Шүдний эмчийн цахим хамгаалалтыг сайжруулах гарын авлага

Шүдний эмчилгээ нь технологиос улам бүр хамааралтай болж байгаа бөгөөд үүнийг дагаад кибер халдлагад өртөх эрсдэл нэмэгдсээр байна.

Шүдний эмнэлэгээ кибер халдлагаас хамгаалах эхний алхам бол эрсдэлийг ойлгох явдал юм. Энэ гарын авлагыг боломжит эрсдлийг тодорхойлох, кибер аюулгүй байдлын зохих төлөвлөгөөг боловсруулахад туслах зорилгоор бүтээгдсэн болно. Кибер гэмт хэрэгтнүүд улам боловсронгуй болж, фишинг, хортой программ хангамж, ransomware зэрэг олон төрлийн арга техникийг ашиглан эмзэг шүдний практикт илүү сайн чиглүүлж байна. Эдгээр довтолгоо нь дадлага алдагдах хүртэл хэдэн жилийн турш анзаарагдахгүй байж магадгүй юм.

Гэсэн хэдий ч хэд хэдэн энгийн алхамуудыг хийснээр кибер халдлагын эрсдэлийг бууруулах боломжтой. Энэхүү гарын авлага нь таны өгөгдлийг хамгаалахын тулд нэн даруй хэрэгжүүлж болох кибер аюулгүй байдлын зарим практик зөвлөмжийг өгөх болно.

Шүдний практикт хамгийн нийтлэг аюул занал юу вэ?

дагуу Понемоны хүрээлэн, 2017 онд мэдээллийн зөрчлийн дундаж зардал 3.62 сая доллар байсан. Понемон институтын мэдээлснээр эрүүл мэндийн салбар бусад салбаруудаас хамгийн их кибер халдлагад өртдөг. Шүдний эмч нар кибер халдлага, мэдээлэл алдагдахаас хамгаалдаггүй.

Ер нь бол хийсэн судалгаа Хувийн мэдээллийг хулгайлах нөөцийн төв 2021 онд мэдээллийн зөрчлийн нийт тоо (1,862) өмнөх оныхоос 68 гаруй хувиар өссөн болохыг тогтоожээ. Энэ нь 2017 онд бүртгэгдсэн бүх цаг үеийн дээд амжилтаас (1506 тохиолдол) шинэ дээд амжилт тогтоов. Ransomware-тэй холбоотой кибер гэмт хэрэг 2020 оноос хойш дараагийн жилүүдэд хоёр дахин өссөн. 2022 он гэхэд ransomware халдлага фишинг давж, мэдээлэл зөрчих гол шалтгаан болох төлөвтэй байна.

Шүдний практикт тохиолддог нийтлэг кибер аюулын жишээг доор харуулав.

Имэйлээр дамждаг хортой програм

Мэдээллийн зөрчлийн 30 орчим хувь нь цахим шуудангаар дамждаг хортой програмаас үүдэлтэй байдаг. Энэ төрлийн хортой программыг фишинг вэб сайтаас татаж авах боломжтой бөгөөд хортой программ хангамж нь цахим шуудангийн хавсралт эсвэл холбоосоор дамжуулан компьютерт халдварладаг.

Phishing attacks

"Жад-фишинг" халдлага гэж нэрлэгддэг фишинг халдлага нь хууль ёсны эх сурвалжаас ирсэн имэйл илгээх замаар нууц үг, зээлийн картын дугаар, хувийн таних дугаар зэрэг нууц мэдээллийг олж авах оролдлого юм.

ransomware

Ransomware халдлага нь шүдний эмч нарыг чиглэсэн кибер гэмт хэрэгтнүүдийн заналхийллээр улам бүр түгээмэл болж байна. Эдгээр халдлагууд нь компьютерийн хүчирхэг технологигүй жижиг оффис, практикт нөлөөлөх магадлал өндөр байдаг тул тэдгээрийг илрүүлэх, арилгахад хэцүү байдаг.

Spyware Хортой програм

Үүнийг USB флаш диск болон бусад зөөврийн хэрэгслээр дамжуулж болно. Үүнийг халдвар авсан имэйлийн хавсралт эсвэл холбоосоор суулгаж болно.

Хортой хөтчийн өргөтгөлүүд

Энэхүү хортой хөтчийн өргөтгөл нь ихэвчлэн URL мөрийг нууж, түүнийг зар сурталчилгаа, дахин чиглүүлэлт болон бусад хүсээгүй зараар сольдог зар сурталчилгааны нэг төрөл юм.

вирус

Вирус нь файлуудыг эвдэх, сүлжээгээр тархах, тэр ч байтугай үйлдлийн системийг өөрчлөх замаар компьютер, электрон төхөөрөмжид гэмтэл учруулж болзошгүй нэг төрлийн хортой програм хангамж юм.

Өдөр

Өт бол интернет дэх бусад компьютерт өөрийгөө хуулбарлах замаар тархдаг хортой програмын нэг төрөл юм. Аюулгүй байдлын эмзэг байдлыг ашиглахын тулд өтийг бичиж, нийгмийн инженерчлэлийн тактик, сүлжээний ашиглалтын арга техник эсвэл цахим шуудангаар тарааж болно.

Мэдээллийг хамгаалахын тулд шүдний практикт ашиглах шилдэг аргууд

Аюулгүй програмуудыг ашигла

Зөвхөн албан ёсны дэлгүүрээс програм татаж аваад ашиглаарай. Хэрэв шаардлагагүй бол програмуудыг бүрэн устгана уу.

Албан ёсны програмын дэлгүүрүүд (Apple App Store эсвэл Google Play Store) програмуудыг санал болгохоос өмнө дор хаяж тодорхой түвшний хяналтад байдаг тул аюулгүй байдлын эрсдэлээс урьдчилан сэргийлэх магадлал хамаагүй бага байдаг. 

Гэсэн хэдий ч, зөвхөн танд үнэхээр хэрэгтэй байгаа програмуудыг төхөөрөмждөө ачаалж, шаардлагагүй болсон бүх програмыг аль болох бүрэн устгана уу.

Үргэлж одоо байгаа програмын хувилбарыг суулгаарай

Эмзэг байдлаас зайлсхийхийн тулд шинэчлэлтүүдийг цаг алдалгүй суулгаарай.

Үйлдлийн системүүдийн нэгэн адил шинэчлэлтүүд нь ихэвчлэн шинэ функцээс гадна хамгийн сүүлийн үеийн хамгаалалтын засваруудыг агуулдаг бөгөөд ингэснээр өмнө нь байсан аюулгүй байдлын цоорхойг хааж болно.

Орон нутгийн програмын өгөгдлийг найдвартай хадгалах

Зөвхөн баримт бичгийг шифрлэж, дотооддоо хадгалдаг програмуудыг ашигла.

Боломжтой бол үүлэн дотор ямар ч өгөгдөл хадгалагдахгүй гэдгийг анхаарна уу. Мобайл төхөөрөмжийнхөө нөөцлөлтийг үүсгэж, үйлдлийн системээс санал болгож буй сонголтыг ашиглан шифрлэгдсэн нөөцлөлтийг үүсгэж, зөвхөн өөрийн хяналтан дор байгаа төхөөрөмж дээр хадгалаарай. Шифрлэгдсэн хэлбэрээр санал болгосон ч гэсэн үүлэн доторх нөөцлөлтийг ашиглахаас зайлсхий.

Нууц мэдээллийг програмаар бүү илгээ

Нууц байж болзошгүй мэдээллийг хүсээгүй гадагшлуулахаас урьдчилан сэргийлэхийн тулд ухаалаг гар утсан дээрх бусад эмзэг өгөгдөлд (жишээ нь хаягийн дэвтэрт ерөнхий хандалт, улмаар бүх хадгалагдсан холбоо барих мэдээлэл, гэрэл зураг) хяналтгүй нэвтрэх боломжийг хязгаарласан мэдээллийн хамгаалалтын тохиргоог ашиглана уу цомог гэх мэт) боломжгүй бол урьдчилан сэргийлэх боломжтой, хэрэглэж болохгүй.

Энэ нь жишээлбэл, нийтлэг мессенжер болон сошиал медиа аппликейшнд мөн хамаарна.

Хувийн мэдээллийн үүлэн хадгалалт байхгүй

Хувийн мэдээллийг хадгалахын тулд Office бүтээгдэхүүнүүдэд нэгтгэсэн үүлэн хадгалах санг ашиглахгүй.

Дахин хэлэхэд үүл хадгалах санг ашиглахаас татгалз. Ялангуяа хувийн мэдээллийн тухайд хууль эрх зүйн үндэслэлгүй, тэнд тодорхойлсон үзүүлэлтгүйгээр энэ өгөгдлийг үүлэн сүлжээнд хадгалах ёсгүй.

Вэб програмын баталгаажуулалт

Зөвхөн таны хандалтыг хатуу хамгаалсан интернетийн програмуудыг ашигла (нэвтрэх хуудас ба үйл явц, нууц үг, хэрэглэгчийн бүртгэл гэх мэт).

Энэ зорилгоор наад зах нь хэрэглэгчийн нэр, нууц үг бүхий нэвтрэлтээр хамгаалагдсан байх ёстой. Хэрэв үүнийг санал болгож байгаа бол тэд нууц үг оруулахаас гадна хоёр дахь хамгаалалтын функцийг шаарддаг "хоёр хүчин зүйлийн баталгаажуулалт"-ыг идэвхжүүлэх ёстой. Энэ нь ихэвчлэн өмнө нь заасан найдвартай төхөөрөмж (ухаалаг утас, таблет, компьютер) руу тусдаа програмаар илгээгдэх эсвэл таны өмнө нь хадгалсан гар утасны дугаар руу SMS хэлбэрээр илгээгдэх ПИН код юм.

Хамгийн найдвартай арга бол ухаалаг картаар (жишээ нь, цахим шүдний эмчийн карт, ZOD карт, SMC-B) бүртгүүлэх явдал юм. Энэ нь нэг талаас тохирох ухаалаг картыг эзэмшдэг, нөгөө талаас хоёр хүчин зүйлийн баталгаажуулалтыг илэрхийлдэг. холбогдох PIN код шаардлагатай.

Вэб аппликейшнд автоматаар хандах, дуудлага хийхийг бүү тохируул, бүү зөвшөөр

Интернетэд нэвтрэх нь үргэлж санаатай, хяналттай байх ёстой. Тиймээс ямар ч тохиолдолд татаж авсан програмууд болон бусад програмууд вэб програмд ​​​​автоматаар хандахыг бүү зөвшөөр.

Нэг бүлэг болон нэг хүнд ногдох зөвшөөрөл, хандалтыг зохицуулах

Сүлжээнд фолдер хуваалцахдаа даалгаврыг арилгахад онцгой анхаар. Зөвхөн хүмүүс эсвэл бүлэгт зайлшгүй шаардлагатай фолдеруудыг оноож, хуваарилагдсан фолдеруудыг хязгаарлана. Хувь хүн эсвэл бүлгүүдэд ямар эрх (унших, бичих, устгах,...) байгааг тодорхойл.

Зөөврийн өгөгдөл зөөвөрлөгчийг ашиглах бүртээ шинэчлэгдсэн хамгаалалтын программ бүхий хортой програм байгаа эсэхийг шалгаж байх ёстой.

Хэрэв та USB зөөгч гэх мэт зөөврийн зөөвөрлөгч ашигладаг бол хэрэглэх болгондоо, ялангуяа өөр өөр системүүдийн хооронд солигдож, дамжуулахын өмнө компьютер дээрээ суулгасан вирусээс хамгаалах программ хангамжаар шалгаж үзээрэй.

Ашигласны дараа өгөгдөл зөөвөрлөгчийг үргэлж аюулгүй, бүрэн устга. Таны компьютер үүнд янз бүрийн сонголтыг санал болгодог

Ашигласан үйлдлийн системээс хамааран энд янз бүрийн сонголтууд байна. Нэмэлт тусгай програмуудын тусламжтайгаар шаардлагатай байж болох илүү эрчимтэй устгах ажлыг хийж болно, учир нь "ердийн" устгах үйл явц нь ихэвчлэн өгөгдлийг өөрөө устгадаггүй, харин зөвхөн лавлагаатай байдаг тул цаашид харагдахгүй болно. системээр. 

Гэсэн хэдий ч, өгөгдлийг зарим чөлөөтэй ашиглах боломжтой програмын тусламжтайгаар харьцангуй амархан сэргээж болно. Тохиромжтой устгах програмууд нь устгагдах өгөгдлийг хэд хэдэн удаа дарж бичдэг тул дараа нь сэргээх боломжгүй.

Сүлжээний бүрэлдэхүүн хэсгүүд болон удирдлагын мэдээлэлд удирдлагын хандалт хийхэд зохих баталгаажуулалтыг ашиглах ёстой

Сүлжээнд ашигладаг галт хана, чиглүүлэгч, унтраалга гэх мэт бүрэлдэхүүн хэсгүүд нь аюулгүй нууц үгээр хамгаалагдсан байх ёстой. Нууц үг болон бусад аюулгүй нэвтрэлт танилтгүйгээр эдгээр төхөөрөмжүүд болон тохиргоо, мэдээлэлд нэвтрэх боломжгүй байх ёстой.

Нөөцлөлт ба гамшгийн нөхөн сэргээлт

Нөөцлөх болон гамшгийн үед сэргээх нь аюулгүй байдлын гол хэсэг юм. Нөөцлөлтийг дор хаяж хоёр, гурван өөр байршилд хадгалах ёстой. Зөвхөн нөөцлөх системийг хамгаалахаас гадна нөөцлөгдсөн файлуудыг хамгаалах ёстой бөгөөд ингэснээр шаардлагатай бол тэдгээрийг сэргээх боломжтой.

Аюулгүй байдлын бодлого, журам

Аюулгүй байдлын бодлого, журам нь байгууллагын мэдээллийн хөрөнгийг хэрхэн хамгаалж байгааг нарийвчлан тодорхойлсон байх ёстой. Бодлого, журмыг дор хаяж жил бүр баримтжуулж, баталж, шинэчилж байх ёстой.

Бие махбодийн аюулгүй байдал

Компьютерийн системд бие махбодийн хандалтыг сайтар хянаж байх ёстой. Мэдээллийг харахын тулд бүх хаалгыг түгжиж, нэвтрэх карт, түлхүүрийг ашиглах ёстой бөгөөд бүх өрөөг хангалттай байгалийн гэрлээр гэрэлтүүлэх ёстой.

Цахим аюулгүй байдал

Бүх компьютерийн систем, сүлжээний үйлчилгээ нь зохих аюулгүй байдлын арга хэмжээ авах ёстой. Бүх хэрэглэгчид өөрсдийн нэвтрэх нэр, нууц үгээ ашиглах ёстой. Мэдээллийн аюулгүй байдлын бодлого, журам нь хүний ​​нөөц, бие махбодийн аюулгүй байдал, бизнесийн тасралтгүй төлөвлөлт, гамшгийн нөхөн сэргээлт зэрэг байгууллагын эрсдэлийн удирдлагын ерөнхий хүчин чармайлттай уялдуулах ёстой.

Дүгнэлт

Мэдээллийн аюулгүй байдлын үе шаттай хандлагыг хэрэгжүүлснээр компьютерийн хамгийн сайн хамгаалалтад хүрдэг. Давхарга бүр нь өгөгдөлд найдвартай нэвтэрч, ашиглах боломжтой байхын тулд өөр өөр хяналтын багцыг хангадаг боловч давхарга бүр өөрийн гэсэн сул талуудтай байдаг.

Эдгээр эмзэг байдлыг хүлээн зөвшөөрч, дээр дурдсанчлан зохих хяналтын арга хэмжээг хэрэгжүүлэх нь чухал юм. Байгууллагын бүх хөрөнгийг хамгаалахад тус дөхөм болох тул аюулгүй байдлын хүчтэй, оновчтой бодлого баримтлах нь чухал. Аюулгүй байдлын сайн бодлого нь шүдний эмнэлэгт найдвартай, найдвартай сүлжээний орчинг хадгалахад тусална.

Шүдний эмч нар цахим гэмт хэргээс шүдний эмчилгээгээ хамгаалахын тулд шаардлагатай урьдчилан сэргийлэх арга хэмжээг авах ёстой. Үүнд хүчтэй нууц үг ашиглах, программ хангамжийг тогтмол шинэчлэх, шилдэг туршлагыг ажилчдад сургах зэрэг орно. Энэ нийтлэлд өгсөн зөвлөмжийг дагаснаар эмч нар цахим халдлагын эрсдэлийг бууруулж, өвчтөний мэдээллийг аюулгүй байлгахад тусална.