תמונות ארצ'יבינג ומערכות תקשורת (PACS) יוצרים את עמוד השדרה הדיגיטלי של הדמיה רפואית מודרנית, המאפשרים לספקי בריאות לאחסן, לאחזר, לשתף, לפרש תמונות של מטופלים על פני מתקנים ודיסציפלינות.כפי שארגוני הבריאות מאיצים את ההגירה שלהם לתשתיות מבוססות ענן, אימוץ של נהלי ענן רב-נטנטיים הפך נפוץ, מונע על ידי יתרונות משכנעים ביעילות, דרוגיות תפעולית, ועם זאת, את האופי המשותף של שכבות אבטחה מרובות-ענן, תכונות אבטחה מתקדמות של נתונים, וגמישות, אשר מציבות אבטחה מתקדמות של נתונים, תכונות אבטחה מתקדמות יותר, תכונות אבטחה מבוססות-מדבקות, וגמישות, תכונות אבטחה מבוססות-מקיימות של נתונים.

הבנת הסביבה של Multi-Tenant Cloud

במודל ענן רב-עוצמה, מקרה אחד של תוכנה ותשתיות התמיכה שלה משרת לקוחות מרובים - הידועים כעשרנים. כל אחד מהמידע של דייר מבודד באופן הגיוני מאחרים, אך הם חולקים את אותה תשתית הבסיסית, אחסון ומשאבים ברשת.אדריכלות זו היא הבסיס של רוב פלטפורמות הענן הציבורי, כולל Amazon Web Services (AWS), Microsoft ו-Google for PACS, כלומר, מספר רב של תרופות, תרופות, ומגבלות הדמיה, נתונים מוגדרים על ידי אותם מרכזי הדמיה פיזית, רק על ידי מרכזי חומרה, רק על ידי מרכזי חומרה, רק על ידי מרכזי חומרה, נתונים נפרדים, רק על ידי מרכזי חומרה, רק על ידי מרכזי חומרה פיזית, כולל אמזון שירותים (AWS).

מאפיינים והטבות

ריבוי-היציבות מאפשר לספקי ענן להשיג כלכלות בקנה מידה, המתורגמות לעלויות נמוכות יותר עבור הדיירים.זה גם מאפשר דרוג מהיר - כאשר ארגון הבריאות צריך לאחסן יותר מחקרים או להתמודד עם עומסי שיא, משאבים ניתן להקצות על הביקוש ללא מתן שרתים פיזיים חדשים.בנוסף, סביבות מרובות-נט לעתים קרובות לקבל עדכונים אבטחה תכופים יותר ושיפורים כי הספקים לנהל את הפלטפורמה המרכזית.

אתגרים ייחודיים ב- PACS Multi-Tenancy

בעוד ריבוי-היציבות מציע יתרונות ברורים, הוא גם מציג סיכונים ספציפיים לפרטיות כי הם חמורים במיוחד עבור נתוני בריאות:

  • (FLT:0Data Isolation: 1FLT) אם מנגנוני הפרדה לוגיים נכשלים, קיים סיכון של דליפת נתונים נרחבת.שגיאה בתצורה של בקרת גישה יכולה לחשוף תמונות DICOM של אחד מהם.
  • (FLT:0)Shared Resources:FLT:1 התקפות ערוץ בצד על קלפי CPU משותפים או זיכרון הם אפשריים בתיאוריה, אם כי ספקי ענן משקיעים בכבדות כדי להקטין אותם.
  • (FLT:0) שיתוף פעולה בורדן: FLT:1 Tenants חייב להבטיח כי פעולות של ספק הענן אינן מפרות את HIPAA, GDPR, או תקנות אזוריות אחרות.מודל האחריות המשותף מעביר כמה התחייבויות לעשירון, כולל תצורה נכונה וניהול גישה.
  • (FLT:0) מורכבות אאודי: FLT:1 Tracking אירועים בגישה בסביבה רבת-עוצמה דורש כניסה גרפית המבדלת פעולות לעשירון, אשר מוסיפה פעולות מבצעיות מעל פני השטח.

ניהול הטוב ביותר עבור פרטיות נתונים של PACS

בדיקת נתוני PACS בסביבה ענן רבת-הרחבה דורשת אסטרטגיה ביטחונית-מעמיקה.הפרקטיקות הטובות ביותר מטפלות בהצפנת גישה, בקרה, ניטור, תגובה אירוע ועוד.כל תרגול צריך להיות מותאם לפרופיל הסיכון הספציפי של ארגון הבריאות וספק הענן הנבחר שלו.

יישום רובוסט Data Encryption

הצפנה היא השליטה היחידה היעילה ביותר להגנה על סודיות נתונים.יש שתי מדינות עיקריות להצפין:

  • (FLT:0Data at Rest:FLT:1) כל נתוני התמונה של הרש"פ, metadata וגיבויים צריך להיות מוצפנים באמצעות אלגוריתמים הצפנה חזקים כגון AES-256. Cloud ספקים מציעים הצפנה לצד השרת עם מפתחות מאומתים של לקוחות (CMKs) או מפתחות הספק-מומנים.עבור שירותי ניהול שירותי בריאות, CMKs לתת את השליטה הישירה על גישה - ניתן לבטל, באופן עצמאי, או להפעיל את שירותי אבטחה (HMS) או ניהול אבטחה (מפתחים).
  • (FLT:0 נתונים במעבר:FLT:1) כל תעבורה ברשת, מתוך, בתוך סביבת PACS יש מוצפנת באמצעות TLS 1.2 או גבוה יותר. תקשורת DICOM משתמשת לעתים קרובות TCP, ותוספת של TLS (באמצעות DICOM TLS TLS חיבור מאובטח תחבורה) מומלץ.עבור צופים מבוססי אינטרנט, נאכף רק באמצעות VPN או AWS Direct Connect עבור תרחישים היברידיים כדי להגן על נתונים נוספים בין ענן לענן לענן מראש על נתונים.

דוגמה: בית חולים פריסת PACS שלה על AWS באמצעות הצפנה של שרת S3 עם מפתחות מעובדים של לקוחות מאוחסנים ב-AWS KMS. כל התנועה DICOM מודרך דרך מאזן עומס ניתן ל-SLS, ומשתמשים בגישה לצופה באמצעות HTTPS. שילוב זה מבטיח שגם אם אמצעי האחסון נפגע, הנתונים נותרו בלתי צפויים.

2.Aforce Strict Access Controls with RBAC ו-ABAC

בקרת גישה היא ה-II. השתמש בשליטה מבוססת על גישה (RBAC) כדי להקצות הרשאות המבוססות על פונקציות עבודה (למשל, רדיולוג, טכנאי, מנהל מערכת הבקרה של גישה מבוססת על תפקיד (ABAC) מוסיף גרנוריות קנסות על ידי התחשבות בתכונות קונטקסטואליות כגון זמן של יום, מיקום, או דגלי הסכמת המטופל.

  • (FLT:0)Least Privilege Principle:cioFLT:1 משתמשים צריכים רק את ההרשאה המינימלית הדרושה כדי לבצע את המשימות שלהם.לדוגמה, טכנאי עשוי צריך לקרוא / לשכתב גישה ללימודים מהמחלקה שלהם, אך לא לחולים דמוגרפיים ברחבי הארגון.
  • (FLT:0) פיזור של דוס:FIRLT:1 פעולות קריטיות כמו ניהול מפתח, תצורה מערכת וביקורת יומן ביקורת צריך להיות מוקצה לאנשים שונים כדי למנוע שימוש לרעה.
  • (FLT:0) Multi-Factor Authentication (MFA): ההרחבה הראשונה של כוח עליון (ASA) עבור כל גישה אדמיניסטרטיבית ולכל משתמש שתומך ב-PACS מחוץ לרשת המוסמךת.ספקי זהות בענן (למשל, Azure AD, Okta) יכולים להשתלב עם יישום PACS כדי לאכוף מדיניות MFA.

על פי סקר אבטחת סייבר של HIMSS, בקרות גישה לא הולמות נשארות גורם מוביל להפרות נתונים של בריאות. יישום מודל גישה אפס-אמון - שבו אין משתמש או שירות שהוא אמין באופן בלתי נמנע - יכול להפחית באופן דרסטי את פני השטח של ההתקפה.

3.הבטחו העברת נתונים חזקה בין Tenants

הפרדה בנתונים היא המנגנון המונע מאיש אחד לגשת לנתונים של האחר. בסביבת ענן רב-נטנסיבית, זה מושג בדרך כלל באמצעות:

  • (FLT:0Logical Isolation:FLT:1hil) השתמש מסדי נתונים נפרדים או צ'מס לכל דייר, בשילוב עם מדיניות אבטחה ברמת שורות.עבור PACS, זה לעתים קרובות אומר באמצעות מחקר DICOM נפרד UIDs כי הם prefixed עם מזהה דייר, ולהבטיח כי שכבת היישום מסנן את כל השאילתות על ידי חיבור Tenant.
  • (FLT:0Network Segmentation: 1) Deploy וירטואלי עננים פרטיים (VPCs) לעשר או להשתמש subnets עם רשימות בקרת גישה לרשת (ACLs) כדי להגביל את התנועה חוצה-גבוהה.עבור דיירים רגישים מאוד, לשקול בריכות לדוגמה ייעודיות (לעיתים נקראות "עשרתודית" ב-AWS).
  • (FLT:0)Containerization: FLT:1 להפעיל כל תהליכי עובד PACS של הרש"פ במכלים מבודדים באמצעות אתרי שמות Kubernetes עם מכסות משאבים ומדיניות רשת.זה מוסיף שכבה נוספת של הפרדה ברמת היישום.

ספקי ענן מובילים מפרסמים אישורים תאימות המאמתים את בקרת הבידוד העשרונית שלהם.לדוגמה, AWS's Whitepaper on PACS on AWScioFLT:1] פרטים כיצד נקודות קצה VPC, מדיניות דלי S3, ותפקידי IAM יכולים לאכוף גבולות דיירים.

4. בצעו ביקורת רגילה ו ניטור רציף

פרטיות אינה תצורה חד פעמית – היא דורשת מעקב מתמשך. ליישם הן מעקב אוטומטי והן ביקורת ידנית תקופתית:

  • (FLT:0) Audit Logging:FLT:1 Enable מקיף כניסה לכל גישה לנתונים PACS, כולל DICOM שאילתה / פעולות, צופה, ושינויים מינהליים. שירותי ענן כגון AWS CloudTrail או Azure יכולים ללכוד שיחות API.
  • (FLT:0) אבטחת מידע וניהול אירועים (SIEM): 1 Ingest לוגות לתוך כלי SIEM עם זיהוי אנומליות.לדוגמה, משתמש מוריד מאות מחקרים בתקופה קצרה עשוי להצביע על ניסיון של סינון נתונים. להגדיר התראות עבור ניסיונות כניסה כושלים, הסלמה פריבילגיה, ודפוסי גישה בלתי רגילים.
  • (FLT:0) בחינת חדירה: 1.FLT 1 ביצוע בדיקות חדירה שנתיות וסריקות פגיעות ביישום PACS ותשתיות ענן בסיסיות.ספקי ענן רבים מאפשרים בדיקות חדירה עם הודעה קודמת; להשתמש בהם כדי לאמת בידוד דייר.
  • (FLT:0) ביקורת חלקית: ⁇ FLT:1 , Engage אודיטור עצמאי כדי לבחון עמידה בסטנדרטים כמו HIPAA, HITECH, ו- SOC 2 סוג II. האודיטור יעריכו האם השליטה על דיירים ספק פועל ביעילות.

5.לשמור על סודיות (HIPAA, GDPR ומעבר)

Compliance היא מחויבות דינמית הכוללת לא רק יישום בקרה טכנית אלא גם מסמך מדיניות והסכמי שותפים עסקיים (BAAs).

  • (ב) [ה]ה-HIPAA: [ה]: [ב] לגופים המכוסים של ארה"ב ולשותפים העסקיים, חוק אבטחת HIPAA דורש פיקוח מינהלי, פיזי וטכני.ספקי ענן רב-נטנים חייבים לחתום על BAA ולעמוד בתקנות הפרטיות והאבטחה.
  • (FLT:0)GDPR: ElementFLT:1 (אם PACS מעבד נתונים של נושאים אירופיים, גם אם הארגון נמצא מחוץ לאירופה, GDPR חל על הערכות ההשפעה של הגנת נתונים (DPIAs) יש לבצע לעיבוד בסיכון גבוה (למשל, נתוני בריאות) ספק הענן חייב להציע אפשרויות תושבות נתונים ולתמוך בזכויות נתונים כגון מחיקה ויציבות.
  • (FLT:0Data Residence:Build:Build:Build:cioFLT:1) מדינות רבות דורשות מידע בריאותי להישאר בגבולות לאומיים.בחר אזורי ענן התואמים את חוקי האזור המקומיים. השתמש בתוויתי סיווג נתונים כדי לתייג תמונות של PACS ולאכיפה מיקום באמצעות מדיניות דלי או מגבלות אזור.

שימוש בשיטות אימות מאובטחות

מעבר ל- MFA, לשקול אימוץ אימות ללא סיסמה באמצעות תעודות או ביומטריות במידת האפשר.עבור תקשורת מכונה-למכונה (למשל, בין PACS ו- EHR), השתמש ב-OAuth 2.0 עם אישורים של לקוחות וניתוק גישה אסימונים. להימנע מהטמעת מפתחות API סטטיים או סיסמאות בקבצי תצורה - במקום זאת, השתמש בשירותי ניהול סודות כמו מנהל AWS סודות או HashiCorp Vault.

תוכניות פיתוח ומבחן

גם עם הפקדים המונעים הטובים ביותר, אירועים עשויים להתרחש.תוכנית אירוע מוגדרת היטב (IR) היא חיונית.

  • (FLT:0)Preparation: FLT:1) תפקידים ותחומי אחריות של ספק הענן, כלול בתהליך ההודעה של ספק הענן - לרוב הספקים יש SLAs לדיווח על אירועי אבטחה.
  • (FLT:0) מחיקה וניתוח: FLT:1ir להשתמש באזהרות אוטומטיות כדי לעורר חקירה.בסביבה רב-עוצמה, חיוני לקבוע במהירות אילו דיירים) מושפעים ומכילים את ההפרה ברמה העשרונית.
  • (FLT:0) השגת, מחיקת ושיקום: ⁇ 1) Isolate השפיע על משאבים על ידי חסימת גישה לרשת או סגירת מקרים שנפגעו.
  • (FLT:0) פעילות שלאחר-Incident:FreaLT:1 מבצע ניתוח שורש ושיפור בקרות. Notify השפיעו על חולים ורגולטורים כפי שנדרש על ידי חוקי ההפרת HIPAA (60 יום).

תרגילים קבועים של שולחן מעורבים הן צוות פנימי והן צוות האבטחה של ספק הענן לעזור להבטיח מוכנות.לדוגמה, לדמות תרחיש שבו דלי S3 מבוטח לחשוף תמונות DICOM; לתרגל את השלבים לנעול את הדלי, לזהות קבצים חשופים ולעדכן את ה-Fant.

שיקולים מתקדמים לפרטיות של Multi-Tenant PACS

מעבר לשיטות היסוד, ארגונים בעלי חשיבה קדימה יכולים ליישם שכבות נוספות של הגנה שמטפלים באיומים מתעוררים ואופטימיזציה של ביצועים ללא היערכות לפרטיות.

Tenant-Specific Key Management (BYOK)

Bring Your Own Key (BYOK) מאפשר לכל דייר לספק ולבקר את המפתחות של ההצפנה שלהם, אפילו בתשתיות ענן משותפות.ספק הענן אין גישה למפתחות ה-Cretext.זה שימושי במיוחד עבור הדיירים המיזמים הדורשים עמידה במדיניות ניהול מפתח.פתרונות כמו AWS CloudHSM או Azure ייעודי HSM מאפשרים לסוחרים לאחסן מפתחות ב-FIPS2 רמה 3 מאומת חומרה.

מדיניות צמצום נתונים ושיקום

לאסוף רק את הנתונים המינימליים הדרושים.עבור PACS, זה אומר רק אחסון של metadata ותמונות קליניות הדרושים - חלל כולל נתונים מיותרים של מטופלים בתחומים DICOM. יישום מדיניות שמירת נתונים אוטומטית כדי למחוק מחקרים לאחר התקופה הנדרשת מבחינה משפטית (למשל, חוקי המדינה בארה"ב משתנים בין 5 ל -30 שנים).

רשת Micro-Segmentation ו-DMZ

Deploy PACS באזור de Militaryized (DMZ) או תת-נט פרטי ללא גישה לאינטרנט ישירה. השתמש בקרי אספקת יישומים (ADCs) או מאזן עומס ענן כדי לחשוף רק ממשקים הדרושים.עבור תקשורת DICOM בפרט, לשקול שימוש ב- DICOM Proxy או שער אשר לאכוף בידוד ואימות DICOM תואם לפני קדמה.

ביצוע בדיקות סיכון רגילות

היציבה של ספק הענן היא חלק ממשוואה הסיכון שלך.בדרך כלל בודקים את האישורים של ספק (למשל, SOC 2, ISO 27001, HIPAA BAA), לבקש את דוחות הבדיקה האחרונים שלהם, ולהבין את תהליכי המחיקה של הנתונים שלהם. עבור סביבות מרובות-נט, להבטיח את בידודם העשר נבדק מדי שנה תחת היקף הערכה מוגדר.

מסקנה

הגנה על נתוני PACS בסביבות ענן רב-עוצמה דורשת גישה מקיפה ורב-שכבתית, היוצאת הרבה מעבר לציות בסיסי.על ידי יישום הצפנה חזקה, בקרת גישה גרפית, הפרדה רבת-עוצמה, ניטור רציף, ותוכנית תגובה של אירוע נבדק, ארגוני הבריאות יכולים להפחית באופן משמעותי את הסיכון של פריצות נתונים וגישה בלתי מורשית של הרש"פ היא המסגרת - שמירה על חוזים ברורים עם ענן (כולל BA), ביצוע פעולות קבועות מעקב ואבטחה של צד שלישיות, במקום פיקוח על פרטיות ואבטחה מתאימה על אבטחת מידע, כמו גם על אבטחת מידע ואבטחת מידע וגישה יעילה, כמו גם על אבטחת מידע וגישה יעילה יותר ויותר חשובה יותר ויותר.