Zdravotníctvo prechádza nevyhnutnou digitalizáciou. Prechod od starých spôsobov vytvárania, ukladania a zdieľania informácií umožňuje rozvíjať dátovo náročnú diagnostiku a personalizáciu liečby. Z hľadiska prevádzkovania IT služieb v zdravotníctve však ide o komplikovanú situáciu, pretože pre všetkých zainteresovaných nie je jednoduché rýchlo sa počas tejto transformácie prispôsobiť dôležitým princípom ochrany čoraz väčšieho množstva dát.
S rastúcim objemom dôverných dát v zdravotníctve sa zdravotnícke zariadenia stávajú čoraz obľúbenejším terčom hackerov. Tí správne predpokladajú, že v zdravotníckych zariadeniach je z princípu väčšia ochota spolupracovať, teda vyššia pravdepodobnosť zaplatenia výkupného.
Úmerne s prenikaním IT technológií do zdravotníctva navyše rastie komplikovanosť špecifických zákonov na ochranu zdravotných údajov. K už tradičným digitalizačným výzvam potom patrí chronický nedostatok IT pracovníkov, migrácia aplikácií do cloudu, rastúca rozmanitosť úložísk a spôsobov prístupu k dátam, požiadavky na nepretržitú dostupnosť a na možnosti analýz ideálne v reálnom čase.
Identifikácia konkrétnych problémov je prvým krokom. Druhým krokom je snaha o ich čo najefektívnejšie riešenie, ktoré by sa malo v prostredí zdravotníckeho sektora usilovať čo najdokonalejšie obsiahnuť päť vektorov modernej kybernetickej ochrany dát: bezpečnosť, dostupnosť, súkromie, pravosť a ich ochranu pred stratou či napadnutím.
Kybernetická ochrana v zdravotníctve sa preto musí zamerať na nasledujúcich 7 krokov:
- Zastavenie únikov citlivých dát
Každoročne sú ukradnuté osobné údaje mnohých miliónov pacientov. Kým sa tieto škody odhalia, zvyčajne uplynie v priemere 308 dní. Aby sa predišlo podobným únikom informácií, je potrebné chrániť IT infraštruktúru na každej úrovni: fyzické systémy, virtuálne stroje, cloudové služby aj mobilné zariadenia potrebujú špecializovanú ochranu. Špičková kybernetická ochrana šifruje zálohy a úložiská, chráni dáta pomocou pokročilých technológií proaktívnej, aktívnej aj reaktívnej obrany a umožňuje veľmi rýchlu obnovu na každej úrovni.
- Nastavenie ochrany proti malvéru
Dvoma najčastejšími hrozbami ohrozujúcimi dáta v zdravotníctve sú ransomware a cryptojacking. Ak nie sú chránené, inštitúcie poskytujúce zdravotnú starostlivosť sú vydané na milosť internetovým vydieračom a odsúdené na výpadky služieb, ktoré môžu stáť životy a množstvo nákladov na obnovu systémov. Dnešné systémy disponujú modernou antimalvérovou technológiou schopnou detegovať, popísať, zastaviť a rýchlo zvrátiť dopady podobných útokov. Napríklad technológia Acronis Active Protection dokáže vďaka nasadeniu umelej inteligencie a strojového učenia ochrániť aj pred útokmi Zero Day.
- Súlad so všeobecnými aj špecifickými požiadavkami
GDPR, HIPAA, zákon o ochrane a spracovaní osobných údajov so špeciálnou metodikou a hrozbou vysokých pokút a právnych postihov osobitne v zdravotníctve sú realitou tohto odvetvia. Nevyhnutnou súčasťou dôslednej kybernetickej ochrany sú preto overené metódy zabezpečovania integrity dát, ich pravosti a dôveryhodného šifrovania, ktoré pomôžu s compliance a bezpečným nakladaním s osobnými údajmi.
- Migrácia aplikácií a úložísk do cloudu
Rozmach cloudových technológií je dobrou správou pre všetkých, ktorých zaujíma „zdravie“ samotných zdravotníckych zariadení. Nepretržitý prenos dát však potrebuje silné end-to-end šifrovanie a najbezpečnejšie systémy kybernetickej ochrany sú dnes založené na hybridnom cloudovom zálohovaní a ukladaní.
- Zabezpečenie nepretržitej dostupnosti dát
V zdravotníctve je okamžitá dostupnosť informácií často otázkou života a smrti a mať ochranu s čo najkratším časom obnovy je úplnou nevyhnutnosťou. Najrýchlejšie systémy postavené na disaster recovery sú dnes schopné obnoviť prevádzku už 15 sekúnd po výpadku.
- Ochrana mobilných zariadení
Najdôležitejšie údaje pacientov dnes môžu byť uložené v inteligentných hodinkách či v osobnom tablete lekára. Koncové zariadenia bývajú lákavým cieľom útokov, ich zabezpečenie preto musí byť nekompromisné aj tu. Spoľahlivá kybernetická ochrana preto s využitím tzv. endpoint protection nevynecháva ani osobné zariadenia zamestnancov.
- Účinné a zároveň zrozumiteľné nástroje
Dáta o ľudskom zdraví majú pre nás vysokú hodnotu, no na druhej strane by prístup k nim nemal byť pre personál príliš komplikovaný. Moderné riešenie kybernetickej ochrany umožňuje vytvoriť jasné a všeobecne zrozumiteľné pravidlá pre komfortný prístup k citlivým dátam bez kompromisov v oblasti ich zabezpečenia.
Vojtěch Bínek
Článok vyšiel v časopise IT Systems 7-8/2020
Zdroj: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autor článku: Redakcia ZEBR.ai
