Вступ

Система знешкодження зображень та зв'язку (PACS) стала резервною особою сучасної медичної візуалізації, що дозволяє радіологам, клінікам та медичним обладнанням зберігати, отримувати та ділитися цифровими зображеннями, такими як рентгенівські, КТ сканування, МРТ та УЗД з неприпустимою швидкістю та точністю. Як медичні організації все частіше оцифровують їх робочі процеси та приймають хмарні PACS, поверхня атаки розширює пропорційно. Чутливий характер медичних зображень -часто пов'язаний з особистою ідентифікацією (PACII) та захищеною інформацією про здоров'я (PHI) -Makes PACS є високою точною для запобігання порушень безпеки пацієнта.

Загальні проблеми безпеки в ПАКС

1. Брехня даних

Несанкціонований доступ до PACS залишається найбільш первазивною загрозою. Атакери можуть використовувати слабку автентифікацію, неоплачені вразливості, або неправильно налаштовані інтерфейси для виявлення великих обсягів медичних зображень і пов'язаних метаданих. Оскільки DICOM (Digital Imaging and Communications in Medicine) файли часто містять вбудовані демографічні дані пацієнта і клінічні дані, єдиний порушення може виводити тисячі записів. За даними U.S. Департаменту охорони здоров'я та людських послуг, порушення даних охорони здоров'я за участю систем візуалізації, які перенесли, з багатьма інцидентами, які слідують з компромісними обліковими або незліковані мережеві зв'язки. Наслідки, що використовуються для лікування, можуть бути використані для виявлення HIPAA;

2. Ракомітети

Ransomware залишається одним з найбільш руйнівних загроз для ІТ-систем охорони здоров'я, а PACS не є винятком. Коли ransomware шифрує архіви зображень або базу даних PACS, радіологи не можуть доступу до досліджень, затримки каскад через діагностичний процес роботи, і догляд за пацієнтами безпосередньо порушується. Високі файли інциденти - наприклад, 2022 атаки на основні системи охорони здоров'я США, які перевернули його відділом візуалізації протягом тижнів - підкреслюють фінансовий і клінічний пальцевий. Атакери часто отримують запис через шліфування електронних листів або непродуковані протоколи дистанційного доступу. Після того, як вони переходять з даних, що працюють пізніше

3. Внутрішнє загущення

Не всі ризики безпеки, що виникають поза організацією. Інфраструктура загроз — чи від нерозголошення працівників, недбалих персоналу або підрядників з надмірними привілеями — можуть бути однаковими пошкодженнями. Радіолог неперевершено натискаючи на шкідливе посилання, технік поділу облікових даних, або адміністратор, який визначає резервну копію, може виводити всю систему. Інфрачервні порушення також включають в себе навмисне крадіжку даних для особистого отримання. Оскільки законні користувачі вже мають права доступу, виявлення часто затримуються. Реалізація причепів та поведінкової аналітики є важливим для зменшення цього ризику.

4. Вульбаритності в системах спадщини та інтеграції

Багато об'єктів охорони здоров'я працюють PACS, які вперше розгорталися протягом десяти років тому, що працюють на застарілих операційних системах або застарілих модалями DICOM. Ці системи спадщини часто не мають підтримки сучасних протоколів шифрування (наприклад, TLS 1.2 або 1.3) і можуть бути відсторонені від відомих вразливостей. Крім того, PACS рідко існують в ізоляції; вони інтегруються з електронними записами для здоров'я (EHR), радіологічних інформаційних систем (RIS), а також постачальником-неутральних архівів (VNAs). Кожна точка інтеграції вводить потенційні слабкі сторони, особливо коли API не мають належної автентифікації. Атакери можуть використовувати ці мостигти для Pivot системи з менш захищеного Pivot

5. Концерн безпеки хмари

У більших організаціях миграйте PACS до хмари для масштабування та економії витрат, виникають нові виклики. Настрочені хмарні сховища відра, неадекватні контроль доступу, а непродуковані посилання передачі можуть призвести до неперевершеної інформації. Хоча хмарні провайдери зазвичай пропонують надійну інфраструктуру безпеки, загальна модель відповідальності означає, що постачальник охорони здоров'я все ще повинні керувати дозволу користувачів, ключами шифрування та сегментацією мережі. Єдина неконфігурація - наприклад, надання доступу громадськості до архіву DICOM - може призвести до катастрофічного порушення. Крім того, реліанс на сторонніх постачальників вимагає ретельної перевірки, щоб забезпечити їх безпеку, вирівняні з іншими нормативними регламентами HIP та іншими.

Стратегії міграції для безпеки PACS

1. Впровадження потужних контролю доступу

Рольові функції доступу на основі ролей (RBAC) є кутовим стразом безпеки PACS. Визначають ролі, такі як радіолог, технік, адміністратор з мінімальними дозволами, необхідні для кожної функції роботи. Комбінувати RBAC з багатофакторною автентифікацією (MFA) для всіх віддалених і привілеїв доступу. MFA значно знижує ризик виникнення криміналових атак, оскільки навіть незрівняні паролі не можуть надаватися без другого фактора. Для високочутливих досліджень або операцій, розглянемо прийняття принципів нульової довіри: безперервно перевірте кожен запит доступу, незалежно від місця розташування користувача або пристрою.

2. Регулярні оновлення програмного забезпечення та управління патчами

Програмне забезпечення неоплачене є одним з найбільш поширених точок входу для атакуючих пристроїв. Встановлення циклу керування ригелями, що охоплює сервер PACS, перегляд робочих станцій, модалей DICOM та будь-які інтегровані системи. Підписатися на бюлетені безпеки постачальників та допитування критичних патчів. Якщо компоненти Legacy не можуть бути оновлені, ізолювати їх за допомогою сегментації мережі та застосувати віртуальне патчування через системи запобігання вторгнення (IPS). Тестування патчів у невиробничому середовищі перед розгортанням допомагає уникнути порушень робочого процесу.

3.шифрування даних

Зашифрувати всі PHI на іншому і в транзиті. Для даних в іншому випадку використовуйте AES‐256 або вище з належним чином керованими ключами шифрування, що зберігаються окремо від зашифрованих даних. У транзиті, застосувати TLS 1.2 або 1.3 для всіх повідомлень DICOM, веб-на основі інтерфейсів PACS і інтеграції з EHR. Багато протоколів про спадщина (наприклад, DICOM над простим TCP / IP) не пропонують шифрування; замінити їх захищеними альтернативами, такими як DICOM з TLS або тунельним трафіком через VPN. Encryption забезпечує, що навіть якщо дані перехоплені або фізично вкрадені, він залишається нечитабельним.

4. Мережеві сегментації та брандмауери

Розгортання мережі PACS з інших систем лікарняних ІТ, особливо гостьової мережі та адміністративних робочих станцій. Помістіть сервери PACS та архів зображень в виділеній VLAN з суворими правилами брандмауера, які дозволяють тільки здійснювати трафік (наприклад, від RIS та уповноважених робочих станцій). Використовуйте системи виявлення та запобігання вторгнення (IDS / IPS) для моніторингу аномальної активності. Micro‐segmentation може додатково ізолювати високоточні активи, обмежуючи бічний рух, якщо атакуючий порушив кінцеву точку. Для хмарних розгортань використовуйте віртуальні приватні хмари та мережеві списки контролю доступу (ACLs).

5. Навчання співробітників та обізнаність

Похибка людини залишається провідною причиною виникнення інцидентів безпеки. Провести регулярне, рольове тренування для всіх користувачів ПАКС: радіологів з питань інформування фішинга, техніків з належного поводження з даними пацієнтам, а адміністраторів на безпечну конфігурацію. Симуляторні кампанії для посилення навчання. Навчання також повинна обкладати небезпеки знімних носіїв, гігієни пароля та належну процедуру звітності за підозрою активність. Урожена робоча сила є першою лінією захисту від соціальних інженерних атак.

6. Регулярні перевірки безпеки та безперервний моніторинг

Графік періодичних оцінок вразливостей та тестів проникнення, орієнтованих на екосистему PACS. Використовуйте автоматизовані інструменти для виявлення параметрів, застарілих програмного забезпечення та слабкого шифрування. Впровадження системи безпеки та управління подіями (SIEM) для збору та кореневих колод з PACS, брандмауера, автентифікації серверів та кінцевих точок. Настроювання оповіщень для незвичайних шаблонів — наприклад, техніка, що отримує тисячі досліджень в один день або зовнішній IP, що передається порт DICOM. Проблемне виявлення дозволяє швидко реагувати перед пошкодженням ескалати.

7. Планування зворотного зв'язку інциденту

Навіть з кращими захистами може виникнути порушення. Розробити та перевірити план реагування на інциденти, зокрема, для порушення ПАКС. План повинен включати безпосередні дії зберігання (наприклад, ізолюючих уражених систем), процедури відновлення даних, протоколи зв'язку зі стейкхолдерами та регуляторами, а також судовий аналіз. Підтримка автономної, зашифровані резервні копії архівів зображень та процеси відновлення тесту регулярно. Добре посилена реакція знижує час і забезпечує безперервність бізнесу.

Висновок

Ідентифікатор фотоапаратів та комунікаційних систем не є одним завданням, але постійне зобов'язання, яке вимагає пильності, інвестицій та співпраці з клінічними та ІТ-компанією. Погрози, що стосуються порушень даних та порушників до помилок внутрішнього та вразливостей сторін, які мають реальний та екологічний підхід. Прийняття захисно-глибинний підхід, що поєднує сильні управління доступом, шифрування, сегментування мережі, регулярне патчування, підвищення кваліфікації співробітників та безперервний контроль, медичні організації можуть істотно зменшити їх профілі ризику. Аутсорсингові АПС до хмарних провайдерів не є абдиким відповідальності; взаємне дотримання стандартів, таких як HIPAA[F]

Для подальшого керівництва див. інформацію HIPAA Security Rule, 2023 Вартість звіту про розлучення даних, а DCOM Security and Privacy Manual.