Система кибербезопасности для защиты медицинских устройств и данных «MedShield»
Разработка системы кибербезопасности для защиты медицинских устройств и данных с многофакторной аутентификацией актуальна в связи с ростом числа подключенных устройств (IoT) в медицине, таких как кардиостимуляторы, инсулиновые помпы и аппараты ИВЛ. Эти устройства и медицинские данные становятся мишенями для кибератак, что может привести к утечке конфиденциальной информации, нарушению работы оборудования и даже угрозе жизни пациентов. Недостаточная защита и слабая аутентификация создают серьезные риски для healthcare-организаций. Цель проекта — разработать комплексное решение для защиты медицинских устройств и данных от кибератак, включая систему многофакторной аутентификации (MFA) для безопасного доступа к медицинским информационным системам. Задачи включают анализ уязвимостей устройств и систем хранения данных, разработку системы шифрования данных, создание механизма многофакторной аутентификации (пароль + биометрические данные + одноразовый код), реализацию системы мониторинга сетевой активности для обнаружения и предотвращения атак в реальном времени, а также тестирование решения в медицинском учреждении. Основные функции системы: защита медицинских устройств через шифрование данных, обновление прошивок и блокировку несанкционированного доступа; многофакторная аутентификация с использованием биометрических данных, одноразовых кодов и ролевой модели доступа; мониторинг и предотвращение атак через анализ сетевого трафика, автоматическое оповещение о угрозах и интеграцию с системами резервного копирования. Технологии: Python, Java, C++, AES, RSA, Face ID, Touch ID, SIEM-системы (Splunk, ELK Stack), AWS IoT, Microsoft Azure IoT. Ожидаемые результаты: повышение уровня защиты устройств и данных, снижение риска утечки информации, упрощение доступа для авторизованных пользователей и соответствие стандартам кибербезопасности (HIPAA, GDPR). Практическое применение: внедрение в больницах, клиниках и лабораториях для защиты данных и устройств, а также обеспечения безопасного доступа к медицинским системам.
