Компания SafenSoft приняла участие в выставке MedSoft-2013

Обсуждение текущих проблем в области медицинского программного обеспечения с участниками выставки и делегатами показало, что ситуация с защитой информации в системе здравоохранения остаётся неудовлетворительной. Системы защиты, встраиваемые разработчиками специализированных медицинских программ в свои продукты, отвечают требованиям защиты критических важных данных лишь формально, или не отвечают им вообще. В большинстве случаев защита рабочей станции медицинского сотрудника ограничивается антивирусом, имеющим сертификат ФСТЭК, при этом потенциальные каналы атаки на данные или работоспособность системы игнорируются. Защита от злонамеренных действий инсайдеров или неосторожных действий технически неграмотного сотрудника реализована в единичных случаях, защита от таргетированных атак не представлена вообще.

«ИТ-инфраструктура медицинского учреждения несколько отличается от обычной сети стандартного коммерческого или государственного учреждения, – делится информацией Денис Гасилин. – С одной стороны, мы имеем дорогостоящие приборы, работающие на ОС Windows и относительно изолированные от внешней среды, однако имеющие точки входа для внедрения вредоносного кода злоумышленником и не имеющие никакой защиты вообще. С другой стороны, имеются огромные базы данных с информацией о пациентах, защищённые лишь антивирусами и не имеющие достаточных средств мониторинга пользовательской работы с медкартами, личными делами и историями болезни. Добавьте к этому отдельные документы, циркулирующие в качестве обычных документов и иногда даже через сторонние почтовые сервисы, и ситуация начинает выглядеть критической. Системе здравоохранения нужны комплексные решения, защищающие медицинские учреждения как от внешних воздействий, так и от действий персонала, и они нужны сейчас. К счастью, у нас есть подходящее решение».

Предложенное аудитории в рамках презентации в зале выставки решение SafenSoft Enterprise Suite, созданное с использованием новейших технологий проактивной защиты типа «Купол», вызывало неподдельный интерес у ИТ-специалистов больниц и поликлиник, производителей специализированного медицинского ПО и внедряющих такое ПО интеграторов.