Internetsicherheit für Radiologieinformatik: Ihre Sicherheitsbedenken proaktiv angehen

Philips Product Security stellt eine umfassende Sicherheit für Produkte und Services über deren gesamten Lebenszyklus hinweg sicher. Dieser Lebenszyklus beginnt mit aktiver Anerkennung von NIST, ISO, DICOM, IHE und DIACAP (heute RMF) als wertvolle Quellen für Sicherheitsstandards. Wir setzen außerdem die neuesten Leitlinien auf Grundlage internationaler Gesetze um und verfolgen eine Defense in Depth-Strategie, die Kontrollen über Anwendungs-, IT-, Daten- und Netzwerksicherheit umfasst. Unser Secure Development Lifecycle (SDLC) ist in allen Phasen des Produktlebenszyklus integriert. Indem wir eine Secure-by-Design-Kultur in unserem Unternehmen verankern, streben wir danach, widerstandsfähige Lösungen bereitzustellen, die den sich wandelnden Sicherheitsanforderungen unserer Kunden entsprechen.

Philips Vue PACS hat einen Sicherheitslebenszyklus für Lieferanten als Teil des umfassenden Lieferantenmanagements eingeführt. Unser proaktiver Ansatz umfasst die Sammlung und Bewertung von Sicherheitsinformationen der Lieferanten, die Definition von Rollen und Verantwortlichkeiten sowie eine effektive Software Bill of Materials (SBOM), die eine schnelle Reaktion auf Schwachstellen und Bedrohungen ermöglicht.

Unsere physischen und Netzwerksicherheitslösungen für die Radiologie-IT unterstützen branchenübliche Anti-Malware- und Antiviren-Tools und stellen formelle Richtlinien für Ausnahmen vom Virenscan für unsere Software bereit. Die Aktualisierung und Verwaltung der Antivirenlösung und ihrer Virendefinitionsdateien liegt in der Verantwortung des Kunden, der frei ist, jede beliebige Virenschutzsoftware auszuwählen, die er auf dem medizinischen Gerät ausführen möchte.

Der Patch-Prozess innerhalb des Philips Security Operations Center (SOC) folgt bewährten Abläufen (Best Practices), die auf die speziellen Anforderungen von Healthcare IT-Umgebungen abgestimmt sind. Durch den Einsatz automatisierter Tools, die speziell für Healthcare IT-Umgebungen entwickelt wurden, priorisieren wir die Risikominderung, um eine nahtlose Integration mit unseren Systemen und die Kompatibilität mit regulatorischen Standards zu gewährleisten. Um das Risiko von Kompatibilitätsproblemen zu reduzieren und eine schnelle Bereitstellung zu gewährleisten, setzt unser Patching-Prozess auf die Zusammenarbeit zwischen Philips und anderen Anbietern, um vorab validierte, auf unsere Software abgestimmte Patches bereitzustellen. Durch Echtzeitüberwachung und Berichterstellung wird eine fortlaufende Kontrolle der Patch-Anwendung sowie die frühzeitige Erkennung möglicher Probleme ermöglicht.

Um unbefugten Zugriff auf eingeschränkte Informationen oder nicht verfügbare Funktionen für diesen Benutzer oder diese Benutzerin zu verhindern, werden Berechtigungen und Einstellungsprofile bei der Anmeldung und bei jedem Zugriff auf eine Systemressource überprüft. Rollenbasierte Zugriffskontrollen schränken die Benutzer*innen ein, ermöglichen aber dennoch den Zugriff auf benötigte Informationen zur Unterstützung der Patientenversorgung.

Unser Ansatz für Privatsphäre und Datenschutz basiert auf:

Wir verpflichten uns, die lokalen Netzwerke von Gesundheitseinrichtungen, vor Ort befindliche medizinische Geräte und Daten vor unbefugtem Zugriff zu schützen und gleichzeitig den Komfort und die Zeitersparnis der Fernwartung von Medizingeräten zu bieten. Philips Secure Remote Service Access (SRSA) ermöglicht sicheren Zugriff über das Internet durch ein vollständig verschlüsseltes Punkt-zu-Punkt-VPN (virtuelles Privatnetzwerk). SRSA bietet vier Sicherheitsstufen:

Geschäftskontinuität und Notfallwiederherstellung sind unerlässlich, um Organisationen im Gesundheitswesen vor Cyberangriffen zu schützen, da sie im Falle einer Sicherheitsverletzung eine schnelle Reaktion und Wiederherstellung ermöglichen. Diese Maßnahmen gewährleisten die ununterbrochene Bereitstellung kritischer Gesundheitsdienste und den Schutz sensibler Patientendaten, stärken die Widerstandsfähigkeit und minimieren die Auswirkungen von Cyberbedrohungen auf die Patientenversorgung und die Integrität der Organisation. Die Philips PACS-Lösungen sind so konzipiert, dass sie in jedem Projekt unterschiedliche Redundanzgrade entsprechend den Anforderungen des Kunden garantieren. Wir verfolgen einen kollaborativen Ansatz, der Infrastruktur und Prozesse an den Standorten unserer Kunden berücksichtigt.

Die Standardvorgabe umfasst sowohl vollständige als auch inkrementelle Datensicherung. Wir empfehlen außerdem, die Datenbank-Datensicherung täglich auf externe Datenträger zu kopieren. Darüber hinaus bieten wir Standardkonfigurationen für die Geschäftskontinuität an, die über eine vollständig replizierte Infrastruktur bereitgestellt werden und jederzeit Ihre gesamte Produktionslast verarbeiten können. Bei einem Ausfall des primären Systems können Load Balancer den Datenverkehr zum sekundären System leiten.

Dieses Philips Datensicherheitsangebot ist ein cloudbasierter Service, der medizinische Bildgebungsdaten und PACS-Dateisysteme schützt und dabei Amazon Web Services (AWS)-Technologie nutzt, einschließlich Verschlüsselung während der Übertragung und im Ruhezustand sowie der Konformität mit mehr als 50 globalen Normen. Dieser robuste Schutz minimiert das Risiko von Ransomware-Angriffen und stellt sicher, dass Ihre kritischen medizinischen Bildgebungsdaten sicher und zugänglich bleiben, sodass Gesundheitseinrichtungen eine unterbrechungsfreie Patientenversorgung aufrechterhalten können.

Wir stellen detaillierte, IHE ATNA-konforme Protokolle und Audit-Trails bereit, die eine entscheidende Rolle bei der Bedrohungserkennung und der Reaktion auf Sicherheitsvorfälle spielen, indem sie eine detaillierte Chronik der Systemaktivitäten und -Ereignisse bereitstellen. Dies ermöglicht das Erkennen von Sicherheitsvorfällen, das Untersuchen verdächtiger Ereignisse, die Einhaltung regulatorischer Anforderungen sowie die Analyse historischer Daten, um das Sicherheitsniveau und die Reaktionsstrategien zu verbessern.

Das rund um die Uhr, sieben Tage die Woche (24/7) arbeitende Philips Security Operations Center (SOC)* ist dediziert, eine robuste, agile Reaktion auf Cyberbedrohungen zu bieten. Wir setzen uns dafür ein, die Datensicherheit und Verfügbarkeit kritischer Vermögenswerte wie das Vue PACS und der Bildmanagement-Software zu schützen und gleichzeitig die operative Widerstandsfähigkeit angesichts einer sich ständig wandelnden Bedrohungslandschaft zu stärken. Unsere Reaktion umfasst schnelle Triage- und Eindämmungsverfahren, gründliche Untersuchungen und Analysen sowie transparente Kommunikation.

White Paper herunterladen für eine ausführliche Erklärung der robusten Sicherheitsmaßnahmen von Philips Vue PACS und unseres unerschütterlichen Engagements zum Schutz von Patientendaten sowie zur Sicherstellung der Integrität von Radiologie-Systemen im Gesundheitswesen.