Ochrona zdrowia przechodzi nieuniknioną cyfryzację. Przejście od starych metod tworzenia, przechowywania i udostępniania informacji umożliwia rozwój wymagającej dużych ilości danych diagnostyki oraz personalizacji leczenia. Z punktu widzenia świadczenia usług IT w ochronie zdrowia jest to jednak skomplikowana sytuacja, ponieważ nie jest łatwo wszystkim zainteresowanym stronom szybko dostosować się podczas tej transformacji do ważnych zasad ochrony coraz większej ilości danych.
Wraz ze wzrostem ilości poufnych danych w ochronie zdrowia placówki medyczne stają się coraz popularniejszym celem hakerów. Słusznie zakładają oni, że w placówkach medycznych z zasady istnieje większa skłonność do współpracy, a więc większe prawdopodobieństwo zapłacenia okupu.
Wraz z przenikaniem technologii IT do ochrony zdrowia rośnie ponadto złożoność specyficznych przepisów dotyczących ochrony danych medycznych. Do tradycyjnych już wyzwań cyfryzacyjnych należą przewlekły niedobór pracowników IT, migracja aplikacji do chmury, rosnąca różnorodność przestrzeni dyskowych i sposobów dostępu do danych, wymagania dotyczące nieprzerwanej dostępności oraz możliwości analiz, najlepiej w czasie rzeczywistym.
Identyfikacja konkretnych problemów jest pierwszym krokiem. Drugim krokiem jest dążenie do ich jak najskuteczniejszego rozwiązania, które w środowisku sektora ochrony zdrowia powinno jak najpełniej obejmować pięć wektorów nowoczesnej cyberochrony danych: bezpieczeństwo, dostępność, prywatność, autentyczność oraz ochronę przed utratą lub atakiem.
Cyberochrona w ochronie zdrowia musi zatem koncentrować się na następujących 7 krokach:
- Powstrzymywanie wycieków wrażliwych danych
Co roku kradzione są dane osobowe wielu milionów pacjentów. Zanim szkody te zostaną wykryte, zwykle mija średnio 308 dni. Aby zapobiec podobnym wyciekom informacji, należy chronić infrastrukturę IT na każdym poziomie: systemy fizyczne, maszyny wirtualne, usługi chmurowe i urządzenia mobilne potrzebują dedykowanej ochrony. Zaawansowana cyberochrona szyfruje kopie zapasowe i przestrzenie dyskowe, chroni dane za pomocą zaawansowanych technologii obrony proaktywnej, aktywnej i reaktywnej oraz umożliwia bardzo szybkie odzyskiwanie na każdym poziomie.
- Wdrożenie ochrony przed złośliwym oprogramowaniem
Dwa najczęstsze zagrożenia dla danych w ochronie zdrowia to ransomware i cryptojacking. Bez ochrony instytucje świadczące opiekę zdrowotną są zdane na łaskę internetowych szantażystów i narażone na przerwy w świadczeniu usług, które mogą kosztować życie oraz generować wysokie koszty odtworzenia systemów. Dzisiejsze systemy dysponują nowoczesną technologią antymalware, zdolną wykrywać, opisywać, zatrzymywać i szybko odwracać skutki podobnych ataków. Na przykład technologia Acronis Active Protection dzięki wykorzystaniu sztucznej inteligencji i uczenia maszynowego potrafi chronić również przed atakami Zero Day.
- Zgodność z wymaganiami ogólnymi i szczegółowymi
GDPR, HIPAA, ustawa o ochronie i przetwarzaniu danych osobowych ze specjalną metodyką oraz groźbą wysokich kar finansowych i sankcji prawnych, szczególnie w ochronie zdrowia, są realiami tej branży. Niezbędnym elementem konsekwentnej cyberochrony są zatem sprawdzone metody zapewniania integralności danych, ich autentyczności i wiarygodnego szyfrowania, które pomagają w zachowaniu zgodności oraz bezpiecznym przetwarzaniu danych osobowych.
- Migracja aplikacji i przestrzeni dyskowych do chmury
Rozwój technologii chmurowych jest dobrą wiadomością dla wszystkich zainteresowanych „zdrowiem” samych placówek medycznych. Nieprzerwany transfer danych wymaga jednak silnego szyfrowania end-to-end, a najbezpieczniejsze systemy cyberochrony opierają się dziś na hybrydowym tworzeniu kopii zapasowych i przechowywaniu w chmurze.
- Zapewnienie nieprzerwanej dostępności danych
W ochronie zdrowia natychmiastowa dostępność informacji jest często kwestią życia i śmierci, a posiadanie ochrony z jak najkrótszym czasem odzyskiwania jest absolutną koniecznością. Najszybsze systemy oparte na disaster recovery są dziś w stanie przywrócić działanie już 15 sekund po awarii.
- Ochrona urządzeń mobilnych
Najważniejsze dane pacjentów mogą dziś być przechowywane na inteligentnych zegarkach lub osobistym tablecie lekarza. Urządzenia końcowe bywają atrakcyjnym celem ataków, dlatego także tutaj ich zabezpieczenie musi być bezkompromisowe. Niezawodna cyberochrona, wykorzystująca tzw. endpoint protection, obejmuje więc również osobiste urządzenia pracowników.
- Skuteczne, a jednocześnie zrozumiałe narzędzia
Dane o zdrowiu człowieka mają dla nas wysoką wartość, ale z drugiej strony dostęp do nich nie powinien być zbyt skomplikowany dla personelu. Nowoczesne rozwiązania cyberochrony umożliwiają stworzenie jasnych i powszechnie zrozumiałych zasad wygodnego dostępu do wrażliwych danych bez kompromisów w zakresie ich bezpieczeństwa.
Vojtěch Bínek
Artykuł ukazał się w czasopiśmie IT Systems 7-8/2020
Źródło: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autor artykułu: Redakcja ZEBR.ai
