Análise do Risco em Cibersegurança do Serviço de Imagiologia Clínica de um Hospital em Portugal

Ana Patrícia Borges; João Pavão; Dário Carreira; Carlos Victor Costa; Nelson Pacheco Rocha

Ayuda

Análise do Risco em Cibersegurança do Serviço de Imagiologia Clínica de um Hospital em Portugal

Ana Patrícia Borges ^[1] ; João Pavão ^[1] ; Dário Carreira ^[2] ; Victor Costa ^[4] ; Nelson Pacheco Rocha ^[3]
1. [1] Universidade de Trás-os-Montes e Alto Douro
  
  Universidade de Trás-os-Montes e Alto Douro
  
  Vila Real (São Pedro), Portugal
2. [2] Instituto Superior da Maia
  
  Instituto Superior da Maia
  
  Vermoim, Portugal
3. [3] Universidade de Aveiro
  
  Universidade de Aveiro
  
  Vera Cruz, Portugal
4. [4] Centro Hospitalar de Trás-os-Montes e Alto Douro, Av. da Noruega, 5000-508 Vila Real, Portugal
Mostrar afiliaciones +
Localización: RISTI: Revista Ibérica de Sistemas e Tecnologias de Informação, ISSN-e 1646-9895, Nº. Extra 72, 2024, págs. 239-250
Idioma: portugués
Títulos paralelos:
- Cybersecurity Risk Analysis of the Medical Imaging Service of a Hospital in Portugal
Enlaces
- Texto completo (pdf)
Resumen
- English
  The increase in interconnected medical devices and the amount of information produced by the hospital sector make it a desirable target for cyberattacks. This study aimed to analyze the cybersecurity risk of the medical imaging service of a hospital institution belonging to the Portuguese National Health Service. From the identification of vulnerabilities, the Factor Analysis of Information Risk (FAIR) model was used to quantify cybersecurity risks and determine in particular their impacts on the medical imaging service, as well as to identify and prioritize measures to be implemented to improve its cyber resilience.
- português
  O aumento dos dispositivos médicos interligados e a quantidade da informação produzida pelo setor hospitalar, tornam-no um alvo apetecível para a ocorrência de ciberataques. Este estudo teve como objetivo analisar o risco em cibersegurança do serviço de imagiologia clínica de uma instituição hospitalar pertencente ao Serviço Nacional de Saúde português. A partir da identificação de ameaças e vulnerabilidades recorreu-se ao modelo Factor Analysis of Information Risk (FAIR) para quantificar os riscos de cibersegurança, e determinar nomeadamente os seus impactos para o serviço em causa, bem como identificar e priorizar medidas a implementar para melhorar a sua ciber resiliência.