Kujdesi shëndetësor po kalon një digjitalizim të pashmangshëm. Kalimi nga mënyrat e vjetra të krijimit, ruajtjes dhe ndarjes së informacionit bën të mundur zhvillimin e diagnostikimit me kërkesë të lartë për të dhëna dhe personalizimin e trajtimit. Megjithatë, nga këndvështrimi i operimit të shërbimeve të IT-së në kujdesin shëndetësor, kjo është një situatë e ndërlikuar, sepse nuk është e lehtë për të gjithë palët e interesuara të përshtaten shpejt gjatë këtij transformimi me parimet e rëndësishme të mbrojtjes së një sasie gjithnjë e më të madhe të të dhënave.
Me rritjen e vëllimit të të dhënave konfidenciale në kujdesin shëndetësor, institucionet shëndetësore po bëhen një objektiv gjithnjë e më i preferuar për hakerët. Ata supozojnë me të drejtë se në institucionet shëndetësore ekziston, në parim, një gatishmëri më e madhe për bashkëpunim, pra një probabilitet më i lartë për pagesën e shpërblimit.
Për më tepër, me depërtimin e teknologjive të IT-së në kujdesin shëndetësor rritet edhe ndërlikueshmëria e ligjeve specifike për mbrojtjen e të dhënave shëndetësore. Ndër sfidat tashmë tradicionale të digjitalizimit janë mungesa kronike e punonjësve të IT-së, migrimi i aplikacioneve në cloud, diversiteti në rritje i hapësirave të ruajtjes dhe mënyrave të qasjes në të dhëna, kërkesat për disponueshmëri të pandërprerë dhe mundësitë e analizave, idealisht në kohë reale.
Identifikimi i problemeve konkrete është hapi i parë. Hapi i dytë është përpjekja për zgjidhjen e tyre sa më efikase, e cila në mjedisin e sektorit shëndetësor duhet të synojë të mbulojë sa më plotësisht pesë vektorët e mbrojtjes moderne kibernetike të të dhënave: sigurinë, disponueshmërinë, privatësinë, autenticitetin dhe mbrojtjen e tyre nga humbja ose sulmi.
Kështu, mbrojtja kibernetike në kujdesin shëndetësor duhet të përqendrohet në 7 hapat e mëposhtëm:
- Ndalimi i rrjedhjeve të të dhënave të ndjeshme
Çdo vit vidhen të dhënat personale të shumë miliona pacientëve. Para se të zbulohen këto dëme, zakonisht kalojnë mesatarisht 308 ditë. Për të parandaluar rrjedhje të ngjashme informacioni, infrastruktura e IT-së duhet të mbrohet në çdo nivel: sistemet fizike, makinat virtuale, shërbimet cloud dhe pajisjet celulare kanë nevojë për mbrojtje të dedikuar. Mbrojtja kibernetike e nivelit të lartë enkripton kopjet rezervë dhe hapësirat e ruajtjes, mbron të dhënat me teknologji të avancuara të mbrojtjes proaktive, aktive dhe reaktive, si dhe mundëson rikuperim shumë të shpejtë në çdo nivel.
- Vendosja e mbrojtjes kundër malware
Dy kërcënimet më të zakonshme për të dhënat në kujdesin shëndetësor janë ransomware dhe cryptojacking. Nëse nuk mbrohen, institucionet që ofrojnë kujdes shëndetësor u dorëzohen shantazhuesve në internet dhe dënohen me ndërprerje shërbimesh, të cilat mund të kushtojnë jetë dhe të sjellin shpenzime të mëdha për rikuperimin e sistemeve. Sistemet e sotme disponojnë teknologji moderne antimalware, të aftë për të zbuluar, përshkruar, ndaluar dhe përmbysur shpejt pasojat e sulmeve të ngjashme. Për shembull, teknologjia Acronis Active Protection, falë përdorimit të inteligjencës artificiale dhe mësimit makinerik, mund të mbrojë edhe kundër sulmeve Zero Day.
- Përputhshmëria me kërkesat e përgjithshme dhe specifike
GDPR, HIPAA, ligji për mbrojtjen dhe përpunimin e të dhënave personale me metodologji specifike dhe kërcënimin e gjobave të majme e ndjekjeve ligjore, veçanërisht në kujdesin shëndetësor, janë realitet i këtij sektori. Prandaj, pjesë e domosdoshme e mbrojtjes së qëndrueshme kibernetike janë metodat e provuara për sigurimin e integritetit të të dhënave, autenticitetit të tyre dhe enkriptimit të besueshëm, të cilat ndihmojnë në përputhshmëri dhe në trajtimin e sigurt të të dhënave personale.
- Migrimi i aplikacioneve dhe hapësirave të ruajtjes në cloud
Zgjerimi i teknologjive cloud është lajm i mirë për të gjithë ata që interesohen për “shëndetin” e vetë institucioneve shëndetësore. Megjithatë, transferimi i pandërprerë i të dhënave kërkon enkriptim të fortë end-to-end, dhe sistemet më të sigurta të mbrojtjes kibernetike sot bazohen në rezervimin dhe ruajtjen hibride në cloud.
- Sigurimi i disponueshmërisë së pandërprerë të të dhënave
Në kujdesin shëndetësor, disponueshmëria e menjëhershme e informacionit është shpesh çështje jete a vdekjeje, dhe të kesh mbrojtje me kohën më të shkurtër të mundshme të rikuperimit është një domosdoshmëri absolute. Sistemet më të shpejta të bazuara në rikuperimin nga fatkeqësitë sot janë në gjendje të rivendosin funksionimin që 15 sekonda pas ndërprerjes.
- Mbrojtja e pajisjeve celulare
Të dhënat më të rëndësishme të pacientëve sot mund të ruhen në orë inteligjente ose në tabletin personal të mjekut. Pajisjet fundore shpesh janë një objektiv tërheqës sulmi, ndaj siguria e tyre duhet të jetë pa kompromis edhe këtu. Për këtë arsye, mbrojtja e besueshme kibernetike, duke përdorur të ashtuquajturën endpoint protection, nuk lë jashtë as pajisjet personale të punonjësve.
- Mjete efektive dhe njëkohësisht të kuptueshme
Të dhënat për shëndetin e njeriut kanë vlerë të lartë për ne, por nga ana tjetër qasja në to nuk duhet të jetë tepër e ndërlikuar për stafin. Zgjidhja moderne e mbrojtjes kibernetike mundëson krijimin e rregullave të qarta dhe përgjithësisht të kuptueshme për qasje të përshtatshme në të dhënat e ndjeshme, pa kompromis në sigurinë e tyre.
Vojtěch Bínek
Artikulli u botua në revistën IT Systems 7-8/2020
Burimi: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autori i artikullit: Redaksia ZEBR.ai
