Keadaan darurat, perlindungan data dan keamanan: proyek CROSSING untuk memastikan penyimpanan yang aman dari data kesehatan yang sensitif

Perlindungan data di pengaturan pra-rumah sakit memiliki kepentingan yang sangat besar. Apa yang dapat Anda lakukan untuk pengelolaan informasi yang lebih baik dari akuisisi pertama hingga layanan penyimpanan terakhir?

Pengenalan sistem catatan pasien elektronik telah dibahas di Jerman dan internasional selama beberapa waktu. Namun, pembangunan sering digagalkan oleh kekhawatiran mengenai keamanan data. Data kesehatan khususnya - yang karena kemajuan pengobatan modern mengandung informasi genom lebih sering daripada sebelumnya - harus disimpan dengan aman untuk seumur hidup dan atau bahkan beberapa generasi.

Buchmann dan timnya telah bekerja untuk mencegah hal ini sejak 2015, bekerja sama dengan lembaga penelitian Jepang NICT (Institut Teknologi Informasi dan Komunikasi Nasional). Bersama-sama mereka berkolaborasi dalam proyek "LINCOS - Integritas Jangka Panjang dan Sistem Perlindungan Kerahasiaan". Di 2017, operator rumah sakit Jepang, Kochi Health Science Center dan Perusahaan Kanada ISARA bergabung dengan proyek.

Jaminan kerahasiaan jangka panjang dicapai melalui teknologi yang disebut "berbagi rahasia". Kumpulan data asli didistribusikan di antara beberapa server sedemikian rupa sehingga bagian-bagian individu tidak berarti. Hanya ketika sejumlah bagian yang cukup - dikenal sebagai "saham" - digabungkan, kumpulan data asli dari file pasien dapat direkonstruksi. Jika salah satu server dikompromikan, bagian yang diambil tidak ada gunanya bagi penyerang. Selain itu, distribusi diperbarui secara teratur. Integritas, yaitu memastikan bahwa data belum diubah, dicapai oleh tanda tangan tahan komputer kuantum. Tetapi bahkan jika skema yang digunakan diklasifikasikan sebagai tidak pasti dalam jangka panjang, para peneliti telah mengambil tindakan pencegahan: Skema tanda tangan dipertukarkan secara teratur. Perlindungan integritas dengan demikian dijamin dengan baik.

Perusahaan Kanada ISARA, mitra industri proyek, melindungi data selama transfer antara rumah sakit dan operator server dengan enkripsi komputer-tahan kuantum. Ini adalah komponen ketiga dari sistem LINCOS. Di masa depan, para peneliti ingin menambahkan tingkat keamanan lain yang sudah mereka sadari dalam prototipe dengan tim Jepang: pertukaran kunci kuantum. Prosedur ini menjamin kunci aman berkelanjutan, karena tidak mungkin bagi penyerang untuk mencegat pertukaran kunci. Para ilmuwan di Collaborative Research Center CROSSING bahkan mengerjakan topik penelitian ini di laboratorium kuantum mereka sendiri di TU Darmstadt.

“Perlindungan berkelanjutan catatan kesehatan elektronik hanyalah satu contoh dari area di mana keamanan berkelanjutan sangat dibutuhkan. Di dunia digital kami, kami menghasilkan data sensitif yang tak terbayangkan setiap hari, yang harus tetap dirahasiakan dan tidak berubah selama jangka waktu yang panjang, misalnya dalam pelaksanaan Industri 4.0 yang sangat penting bagi Jerman sebagai negara industri. Para pembuat kebijakan diminta untuk memastikan perlindungan jangka panjang dari data kami, ”kata Buchmann.

Anda mungkin juga menyukai