TeamViewer로 의료 사이버 보안을 개선하는 방법

원격 환자 모니터링, 원격 상담, 모바일 앱 및 온라인 포털의 사용이 더 많습니까? 환자 청구 및 상담 일정과 같은 작업을 위해 사용 중인 새로운 시스템이 있습니까? 이 모든 것은 많은 추가 데이터 생성으로 해석됩니다. 실제로 추정치에 따르면 의료 부문 내 데이터의 연간 성장률은 36%입니다. 제조업보다 6%, 금융 서비스보다 10% 빠릅니다.  

더 많은 데이터를 제어할수록 데이터 보안은 더 어려워집니다. 크고 다양한 데이터 세트를 관리하려면 더 많은 인력과 사람의 입력이 필요한 경향이 있어 오류가 발생할 가능성이 커집니다. 추정에 따르면 평균 의료 조직 보유하고 있습니다. 한 번의 침해로 수백만 개의 기록이 한꺼번에 노출되어 심각한 재정적, 법적, 평판 손상으로 이어질 수 있습니다.

적절한 원격 장치 및 자산 관리 기능이 없는 경우 IT 자산에 대한 가시성과 제어를 유지하는 것이 특히 어려워집니다.

예를 들어 위치마다 보안 정책을 해석하는 방식이 다를 수 있으므로 통일된 접근 방식을 구현하기가 어려워지고 조직 전체에 일관되지 않은 보호가 발생할 수 있습니다 조직 모든 컴퓨터와 기계를 직접 방문하여 제대로 구성되고 업데이트되었는지 확인해야 하는 경우 시간과 예산 모두에 막대한 부담이 될 수 있습니다.

다른 한편으로는 효과적인 환자 치료를 제공하기 위해 의료진이 적절한 데이터를 적시에 이용할 수 있는 것이 절대적으로 중요합니다.

의료 데이터 보안에는 데이터 보호와 접근성 간의 균형을 유지하는 작업이 포함됩니다. 이에 대한 빠른 해결책은 없습니다. 대신 역할 기반 액세스 제어 (RBAC), 안전하지만 사용자 친화적인 디지털 의료 기록 시스템, 다단계 인증, 통신 채널의 종단 간 암호화와 같은 일련의 조치를 구현해야 합니다.

RFID 기반 장비 추적, 스마트 침대, 자동화된 환자 데이터 업데이트, 스마트 환경 모니터링: 이러한 것들은 이미 시행하고 있거나 구현을 고려 중인 IoT 관련 이니셔티브 중 일부에 불과합니다.

그러나 새로운 기술에는 새로운 위험이 따릅니다. 2022년 한 해에만 의료 부문에서 IoT 멀웨어 공격의 양이 전년 대비 33% 증가했습니다. 더 많은 디바이스(예: 연결된 센서, 모니터 및 추적기)를 도입할수록 공격 표면이 커지고 데이터가 노출될 가능성이 커집니다. 새로운 IoT 프로젝트를 수용함에 따라 장치 관리 및 보안 관행이 목적에 맞게 유지되는 것, 즉 사용 중인 모든 장치를 추적하고 제어할 수 있는 기능을 유지하는 것이 중요합니다.

이는 업계 전반에 걸쳐 공통적인 문제입니다. 실제로 HIMSS(Health Information and Management Systems Society)의 한 연구에 따르면 의료 기관의 80%가 레거시 운영 체제를 갖추고 있는 것으로 나타났습니다.

예산 제한과 지속적인 치료 보장 필요성으로 인해 기존 시스템을 한 번에 업그레이드하는 것은 불가능합니다. 지속적인 위험을 적절히 관리하는 데 중점을 두어야 합니다. 여기에는 (가능한 경우) 레거시 장비의 비정상적인 패턴이나 무단 액세스 시도가 있는지 지속적으로 모니터링하고, 맞춤형 패치를 구현하고, 광범위한 네트워크에 대한 노출을 제한하는 방화벽, 향상된 액세스 제어가 포함됩니다.

사이버 보안 사고의 약 90%는 감염된 링크를 클릭하거나, 자격 증명을 유출하거나, IT 부서의 인지나 감독 없이 앱을 다운로드하는 등(섀도우 IT) 사람들이 실수로 해서는 안 되는 조치를 취하는 인적 오류와 관련이 있습니다.

정기적인 역할별 사이버 보안 교육은 분명히 필수적입니다. 하지만 교육이 아무리 효과적이더라도 인적 오류의 위험을 완전히 완화할 수는 없다는 사실도 깨닫고 있습니다. 특히 환자 치료에만 집중하는 환경에서는 더욱 그렇습니다. 가시성이 매우 중요한 또 다른 이유이기도 합니다. 예를 들어 네트워크 전체에서 모든 장치를 추적하고, 의심스러운 활동을 모니터링하고, 필요한 경우 신속하게 개입할 수 있어야 합니다.