5 načinov, kako lahko bolnišnice pomagajo izboljšati varnost interneta stvari

5 načinov, kako lahko bolnišnice pomagajo izboljšati varnost interneta stvari

Časovni žig: 16. oktober 2023 8
5 Ways Hospitals Can Help Improve Their IoT Security PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Povezane medicinske naprave so spremenile oskrbo in izkušnjo bolnikov. Vendar pa je uporaba teh naprav za opravljanje kliničnih in operativnih nalog postala tarča napadalcev, ki želijo pridobiti dragocene podatke o pacientih in moteno delovanje. Ko je Palo Alto Networks pregledal več kot 200,000 infuzijskih črpalk v omrežjih bolnišnic in drugih zdravstvenih organizacij, je ugotovil, da 75 % teh infuzijskih črpalk imel vsaj eno ranljivost ali varnostno opozorilo.

Poleg tega, da jih je težko zaščititi, te povezane naprave predstavljajo izziv, ko gre za skladnost z varnostnimi zahtevami zakonov, kot je Zakon o prenosljivosti in odgovornosti zdravstvenega zavarovanja (HIPAA). Na srečo obstaja več strategij, s katerimi lahko bolnišnice okrepijo svojo obrambo. Tukaj je pet učinkovitih načinov, kako lahko bolnišnice pomagajo zaščititi medicinske pripomočke in nemoteno zagotavljajo življenjsko oskrbo bolnikov.

1. Ohranjanje pozorne vidljivosti

Razvoj a varnostni pristop z ničelnim zaupanjem (ZT). je ključnega pomena za obrambo pred današnjimi sofisticiranimi napadi, vendar je prvi korak vzpostavitev popolne vidnosti vseh sredstev v omrežju. Ekipi InfoSec in Biomed potrebujeta celovito sliko vseh sredstev, ki se uporabljajo v bolnišničnem omrežju, in koliko je povezanih medicinskih naprav, da bi dobili jasno razumevanje njihovih točk ranljivosti. Nato morajo ekipe preseči raven naprave z identifikacijo glavnih aplikacij in ključnih komponent, ki se izvajajo pod operacijskim sistemom, da resnično uveljavijo pristop ZT. Na primer, imeti vpogled v različne aplikacije, kot npr elektronske zdravstvene kartoteke (EHR), sistemi za arhiviranje slik in komunikacijo (PACS) ki obdelujejo podatke o digitalnem slikanju in komunikacijah v medicini (DICOM) ter virih hitre interoperabilnosti zdravstvenega varstva (FHIR) in drugih poslovno kritičnih aplikacijah, lahko izboljšajo splošno vidljivost sredstev.

2. Prepoznavanje izpostavljenosti naprave

Številne naprave so povezane z različnimi ranljivostmi, ki spadajo v dve kategoriji: statične in dinamične izpostavljenosti. Statične izpostavljenosti so na primer običajno sestavljene iz pogostih ranljivosti in izpostavljenosti (CVE), ki jih je mogoče obravnavati neodvisno. Nasprotno pa je dinamično izpostavljenost mogoče najti v tem, kako naprave komunicirajo med seboj in kam pošiljajo informacije (znotraj bolnišnice ali tretjim osebam), zaradi česar jih je težje prepoznati in obravnavati. Na srečo bosta umetna inteligenca in avtomatizacija igrali vedno pomembnejšo vlogo pri pomoči bolnišnicam pri prepoznavanju teh izpostavljenosti z zagotavljanjem vpogledov, ki temeljijo na podatkih, in proaktivnih priporočil o tem, kako jih učinkoviteje odpraviti.

3. Izvajanje pristopa ničelnega zaupanja

Ko bodo bolnišnice jasno razumele svoja sredstva in izpostavljenosti, lahko sprejmejo pristop ZT z omejitvijo dostopa do ranljivih naprav in aplikacij. Z ločevanjem naprav in delovnih obremenitev na mikrosegmenti, lahko skrbniki bolje upravljajo varnostne politike na podlagi dostop z najmanjšimi pravicami. To lahko pomaga bolnišnicam zmanjšati njihovo površino napadov, izboljšati zadrževanje vdorov in okrepiti skladnost s predpisi z umeščanjem naprav v različne segmente z različnimi zahtevami in varnostnimi kontrolami. Na primer, če je računalnik ogrožen v bolnišnici, lahko mikrosegmentacija omeji škodo na določeni napravi, ne da bi vplivala na medicinske naprave, ki so ključne za oskrbo bolnikov.

4. Uvajanje virtualnih popravkov za podedovane sisteme

Medicinske naprave se običajno uporabljajo v bolnišnicah že več kot desetletje in kot take pogosto delujejo na podedovani programski opremi in sistemih. Bolnišnice zaradi svojih zahtev uporabe morda ne bodo mogle nadgraditi ali popraviti specializiranega zdravstvenega sistema, kar lahko privede do različnih edinstvenih varnostnih težav. Poleg tega si bolnišnice morda ne bodo mogle privoščiti, da bi naprave brez povezave za posodobitev ali popravke zaradi tveganja izgube oskrbe za bolnika. Ker bolnišnice sprejmejo pristop ZT, lahko investirajo v druge oblike zaščite, kot npr virtualno krpanje za zmanjšanje izpostavljenosti medicinskih pripomočkov. Na primer, orodja, kot so požarni zidovi naslednje generacije, lahko uporabijo obrambo okoli omrežja in aplikacijskih plasti naprave, ne da bi se morali fizično dotakniti naprave.

5. Vzpostavljanje preglednosti v celotnem ekosistemu

Komunikacija in preglednost sta ključni za preprečevanje groženj že na samem začetku. Bolnišnične organizacije civilne družbe in ekipe InfoSec morajo biti vključene v postopek nabave naprav, ker ponujajo kritičen pogled na to, kako najbolje zaščititi naprave skozi njihov življenjski cikel. Bolnišnice, varnostne ekipe, prodajalci in proizvajalci naprav morajo sodelovati pri ustvarjanju rešitev in strategij, ki ohranjajo varnost v ospredju obrambe medicinske naprave. Zgodovinsko gledano, ko so bolnišnice napadene, varnostne ekipe sodelujejo pri obrambi pred napadalci. Vendar pa po napadu informacije ostanejo med varnostnimi ekipami in bolnišnicami, pri čemer se zelo malo informacij (če sploh) vrnejo nazaj, da obvestijo proizvajalca naprave o tem, kako lahko izboljša varnost svoje naprave. Bolnišnice morajo biti bolj proaktivne, ko gre za izmenjavo neposrednih povratnih informacij s proizvajalci naprav o področjih, ki jih je treba izboljšati.

Konec koncev, ker se politike kibernetske varnosti za medicinske pripomočke še naprej razvijajo, obstajajo načini, na katere lahko ustvarimo rešitve za reševanje varnostnih izzivov tako zdaj kot v prihodnosti. Ne glede na neznanke si lahko bolj proaktivno prizadevamo zagotoviti, da omogočimo levi pristop k varnosti in spodbujamo kulturo kibernetske odpornosti za medicinsko skupnost.

Časovni žig:

Več od Temno branje