Zdravstvo prolazi kroz neumitnu digitalizaciju. Prelazak sa starih načina kreiranja, čuvanja i deljenja informacija omogućava razvoj dijagnostike koja zahteva mnogo podataka i personalizaciju lečenja. Međutim, sa stanovišta upravljanja IT uslugama u zdravstvu, reč je o složenoj situaciji, jer nije lako svim zainteresovanim stranama da se tokom ove transformacije brzo prilagode važnim principima zaštite sve veće količine podataka.
Sa rastućim obimom poverljivih podataka u zdravstvu, zdravstvene ustanove postaju sve omiljenija meta hakera. Oni ispravno pretpostavljaju da u zdravstvenim ustanovama postoji, po prirodi stvari, veća spremnost na saradnju, odnosno veća verovatnoća plaćanja otkupnine.
Uporedo sa prodorom IT tehnologija u zdravstvo, raste i složenost specifičnih zakona o zaštiti zdravstvenih podataka. Među već tradicionalnim izazovima digitalizacije su hronični nedostatak IT stručnjaka, migracija aplikacija u oblak, rastuća raznolikost skladišta i načina pristupa podacima, zahtevi za neprekidnom dostupnošću i mogućnostima analize, idealno u realnom vremenu.
Identifikacija konkretnih problema je prvi korak. Drugi korak je nastojanje da se oni reše što efikasnije, pri čemu bi u okruženju zdravstvenog sektora trebalo što potpunije obuhvatiti pet vektora moderne sajber zaštite podataka: bezbednost, dostupnost, privatnost, autentičnost i zaštitu od gubitka ili napada.
Sajber zaštita u zdravstvu stoga mora biti usmerena na sledećih 7 koraka:
- Sprečavanje curenja osetljivih podataka
Svake godine budu ukradeni lični podaci mnogih miliona pacijenata. Pre nego što se ova šteta otkrije, obično prođe u proseku 308 dana. Da bi se sprečilo slično curenje informacija, IT infrastruktura mora biti zaštićena na svakom nivou: fizički sistemi, virtuelne mašine, cloud usluge i mobilni uređaji zahtevaju namensku zaštitu. Vrhunska sajber zaštita šifruje rezervne kopije i skladišta, brani podatke pomoću naprednih tehnologija proaktivne, aktivne i reaktivne odbrane i omogućava veoma brz oporavak na svakom nivou.
- Podešavanje zaštite od malvera
Dve najčešće pretnje podacima u zdravstvu su ransomware i cryptojacking. Ako nisu zaštićene, ustanove koje pružaju zdravstvenu negu prepuštene su na milost i nemilost internet iznuđivačima i osuđene na prekide usluga, koji mogu koštati života i izazvati velike troškove obnove sistema. Današnji sistemi raspolažu modernom antimalver tehnologijom sposobnom da otkrije, opiše, zaustavi i brzo poništi posledice sličnih napada. Na primer, tehnologija Acronis Active Protection zahvaljujući primeni veštačke inteligencije i mašinskog učenja može zaštititi i od Zero Day napada.
- Usklađenost sa opštim i specifičnim zahtevima
GDPR, HIPAA, zakon o zaštiti i obradi ličnih podataka sa posebnom metodologijom i pretnjom visokih novčanih kazni i pravnih sankcija, naročito u zdravstvu, realnost su ove oblasti. Zato su neophodan deo dosledne sajber zaštite proverene metode obezbeđivanja integriteta podataka, njihove autentičnosti i pouzdanog šifrovanja, koje pomažu u usklađenosti i bezbednom rukovanju ličnim podacima.
- Migracija aplikacija i skladišta u oblak
Razvoj cloud tehnologija dobra je vest za sve koji brinu o „zdravlju“ samih zdravstvenih ustanova. Neprekidan prenos podataka, međutim, zahteva snažno end-to-end šifrovanje, a najsigurniji sistemi sajber zaštite danas se zasnivaju na hibridnom cloud pravljenju rezervnih kopija i skladištenju.
- Obezbeđivanje neprekidne dostupnosti podataka
U zdravstvu je trenutna dostupnost informacija često pitanje života i smrti, a posedovanje zaštite sa što kraćim vremenom oporavka apsolutna je neophodnost. Najbrži sistemi zasnovani na disaster recovery danas su sposobni da obnove rad već 15 sekundi nakon prekida.
- Zaštita mobilnih uređaja
Najvažniji podaci o pacijentima danas mogu biti sačuvani na pametnim satovima ili ličnom tabletu lekara. Krajnji uređaji često su privlačna meta napada, pa njihova bezbednost mora biti beskompromisna i na ovom nivou. Pouzdana sajber zaštita zato, uz korišćenje tzv. endpoint protection, ne izostavlja ni lične uređaje zaposlenih.
- Efikasni i istovremeno razumljivi alati
Podaci o ljudskom zdravlju za nas imaju veliku vrednost, ali s druge strane pristup njima ne bi trebalo da bude previše komplikovan za osoblje. Moderna rešenja sajber zaštite omogućavaju uspostavljanje jasnih i opšte razumljivih pravila za udoban pristup osetljivim podacima bez kompromisa u oblasti njihove bezbednosti.
Vojtěch Bínek
Članak je objavljen u časopisu IT Systems 7-8/2020
Izvor: https://www.acronis.cz/7-kroku-ke-kyberneticke-ochrane-ve-zdravotnictvi/
Autor članka: Redakcija ZEBR.ai
