МЕТОД ЗА ОЦЕНКА НА КИБЕРРИСКА В ТЕЛЕМЕДИЦИНАТА

Абстракт

Развитието на телемедицината разширява използването на информационни и комуникационни технологии при дистанционни консултации, наблюдение на пациенти и обмен на медицински данни. Технологичната среда обединява крайни устройства, комуникационни мрежи, приложни платформи, облачни и сървърни ресурси, системи за управление на идентичности и достъп и свързани медицински устройства. Взаимодействието между тези компоненти формира специфичен киберрисков профил, при който локална техническа слабост може да повлияе върху сигурността на информацията и достъпността на услугата.
В статията се предлага метод за количествена оценка на киберриска в телемедицина. Методът включва идентифициране на основните рискови компоненти, оценяване чрез нормализирани показатели, формиране на компонентен рисков вектор, претеглено агрегиране и корекция, която запазва влиянието на компонента с максимална рискова стойност. Въвежда се и параметър за критичност на телемедицинската услуга. Приложимостта на метода е проверена чрез три сценария с различен рисков профил и чрез повторна оценка след прилагане на защитна мярка. Резултатите показват ясно разграничаване на рисковите състояния и измеримо изменение на крайната оценка при промяна на техническите параметри.