Ανάλυση ασφαλείας εφαρμογών και ανάπτυξη προστατευτικών μηχανισμών για ιατρικά δεδομένα ασθενών
Loading...
Date
2026-02-21
Authors
Μάκης, Χρήστος
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Η διπλωματική εστιάζει στην προστασία των ιατρικών δεδομένων ασθενών σε σύγχρονα ψηφιακά περιβάλλοντα υγείας, όπως ηλεκτρονικά μητρώα, τηλεϊατρική, συσκευές IoT/IoMT και υπηρεσίες cloud. Αναδεικνύει ότι η μεγαλύτερη διασύνδεση και ανταλλαγή πληροφοριών βελτιώνει την παροχή φροντίδας, αλλά αυξάνει και την έκθεση σε κινδύνους, άρα η ασφάλεια και η ιδιωτικότητα πρέπει να ενσωματώνονται από τον σχεδιασμό και να συνδέονται με τη διαθεσιμότητα των υπηρεσιών, την ποιότητα της περίθαλψης και την κανονιστική συμμόρφωση.
Παρουσιάζεται ένα πρακτικό πλαίσιο ανάλυσης κινδύνου για τα συστήματα υγείας, που λαμβάνει υπόψη τεχνικούς, οργανωτικούς και ανθρώπινους παράγοντες και τονίζει την ανάγκη για τακτική αξιολόγηση και επικαιροποίηση, καθώς αλλάζουν οι τεχνολογίες και οι διαδικασίες. Παράλληλα, εξετάζονται συνηθισμένες απειλές και πραγματικά περιστατικά, όπως διαρροές δεδομένων, ηλεκτρονική εξαπάτηση και επιθέσεις λύτρων, δείχνοντας ότι δεν κινδυνεύουν μόνο μεγάλοι οργανισμοί, αλλά και μικρότεροι πάροχοι, συχνά λόγω ανεπαρκών ελέγχων ή λανθασμένων ρυθμίσεων.
Κεντρικό μέρος της εργασίας είναι η πρόταση αρχιτεκτονικού μοντέλου για web εφαρμογές (iMedik) Τηλεϊατρικής με διαχωρισμό σε επίπεδα, ώστε να εφαρμόζονται με συνέπεια οι έλεγχοι ασφάλειας στο σωστό σημείο. Περιγράφονται μέτρα για μείωση ευπαθειών, όπως ασφαλής επικοινωνία (TLS), σωστή επικύρωση εισόδων και ορθές ρυθμίσεις, ενώ συμπληρωματικά παρουσιάζονται τεχνολογικές λύσεις όπως κρυπτογράφηση, σωστή διαχείριση κλειδιών, προσεγγίσεις blockchain, βιομετρική ταυτοποίηση και ενίσχυση της εκπαίδευσης και των διαδικασιών. Συνολικά, το συμπέρασμα είναι ότι η ασφάλεια των δεδομένων υγείας δεν είναι κάτι στατικό, αλλά μια συνεχής διαδικασία που απαιτεί συνδυασμό τεχνολογίας, οργάνωσης και ανθρώπινης ετοιμότητας
Description
Keywords
Ιατρικά δεδομένα, Ηλεκτρονικά μητρώα υγείας, Τηλεϊατρική, Διαδίκτυο ιατρικών συσκευών, Ανάλυση κινδύνου, Κρυπτογράφηση, Διαχείριση κλειδιών, Κοινωνική μηχανική