קבצי DICOM (Digital Imaging and Communication in Medicine) הפכו לסטנדרט לאחסון, צפייה ושידור מידע הדמיה רפואית בשנים האחרונות. עם זאת, קבצים אלה מכילים לא רק תמונות הניתנות לצפייה, אלא גם כותרת עם רכיבי נתונים רגישים. רכיבי מטא-נתונים אלה כוללים מידע מזהה אודות מטופלים, מחקרים ומוסדות, הנחשבים רגישים ואישיים. כדי לשמור על פרטיות המטופל ולהגן על נתונים רגישים, חיוני ליישם אמצעי אבטחה נאותים בעת טיפול בקבצי DICOM.
כדי לטפל בחששות ביטחוניים אלה, OPSWAT מכריזה על תכונה חדשה בשם אנונימיזציה של DICOM בטכנולוגיית מניעת אובדן נתונים פרואקטיבית (DLP) OPSWAT . תכונה זו יכולה להפוך את המטא-דאטה בקבצי DICOM לאנונימי לחלוטין, ובכך להבטיח פרטיות נתונים ועמידה בתקנות.
כיצד אנונימיזציה של DICOM פועלת
לתמונה רפואית שנרכשה למטרות קליניות יכולות להיות מגוון שימושים משניים, כגון שימוש כחלק מפרויקטים מחקריים. משיקולי פרטיות, ייתכן שתצטרכו להסיר או לשנות רכיבי נתונים רגישים מסוימים - כגון מידע אישי מזהה (PII) או מידע בריאותי מוגן (PHI) לפני שתנתחו או תשתפו את תמונות ה-DICOM עם משתפי פעולה מורשים.
1. הסר את המטא-דאטה
כדי לסייע בעמידה בדרישות הוראת "Safe Harbor" של חוק HIPAA, OPSWAT Proactive DLP DICOM Anonymization מספקת תצורה ברירת מחדל. תקן DICOM כולל תכונות שעלולות לחשוף מידע אישי מזהה (PII) או מידע רפואי מוגן (PHI), דבר העלול להפר את תקנת ה-HIPAA Safe Harbor ותקני תאימות אחרים. על ידי שילוב תכונת DICOM Anonymization באמצעי האבטחה שלכם להעלאת קבצים, כל המידע הרגיש יועבר לאנונימיות.
להלן טבלה המגדירה פעולות ספציפיות עבור כל תג בכותרת ה-DICOM, כגון החלפת ערכים בנתוני דמה או הסרה מוחלטת של תגים מסוימים.
| קבוצות | פעולות |
|---|---|
| D_TAGS | החלף בערך שאינו אפס באורך שעשוי להיות ערך דמה |
| Z_TAGS | החלף בערך באורך אפס, או בערך שאינו באורך אפס שעשוי להיות ערך דמה |
| X_TAGS | הסירו לחלוטין את התגית |
| תגיות | החלף את כל ה-UID* האקראיים. לאותו UID יהיה אותו ערך מוחלף |
| Z_D_TAGS | החלף בערך שאינו אפס באורך שעשוי להיות ערך דמה |
| X_Z_TAGS | החלף בערך באורך אפס, או בערך שאינו באורך אפס שעשוי להיות ערך דמה |
| תגיות X_D | החלף בערך שאינו אפס באורך שעשוי להיות ערך דמה |
| X_Z_D_TAGS | החלף בערך שאינו אפס באורך שעשוי להיות ערך דמה |
| X_Z_U_STAR_TAGS | אם זהו UID, כל המספרים מוחלפים באופן אקראי. אחרת, החלף בערך באורך אפס, או בערך שאינו באורך אפס שעשוי להיות ערך דמה. |
*UID: מזהה ייחודי
מקור: dicom.nema.org
2. אנונימיזציה של התמונה
בנוסף להפיכת כותרות קבצי DICOM לאנונימיות, OPSWAT Proactive DLP DICOM Anonymization יכול גם לטשטש ולהסיר תוכן רגיש מתמונות DICOM. בזכות שילוב מנוע זיהוי רב-עוצמה המבוסס על בינה מלאכותית, הצלחנו לזהות ולטשטש את המידע האישי המזהה (PII) והמידע הרפואי המזהה (PHI) המוטבע בתמונות הרפואיות.
כדי לאפשר ביצוע משימה זו, OPSWAT Proactive DLP משתמשת בשיטת עיבוד שפה טבעית (NLP) עוצמתית הנקראת "זיהוי ישויות מכונה" (Named Entity Recognition).
NER מזהה ומסווג מידע מפתח, או "ישויות" בהקשר נתון. המונח "ישות" יכול להתייחס לכל מילה או קבוצת מילים המשמשות באופן עקבי כדי להתייחס לאותו דבר. ישויות שזוהו מסווגות לקטגוריות קבועות מראש על סמך מאפייניהן. באמצעות NER, הצלחנו לסווג ולזהות את המידע האישי והפרטי (PII) שאחרת עלולים ללכת לאיבוד בטקסטים ובתמונות מכיוון שגישות מסורתיות אינן יעילות באותה מידה.
OPSWAT Proactive DLP תומך כרגע בישויות הבאות: PERSON, LOCATION, NRP (לאומים/קבוצות דתיות/פוליטיות) ו-DATE_TIME. בעתיד, נוסיף ישויות נוספות למוצר.
אנונימיזציה של DICOM בפעולה
כדי להמחיש את יעילותה של אנונימיזציה של DICOM, בואו נסתכל על כמה דוגמאות. יש לנו שתי תמונות רנטגן לדוגמה להשוואה: אחת לפני האנונימיזציה ואחת אחריה, כאשר המטרה הייתה להסיר את כל המידע הרגיש שנצרב בתמונה.
התמונה הראשונה מציגה תמונת רנטגן עם נתוני PII לדוגמה ונתוני PHI גלויים בשתי הכותרות וגם צרובים בתמונה. פיסת מידע זו מהווה דאגה לפרטיות ויש להסירה לפני ניתוח או שיתוף.
התמונה השנייה מציגה את אותה תמונת רנטגן לאחר עיבוד באמצעות אנונימיזציה של DICOM. כל פרטי הזיהוי האישיים והפרטים המוגנים (PII) של הדגימה הוסרו בהצלחה, מה שמבטיח שהתמונה תואמת את דרישות הפרטיות ובטוחה לשימוש ולשיתוף.
הכפילו את העוצמה עם טכנולוגיית Deep CDR™ ו- Proactive DLP
Deep Content Disarm and Reconstruction CDR)OPSWAT מסירה תוכן לא מאושר ומבנה מחדש את קובץ ה-DICOM כך שיכיל רק את הנתונים הלגיטימיים שלו. טכנולוגיית Deep CDR™ מבטיחה שכל קובץ הנכנס לארגונכם יהיה בלתי מזיק, ומסייעת לכם למנוע מתקפות "יום אפס" ותוכנות זדוניות המתחמקות מזיהוי. הפתרון שלנו תומך בניקוי של למעלה מ-100 סוגי קבצים נפוצים, כולל קבצי PDF, קבצי Microsoft Office, HTML וסוגי קבצי תמונה רבים. למדו כיצד טכנולוגיית Deep CDR™ מאבטחת קבצי DICOM
טכנולוגיית Deep CDR™ ו Proactive DLP זמינות במוצרי אבטחת העלאת הקבצים OPSWATלמגוון מקרי שימוש: MetaDefender Core, MetaDefender ICAP Server לשילוב עם התקני רשת, MetaDefender Storage Security ו- MetaDefender Cloud.
אם יש לכם שאלות או אם ברצונכם לקבל מידע נוסף על אנונימיזציה של DICOM או על פתרונות אבטחת העלאת OPSWAT , פנו למומחי האבטחה שלנו.
