Standardowe procedury backupu, nawet te najbardziej dopracowane, mogą być niewystarczające w obliczu wyzwań związanych z obiegiem danych medycznych.
Standardowo: kopia zapasowa zostaje zaszyfrowana i umieszczona na zewnętrznym nośniku.
Wyzwanie: po przeszło 15 latach bliskiej współpracy nad zabezpieczaniem danych podmiotów medycznych wiemy, że kompleksowy backup powinien również analizować zawartość plików, ich zgodność z polityką bezpieczeństwa oraz odtwarzalność znajdujących się w nim danych.
To nazywamy Backup+.
W ramach tworzenia polityki kopii zapasowych wdrażamy oprogramowanie UnitScore, które ma na celu:
- weryfikację poprawności i jakości kopii zapasowej
- czuwanie nad harmonogramem
- wspieranie procesu odtwarzania kopii
- zgodności z polityką bezpieczeństwa
- szyfrowana i odporna na ransomware
- odmiejscowa kopia zapasowa (procedura 3-2-1)
- retencja danych w trybie GFS (godfather, father, son)
UnitScore z pomocą wyspecjalizowanego modułu (DLP) analizuje zawartość plików, które trafiają do kopii zapasowej. Działa to na podobnej zasadzie jak antywirus, tylko zamiast złośliwego oprogramowania, odnajduje i oznacza wrażliwe dane. Wyszukując w nich np. danych medycznych (np. recept, peseli, adresów) i zestawiając z danymi, które są dozwolone w ramach stacji roboczej. Wykrycie danych medycznych, np. pobrania PDF z receptą na pulpit, powiadomi użytkownika o zaistniałej sytuacji i w ramach polityki może np. zaszyfrować ten plik po określonym czasie od jego utworzenia, usunąć go lub przenieść do zaszyfrowanego archiwum.
UnitScore Graficzna prezentacja w formie punktacji stanu bezpieczeństwa poszczególnych elementów systemów i konfiguracji. Określająca poziom odporności poszczególnych obszarów oraz pojedynczych urządzeń na zagrożenia związane z cyberbezpieczeństwem, utratą danych i awarią. UnitScore aktualizowany jest każdego dnia, dbając o szereg automatycznych działań na bazie kontrolek audytowych, dbając o ciągłe rekomendacje podnoszenia poziomu bezpieczeństwa.
Obsługujemy narzędzia do kopii zapasowych wiodących producentów oraz opensource. Mamy możliwość dopasowania się do istniejącej już infrastruktury oraz już wdrożonych już rozwiązań. Możemy też opracować nową strategię, przygotować zaplecze serwerowe i na każdym etapie wdrożyć pełny zakres platformy OnSecure.