Review article

https://doi.org/https://doi.org/10.55378/rv.48.2.1

Cyber napadi na radiološke sustave

Davor Viculin ; Department of radiotherapy and oncology, Clinic for tumors, University Clinical Hospital Center “Sestre Milosrdnice”, Croatia *
Frane Mihanović ; University Department of Health Studies, University of Split, Split, Croatia

* Corresponding author.

Abstract

Napretkom digitalnih tehnika snimanja (digitalni receptori slike, CT, MR) računala, računalni programi, računalne mreže i digitalne baze podataka su postali jedan od temelja suvremen radiologije. Radiološki odjel ima specifičan način rada te postoje standardi kao što su DICOM za medicinske slikovne zapise, PACS za arhiviranje i komunikaciju te HL7 za razmjenu informacija medicinskom sustavu. Kako radiologija postaje ekonomski zanimljiva grana, postaje meta za cyber napade. Ujedno, radiološki sustavi sadrže mnogo osobnih podataka koji mogu biti interesantni pojedincima. Razlozi za napade su često ostvarivanje financijske koristi, ali mogu biti i politički, ideološki ili osobni. Početak napada može biti fizički pristup radiološkim uređajima ili mrežni pristup, i same DICOM datoteke mogu biti početak napada. Napade dijelimo na one koji izravno utječu na pacijente i one koji imaju utjecaj na samu infrastrukturu. Najpoznatije vrste su denial-of-service, malware, kriptografički napadi i promjene na postavkama uređaja. Kod obrane od cyber napada bitno je osiguranje komunikacije elektroničkom poštom jer je česta kod malware napada a na računalima i uređajima održavati programe ažuriranima prema uputama proizvođača, osobito antivirusne i firewall programe. Informatička služba radiološkog odjela treba paziti na račune svih korisnika i provjeravati ovlasti sukladno radnim mjestima kako ne bi došlo do zlouporabe. Mreže moraju imati ograničenja pristupa te podijeljena prema radilištima i namjeni kako bi se otežali neželjeni pristupi. Web proxy zaštita ograničava pristup Internet lokacijama koje su potencijalno opasne. Osnove mreže odjela kao što su serveri potrebno je i fizički osigurati od pristupa, najbolje prostorijom koja se zaključava a nalazi se pod video nadzorom i alarmom. DICOM datoteke trebaju biti enkriptirane najsigurnijim dostupnim algoritmima. Kao odgovor na cyber napade potrebno je imati dogovorene postupke i takav sustav mora uvijek biti spreman. Poznati napadi na radiološke sustave su Kwampiris, Petja/NotPetya, Ryuk, Wannacry, Conti skupina i BianLian.

Keywords

Cybernapadi, radiološki sustavi, sigurnost mreža

Hrčak ID:

324064

URI

https://hrcak.srce.hr/324064

Publication date:

16.10.2024.

Article data in other languages: english

Visits: 0 *