Domeniul sănătății trece printr-o digitalizare inevitabilă. Trecerea de la vechile metode de creare, stocare și partajare a informațiilor permite dezvoltarea diagnosticării bazate pe volume mari de date și personalizarea tratamentului. Din perspectiva operării serviciilor IT în domeniul sănătății, este însă o situație complicată, deoarece nu este ușor ca toți cei implicați să se adapteze rapid, în timpul acestei transformări, la principiile importante de protecție a unei cantități tot mai mari de date.
Odată cu creșterea volumului de date confidențiale din domeniul sănătății, instituțiile medicale devin ținte tot mai populare pentru hackeri. Aceștia presupun, pe bună dreptate, că în instituțiile medicale există, prin natura lor, o disponibilitate mai mare de cooperare și, prin urmare, o probabilitate mai ridicată de plată a răscumpărării.
Pe măsură ce tehnologiile IT pătrund tot mai mult în domeniul sănătății, crește și complexitatea legislației specifice privind protecția datelor medicale. Printre provocările tradiționale ale digitalizării se numără deficitul cronic de personal IT, migrarea aplicațiilor în cloud, diversitatea tot mai mare a spațiilor de stocare și a metodelor de acces la date, cerințele privind disponibilitatea neîntreruptă și posibilitățile de analiză, ideal în timp real.
Identificarea problemelor concrete este primul pas. Al doilea pas este efortul de a le rezolva cât mai eficient, ceea ce, în mediul sectorului medical, ar trebui să acopere cât mai complet cinci vectori ai protecției cibernetice moderne a datelor: securitatea, disponibilitatea, confidențialitatea, autenticitatea și protecția acestora împotriva pierderii sau atacurilor.
Prin urmare, protecția cibernetică în domeniul sănătății trebuie să se concentreze pe următorii 7 pași:
- Stoparea scurgerilor de date sensibile
În fiecare an sunt furate datele personale ale multor milioane de pacienți. Până la descoperirea acestor daune trec, de obicei, în medie 308 zile. Pentru a preveni astfel de scurgeri de informații, infrastructura IT trebuie protejată la fiecare nivel: sistemele fizice, mașinile virtuale, serviciile cloud și dispozitivele mobile au nevoie de protecție dedicată. Protecția cibernetică de vârf criptează copiile de rezervă și spațiile de stocare, apără datele cu ajutorul tehnologiilor avansate de apărare proactivă, activă și reactivă și permite recuperarea foarte rapidă la fiecare nivel.
- Configurarea protecției împotriva malware-ului
Cele mai frecvente două amenințări la adresa datelor din domeniul sănătății sunt ransomware-ul și cryptojacking-ul. Dacă nu sunt protejate, instituțiile care oferă asistență medicală sunt lăsate la discreția șantajiștilor de pe internet și condamnate la întreruperi ale serviciilor, care pot costa vieți și pot genera costuri mari pentru recuperarea sistemelor. Sistemele de astăzi dispun de tehnologie antimalware modernă, capabilă să detecteze, să descrie, să oprească și să inverseze rapid efectele unor astfel de atacuri. De exemplu, tehnologia Acronis Active Protection poate, datorită utilizării inteligenței artificiale și a învățării automate, să protejeze inclusiv împotriva atacurilor Zero Day.
- Conformitatea cu cerințele generale și specifice
GDPR, HIPAA, legislația privind protecția și prelucrarea datelor cu caracter personal, metodologia specifică și amenințarea cu amenzi consistente și sancțiuni juridice, în special în domeniul sănătății, reprezintă realitatea acestui sector. O componentă indispensabilă a unei protecții cibernetice riguroase o constituie, așadar, metodele verificate de asigurare a integrității datelor, autenticității acestora și criptării fiabile, care ajută la conformitate și la gestionarea sigură a datelor cu caracter personal.
- Migrarea aplicațiilor și a spațiilor de stocare în cloud
Extinderea tehnologiilor cloud este o veste bună pentru toți cei preocupați de „sănătatea” instituțiilor medicale înseși. Totuși, transferul neîntrerupt de date necesită criptare end-to-end puternică, iar cele mai sigure sisteme de protecție cibernetică se bazează astăzi pe backup și stocare în cloud hibrid.
- Asigurarea disponibilității neîntrerupte a datelor
În domeniul sănătății, disponibilitatea imediată a informațiilor este adesea o chestiune de viață și de moarte, iar protecția cu cel mai scurt timp posibil de recuperare este o necesitate absolută. Cele mai rapide sisteme bazate pe recuperare în caz de dezastru sunt astăzi capabile să restabilească funcționarea la doar 15 secunde după o întrerupere.
- Protecția dispozitivelor mobile
Astăzi, cele mai importante date ale pacienților pot fi stocate pe ceasuri inteligente sau pe tableta personală a medicului. Dispozitivele terminale sunt adesea o țintă atractivă pentru atacuri, astfel că securizarea lor trebuie să fie fără compromisuri și în acest caz. De aceea, protecția cibernetică fiabilă, utilizând așa-numita endpoint protection, include și dispozitivele personale ale angajaților.
- Instrumente eficiente și ușor de înțeles
Datele despre sănătatea umană au o valoare mare pentru noi, însă, pe de altă parte, accesul la acestea nu ar trebui să fie prea complicat pentru personal. Soluțiile moderne de protecție cibernetică permit crearea unor reguli clare și general ușor de înțeles pentru accesul confortabil la date sensibile, fără compromisuri în ceea ce privește securitatea acestora.
Vojtěch Bínek
Articolul a fost publicat în revista IT Systems 7-8/2020
Sursa: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autorul articolului: Redacția ZEBR.ai
