Analýza rizik zdravotnických prostředků ve vztahu ke kybernetické bezpečnosti

Abstract

Kybernetická bezpečnost je v současné době velice aktuální téma nejen ve zdravotnictví. Vývoj technologií, pokrok medicíny, elektronizace zdravotnictví a čím dál větší integrace dat zvyšují potencionální napadnutelnost zdravotnických zařízení kybernetickými útoky. V této práci bylo identifikováno celkem dvanáct zdravotnických prostředků typických pro jednotlivá nemocniční oddělení. Vybrané zdravotnické prostředky byly posouzeny na základě šesti kritérií s cílem vyhodnotit, jakým způsobem může ohrožení kybernetické bezpečnosti snížit či zcela omezit funkčnost jednotlivých zdravotnických prostředků a nemocničních oddělení. Na základě multikriteriální analýzy byl vyhodnocen biochemický analyzátor jako nejkritičtější přístroj z hlediska kybernetické bezpečnosti. Jsou uvedena také vhodná opatření, která mohou snížit pravděpodobnost a dopad kybernetického útoku u jednotlivých zdravotnických prostředků.

Cybersecurity is currently a very relevant topic not only in healthcare. Developments in technology, advances in medicine, the computerization of healthcare and the increasing integration of data are increasing the potential vulnerability of healthcare facilities to cyber attacks. In this thesis, a total of twelve medical devices typical of individual hospital departments have been identified. The selected medical devices were assessed based on six criteria to evaluate how cybersecurity threats can reduce or completely limit the functionality of individual medical devices and hospital departments. Based on a multi-criteria analysis, the biochemical analyzer was evaluated as the most critical device from a cybersecurity perspective. Appropriate measures that can reduce the likelihood and impact of a cyber-attack on individual medical devices are also presented.