スペインの保健医療センターにおけるセキュリティ慣行と内部からの脅威:調査に基づくリスク評価

科学分野:

• 医療情報学
• 情報セキュリティ
• サイバーセキュリティ

背景:

• 内部の脅威は,病院情報システム (HIS) 内の敏感な患者データに重大なリスクをもたらします.
• 権限のあるスタッフは,意図的または意図的にデータの機密性,整合性,および可用性を損なう可能性があります.
• 医療従事者の現在の情報セキュリティの実践を評価することは,脆弱性を特定するために極めて重要です.

研究 の 目的:

• スペインの医療センターの医療従事者の情報セキュリティの実践を評価する.
• データ保護とインサイダー脅威に関連する重要なセキュリティのギャップを特定する.
• 医療環境に合わせた セキュリティ戦略の策定を図る

主な方法:

• 41人の医療従事者を対象とした記述的・横断的な調査です.
• アクセス管理,暗号化,通信チャネル,データ使用管理に関する実践の分析.
• Chi-square,Cramér's V,K-meansクラスタリング,PCA,ランダムフォレストモデリングを含む統計的方法が使用されました.

主要な成果:

• データの使用管理の不十分 (31.7%) とデータの暗号化率の低さ (29.3% 静止状態, 36.6% 転送状態) を含む,重大なセキュリティ上の欠陥が特定されました.
• 参加者の40%以上が 機密データに対して 個人的な通信チャネルを使用し,97.6%が 認証の際に パスワードのみを使用した.
• 医療環境におけるインサイダー脅威を効果的に軽減するには,現在の慣行は不十分です.

結論:

• 医療機関におけるインサイダーデータ保護の強化が緊急に求められています.
• セキュリティ戦略はユーザーリスクプロファイルに基づいて個別化され,強力な認証と包括的な暗号化を組み込む必要があります.
• 内部からの脅威のリスクを減らすために,継続的なサイバーセキュリティトレーニングとデータ転送の厳格な管理が不可欠です.