*[ La seguridad en un sector sanitario digitalizado]

Tamaño: px

Comenzar la demostración a partir de la página:

Download "*[ La seguridad en un sector sanitario digitalizado]"

Dolores Peña Muñoz
hace 7 años
Vistas:

1 *[ La seguridad en un sectr sanitari digitalizad] Evidencias electrónicas y mvilidad Autr: Alexis Alns Aréval Gvardhan Ghanshyam Fecha: May 2009

2 Cnfidencialidad La infrmación facilitada en este dcument es prpiedad de S21sec, quedand terminantemente prhibida la mdificación expltación de la ttalidad parte de ls cntenids del presente dcument, sin el cnsentimient expres y pr escrit de S21sec, sin que en ningún cas la n cntestación a la crrespndiente slicitud pueda ser entendida cm autrización presunta para su utilización. Pág. 2

presente dcument, sin el cnsentimient expres y pr escrit de S21sec, sin que en ningún cas la n

3 Índice Evidencias electrónicas Necesidad: Cumplimient bligacines legales Prblemática: Trazabilidad de peracines Slución: Bitacra 4 cm herramienta de cumplimient Mvilidad Situación actual Riesgs Situación futura Riesgs Necesidades Slución: Bitacra Hrizn cm herramienta de gestión Pág. 3

herramienta de cumplimient Mvilidad Situación actual Riesgs Situación

4 *[ La seguridad en un sectr sanitari digitalizad] Evidencias electrónicas Pág. 4

5 Necesidad: Cumplimient bligacines legales Pág. 5

6 Prblemática: Trazabilidad de peracines Dats sujets a LOPD, ley 11/2007, ley 41/2002 Cóm debe tratarse la infrmación almacenada Quien ha intentad visualizar mdificar ls dats Guardar de ls access la identificación del usuari, fecha, hra, ficher accedid, tip de acces y si ha sid autrizad denegad Ns enfrentarems a una menr prblemática cn un crrect diseñ de las aplicacines, Misms frmats de perativa en las aplicacines Cnexines entre aplicacines, prcedimients y bases de dats Aplicación Aplicación B Dats Trazabilidad Pág. 6

de acces y si ha sid autrizad denegad Ns enfrentarems a una menr prblemática cn un crrect diseñ de las aplicacines, Misms frmats

7 Prblemática: Trazabilidad de peracines Algunas de las psibles medidas sn Auditar el acces a bjets, pr ejempl, mdificacines autrizadas en la receta médica cm sustitución de medicaments pr farmacéutic. Auditar el cambi de directivas Auditar el us de privilegis Auditar la administración de cuentas Para la prtección pr ejempl del recetari electrónic, así cm mdificacines n autrizadas en la prescripción, serán necesaris registrs de auditria que permitan: Identificar y alertar del cmprmis del sistema. Aplicar métds frenses para determinar el cmprmis real del sistema. Centralización de lgs para pder trazar ls pass dads pr el usuari que cnstituya la prueba de l que se ha hech y que permita el análisis frense Timestamping Firmad Cifrad Pág. 7

Auditar el cambi de directivas Auditar el us de privilegis Auditar la administración de cuentas Para la prtección pr ejempl del recetari electrónic, así cm mdificacines n autrizadas en

8 Slución: Bitacra 4 cm herramienta de cumplimient Bitacra 4 es una platafrma integral de seguridad digital cuya finalidad es la de gestinar y prevenir ls riesgs de seguridad a través de la gestión de lgs Qué aprta Bitacra 4? Trazabilidad de peracines Recnstrucción de accines de usuari: Access a ls sistemas Access a distintas aplicacines Mnitrización de servicis: Web Aplicacines, Seguridad de infraestructuras: Servidres Cmunicacines, Pág. 8

4? Trazabilidad de peracines Recnstrucción de accines de usuari: Access a ls sistemas Access a distintas

9 Slución: Bitacra 4 cm herramienta de cumplimient Características Auditrías de acces Permite time-stamp y firma digital Cifrad de dats Gestión pr perfiles Accesible desde cualquier punt Cuadr de mands basad en indicadres Beneficis Análisis frense sbre ls dats Cumplimient nrmativ Cntrlar y gestinar ls sistemas de expltación Obtener el nivel de seguridad exigid Minimizar el cste de implantación Pág. 9

de mands basad en indicadres Beneficis Análisis frense sbre ls dats Cumplimient nrmativ Cntrlar y

10 Slución: Bitacra 4 cm herramienta de cumplimient Pág. 10

11 *[ La seguridad en un sectr sanitari digitalizad] Mvilidad Pág. 11

12 Situación actual Acces intern desde el prpi centr médic, hspital, etc. pr parte de persnal médic Puests trabaj en planta disperss y cn más usuaris que equips: Sin cntrl de acces Incumplimient plíticas de seguridad Cnexión de rdenadres persnales a la red interna: Usuaris administradres Sftware incntrlad Plíticas seguridad prpias Pág. 12

equips: Sin cntrl de acces Incumplimient plíticas de seguridad Cnexión de rdenadres

13 Riesgs Objetiv Riesgs: Garantizar la cnfidencialidad, integridad y dispnibilidad de la infrmación Falls de seguridad en ls sistemas: Vulnerabilidades Malware Denegación de servici caída de td el parque N bservancia de requerimients básics Cumplimient nrmativ sancines Seguridad y cntrl de infrmación fugas Gestión de identidades y acces usurpación de identidad Pág. 13

servici caída de td el parque N bservancia de requerimients básics Cumplimient nrmativ

14 Riesgs Ejempl Virus infrmátic en la Sanidad Madrileña Virus cnsiguió dejar sin acces a: 1. Analíticas 2. Histrias clínicas 3. etc. Expltación de una vulnerabilidad DNS de equips cn Windws NT Más infrmación: Otr ejempl también reciente es en la Sanidad de Castilla y León: El ataque másiv de un virus prvca la paralización de ls rdenadres del Sacyl ( ) Cnclusión: La seguridad es necesaria en el día a día. Pág. 14

cm/2009/05/virus-infrmatic-en-la-sanidad.

15 Situación futura Acces intern y remt a ls sistemas y/ infrmación centr médic, hspital, etc. pr parte de: Persnal médic Pacientes Persnal farmacéutic Administración (sanitaria) Receta electrónica Histria clínica digital Infrmación a la que el usuari puede tener interés: Lista de espera Futuras revisines Pág. 15

pr parte de: Persnal médic Pacientes Persnal farmacéutic Administración

16 Riesgs Objetiv Garantizar la cnfidencialidad, integridad y dispnibilidad de la infrmación Riesgs: Falls de seguridad en aplicacines de equips remts Vulnerabilidades Malware Falls de seguridad en ls sistemas de intercnexión Cntrl de acces Fuga de infrmación Caída de servici Nta: Ests riesgs se añadirían a ls riesgs actuales Pág. 16

Vulnerabilidades Malware Falls de seguridad en ls sistemas de intercnexión Cntrl

17 Necesidades Necesidades: Obtención infrmación del estad de seguridad del equip remt Frmación Usuari cmprmetid Cncimients seguridad Cnfiguración de aplicacines, instalación certificads, Cumplimient nrmativ Prtección de dats Histria clínica cmpartida Receta electrónica Estas necesidades deben estar alineadas además cn criteris estratégics: Eficiencia perativa Cstes Prductividad Pág. 17

Cumplimient nrmativ Prtección de dats Histria clínica cmpartida Receta electrónica Estas

18 Slución: Bitacra Hrizn cm herramienta de gestión Bitacra Hrizn administra la seguridad de ls puests de trabaj y servidres mediante la gestión centralizada de tds ls equips de su rganización. Bitacra Hrizn frece una cnsla de administración y un sistema de agentes distribuid que permiten realizar cualquier acción, desde un únic punt de frma eficaz y eficiente. Pág. 18

19 Slución: Bitacra Hrizn cm herramienta de gestión Características Inventariad sftware Detección malware Revisión cumplimient nrmativas seguridad Despliegue rápid y hmgéne de parches Enví de alertas de seguridad Listad de vulnerabilidades Beneficis Centralizar y gestinar tda la infrmación desde un únic punt Prevenir, detectar y slucinar cualquier incidente de seguridad que pueda riginarse Frmación y cncienciación a usuaris Gestión remta mediante accines puntuales de frma autmática Revisión de plíticas de seguridad Ahrr de cstes Pág. 19

gestinar tda la infrmación desde un únic punt Prevenir, detectar y slucinar cualquier incidente de seguridad que pueda riginarse

20 *[ MUCHAS GRACIAS ] Pág. 20

Documentos relacionados

Se adjuntará en el SOBRE A- DOCUMENTACIÓN GENERAL, el certificado acreditativo de dicha visita expedido por EGARSAT.

Se adjuntará en el SOBRE A- DOCUMENTACIÓN GENERAL, el certificado acreditativo de dicha visita expedido por EGARSAT. ANEXO Nº 3. PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR LA ADJUDICACIÓN, MEDIANTE PROCEDIMIENTO ABIERTO, DEL CONTRATO DE SUMINISTRO, MANTENIMIENTO E INSTALACIÓN DE EQUIPOS Y SISTEMAS NECESARIOS PARA