Pacs의 최고 보안 도전 그리고 Them를 막는 방법

- 연혁

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다.

PACS의 일반적인 보안 도전

1. 자료 Breaches

PACS에 대한 무단 액세스는 가장 관대적 위협을 남길 수 있습니다. 공격자는 약한 인증, 비판적 취약점, 또는 잘못 구성 된 인터페이스를 활용하여 의료 이미지 및 관련 메타 데이터의 큰 볼륨을 덮어 내릴 수 있습니다. DICOM (디지털 이미징 및 의학 통신) 파일이 종종 임베디드 환자 인구 통계 및 임상 데이터를 포함하기 때문에 단일 위반은 수천 개의 레코드를 노출 할 수 있습니다. 미국 보건부 및 인간 서비스 부서에 따르면, 의료 데이터 침해는 많은 사건을 겪지 못하거나, 부정 행위를 방지 할 수 있습니다.

2. 랜섬웨어 공격

Ransomware는 의료 IT 시스템에 가장 혼란스러운 위협 중 하나이며, PACS는 예외가 없습니다. 랜섬웨어가 이미지 아카이브 또는 PACS 데이터베이스를 암호화 할 때, 방사선 연구원은 사전 연구에 액세스 할 수 없으며 진단 워크플로를 통해 캐스케이드를 지연시키고 환자 관리는 직접 타협됩니다. 2022 주요 미국 보건 시스템에 대한 2022 공격과 같은 높은 보호 사건은 주 동안 이미징 부서를 압수하고 잠재적 인 공격을 통해 데이터 전송을 중단합니다. 이때는 종종 데이터 전송을 통해 데이터 전송을 중단하고, 데이터 전송을 중단하고, 데이터 전송을 중단하고, 데이터 전송을 중단하는 데 많은 정보를 전송합니다.

3. 내부자 위협

4. Legacy Systems 및 통합의 취약점

PACS는 기존의 운영 체제나 기존 DICOM modalities에서 10년 전부터 배포된 PACS를 운영합니다. 이러한 레거시 시스템은 현대 암호화 프로토콜(예: TLS 1.2 또는 1.3)에 대한 자주 부족 지원이 부족하며 알려진 취약점에 대해 불허하지 않을 수 있습니다. 또한 PACS는 이탈에 거의 존재합니다. 이러한 레거시 시스템은 전자 보건 기록(EHR), 방사선 정보 시스템(RIS) 및 공급업체 ‐neutral-nacle-nacle-nacle-nacle-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s

5. 클라우드 보안 Concerns

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키는 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

PACS 보안에 대한 소송 전략

1. 강력한 접근 제한을 구현

역할 기반 액세스 제어 (RBAC)는 PACS 보안의 코너스톤입니다. 방사선 학자, 기술자 및 관리자와 같은 역할을 정의하는 것은 각 작업 기능에 필요한 최소 권한을 가진 것입니다. 모든 원격 및 특권 액세스를위한 멀티 요인 인증 (MFA)과 RBAC를 결합합니다. MFA는 두 번째 요소없이 암호를 손상시키지 않고 자격 증명하는 범죄 기반 공격의 위험을 크게 줄일 수 있습니다. 매우 민감한 연구 또는 운영을 위해, 지속적으로 액세스 또는 사용자의 접근 제한에 관계없이 모든 접근 원칙을 준수해야합니다.

2. 정기적인 소프트웨어 업데이트 및 패치 관리

이 소프트웨어는 공격자의 가장 일반적인 항목 중 하나입니다. PACS 서버, 보기 워크스테이션, DICOM modalities 및 통합 시스템을 포함하는 엄격한 패치 관리주기를 수립합니다. 공급업체 보안 게시판 및 우선 중요한 패치를 구독하십시오. 레거시 구성품이 업그레이드 될 수 없다면 네트워크 세그먼트를 사용하여 가상 패치를 격리하고 침입 방지 시스템 (IPS)을 통해 가상 패치를 적용하십시오. 배포 전에 비 생산 환경에서 패치를 테스트하면 워크플로우를 방지할 수 있습니다.

3. 데이터 암호화

모든 PHI를 나머지와 transit에서 암호화하십시오. 나머지 데이터의 경우 AES‐256 이상을 사용하여 암호화 된 데이터에서 별도로 저장된 암호화 키를 관리합니다. 이송에서, 모든 DICOM 통신, 웹 기반 PACS 인터페이스 및 EHR과 통합을 위해 TLS 1.2 또는 1.3을 강제합니다. 많은 레거시 프로토콜 (예 : 일반 TCP / IP 이상 DICOM)은 암호화를 제공하지 않습니다. TLS 또는 터널을 통해 DICOM과 같은 안전한 대안으로 대체하거나 데이터가 차단되는 경우에도 차단이 불가능합니다.

4. 네트워크 세그먼트 및 방화벽

5. 직원 훈련 및 인식

인간적인 오류는 보안 사고의 선도적 인 원인을 남아있다. 모든 PACS 사용자에 대한 정기적 인 역할 별 교육 : 적절한 환자 데이터 취급 기술자, 보안 구성 관리자에 대한 방사성 인식 기술자. 학습 강화를위한 피싱 캠페인 시뮬레이션. 교육은 이동식 미디어, 암호 위생 및 의심스러운 활동을보고하기위한 적절한 절차의 위험을 다룹니다. 교육 된 인력은 사회 공학 공격에 대한 방어의 첫 번째 라인입니다.

6. 일정한 안전 감사 및 지속적인 감시

PACS 생태계에 집중된 일정 주기적 취약점 평가 및 침투 테스트. 자동화된 도구를 사용하여 misconfigurations, outdated software, 그리고 약한 암호화를 식별합니다. 보안 정보 및 이벤트 관리(SIEM) 시스템을 구현하여 PACS, 방화벽, 인증 서버 및 엔드포인트에서 로그를 수집하고 구성합니다. 기술자가 단일 일 또는 외부 IP 쿼리에 수천 개의 연구에 액세스하는 기술자에 대한 경고를 설정하십시오. DICOM 포트를 신속하게 탐지할 수 있습니다.