történő migrációja, a tárolók és az adathozzáférési módok növekvő sokfélesége, a folyamatos rendelkezésre állás iránti igény, valamint lehetőleg valós idejű elemzési lehetőségek követelménye.
A konkrét problémák azonosítása az első lépés. A második lépés azok lehető leghatékonyabb megoldására való törekvés, amelynek az egészségügyi szektor környezetében a modern kiberbiztonsági adatvédelem öt vektorát kell a lehető legteljesebb mértékben lefednie: a biztonságot, a rendelkezésre állást, a magánszférát, a hitelességet, valamint az adatvesztés és a támadások elleni védelmet.
Az egészségügyi kiberbiztonságnak ezért a következő 7 lépésre kell összpontosítania:
- Az érzékeny adatok kiszivárgásának megakadályozása
Évente betegek sok millió személyes adatát lopják el. Mire ezek a károk napvilágra kerülnek, átlagosan 308 nap telik el. Az ilyen információszivárgások megelőzése érdekében az IT-infrastruktúrát minden szinten védeni kell: a fizikai rendszerek, virtuális gépek, felhőszolgáltatások és mobil eszközök is dedikált védelmet igényelnek. A csúcskategóriás kiberbiztonsági védelem titkosítja a biztonsági mentéseket és a tárolókat, fejlett proaktív, aktív és reaktív védelmi technológiákkal védi az adatokat, és minden szinten rendkívül gyors helyreállítást tesz lehetővé.
- Malware elleni védelem beállítása
Az egészségügyben az adatokat veszélyeztető két leggyakoribb fenyegetés a ransomware és a cryptojacking. Védelem hiányában az egészségügyi ellátást nyújtó intézmények az internetes zsarolók kegyére vannak utalva, és olyan szolgáltatáskiesésekre kárhoztatva, amelyek emberéletekbe kerülhetnek, valamint jelentős rendszerhelyreállítási költségekkel járhatnak. A mai rendszerek modern antimalware technológiával rendelkeznek, amely képes az ilyen támadások észlelésére, leírására, megállítására és hatásainak gyors visszafordítására. Például az Acronis Active Protection technológia a mesterséges intelligencia és a gépi tanulás alkalmazásának köszönhetően a Zero Day támadások ellen is védelmet nyújt.
- Megfelelés az általános és specifikus követelményeknek
A GDPR, a HIPAA, a személyes adatok védelméről és kezeléséről szóló törvény speciális módszertana, valamint a súlyos bírságok és jogi szankciók veszélye – különösen az egészségügyben – e szektor valósága. A következetes kiberbiztonsági védelem elengedhetetlen részét képezik ezért az adatintegritást, az adatok hitelességét és megbízható titkosítását biztosító bevált módszerek, amelyek segítik a megfelelőséget és a személyes adatok biztonságos kezelését.
- Alkalmazások és tárolók felhőbe migrálása
A felhőtechnológiák térnyerése jó hír mindazok számára, akik maguknak az egészségügyi intézményeknek az „egészsége” iránt érdeklődnek. A folyamatos adatátvitel azonban erős végpontok közötti titkosítást igényel, és a legbiztonságosabb kiberbiztonsági védelmi rendszerek ma hibrid felhőalapú biztonsági mentésen és tároláson alapulnak.
- Az adatok folyamatos rendelkezésre állásának biztosítása
Az egészségügyben az információk azonnali elérhetősége gyakran élet-halál kérdése, ezért a lehető legrövidebb helyreállítási időt biztosító védelem abszolút szükségszerű. A disaster recovery alapú leggyorsabb rendszerek ma már a kieséstől számított 15 másodpercen belül képesek helyreállítani a működést.
- Mobil eszközök védelme
A betegek legfontosabb adatai ma már okosórákon vagy az orvos személyes táblagépén is tárolhatók. A végponti eszközök gyakran vonzó támadási célpontok, ezért biztonságuknak itt is kompromisszummentesnek kell lennie. A megbízható kiberbiztonsági védelem ezért az úgynevezett endpoint protection használatával a munkavállalók személyes eszközeit sem hagyja figyelmen kívül.
- Hatékony és egyben érthető eszközök
Az emberi egészséggel kapcsolatos adatok nagy értéket képviselnek számunkra, ugyanakkor a hozzáférésük nem lehet túlságosan bonyolult a személyzet számára. A modern kiberbiztonsági megoldások lehetővé teszik egyértelmű és mindenki számára érthető szabályok kialakítását az érzékeny adatok kényelmes eléréséhez, azok biztonságának kompromittálása nélkül.
Vojtěch Bínek
A cikk az IT Systems 7-8/2020 folyóiratban jelent meg
Forrás: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
A cikk szerzője: ZEBR.ai szerkesztőség
