Bidang kesehatan tengah mengalami digitalisasi yang tak terelakkan. Peralihan dari cara lama dalam membuat, menyimpan, dan berbagi informasi memungkinkan pengembangan diagnostik berbasis data yang intensif serta personalisasi pengobatan. Namun, dari sudut pandang pengoperasian layanan TI di bidang kesehatan, ini merupakan situasi yang rumit karena tidak mudah bagi semua pihak yang berkepentingan untuk cepat beradaptasi selama transformasi ini terhadap prinsip-prinsip penting perlindungan atas jumlah data yang terus bertambah.
Dengan meningkatnya volume data rahasia di bidang kesehatan, fasilitas layanan kesehatan menjadi sasaran yang semakin populer bagi peretas. Mereka dengan tepat berasumsi bahwa pada fasilitas layanan kesehatan, secara prinsip terdapat kemauan lebih besar untuk bekerja sama, sehingga kemungkinan pembayaran tebusan lebih tinggi.
Seiring teknologi TI semakin merasuk ke bidang kesehatan, kompleksitas undang-undang khusus tentang perlindungan data kesehatan juga meningkat. Tantangan digitalisasi yang sudah umum kemudian mencakup kekurangan tenaga kerja TI yang kronis, migrasi aplikasi ke cloud, meningkatnya keragaman penyimpanan dan cara akses data, persyaratan ketersediaan tanpa henti, serta kemampuan analisis yang idealnya berlangsung secara real time.
Mengidentifikasi masalah spesifik adalah langkah pertama. Langkah kedua adalah upaya untuk menyelesaikannya seefektif mungkin, yang dalam lingkungan sektor kesehatan seharusnya berupaya mencakup secara selengkap mungkin lima vektor perlindungan siber data modern: keamanan, ketersediaan, privasi, keaslian, serta perlindungannya dari kehilangan maupun serangan.
Oleh karena itu, perlindungan siber di bidang kesehatan harus berfokus pada 7 langkah berikut:
- Menghentikan kebocoran data sensitif
Setiap tahun, data pribadi jutaan pasien dicuri. Sebelum kerugian ini terungkap, rata-rata biasanya telah berlalu 308 hari. Untuk mencegah kebocoran informasi serupa, infrastruktur TI perlu dilindungi di setiap tingkat: sistem fisik, mesin virtual, layanan cloud, dan perangkat seluler semuanya memerlukan perlindungan khusus. Perlindungan siber terdepan mengenkripsi cadangan dan penyimpanan, mempertahankan data menggunakan teknologi canggih untuk pertahanan proaktif, aktif, dan reaktif, serta memungkinkan pemulihan yang sangat cepat di setiap tingkat.
- Menerapkan perlindungan terhadap malware
Dua ancaman paling umum terhadap data di bidang kesehatan adalah ransomware dan cryptojacking. Jika tidak dilindungi, institusi penyedia layanan kesehatan akan berada di tangan pemeras internet dan mengalami gangguan layanan yang dapat mengancam nyawa serta menimbulkan biaya besar untuk pemulihan sistem. Sistem masa kini memiliki teknologi antimalware modern yang mampu mendeteksi, menjelaskan, menghentikan, dan dengan cepat memulihkan dampak serangan semacam itu. Sebagai contoh, teknologi Acronis Active Protection mampu melindungi bahkan dari serangan Zero Day berkat penerapan kecerdasan buatan dan pembelajaran mesin.
- Kepatuhan terhadap persyaratan umum maupun khusus
GDPR, HIPAA, undang-undang tentang perlindungan dan pemrosesan data pribadi dengan metodologi khusus serta ancaman denda besar dan sanksi hukum, khususnya di bidang kesehatan, merupakan kenyataan dalam industri ini. Oleh karena itu, bagian yang tak terpisahkan dari perlindungan siber yang menyeluruh adalah metode teruji untuk memastikan integritas data, keasliannya, dan enkripsi yang tepercaya, yang akan membantu kepatuhan serta penanganan data pribadi secara aman.
- Migrasi aplikasi dan penyimpanan ke cloud
Perkembangan teknologi cloud merupakan kabar baik bagi semua pihak yang peduli pada “kesehatan” fasilitas layanan kesehatan itu sendiri. Namun, transfer data tanpa henti memerlukan enkripsi end-to-end yang kuat, dan sistem perlindungan siber paling aman saat ini didasarkan pada pencadangan dan penyimpanan cloud hibrida.
- Menjamin ketersediaan data tanpa henti
Di bidang kesehatan, ketersediaan informasi secara langsung sering kali merupakan persoalan hidup dan mati, sehingga perlindungan dengan waktu pemulihan sesingkat mungkin merupakan kebutuhan mutlak. Sistem tercepat yang dibangun berdasarkan disaster recovery saat ini mampu memulihkan operasi hanya dalam 15 detik setelah gangguan.
- Melindungi perangkat seluler
Data pasien yang paling penting saat ini dapat tersimpan di jam tangan pintar atau tablet pribadi dokter. Perangkat endpoint sering menjadi target serangan yang menarik, sehingga keamanannya juga harus tanpa kompromi. Oleh karena itu, perlindungan siber yang andal dengan memanfaatkan endpoint protection juga mencakup perangkat pribadi karyawan.
- Alat yang efektif sekaligus mudah dipahami
Data tentang kesehatan manusia memiliki nilai tinggi bagi kita, tetapi di sisi lain, akses terhadapnya tidak seharusnya terlalu rumit bagi staf. Solusi perlindungan siber modern memungkinkan pembuatan aturan yang jelas dan mudah dipahami secara umum untuk akses yang nyaman ke data sensitif tanpa mengorbankan keamanannya.
Vojtěch Bínek
Artikel ini diterbitkan di majalah IT Systems 7-8/2020
Sumber: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Penulis artikel: Tim redaksi ZEBR.ai
