אבטחת זרימת הנתונים בבתי חולים באמצעות הגנה Hardware

מערכות בתי חולים מחליפות נתונים באמצעות שני תקני תקשורת עיקריים: HL7 (Health Level Seven) ו-DICOM (Digital Imaging and Communications in Medicine).

כאשר רופא מפנה לבדיקת MRI, מערכת התיק הרפואי האלקטרוני (EHR) אוספת את פרטי הזיהוי של המטופל, את הרישומים הקליניים ואת פרטי הבדיקה המבוקשת. מידע זה חייב לעבור ממערכת ה-EHR (תיק רפואי אלקטרוני) למחלקת ההדמיה במהירות ובדייקנות.

HL7 הוא התקן שבו משתמשים בתי חולים לצורך חילופי נתוני מטופלים, תוצאות מעבדה, הוראות ופרטי חיוב.

חשבו על HL7 כעל שפה משותפת. היא מאפשרת למערכות כגון EPIC, Cerner ופלטפורמות ניהול רפואיות אחרות לתקשר זו עם זו. כאשר הרופא מזמין בדיקת הדמיה, התיק הרפואי האלקטרוני (EHR) שולח את נתוניו הדמוגרפיים של המטופל ואת קודי האבחון למרכז ההדמיה באמצעות HL7.

ללא HL7, כל מערכת הייתה מדברת בשפה משלה. בזכותו, בית החולים פועל כמערכת מתואמת.

עם סיום הסריקה, מכשיר ההדמיה, כגון מכשיר MRI, CT או רנטגן, מייצר תמונות אבחון ברזולוציה גבוהה. תמונות אלה מועברות למערכת ה-PACS (Picture Archiving and Communication System) המרכזית באמצעות תקן DICOM.

DICOM מטפל בהעברת נתוני ההדמיה, בעוד ש-HL7 ממשיך לנהל את פרטי המטופל וההזמנות. מערכת ההדמיה מקבלת את פרטי המטופל באמצעות HL7 ושולחת את התמונות שהתקבלו באמצעות DICOM.

שני הפרוטוקולים פועלים באמצעות TCP/IP, מה שמבטיח העברה אמינה של נתונים אל נקודת הקצה המיועדת.

כך מתנהל התהליך במלואו בפועל:

1. הרופא מזמין בדיקת הדמיה במערכת התיק הרפואי האלקטרוני
2. מערכת התיקים הרפואיים האלקטרוניים (EHR) שולחת את פרטי המטופל למרכז ההדמיה באמצעות פרוטוקול HL7
3. מערכת ההדמיה מבצעת את הסריקה
4. התמונות המוגמרות, יחד עם פרטי הזיהוי של המטופלים, מועברות למערכת ה-PACS באמצעות DICOM
5. הרופא בוחן את התמונות ומוסיף את הפרשנות האבחנתית לתיק הרפואי האלקטרוני של המטופל

ארכיטקטורה זו תומכת במתן טיפול יעיל ומתואם. במקביל, היא יוצרת מספר נקודות תורפה פוטנציאליות לאורך כל תהליך העבודה, החל מהעברת הבקשות ועד לאחסון התמונות ובדיקתן לצורך אבחון.

אותן חיבורים שמאפשרים למערכות בתי החולים לפעול בשיתוף פעולה עלולים גם להוות סיכון. מכשירי הדמיה, מאגרי PACS, פלטפורמות EHR ומרכזי אבחון מרחוק נדרשים להחליף נתונים באופן מתמיד. אם תוקף מצליח לחדור לחלק כלשהו של הרשת, חיבור זה עלול להפוך לנתיב כניסה עמוק יותר לתוך המערכות הקליניות.

זה המקום שבו דיודה נתונים משנה את התמונה.

דיודה נתונים היא מכשיר אבטחת רשת המאלץ זרימת נתונים חד-כיוונית בלבד. הנתונים יכולים לנוע בכיוון אחד בלבד מעבר לגבול המוגדר בחומרה, אך אינם יכולים לנוע בכיוון ההפוך.

בניגוד לחומות אש מבוססות תוכנה, המתבססות על כללים שניתן לשנות או להגדיר באופן שגוי, דיודה נתונים יוצרת מחסום פיזי. היא מיושמת לרוב באמצעות סיבים אופטיים, והופכת את חזרת התעבורה לרשת המוגנת לבלתי אפשרית מבחינה טכנית.

בסביבה בית-חולימית, פירוש הדבר הוא שניתן לאפשר לנתונים קליניים קריטיים לעבור למקומות הנדרשים, תוך מניעת חזרתם של איומים למערכות רגישות.

מרכזי הדמיה מרוחקים נדרשים להחליף תמונות DICOM ונתוני מטופלים בפורמט HL7 עם מערכות בית החולים המרכזיות, דבר היוצר צורך בהעברת נתונים דו-כיוונית בין מיקומים מפוזרים. ללא פילוח רשת קפדני, חיבורים אלה עלולים לחשוף מערכות PACS ומערכות קליניות בעלות ערך רב לפריצות.

נניח שיש בית חולים עם מספר מרכזי הדמיה מרוחקים. מרכזים אלה צריכים לשלוח תמונות DICOM באיכות גבוהה לארכיון PACS מרכזי לצורך אחסון ובדיקה. במקביל, עליהם לקבל מידע על מטופלים והזמנות המבוסס על תקן HL7 ממערכת בית החולים הראשית.

באמצעות פריסת שערים ייעודיים חד-כיווניים בין המרכז המרוחק לרשת הליבה של בית החולים, ניתן לשלוט בכל כיוון של זרימת הנתונים. נתיב חד-כיווני אחד יכול להעביר תמונות DICOM בצורה מאובטחת אל מערכת ה-PACS המרכזית. נתיב חד-כיווני נפרד יכול להעביר מידע על מטופלים והזמנות בפורמט HL7 אל מרכז ההדמיה. כל קישור מאכוף כיוון אחד בלבד, ובכך מבטל את האפשרות של תעבורה חוזרת אל תוך המערכות המוגנות.

הארכיטקטורה תומכת בפעילות הקלינית, תוך מניעת חדירת איומים חיצוניים למערכות בעלות ערך גבוה. השער החד-כיווני מבטיח שגם אם מיקום מרוחק נפגע, התוקפים לא יוכלו להשתמש בחיבור זה כדי לפרוץ לארכיון המרכזי.

ניתן גם להשתמש בשער חד-כיווני בכיוון ההפוך כאשר יש צורך לשתף בדיקות לצורך קריאה מרחוק. לדוגמה, בית החולים יכול לשלוח תמונות DICOM מה-PACS המרכזי לסביבת ניתוח מרחוק, כדי שמומחים יוכלו לבחון אותן, מבלי ליצור נתיב חזרה לארכיון ה-PACS.

בתי חולים מסתמכים על ציוד ייעודי, שלעתים קרובות פועל על פלטפורמות ישנות ואינו ניתן לעדכון תכוף.

דיודות נתונים מסייעות בבידוד רשתות טכנולוגיה תפעולית, כגון מכשירי MRI, מוניטורים ליד מיטת החולה ומכשירים רפואיים אחרים, מסביבת ה-IT הרחבה יותר. ניתן להעביר נתונים החוצה לצורך ניתוח, ניטור או אחסון מבלי לחשוף מכשירים אלה לאיומים שמקורם באינטרנט, כגון תוכנות כופר.

מערכות רדיולוגיה אונקולוגית נתונות לסיכונים דומים. מערכות אלה מהוות השקעות הון משמעותיות ומשחקות תפקיד ישיר בטיפול בחולים. פריצה למערכות עלולה לגרום להפסדים כספיים ולבעיות בטיחות. הגנה חד-כיוונית מצמצמת את החשיפה הזו.

בתי חולים זקוקים ליותר מסתם כללי רשת. הם זקוקים להבטחה שהמערכות הקריטיות יישארו מבודדות, גם כאשר נתונים מועברים בין מחלקות, קמפוסים ומתקנים מרוחקים. MetaDefender Optical Diode את ההבטחה הזו באמצעות אבטחה חד-כיוונית המופעלת באמצעות חומרה.

רכיב הדיודה האופטית מאפשר פיזית להעברת אור בכיוון אחד בלבד לאורך קישור הסיבים, ובכך מונע כל תעבורה חוזרת לרשתות המוגנות. ארכיטקטורת שער אבטחה חד-כיוונית מאפשרת העברת נתונים מבוקרת מעבר לגבול חד-כיווני זה.

MetaDefender Optical Diode אוכפתOptical Diode זרימת נתונים חד-כיוונית בין רשתות. היא מאפשרת לבתי חולים להעביר הודעות HL7, תמונות DICOM ונתונים קליניים אחרים מעבר לגבולות מוגדרים מבלי ליצור חיבור דו-כיווני.

גישה זו מגנה על מערכות בעלות ערך גבוה כגון מאגרי PACS, פלטפורמות רדיולוגיה, מערכות אונקולוגיה ומאגרי רשומות רפואיות אלקטרוניות (EHR). גם אם רשת בעלת רמת אמינות נמוכה יותר או רשת מרוחקת נפגעת, התוקפים אינם יכולים להשתמש בחיבור זה כדי לחדור חזרה לסביבות המוגנות.

זרימת הנתונים בתחום הבריאות אינה מסתכמת בהעברת קבצים פשוטה. בתי החולים נדרשים לטפל ב:

• תמונות רפואיות ברזולוציה גבוהה

• תיקי מטופלים וקודי אבחון

• עדכוני מערכת ותוכנה

• נתונים תפעוליים ממכשירים רפואיים ומכשירי ניטור

Optical Diode MetaDefender Optical Diode העברה חד-כיוונית מבוססת חומרה כחלק ממערך אבטחה רחב יותר החוצה תחומי פעילות. ארגונים יכולים לשלב בדיקות מתקדמות, אימות תוכן ובקרות מדיניות לצד הדיודה, ובכך להבטיח שהנתונים המועברים בין רשתות עומדים בדרישות האבטחה והתאימות לפני ואחרי חציית הגבול.

ארגוני בריאות נותרים יעד מרכזי לאיומים סייבר. בתי חולים תלויים בחילופי נתונים מתמידים בין מערכות רשומות רפואיות אלקטרוניות (EHR), מכשירי הדמיה, מאגרי PACS ומרכזים מרוחקים. כל חיבור תורם לטיפול בחולים, אך כל אחד מהם טומן בחובו סיכון.

שינויים באבטחה חד-כיוונית Hardware משנים את פרופיל הסיכון. על ידי מתן אפשרות להעברת נתונים בכיוון אחד בלבד מעבר לגבולות קריטיים, בתי חולים יכולים להגן על מערכות חיוניות, להפחית את החשיפה לתוכנות כופר ולחזק את העמידה בדרישות הרגולטוריות.

כדי ללמוד כיצדOptical Diode לפרוס MetaDefender Optical Diode בבית החולים או ברשת שירותי הבריאות שלכם, צרו קשר עם OPSWAT כדי לדון בארכיטקטורת העברת הנתונים הספציפית שלכם וביעדי האבטחה שלכם.