Siber Güvenlik
Mindray Hasta Monitörizasyon Ağında Temel Bir Öncelik
Dünya genelinde sağlık hizmetlerinin dijitalleşmesi, hiçbir azalma belirtisi göstermeden hızlanmaya devam etmektedir. Elektronik Tıbbi Kayıtlardan (EMR) milyonlarca bağlı tıbbi cihaza kadar, hasta bilgilerinin akışı katlanarak artmaktadır. Veri aktarım hacminde ve modlarında böyle bir artışla birlikte, siber suçlara karşı daha büyük bir güvenlik açığı meydana gelmektedir. Sonuç olarak, siber güvenlik, sağlık hizmetleri sektöründe sürekli büyüyen bir endişe kaynağıdır.
Hastane bilgilerinin güvenliğini sağlamak için tıbbi cihazların veri iletimi ve depolama açısından daha üst bir düzeyde tasarlanması, uygulanması ve test edilmesi gerekmektedir. Ayrıca, bu cihazların amaçlandığı gibi kurulmaları, yapılandırılmaları, çalıştırılmaları ve bakımlarının sağlanması gerekir. Tıp topluluğunun aktif bir üyesi olarak Mindray, tıbbi personel için bu verilerin yüksek görünürlüğünü korurken müşterilerimize hasta verilerinin güvenliğini artırmada yardımcı olmayı amaç edinmiştir.
Mindray, siber güvenlik riskini proaktif olarak azaltacak IT stratejileri ve taktiklerinin benimsenmesine ve uygulanmasına yardımcı olmak için müşterilerimizle son derece yakın ortaklıklar kurar. Siber güvenlik ve PHI (Korumalı Sağlık Bilgileri), Mindray hasta izleme çözümünün ana odak noktası olmaya devam etmektedir.
Mindray'in siber güvenlik stratejisinin temelini oluşturan Derinliğine Savunma ile, stratejimizi aşağıdaki üç boyuttaki uygulamalarla hayata geçiririz: Uç Nokta Güvenliği, Hasta Gizliliği ve Güvenlikli Tasarım.
Uç Nokta Güvenliği
Uç nokta güvenliği; dizüstü bilgisayarlar, iş istasyonları, mobil cihazlar ve hasta başı tıbbi cihazlar gibi çeşitli cihazlar aracılığıyla yetkisiz erişim tehditlerini en aza indirmeye odaklanır.
Ağı bölümlere ayırır, gereksiz yolları ortadan kaldırır ve ağdaki iletişimlere erişimi sınırlandırır. Son olarak, bu tıbbi cihazların kilitlenmesi ve güvenliğinin sağlanması, Mindray Uç Nokta Güvenliği uygulamasının kesin ve temel bileşenidir.
Hasta Gizliliği
Mindray'in kişiyi tanımlamak için kullanılan bilgileri korumaya yönelik yaklaşımları; güvenli şifreleme, parola yönetimi ve güvenli veri silmeyi içerir.
- Kullanıcı erişim kontrolleri
- Hasta gizliliğini desteklemek için özelleştirilmiş ekran ve rapor yapılandırmaları.
- Hasta bilgilerini korumak için kişiyi tanımlamak için kullanılan bilgileri içermeyen veya şifrelenmiş günlükler.
Bu çeşitli stratejilerin hasta gizliliğini desteklemede etkili olduğu kanıtlanmıştır.
Güvenlikli Tasarım
Güvenlik riski yönetimi, güvenlik tasarımı uygulamaları ve güvenlik kodu analizi ürün geliştirme sırasında gerçekleştirilir. Bir yazılım uygulaması veya sistemindeki zayıf ve güçlü yönleri belirlemek için Fuzz testi ve sızma testi gibi zorlu testler uygulanır.
Güvenlikli tasarım, ürünlerin piyasaya sunulmasının da ötesinde devam etmektedir; Mindray, zaman içinde ürün güvenliğini sağlamak için yamaları ve güvenlik güncellemelerini sürekli olarak değerlendirmektedir.
Mindray'in Siber Güvenlik Önerileri
Mindray, tüm Microsoft Windows sürümlerinin etkisini aylık olarak değerlendiren sürekli bir iyileştirme sürecine sahiptir; tipik olarak doğrulanmış bir yamanın sürümü, yamanın sürümünden sonraki iki hafta içinde gerçekleşir.
En son sürüme sahip Mindray ürünlerinin, işletim sistemine uygulanan ilgili yamalar ile spesifikasyona uygun performans gösterebileceği tarafımızca doğrulanmıştır. Tabloda tanımlanan ilgili yamaların etkilenen Mindray ürünlerine yüklenmesi önerilir.
Windows'ta çalışan Mindray ürünleri için güvenlik yamalarının teknik notları aşağıda verilmiştir. Ayrıca, önemli sistem güvenlik açıkları için Mindray, ürün üzerindeki etkiyi değerlendirecek ve ilgili beyanı ve buna karşılık gelen çözümleri yayınlayacaktır.