Lääkintälaitteen turvallinen liittäminen sairaalan tietoverkkoon

Abstract

Sairaalassa lääkintälaitteilla diagnosoidaan, tarkkaillaan potilasta, hoidetaan potilaan sairautta tai vammaa. Potilaasta saatava tieto halutaan saada sähköisesti sairaalan tietojärjestelmiin. Sairaalassa kaikki potilaan hoitoon liittyvät asiakirjat ovat osa sähköistä sairaskertomusta. Lääkintälaitteiden sairaalan verkkoon liittäminen tuo hyötyjen lisäksi tietoturvariskejä ja riskien minimoimiseksi opinnäytetyössä etsittiin ratkaisuja lääkintälaitteen tietoturvan parantamiseksi. Opinnäytetyössä tutkittiin lääkintälaitteisiin vaikuttavaa lainsäädäntöä ja direktiivejä. Lääkintälaitteita verkotettaessa on huomioitava IEC 60601-1- ja IEC 60601-1-1 -standardien vaatimukset koskien lääkintälaitteiden sähköturvallisuutta. Lääkintälaitteiden tietoturvassa on huomioitava luottamuksellisuus, eheys ja saatavuus. Lääkintälaitteen tuottama tieto on oltava käytettävissä oikeaan aikaan, muuttumattomana vain niillä henkilöillä, joilla on oikeus tietoon. Verkkoon liitetyn lääkintälaitteen tietoturvaa voidaan parantaa koventamalla lääkintälaitetta laitteistopohjaisesti ja ohjelmistopohjaisesti. Koventamisella laitteiston asetuksia määritellään tietoturvallisemmaksi. Lääkintälaitteen tietoturvaa voidaan parantaa ilman laitteistoon kohdistuvia muutoksia verkon segmentoinnilla, palomuurein ja verkkoliikenteen analysoinnilla. Lääkintälaitteisiin valmistajan salliessa voidaan asentaa tietoturvaohjelmisto, joka suojaa haittaohjelmilta, ja tietoturvapäivityksiä, jotka korjaavat haittaohjelmien hyödyntämiä tietoturva-aukkoja. Tulevaisuudessa kaikki lääkintälaitteet tullaan liittämään verkkoon, koska kaikki potilaan diagnoosissa, tarkkailussa ja hoidossa tuotettu informaatio halutaan hyödynnettäväksi potilaan hoidossa. Lääkintälaitteiden käytön turvaaminen tulee olemaan kriittinen kehityskohde sairaaloiden tietoturva-asiantuntijoille.

Medical devices are used in diagnostics, monitoring and treating a patient’s illness or injury in hospitals. It is preferable to have the patient information in electronic form in hospital information systems. In a hospital all documents on the treatment of a patient are part of a computerized medical record. Connecting medical devices to a hospital network has benefits but also information security risks, and to minimize these risks this thesis reviewed for solutions for improving information security of a medical device. The thesis reviewed the legislation and the EU directives affecting medical devices. The requirements of IEC 60601-1- and IEC 60601-1-1 -standards concerning the electrical safety of medical devices have to be observed when connecting medical devices to a network. The information security of medical devices has to take into account aspects of confidentiality, integrity and availability. The information produced by a medical device must be available unaltered to the approved personnel at the correct time. The information security of a medical device connected to a network can be enhanced by hardening the device either through hardware or software. When hardened, the settings of a device are adjusted towards enhanced information security. The security of a medical device can be improved without making changes to the device itself, via network segmentation, firewalls and network data analysis. If the medical device’s manufacturer permits it, it is possible to install security software on the device, to protect against malicious programs and security patches to fix security flaws with a potential for exploitation. In future all medical devices will be connected to a network to take advantage of all information produced in patient diagnostics, observation and treatment for a patient’s care. Securing the usage of medical devices will be a crucial aspect for development for information security experts at hospitals.