Kevyen eHealth-järjestelmän käyttömahdollisuudet ja lääkinnällisten laitteiden kyberturvallisuus

Abstract

Tämä opinnäytetyö tehtiin palaopinnäytetyönä kahdessa osassa. Opinnäytetyön ensimmäisessä osassa tehtävänä oli selvittää, millaiset mahdollisuudet etäterveydenhuollon palveluilla on tulevaisuudessa. Työn päätarkoituksena oli pitää haastattelu kolmelle sairaanhoitajalle ja kolmelle lääkärille. Haastatteluilla haettiin ammattilaisten mielipidettä etäterveydenhuollon palveluratkaisulle. Haastattelun kysymykset koskivat etäterveydenhuoltoa ja sen kehityskohteita. Haastatteluissa yllättävintä oli samankaltaiset vastaukset sairaanhoitajien ja lääkäreiden välillä. Haastatteluiden perusteella tulevaisuuden etäterveydenhuollon palvelulla voitaisiin vähentää terveyskeskuksien kuormaa. Ensimmäisen osan toinen päätarkoitus oli suunnitella pakkaus, jota voitaisiin käyttää kotisairaanhoidossa. Pakkaukseen suunniteltiin tulevan yhteensä seitsemän mittalaitetta ja kannettava tietokone. Pakkauksesta tehtiin 2D-malli käyttämällä Word-ohjelmaa, kuvat kopioitiin Paint 2 -ohjelmalla. 3D-malli tehtiin Autodesk Fusion 360 -ohjelmalla. Opinnäytetyön toisessa osassa tehtävänä oli tehdä tiedonhakuraportti lääkinnällisten laitteiden kyberturvallisuudesta ja tietoturvallisuudesta. Raportissa avattiin kyberturvallisuuteen ja tietoturvallisuuteen liittyviä direktiivejä, ohjeita, oppaita ja standardeja. Kyberturvallisuus määritellään turvallisuuden osa-alueeksi, jolla pyritään sähköisen ja verkotetun yhteiskunnan turvallisuuteen. Kyberturvallisuuden tarkoitus on tunnistaa, ehkäistä ja varautua sähköisten ja verkotettujen järjestelmien häiriöiden vaikutuksiin yhteiskunnassa. Materiaalia tiedonhaku raporttiin löytyi paljon, joten raportissa avattiin aiheita pintapuolisesti. Standardeja tietoturvasta löytyi yhteensä kuusi, jotka kaikki kuuluivat ISO/IEC 27000 -standardiperheeseen. Työssä avattiin kaikista standardeista pieniosa, muuten työ olisi kasvanut liian suureksi. Teorian lisäksi työssä etsittiin neljä kyberhyökkäystä, joissa kiristysohjelma levisi terveydenhuollon tietojärjestelmiin. Kyberhyökkäykset ovat esitelty liitteen 2 luvussa 4.