PACS ve DICOM güvenliği, tıbbi görüntülerin saklandığı ve paylaşıldığı sistemlerin korunmasıdır. PACS (Görüntü Arşivleme ve İletişim Sistemi), röntgen, MR ve tomografi gibi görüntüleri depolayan arşivdir; DICOM ise bu görüntülerin cihazlar ve sistemler arasında taşındığı standart formattır. Her DICOM dosyası yalnızca görüntüyü değil, hastanın adı ve kimliği gibi tanımlayıcı bilgileri de içinde taşır.

Bir DICOM görüntüsü sadece bir tıbbi resim değil, hastanın kimliğiyle birlikte gezen hassas bir sağlık kaydıdır.

Neden Sık Hedef Olur?

DICOM protokolü, iç ağda güvenilen cihazlar arasında çalışacak varsayımıyla tasarlandığı için birçok kurulumda kimlik doğrulaması zayıf ya da hiç yoktur. Bakım kolaylığı için internete açılan ya da yanlış yapılandırılan PACS sunucuları, herhangi bir parola sorulmadan tüm hasta arşivinin taranabildiği durumlara yol açar. Bu tür açık sunucular, tarama motorlarıyla dünya genelinde defalarca tespit edilmiştir.

Görüntülerin içinde hasta kimliğinin gömülü olması riski büyütür: sızan bir arşiv, hem tıbbi bulguyu hem de kişinin kimliğini aynı anda ifşa eder. Bu da olayı doğrudan bir veri ihlali bildirimi yükümlülüğü doğuran bir kişisel veri sızıntısına dönüştürür.

Temel Koruma Katmanları

PACS güvenliğinin ilk adımı, sistemin internete gereksiz yere açık olmadığından emin olmak ve DICOM iletişimini yalnızca yetkili cihazlarla sınırlamaktır. Kimin hangi görüntüye ulaşabileceğini görev tanımına göre belirleyen bir rol tabanlı erişim kontrolü, bir radyoloğun eriştiği arşive idari bir personelin ulaşmasını engeller.

• PACS sunucularının internetten izole edilmesi ve segmentasyon
• DICOM bağlantılarında kimlik doğrulama ve şifreli iletişim
• Görüntülere erişimin role göre sınırlanması
• Kimin hangi görüntüyü açtığının kaydedilmesi

Erişimin İzlenmesi

Görüntülere kimin eriştiğini bilmek, en az erişimi sınırlamak kadar önemlidir. Bir çalışanın yetkisi olduğu halde ilgisiz bir hastanın görüntülerini açması, yalnızca erişim kayıtları tutulduğunda fark edilir. Bu izleme, geniş bir hasta verisi erişim denetimi yaklaşımının parçasıdır ve içeriden kaynaklanan kötüye kullanımı görünür kılar.

Bu sistemlerin gerçekte ne kadar açık olduğu çoğu zaman ağ mimarisinde saklıdır: yanlışlıkla dışarı yönlendirilmiş bir port ya da segmentlenmemiş bir cihaz ağı, tüm arşivi savunmasız bırakabilir. Altyapı ve mimari gözden geçirme hizmetimiz ile PACS sunucularının ağ konumunu, DICOM arayüzlerini ve dış dünyaya açık noktalarını uçtan uca inceliyoruz.