راهنمای بهبود حفاظت سایبری مطب دندانپزشکی

روش‌های دندانپزشکی به طور فزاینده‌ای به فناوری متکی می‌شوند و با آن خطر حملات سایبری افزایش می‌یابد.

اولین قدم برای محافظت از دندانپزشکی شما در برابر حملات سایبری، درک خطرات آن است. این راهنما برای کمک به اقداماتی برای شناسایی خطرات بالقوه و توسعه یک طرح امنیت سایبری مناسب ایجاد شده است. مجرمان سایبری با استفاده از تکنیک های مختلف از جمله فیشینگ، بدافزار و باج افزار، به طور فزاینده ای پیچیده می شوند و بهتر می توانند دندانپزشکی های آسیب پذیر را هدف قرار دهند. این حملات ممکن است برای چندین سال مورد توجه قرار نگیرد تا زمانی که این عمل به خطر بیفتد.

با این حال، می توان با انجام چند قدم ساده، خطر حملات سایبری را کاهش داد. این راهنما توصیه‌های عملی امنیت سایبری را ارائه می‌کند که می‌توانید فوراً برای محافظت از داده‌های خود اجرا کنید.

رایج ترین تهدیدات دندانپزشکی چیست؟

با توجه به موسسه Ponemon، در سال 2017 میانگین هزینه نقض داده ها 3.62 میلیون دلار بود. موسسه Ponemon همچنین گزارش می دهد که صنعت مراقبت های بهداشتی بیشترین حملات سایبری را نسبت به هر صنعت دیگری تجربه می کند. مطب های دندانپزشکی از حملات سایبری و نقض داده ها مصون نیستند.

در واقع، یک مطالعه توسط مرکز منابع سرقت هویت نشان داد که در سال 2021، تعداد کلی نقض داده ها (1,862) بیش از 68 درصد نسبت به سال قبل افزایش یافته است. این رکورد جدید نسبت به رکورد قبلی ثبت شده در سال 2017 (1506 مورد) ثبت کرد. جرایم سایبری مرتبط با باج‌افزار در سال‌های بعدی از سال 2020 دو برابر شد. با سرعتی که همه چیز پیش می‌رود، پیش‌بینی می‌شود که حملات باج‌افزاری از فیشینگ به‌عنوان عامل اصلی نقض داده‌ها در سال 2022 پیشی بگیرند.

در زیر نمونه هایی از تهدیدات سایبری رایج برای مطب های دندانپزشکی آورده شده است:

بدافزار ارسالی از طریق ایمیل

تقریباً 30 درصد از نقض‌های داده توسط بدافزارهای ایمیلی ایجاد می‌شود. این نوع بدافزار را می‌توان از یک وب‌سایت فیشینگ دانلود کرد و نرم‌افزار مخرب می‌تواند رایانه را از طریق پیوست‌های ایمیل یا پیوندها آلوده کند.

حملات فیشینگ

حمله فیشینگ که به عنوان حمله فیشینگ نیز شناخته می شود، تلاشی است برای به دست آوردن اطلاعات حساس مانند رمز عبور، شماره کارت اعتباری و شماره شناسایی شخصی با ارسال ایمیل هایی که به نظر می رسد از یک منبع قانونی هستند.

باجافزار

حملات باج افزار با تهدید مجرمان سایبری که مطب های دندانپزشکی را هدف قرار می دهند، رایج تر می شوند. این حملات بیشتر بر دفاتر کوچک و کارهایی که از فناوری‌های رایانه‌ای قوی برخوردار نیستند تأثیر می‌گذارند، زیرا شناسایی و اصلاح آنها دشوار است.

بدافزار جاسوسی

این را می توان از طریق درایوهای فلش USB و سایر رسانه های قابل حمل پخش کرد. می توان آن را از طریق پیوست یا پیوند ایمیل آلوده نصب کرد.

افزونه های مخرب مرورگر

این افزونه مرورگر مخرب اغلب نوعی ابزار تبلیغاتی است که نوار URL را پنهان می کند و آن را با تبلیغات، تغییر مسیرها یا سایر تبلیغات ناخواسته جایگزین می کند.

ویروس ها

ویروس نوعی نرم‌افزار مخرب است که می‌تواند با خراب کردن فایل‌ها، انتشار در سراسر شبکه یا حتی با تغییر سیستم عامل، به رایانه یا دستگاه الکترونیکی آسیب برساند.

کرم

کرم نوعی بدافزار است که با تکثیر خود در سایر رایانه‌های اینترنت منتشر می‌شود. یک کرم را می توان برای سوء استفاده از آسیب پذیری های امنیتی و انتشار با استفاده از تاکتیک های مهندسی اجتماعی، تکنیک های بهره برداری از شبکه یا از طریق ایمیل نوشت.

بهترین روش ها برای مطب دندانپزشکی شما برای محافظت از داده های شما

از برنامه های امن استفاده کنید

برنامه ها را فقط از فروشگاه های رسمی دانلود و استفاده کنید. اگر دیگر مورد نیاز نیست، برنامه ها را به طور کامل حذف کنید.

از آنجایی که فروشگاه‌های برنامه رسمی (فروشگاه اپل یا گوگل پلی استور) برنامه‌ها را قبل از اینکه اجازه ارائه آن‌ها را در آنجا ارائه کنند، حداقل در سطح مشخصی از کنترل قرار می‌دهند، احتمال کنترل خطرات امنیتی به‌طور قابل‌توجهی کمتر است. 

با این حال، فقط برنامه هایی را روی دستگاه خود بارگذاری کنید که واقعاً به آنها نیاز دارید و همه برنامه هایی را که دیگر به آنها نیاز ندارید تا حد امکان حذف نصب کنید.

همیشه نسخه فعلی برنامه را نصب کنید

همیشه به‌روزرسانی‌ها را سریعاً نصب کنید تا از آسیب‌پذیری‌ها جلوگیری کنید.

درست مانند سیستم‌عامل‌ها، به‌روزرسانی‌ها معمولاً علاوه بر عملکردهای جدید حاوی آخرین وصله‌های امنیتی هستند تا شکاف‌های امنیتی که ممکن است از قبل وجود داشته باشد، برطرف شود.

ذخیره سازی امن داده های برنامه محلی

فقط از برنامه هایی استفاده کنید که اسناد را رمزگذاری می کنند و آنها را به صورت محلی ذخیره می کنند.

لطفا توجه داشته باشید که در صورت امکان، هیچ داده ای در فضای ابری ذخیره نمی شود. از دستگاه های تلفن همراه خود نسخه پشتیبان تهیه کنید و از گزینه ارائه شده توسط سیستم عامل برای ایجاد پشتیبان های رمزگذاری شده استفاده کنید و آنها را فقط در دستگاه هایی ذخیره کنید که تحت کنترل شما هستند. از استفاده از پشتیبان‌گیری در فضای ابری خودداری کنید، حتی اگر به صورت رمزگذاری شده ارائه شوند.

داده های محرمانه را از طریق برنامه ها ارسال نکنید

به منظور جلوگیری از خروج ناخواسته داده های محرمانه احتمالی، از تنظیمات حفاظت از داده ها استفاده کنید که تا حد امکان محدود هستند، که در آن دسترسی کنترل نشده به سایر داده های حساس در تلفن هوشمند (مانند دسترسی عمومی به دفترچه آدرس و در نتیجه تمام داده های تماس ذخیره شده، عکس آلبوم و غیره) امکان پذیر نیست نباید از آن جلوگیری کرد.

برای مثال، این امر در مورد پیام‌رسان‌های رایج و برنامه‌های رسانه‌های اجتماعی نیز صدق می‌کند.

بدون ذخیره سازی ابری اطلاعات شخصی

عدم استفاده از فضای ذخیره سازی ابری یکپارچه در محصولات آفیس برای ذخیره اطلاعات شخصی.

باز هم از استفاده از فضای ذخیره سازی ابری خودداری کنید. به خصوص در مورد داده های شخصی، این داده ها نباید بدون مبنای قانونی و مشخصات تعریف شده در فضای ابری ذخیره شوند.

احراز هویت برای برنامه های کاربردی وب

فقط از برنامه های اینترنتی استفاده کنید که دسترسی شما را کاملاً ایمن می کنند (صفحه ورود و فرآیند، رمز عبور، حساب کاربری و غیره).

برای این منظور حداقل باید با ورود با نام کاربری و رمز عبور محافظت شود. اگر این پیشنهاد ارائه شود، آنها باید به اصطلاح "احراز هویت دو مرحله ای" را فعال کنند که علاوه بر وارد کردن رمز عبور، به ویژگی امنیتی دوم نیز نیاز دارد. این اغلب یک پین است که از طریق یک برنامه جداگانه به یک دستگاه قابل اعتماد از قبل مشخص شده (تلفن هوشمند، تبلت، رایانه شخصی) یا به عنوان پیامک به شماره تلفن همراهی که قبلاً ذخیره کرده اید ارسال می شود.

یک روش خاص امن، ثبت نام از طریق کارت هوشمند است (به عنوان مثال کارت دندانپزشک الکترونیک، کارت ZOD، SMC-B)، که همچنین نشان دهنده احراز هویت دو مرحله ای است، زیرا از یک طرف داشتن کارت هوشمند مناسب و از طرف دیگر پین مرتبط مورد نیاز است.

دسترسی خودکار یا تماس با برنامه های کاربردی وب را تنظیم یا اجازه ندهید

دسترسی به اینترنت همیشه باید عمدی و کنترل شده باشد. بنابراین، تحت هیچ شرایطی به برنامه های دانلود شده یا سایر برنامه ها اجازه دسترسی خودکار به برنامه های کاربردی وب را ندهید.

مجوزها و دسترسی ها را برای هر گروه از افراد و به ازای هر فرد تنظیم کنید

هنگام اشتراک‌گذاری پوشه‌ها در شبکه، به تخصیص واضح توجه کنید. فقط پوشه هایی را که کاملاً ضروری هستند به افراد یا گروه ها اختصاص دهید و پوشه های اختصاص داده شده را بیشتر محدود کنید. تعیین کنید که افراد یا گروه ها دارای کدام حقوق (خواندن، نوشتن، حذف،...) هستند.

حامل های داده قابل جابجایی باید هر بار که استفاده می شوند برای بدافزار با یک برنامه حفاظتی به روز بررسی شوند.

اگر از رسانه های قابل جابجایی مانند USB Stick استفاده می کنید، قبل از هر بار استفاده، آنها را با نرم افزار محافظت از ویروس نصب شده بر روی رایانه خود بررسی کنید، به خصوص اگر بین سیستم های مختلف رد و بدل می شوند و قبل از ارسال آنها.

همیشه حامل های داده را به طور ایمن و پس از استفاده پاک کنید. رایانه شما گزینه های مختلفی برای این کار ارائه می دهد

بسته به سیستم عامل مورد استفاده، گزینه های مختلفی در اینجا دارید. با کمک برنامه‌های ویژه اضافی، می‌توان حذف فشرده‌تری را که ممکن است ضروری باشد انجام داد، زیرا یک فرآیند حذف «عادی» معمولاً خود داده‌ها را حذف نمی‌کند، بلکه فقط ارجاع به آن را حذف می‌کند، به طوری که دیگر نمایش داده نمی‌شود. توسط سیستم 

با این حال، داده ها را می توان به راحتی با برخی از برنامه های رایگان در دسترس بازیابی کرد. برنامه‌های حذف مناسب معمولاً داده‌هایی را که قرار است حذف شوند چندین بار بازنویسی می‌کنند تا بعداً نتوان آنها را بازیابی کرد.

برای دسترسی مدیریت به اجزای شبکه و اطلاعات مدیریتی باید از احراز هویت مناسب استفاده شود

اجزای مورد استفاده در شبکه مانند فایروال ها، روترها، سوئیچ ها و غیره حداقل باید توسط رمزهای عبور ایمن محافظت شوند. دسترسی به این دستگاه ها و بنابراین به پیکربندی یا اطلاعات ذخیره شده در آنجا نباید بدون رمز عبور یا سایر احراز هویت امن امکان پذیر باشد.

پشتیبان گیری و بازیابی بلایا

پشتیبان گیری و بازیابی فاجعه بخش کلیدی امنیت است. نسخه های پشتیبان باید حداقل در دو یا سه مکان مختلف ذخیره شوند. نه تنها باید از یک سیستم پشتیبان محافظت شود، بلکه باید از فایل هایی که پشتیبان گرفته شده اند نیز محافظت شود تا در صورت لزوم بتوانید آنها را بازیابی کنید.

سیاست ها و رویه های امنیتی

سیاست‌ها و رویه‌های امنیتی باید نحوه محافظت از دارایی‌های اطلاعاتی سازمان را با جزئیات شرح دهد. خط‌مشی‌ها و رویه‌ها باید حداقل سالیانه مستند، تأیید و به روز شوند.

امنیت فیزیکی

دسترسی فیزیکی به سیستم های کامپیوتری باید از نزدیک کنترل شود. تمام درها باید قفل باشند، از کارت های دسترسی و کلید استفاده شود و تمام اتاق ها باید به خوبی با نور طبیعی کافی برای مشاهده اطلاعات روشن شوند.

امنیت الکترونیکی

تمامی سیستم های کامپیوتری و خدمات شبکه باید دارای تدابیر امنیتی مناسب باشند. همه کاربران باید از نام های ورود و رمز عبور خود استفاده کنند. خط‌مشی‌ها و رویه‌های امنیت اطلاعات باید در تلاش‌های کلی مدیریت ریسک سازمان، از جمله تلاش‌های منابع انسانی، امنیت فیزیکی، برنامه‌ریزی تداوم کسب‌وکار، و بازیابی بلایا، ادغام شوند.

نتیجه

بهترین امنیت رایانه با اتخاذ رویکرد لایه ای برای امنیت اطلاعات به دست می آید. هر لایه مجموعه‌ای از کنترل‌ها را برای اطمینان از دسترسی و استفاده ایمن داده‌ها فراهم می‌کند، اما هر لایه آسیب‌پذیری‌های خاص خود را دارد.

شناسایی این آسیب‌پذیری‌ها و اعمال اقدامات کنترلی مناسب همانطور که در بالا به اشتراک گذاشته شد، مهم است. داشتن یک خط مشی امنیتی قوی و صحیح مهم است زیرا به محافظت از تمام دارایی های سازمان کمک می کند. یک سیاست امنیتی خوب به یک مطب دندانپزشکی کمک می کند تا یک محیط شبکه ایمن و قابل اعتماد را حفظ کند.

دندانپزشکان باید اقدامات احتیاطی لازم را برای محافظت از دندانپزشکی خود در برابر جرائم سایبری انجام دهند. این شامل استفاده از رمزهای عبور قوی، به روز رسانی نرم افزار به طور منظم، و آموزش کارکنان در مورد بهترین شیوه ها می شود. با پیروی از نکات ارائه شده در این مقاله، پزشکان می توانند به حداقل رساندن خطر نفوذ سایبری و ایمن نگه داشتن اطلاعات بیماران خود کمک کنند.