Veiledning for å forbedre cyberbeskyttelsen for tannlegepraksis

Tannlegepraksis blir stadig mer avhengig av teknologi, og med det følger en økt risiko for nettangrep.

Det første trinnet i å beskytte tannlegepraksisen din mot cyberangrep er å forstå risikoen. Denne veiledningen er laget for å hjelpe praksis for å identifisere potensielle risikoer og utvikle en passende cybersikkerhetsplan. Cyberkriminelle blir stadig mer sofistikerte og bedre i stand til å målrette mot sårbare tannlegepraksis, ved å bruke en rekke teknikker, inkludert phishing, skadelig programvare og løsepengeprogramvare. Disse angrepene kan gå ubemerket hen i flere år til praksisen er kompromittert.

Det er imidlertid mulig å redusere risikoen for cyberangrep ved å ta en rekke enkle grep. Denne veiledningen vil gi noen praktiske anbefalinger om nettsikkerhet du umiddelbart kan implementere for å beskytte dataene dine.

Hva er de vanligste truslene mot tannlegepraksis?

Ifølge Ponemon Institute, i 2017 var gjennomsnittskostnaden for et datainnbrudd 3.62 millioner dollar. Ponemon Institute rapporterer også at helsesektoren opplever flest cyberangrep av noen annen industri. Tannlegepraksis er ikke immun mot nettangrep og datainnbrudd.

Faktisk en studie av Ressurssenter for identitetstyveri fant at i 2021 økte det totale antallet datainnbrudd (1,862 68) med mer enn 2017 prosent sammenlignet med året før. Dette satte en ny rekord i forhold til den forrige rekorden i 1506 (2020 tilfeller). Ransomware-relaterte nettkriminalitet doblet seg i de påfølgende årene fra 2022. Med den hastigheten ting går anslås løsepengevareangrep å overgå phishing som den primære årsaken til datainnbrudd i XNUMX.

Følgende er eksempler på de vanlige cybertruslene mot tannlegepraksis:

E-postbåret skadelig programvare

Omtrent 30 % av datainnbruddene er forårsaket av e-postbåren skadelig programvare. Denne typen skadelig programvare kan lastes ned fra et phishing-nettsted, og den skadelige programvaren kan infisere en datamaskin via e-postvedlegg eller lenker.

Phishing-angrep

Et phishing-angrep, også kjent som et "spear-phishing"-angrep, er et forsøk på å få tak i sensitiv informasjon som passord, kredittkortnumre og personlige identifikasjonsnumre ved å sende e-poster som ser ut til å komme fra en legitim kilde.

ransomware

Ransomware-angrep blir mer vanlig med trusselen fra nettkriminelle som retter seg mot tannlegepraksis. Disse angrepene er mer sannsynlig å påvirke små kontorer og praksiser som ikke har robust datateknologi, da de kan være vanskelige å oppdage og utbedre.

Spyware Malware

Dette kan spres via USB-flash-stasjoner og andre bærbare medier. Den kan installeres via et infisert e-postvedlegg eller lenke.

Ondsinnede nettleserutvidelser

Denne ondsinnede nettleserutvidelsen er ofte en type adware som skjuler URL-linjen og erstatter den med annonser, omdirigeringer eller andre uønskede annonser.

Virus

Et virus er en type ondsinnet programvare som kan forårsake skade på en datamaskin eller elektronisk enhet ved å ødelegge filer, spre seg over et nettverk, eller til og med ved å endre operativsystemet.

Orm

En orm er en type skadelig programvare som forplanter seg ved å replikere seg selv på tvers av andre datamaskiner på Internett. En orm kan skrives for å utnytte sikkerhetssårbarheter og spre seg ved hjelp av sosial ingeniørtaktikk, nettverksutnyttelsesteknikker eller via e-post.

Beste praksis-metoder for din tannlegepraksis for å beskytte dataene dine

Bruk sikre apper

Last ned og bruk kun apper fra de offisielle butikkene. Hvis det ikke lenger er nødvendig, slett apper helt.

Siden de offisielle appbutikkene (Apple App Store eller Google Play Store) utsetter apper for minst et visst nivå av kontroll før de tillates tilbudt der, er sannsynligheten for at sikkerhetsrisikoer begrenses betydelig lavere. 

Men last bare inn apper på enheten din som du virkelig trenger, og avinstaller alle apper du ikke lenger trenger så fullstendig som mulig.

Installer alltid gjeldende appversjon

Installer alltid oppdateringer umiddelbart for å unngå sårbarheter.

Akkurat som operativsystemene inneholder oppdateringene vanligvis de nyeste sikkerhetsoppdateringene i tillegg til nye funksjoner, slik at eventuelle sikkerhetshull som kan ha eksistert på forhånd kan lukkes.

Sikker lagring av lokale appdata

Bruk bare apper som krypterer dokumenter og lagrer dem lokalt.

Vær oppmerksom på at hvis mulig, lagres ingen data i skyen. Lag sikkerhetskopier av dine mobile enheter og bruk alternativet som tilbys av operativsystemet for å lage krypterte sikkerhetskopier og kun lagre dem på enheter som er under din egen kontroll. Unngå å bruke sikkerhetskopier i skyen, selv om de tilbys i kryptert form.

Ikke send konfidensielle data via apper

For å forhindre uønsket utstrømning av mulig konfidensiell data, bruk databeskyttelsesinnstillinger som er så restriktive som mulig, der ukontrollert tilgang til andre sensitive data på smarttelefonen (f.eks. generell tilgang til adresseboken og dermed alle lagrede kontaktdata, foto album, etc.) er ikke mulig kan forhindres må ikke brukes.

Dette gjelder for eksempel også vanlige messengers og apper for sosiale medier.

Ingen skylagring av personlige data

Ingen bruk av skylagringen integrert i Office-produkter for lagring av personlig informasjon.

Igjen, avstå fra å bruke skylagring. Spesielt når det gjelder personopplysninger, må disse dataene ikke lagres i skyen uten et juridisk grunnlag og spesifikasjonene definert der.

Autentisering for webapplikasjoner

Bruk kun Internett-applikasjoner som strengt sikrer tilgangen din (påloggingsside og prosess, passord, brukerkonto, etc.).

Til dette formålet bør den i det minste være beskyttet med en pålogging med brukernavn og passord. Hvis dette tilbys, bør de aktivere en såkalt "tofaktorautentisering", som krever en ekstra sikkerhetsfunksjon i tillegg til å skrive inn et passord. Dette er ofte en PIN-kode som sendes via en egen app til en tidligere spesifisert pålitelig enhet (smarttelefon, nettbrett, PC) eller som SMS til et mobilnummer som du tidligere har lagret.

En spesielt sikker metode er registrering via smartkort (f.eks. e-tannlegekort, ZOD-kort, SMC-B), som også representerer en tofaktorautentisering, siden på den ene siden besittelse av det aktuelle smartkortet og på den andre siden den tilknyttede PIN-koden kreves.

Ikke konfigurer eller tillat automatisk tilgang eller anrop til nettapplikasjoner

Tilgang til Internett bør alltid være bevisst og kontrollert. Tillat derfor ikke under noen omstendigheter nedlastede applikasjoner eller andre applikasjoner å få tilgang til nettapplikasjoner automatisk.

Reguler tillatelser og tilgang per gruppe mennesker og per person

Vær spesielt oppmerksom på å rydde oppdrag når du deler mapper i nettverket. Tildel bare mappene som er absolutt nødvendige til personer eller grupper, og begrens de tilordnede mappene ytterligere. Bestem hvilke rettigheter (lese, skrive, slette,...) de enkelte personene eller gruppene har.

Flyttbare databærere må sjekkes for skadelig programvare med et oppdatert beskyttelsesprogram hver gang de brukes.

Hvis du bruker flyttbare medier som en USB-pinne, sjekk dem med virusbeskyttelsesprogramvaren installert på datamaskinen før hver bruk, spesielt hvis de utveksles mellom forskjellige systemer og før du sender dem videre.

Slett alltid databærere sikkert og fullstendig etter bruk. Datamaskinen din tilbyr ulike alternativer for dette

Avhengig av hvilket operativsystem som brukes, har du ulike alternativer her. Ved hjelp av ekstra spesialapplikasjoner kan en mer intensiv sletting som kan være nødvendig utføres, siden en "normal" sletteprosess vanligvis ikke sletter selve dataene, men bare referansen til dem, slik at de ikke lenger vises av systemet. 

Dataene kan imidlertid gjenopprettes relativt enkelt med noen fritt tilgjengelige programmer. Egnede sletteprogrammer overskriver vanligvis dataene som skal slettes flere ganger, slik at de ikke kan gjenopprettes i etterkant.

Passende autentisering må brukes for administrasjonstilgang til nettverkskomponenter og administrasjonsinformasjon

Komponenter som brukes i nettverket som brannmurer, rutere, svitsjer osv. skal minimum beskyttes med sikre passord. Tilgang til disse enhetene og dermed til konfigurasjonen eller informasjonen som er lagret der må ikke være mulig uten passord eller annen sikker autentisering.

Backup og katastrofegjenoppretting

Sikkerhetskopiering og katastrofegjenoppretting er en sentral del av sikkerheten. Sikkerhetskopier bør lagres på minst to eller tre forskjellige steder. Ikke bare må et sikkerhetskopisystem beskyttes, men også filer som er sikkerhetskopiert, slik at du kan gjenopprette dem om nødvendig.

Sikkerhetspolicyer og prosedyrer

Sikkerhetspolicyene og prosedyrene bør beskrive i detalj hvordan organisasjonens informasjonsressurser er beskyttet. Retningslinjene og prosedyrene bør dokumenteres, godkjennes og oppdateres minst årlig.

Fysisk sikkerhet

Fysisk tilgang til datasystemer må kontrolleres nøye. Alle dører skal være låst, adgangskort og nøkler skal brukes, og alle rom skal være godt opplyst med tilstrekkelig naturlig lys til å se informasjonen.

Elektronisk sikkerhet

Alle datasystemer og nettverkstjenester må ha passende sikkerhetstiltak. Alle brukere bør bruke sine egne påloggingsnavn og passord. Retningslinjer og prosedyrer for informasjonssikkerhet må integreres i organisasjonens overordnede risikostyringsinnsats, inkludert menneskelige ressurser, fysisk sikkerhet, forretningskontinuitetsplanlegging og katastrofegjenoppretting.

konklusjonen

Den beste datasikkerheten oppnås ved å ta i bruk en lagdelt tilnærming til informasjonssikkerhet. Hvert lag gir et annet sett med kontroller for å sikre at data kan nås og brukes sikkert, men hvert lag har sine egne sårbarheter.

Det er viktig å gjenkjenne disse sårbarhetene og bruke passende kontrolltiltak som delt ovenfor. Det er viktig å ha en sterk og forsvarlig sikkerhetspolicy på plass fordi det vil bidra til å beskytte alle eiendeler i organisasjonen. En god sikkerhetspolicy vil hjelpe en tannlegepraksis med å opprettholde et sikkert og pålitelig nettverksmiljø.

Tannleger bør ta de nødvendige forholdsregler for å beskytte tannlegepraksisen mot nettkriminalitet. Dette inkluderer bruk av sterke passord, oppdatering av programvare regelmessig og opplæring av ansatte i beste praksis. Ved å følge tipsene i denne artikkelen kan utøvere bidra til å minimere risikoen for et cyberbrudd og holde pasientens data trygge.