De gezondheidszorg ondergaat een onvermijdelijke digitalisering. De overgang van oude manieren om informatie te creëren, op te slaan en te delen maakt de ontwikkeling van data-intensieve diagnostiek en gepersonaliseerde behandeling mogelijk. Vanuit het oogpunt van het beheren van IT-diensten in de gezondheidszorg is dit echter een complexe situatie, omdat het voor alle betrokkenen niet eenvoudig is om zich tijdens deze transformatie snel aan te passen aan de belangrijke principes voor de bescherming van een steeds grotere hoeveelheid gegevens.
Met het groeiende volume aan vertrouwelijke gegevens in de gezondheidszorg worden zorginstellingen steeds populairdere doelwitten voor hackers. Zij gaan er terecht van uit dat zorginstellingen in principe meer bereid zijn tot samenwerking, en dat de kans op betaling van losgeld dus groter is.
Naarmate IT-technologieën verder doordringen in de gezondheidszorg, neemt bovendien de complexiteit van specifieke wetgeving ter bescherming van medische gegevens toe. Tot de al traditionele uitdagingen van digitalisering behoren verder het chronische tekort aan IT-medewerkers, de migratie van applicaties naar de cloud, de toenemende diversiteit aan opslagplaatsen en manieren om toegang te krijgen tot gegevens, eisen aan continue beschikbaarheid en mogelijkheden voor analyses, idealiter in realtime.
Het identificeren van concrete problemen is de eerste stap. De tweede stap is streven naar de meest efficiënte oplossing, die in de zorgsector zo volledig mogelijk de vijf vectoren van moderne cyberbescherming van gegevens moet omvatten: veiligheid, beschikbaarheid, privacy, authenticiteit en bescherming tegen verlies of aanvallen.
Cyberbescherming in de gezondheidszorg moet zich daarom richten op de volgende 7 stappen:
- Het stoppen van lekken van gevoelige gegevens
Elk jaar worden de persoonsgegevens van vele miljoenen patiënten gestolen. Voordat deze schade wordt ontdekt, verstrijken doorgaans gemiddeld 308 dagen. Om dergelijke informatielekken te voorkomen, moet de IT-infrastructuur op elk niveau worden beschermd: fysieke systemen, virtuele machines, clouddiensten en mobiele apparaten hebben allemaal specifieke bescherming nodig. Hoogwaardige cyberbescherming versleutelt back-ups en opslag, verdedigt gegevens met geavanceerde technologieën voor proactieve, actieve en reactieve verdediging en maakt zeer snel herstel op elk niveau mogelijk.
- Bescherming tegen malware instellen
De twee meest voorkomende bedreigingen voor gegevens in de gezondheidszorg zijn ransomware en cryptojacking. Als zij niet worden beschermd, zijn zorginstellingen overgeleverd aan internetafpersers en gedoemd tot uitval van diensten, wat levens kan kosten en hoge kosten voor systeemherstel met zich mee kan brengen. De huidige systemen beschikken over moderne antimalwaretechnologie die dergelijke aanvallen kan detecteren, beschrijven, stoppen en de gevolgen snel kan terugdraaien. Zo kan de technologie Acronis Active Protection dankzij het gebruik van kunstmatige intelligentie en machine learning ook bescherming bieden tegen Zero Day-aanvallen.
- Voldoen aan algemene en specifieke vereisten
GDPR, HIPAA, wetgeving inzake de bescherming en verwerking van persoonsgegevens met specifieke methodologieën en de dreiging van hoge boetes en juridische sancties, met name in de gezondheidszorg, zijn de realiteit van deze sector. Een essentieel onderdeel van grondige cyberbescherming bestaat daarom uit beproefde methoden om gegevensintegriteit, authenticiteit en betrouwbare versleuteling te waarborgen, die helpen bij compliance en een veilige omgang met persoonsgegevens.
- Migratie van applicaties en opslag naar de cloud
De opkomst van cloudtechnologieën is goed nieuws voor iedereen die zich bezighoudt met de „gezondheid“ van zorginstellingen zelf. De voortdurende overdracht van gegevens vereist echter sterke end-to-endversleuteling en de veiligste systemen voor cyberbescherming zijn tegenwoordig gebaseerd op hybride cloudback-up en opslag.
- Continue beschikbaarheid van gegevens waarborgen
In de gezondheidszorg is de onmiddellijke beschikbaarheid van informatie vaak een kwestie van leven en dood, en bescherming met de kortst mogelijke hersteltijd is absoluut noodzakelijk. De snelste systemen op basis van disaster recovery kunnen de werking tegenwoordig al 15 seconden na een storing herstellen.
- Bescherming van mobiele apparaten
De belangrijkste patiëntgegevens kunnen tegenwoordig worden opgeslagen op slimme horloges of op de persoonlijke tablet van een arts. Eindapparaten zijn vaak aantrekkelijke doelwitten voor aanvallen, dus ook hier moet de beveiliging compromisloos zijn. Betrouwbare cyberbescherming slaat daarom met behulp van zogeheten endpoint protection ook de persoonlijke apparaten van medewerkers niet over.
- Effectieve en tegelijkertijd begrijpelijke hulpmiddelen
Gegevens over de menselijke gezondheid hebben voor ons een hoge waarde, maar de toegang ertoe mag voor het personeel niet te ingewikkeld zijn. Moderne oplossingen voor cyberbescherming maken het mogelijk duidelijke en algemeen begrijpelijke regels op te stellen voor comfortabele toegang tot gevoelige gegevens, zonder concessies te doen aan de beveiliging ervan.
Vojtěch Bínek
Artikel gepubliceerd in het tijdschrift IT Systems 7-8/2020
Bron: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Auteur van het artikel: ZEBR.ai-redactie
