Sağlık veri güvenliği altyapısını etkileyen en önemli 5 rahatsızlık

Hastaneler ve sağlık sistemleri, son yıllarda bilgisayar korsanlarının ve siber suçluların en popüler hedeflerinden biri olsa da, bu tablo birçok kuruluşta iyileşmeye başlıyor.

Hastaneler genellikle verileri korumada daha iyi hale geliyor. Birçoğu sağlık bilgi teknolojisi altyapısını güncelliyor ve daha güçlü veri güvenliği önlemleri uyguluyor. Bunlar, saklanan tüm sağlık verilerinin şifrelenmesini, iki faktörlü oturum açma kimlik doğrulamasını ve iş gücü güvenliği eğitim programlarını içerir.

Ancak iyileşmeye giden bu yol hala bazı sağlık sistemlerinden kaçıyor.

VentureBeat, sağlık sisteminde verilerin nasıl korunduğuna dair daha iyi bir fikir edinmek için sağlık verilerinin yönetiminde uzmanlaşmış bir şirket olan Q-Centrix’in BT kıdemli direktörü Victor Low ile konuştu.

Sağlık hizmetleri veri altyapısını etkileyen yaygın zorluklar

Low, maalesef birçok hastane ve sağlık merkezinin yetersiz veri altyapısı, personel veya strateji belirtilerinden muzdarip olduğunu söyledi.

“Bu engeller, veri paylaşımının akışını engelleyerek çok daha karmaşık ve karmaşık hale gelmesine neden oluyor. Sonuç olarak, çoğu sağlık sistemi, veri entegrasyonu ve paylaşımı ihtiyacını göz ardı ederken verileri koruma için kilitlemeyi tercih ediyor” diye açıkladı.

Low, hastanelerin ve sağlık sistemlerinin veri ve veri altyapısını yönetirken karşılaştığı beş ortak zorluk olduğunu söyledi. Bunlar:

1. Nitelikli kaynakların ve rol temelli eğitimin eksikliği

“Bu, klinik veri toplama ve yönetim teknolojisi konusunda uygun şekilde eğitilmiş personeli içerir. Low, “Bu kaynaklar olmadan veriler saldırılara ve ardından kötüye kullanıma daha açık hale gelebilir” dedi. “Hastane ve sağlık sistemleri, bu sorunları çözmek için bu alanlara daha fazla yatırım yapabilir.”

2. Tarihli teknoloji, güvenlik ve dokümantasyon

“MFA yok (çok faktörlü kimlik doğrulama), SSO (tek oturum açma), şifreleme yok. Low, gelişmiş ve modern güvenlik korumaları olmadan, bir saldırıda verilerin güvenliğinin ihlal edilmesi olasılığının daha yüksek olduğunu söyledi.

3. Karmaşık (ve kafa karıştırıcı) teknoloji mimarisi

Low, sağlık sistemlerinin özellikle silolara ve yetim sistemlere eğilimli olduğuna dikkat çekti. “Sağlık sistemleri, son birkaç yılda birden fazla birleşme ve konsolidasyondan geçti. Entegrasyon sürecinde her sağlık sistemi mevcut süreçlerini, teknolojilerini ve personelini devreye sokar” dedi.

“Bir sistemden diğerine geçiş büyük çaba ve kaynak gerektiriyor ve bu arada, mevcut sistemler geçici bir önlem olarak yerinde tutuluyor. Çoğu zaman, bu geçici boşluklar, öncelik kaybı veya bağımlılıklar nedeniyle devam eder ve zamanla birbirinin üzerine kurulur ve gözden kaçar.”

4. Çoklu gözetim ve düzenleyici ortam/ortaklar dahil

“Sağlık sistemlerinin kendi iç güvenlik ekibi vardır ve en iyi uygulama için güvenlik değerlendirmesi ve/veya güvenlik çalışmalarının bir kısmını üçüncü taraflara yaptırır. Ancak bunlar bazen yanlış iletişim, sorumlulukların çakışması ve uzun geri dönüşle sonuçlanabilir” diyor Low.

Çözüm, “bir çerçeve ve yol haritası oluşturmak için sık sık bir araya gelen farklı alanlardan kilit paydaşlardan oluşan tek bir güvenlik ve uyum komitesinin oluşturulmasıdır. Bu, güvenlik ve uyumluluktaki temel risklerin ve verimsizliklerin ortaya çıkarılmasına yardımcı olacak ve mevcut ve yeni süreçler ve teknolojiler için yol gösterici bir yıldız sağlayacaktır.”

5. Sağlık hizmetlerinin veri güvenliği sorunlarını tedavi etmek için bir denemeden daha fazlasını yapmanız gerekecek

Sağlık hizmetleri için veri güvenliği altyapısının düzeltilmesi, insanlara ve teknolojiye uzun vadeli bir yatırım gerektirecektir. Low, “Yukarıdaki noktalardan toplanacak olursa, herhangi bir teknoloji geliştirme/uygulama, sağlık sistemlerinin iyileştirilmesi için düşük marjlı bir işletme olmanın yanı sıra, çok sayıda çaba, zaman ve kaynak gerektirecektir” dedi.

Süreci kolaylaştırmak için “teknoloji uygulaması ve yaşam döngüsü için bir yol haritası ve çerçeve oluşturmanın” iyi bir başlangıç ​​olacağını söyledi.

Bir sağlık kuruluşu genelinde uygulamak için başka bir iyi uygulama, tüm satıcıları takip etmek ve izlemek, onları şirket çapında aynı standartlarda tutmak ve işlemek. Low, bunun “güvenlik ve teknoloji ekibi için inceleme ve değerlendirme sürecini önemli ölçüde azaltacağı” için bunun üç kat etkisi olacağını açıkladı. [take] farklı satıcılar için sürecin tahmin çalışması ve [reduce] tepegöz.”