Giới thiệu

Hình ảnh chụp và hệ thống truyền thông (PACS) đã trở thành cột sống của hình ảnh y tế hiện đại, giúp các nhà phát triển, y tế học, bác sĩ và y tế lưu trữ, thu thập, và chia sẻ hình ảnh kỹ thuật số như chụp X-quang, chụp cắt lớp, chụp cộng hưởng từ và siêu âm với tốc độ và độ chính xác chưa từng thấy. Các tổ chức y tế ngày càng tăng số hóa các công việc của họ và tiếp nhận các thiết bị truyền hình đám mây dựa trên PACS, bề mặt tấn công mở rộng tỷ lệ. Tính chất nhạy cảm của các ảnh y tế như chụp X- nhiều hơn liên quan đến việc quét qua X- chụp cắt lớp (PII) và bảo vệ thông tin (HI) (HI) - Làm cho mục tiêu cao của họ để có giá trị cao hơn và áp dụng cho các thiết bị bảo mật, mà không có tính năng lực lượng an ninh nghiêm trọng. Ngày nay, có thể dẫn đến các biện pháp bảo mật và kiểm tra dữ liệu bảo mật và hệ thống an toàn có thể giảm thiểu năng và giảm thiểu các thông tin về hệ thống.

Những thử thách an ninh phổ biến tại PACS

1. sự đột nhập dữ liệu

Truy cập không được phép vào PACS vẫn còn là mối đe dọa phổ biến nhất. Nhóm tấn công có thể khai thác các tập tin xác thực yếu, không được kiểm tra kĩ lưỡng, hoặc các giao diện đã cấu hình sai các tập tin có thể làm lộ hàng ngàn dữ liệu. Theo Bộ Y tế và Dịch vụ Y tế Hoa Kỳ, các lỗ hổng về y tế liên quan đến hệ đã tăng cường, với nhiều sự kiện gây ra các kết nối cấu cấu ủy nhiệm hoặc không bảo mật. Hậu quả ngoài các dữ liệu bệnh nhân, có thể bị nhiễm bệnh nhân và các dữ liệu bệnh nhân; có thể bị đánh cắp, thậm chí còn bị đánh cắp bởi các thông tin về danh tính, hoặc thậm chí là nạn nhân, hoặc bị bóp méo.

2. Giá chuộc tấn công

Ransomware vẫn là một trong những mối đe dọa gây rối nhất cho hệ thống chăm sóc sức khỏe, và PACS không phải là ngoại lệ. Khi phần mềm chuộc mã hóa thư viện lưu trữ ảnh hoặc cơ sở dữ liệu PACS, các nhà phát thanh không thể truy cập trước các nghiên cứu, trì hoãn việc gửi thông qua các thông tin chẩn đoán, và chăm sóc bệnh nhân bị tổn thất trực tiếp. Các sự kiện lớn như cuộc tấn công 2022 trên một máy chủ lớn Hoa Kỳ, mà làm tê liệt bộ phận hình ảnh của nó trong nhiều tuần, bên dưới các phòng khám. tấn công thường nhận được truy cập qua các giao thức phish hoặc từ xa không an toàn. Một khi họ di chuyển từ bên trong các trạm phục vụ, họ di chuyển từ máy phục vụ đến các máy chủ, vì nhiều dữ liệu phụ thuộc vào hệ thống dữ liệu có thể chịu đựng được 24/7, và kiểm soát vào các thiết bị chi phí cao nhất thời gian 24 giờ, vì việc trả tiền chuộc sẽ được.

3 Mối đe dọa nội bộ

Không phải tất cả các rủi ro bảo mật đều xuất phát từ bên ngoài tổ chức. Mối đe dọa bên trong hoặc từ nhân viên không hài lòng, nhân viên bất cẩn, hoặc các nhà thầu với quyền hạn quá đáng có thể gây thiệt hại ngang nhau. Một nhà toán học vô tình nhấn vào một liên kết hiểm độc, một sự chia sẻ thông tin đăng nhập, hoặc một nhà quản trị đã cấu hình sai có thể phơi bày toàn bộ hệ thống. Các lỗ hổng bên trong cũng bao gồm việc cố ý ăn cắp dữ liệu cá nhân. Vì người dùng hợp pháp đã có quyền truy cập, thường bị hoãn. Việc kiểm tra các đường dẫn kiểm tra hạt và hành vi sai là thiết yếu để giảm nguy cơ này.

4. yếu tố di sản và sự tích hợp

Nhiều cơ sở y tế hoạt động lần đầu tiên hơn một thập kỷ trước, chạy trên hệ điều hành lỗi thời hoặc hệ thống xử lý hệ thống DICOM cũ. Những hệ thống di động này thường thiếu hỗ trợ cho giao thức mã hóa hiện đại (v.g., TS. 1. 1. 1. 0) và có thể không được đưa ra so với các yếu tố đã biết đến. Hơn nữa, PACS hiếm khi tồn tại sự cô lập; chúng được tích hợp với hồ sơ sức khỏe điện tử (HRs), hệ thống thông tin radio (T.G., và cung cấp kho lưu trữ tài liệu mật (V.I.I.I.I.I.S.

5. Mối quan tâm của sự an toàn trong mây

Khi càng có nhiều tổ chức di chuyển PACS đến đám mây để có khả năng tăng và tiết kiệm chi phí, những thử thách mới nổi. Chưa cấu hình xô nén mây, điều khiển truy cập không đầy đủ, và liên kết truyền tải không an toàn có thể dẫn đến phơi bày dữ liệu không chắc chắn. Trong khi nhà cung cấp đám mây thường cung cấp an ninh cơ sở hạ tầng mạnh mẽ, mô hình trách nhiệm chia sẻ có nghĩa là nhà cung cấp y tế phải quản lý quyền hạn, các phím mã hóa và phân vùng mạng. Một phân khúc không ổn định riêng lẻ để cho phép đọc một kho lưu trữ DCOM có thể gây ra một sự sụp đổ thảm họa. Hơn nữa, sự phụ thuộc vào các bên trong các nhà cung cấp dịch vụ hỗ trợ y tế cần thiết phải cẩn thận theo các quy định khác của họ để đảm bảo an ninh và quản lý hệ thống HPA và các nguyên tắc khác.

Chiến thuật chuyển đổi cho bảo mật PACS

1. Điều khiển truy cập mạnh mẽ

Điều khiển truy cập dựa trên chức năng « RBAC » là nền tảng của hệ thống bảo mật PACS. Các vai trò xác định như là người chụp X-quang, kỹ thuật viên và quản trị với quyền hạn tối thiểu cho mỗi chức năng. Kết hợp RBAC với nhiều chức năng xác thực (MFA) cho mọi truy cập từ xa và đặc quyền. MFAF giảm đáng kể nguy cơ bị tấn công dựa trên mã nhận diện mã nguồn nền tảng mã hoá, như ngay cả mật khẩu bị hỏng cũng không thể cung cấp cho phép truy cập mà không có yếu tố thứ hai. Để nghiên cứu hoặc thao tác nhạy cảm, hãy xem xét việc chấp nhận các nguyên tắc không đáng tin cậy: liên tục kiểm tra mọi yêu cầu, bất kể địa điểm người dùng hoặc thiết bị truy cập.

2. Phần mềm đều đặn cập nhật và quản lý đắp vá

Phần mềm chưa được gửi là một trong những điểm nhập thông thường nhất cho kẻ tấn công. Thiết lập một chu kỳ quản lý vá chặt chẽ bao gồm máy phục vụ PACS, xem trạm làm việc, hệ thống điều chỉnh DICOM, và bất kỳ hệ thống hợp nhất nào. Đặt thành những thông tin về các thông tin bảo mật và các đắp vá quan trọng. Nếu thành phần di chuyển không thể được nâng cấp, hãy cô lập chúng bằng phân vùng mạng và áp dụng các bảng điều khiển ảo thông qua hệ thống phòng chống xâm nhập (IPS). Thử các đắp trong một môi trường không sản xuất khác trước khi giúp đỡ đỡ tránh sự ngắt quãng công việc.

3. Mã hóa dữ liệu

Mã hóa tất cả các mục tạm thời và lưu lại. Để lưu trữ dữ liệu, hãy dùng AESCS (máy tính) 2. 1. 2. 0 hoặc 1. 0 cho tất cả các giao thức truyền thông qua hệ thống truyền thông kiểu hệ thống định vị, dựa trên mạng, và kết hợp với hệ thống EHRs. Nhiều giao thức di sản (v. g., DICOM qua mạng thông tin đã mã hóa đơn giản hoá. Không cung cấp mật mã nào thay thế chúng bằng DCOMS hay hệ thống mã hóa VPS.AS.

4. Đoạn thẳng mạng và tường lửa

Kết nối mạng mạng mạng PACS từ các bệnh viện khác, đặc biệt mạng khách và trạm làm việc. Nơi máy chủ và kho lưu trữ ảnh trong một mạng lưới kiểu VLAN với các quy định nghiêm ngặt chỉ cho phép giao thông (v. d., từ RIS và cho phép trạm làm việc). Dùng hệ thống phát hiện và phòng ngừa xâm nhập (IDS/IPS) để theo dõi hoạt động âm tính. Việc phân tách vi phân có thể tách tài sản giá trị cao hơn, hạn chế sự di chuyển sau này nếu người tấn công kết thúc điểm. Để thiết lập đám mây ảo, sử dụng các đám mây và danh sách điều khiển cá nhân (ACL).

5. Người làm công được huấn luyện và nhận thức

Lỗi của con người vẫn còn là nguyên nhân chính dẫn đến sự kiện an ninh. Cách điều khiển thường xuyên, đóng vai trò đào tạo đặc trưng cho tất cả người dùng PACS: kỹ thuật X-quang về nhận thức, kỹ thuật viên về xử lý dữ liệu đúng, và quản lý các cấu hình bảo mật. Mô phỏng chiến dịch để tăng cường việc học. Huấn luyện cũng bao gồm các mối nguy hiểm của phương tiện truyền thông, vệ sinh mật khẩu, và thủ tục đúng để báo cáo hoạt động khả nghi. Một công ty giáo dục là dòng đầu tiên của việc bảo vệ chống lại các cuộc tấn công công công công xã hội.

6. Phát âm viên an ninh đều đặn và theo dõi liên tục

Định kỳ các cuộc thử nghiệm tính chất tổn thương và thâm nhập tập trung vào hệ sinh thái PACS. Dùng các công cụ tự động để xác định sự kết hợp sai, phần mềm lỗi, và mã hóa yếu. Mở ra một thông tin bảo mật và quản lý sự kiện (SISEM) để thu thập và tương quan bản ghi từ PACS, tường lửa, máy phục vụ xác thực, và kết thúc. Đặt cảnh báo cho các mẫu không bình thường, như một kỹ thuật viên truy cập hàng ngàn cuộc nghiên cứu trong một ngày hoặc bên ngoài IPGGG. Khả năng nhận biết nhanh đáp ứng trước khi bị hư hỏng.

7, Chương trình phản ứng bất ngờ

Ngay cả khi hệ thống phòng thủ tốt nhất, có thể xảy ra sự xâm nhập. Phát triển và thử nghiệm một kế hoạch phản ứng đặc biệt cho sự gián đoạn PACS. Kế hoạch này nên bao gồm các bước ngăn chặn tức thời (v. d., hệ thống bị ảnh hưởng), thủ tục phục hồi dữ liệu, giao thức hỗ trợ liên lạc với bộ giữ lại và điều khiển, và các hướng dẫn phân tích pháp lý. Giữ các bản sao lưu và tiến trình phục hồi hình ảnh đều đặn. Một tiến trình kiểm tra dễ dàng nghe giảm thời gian và đảm bảo tính bền vững kinh doanh - thời gian nhất khi mỗi phút chậm chụp ảnh có thể ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh ảnh có thể ảnh ảnh ảnh ảnh tác động đến kết quả.

Kết luận

Bảo tồn Ảnh Bảo vệ Hệ thống Di chúc và Thông tin Liên lạc không phải là một nhiệm vụ duy nhất trong thời gian liên tục nhưng là một cam kết liên tục cần thiết cảnh giác, đầu tư và hợp tác qua các đội lâm sàng và IT. Các mối đe dọa — tổ chức nghiên cứu thông tin từ các lỗ hổng dữ liệu và các bộ phận tiền chuộc để giảm đáng kể các lỗi lầm và các yếu tố di truyền--là có thật và phát triển. Bằng cách tiếp cận phòng thủ của người dùng để kết hợp các phương pháp tiếp cận mạnh mẽ, mã hóa mạng, sự sắp xếp, sự sắp xếp thường xuyên, huấn luyện nhân viên và liên tục giám sát, các tổ chức chăm sóc y tế có thể giảm đáng kể khả năng xác định của họ. Việc cung cấp các nhà cung cấp các nguồn tài liệu cho đám mây không phải chịu trách nhiệm về tiêu chuẩn đối với các tiêu chuẩn của HPA, NT: [T], NBKBKT], iP: nơi mà bệnh nhân, và các thông tin bảo vệ sức khỏe: nơi mà bệnh nhân, và các dữ liệu bảo vệ sức khỏe: nơi mà bệnh nhân, và các bệnh nhân, nơi có thể bảo vệ bệnh nhân, và

Để có thêm sự hướng dẫn, hãy đề cập đến Luật bảo mật [FLT:] ) [FLT: 1], 2023 phí tổn của một báo cáo dữ liệu , và Security and Prinent Guides .