Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Informaˇ cn´ı syst´ emy
Multifaktorov´e zabezpeˇcen´ı dat
CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS
v informaˇcn´ıch syst´emech ve zdravotnictv´ı
Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
Anna Schlenker
V´ yhody metody Dynamika pohyb˚ u myˇs´ı
´ Ustav hygieny a epidemiologie 1.LF a VFN, 1. l´ ekaˇrsk´ a fakulta, Univerzita ˇ a republika Karlova v Praze, Cesk´
Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
ˇ e Katedra biomedic´ınsk´ e informatiky, Fakulta biomedic´ınsk´ eho inˇzen´ yrstv´ı, Cesk´ ˇ vysok´ e uˇ cen´ı technick´ e v Praze, Kladno, Cesk´ a republika
18. z´aˇr´ı 2014
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
1 / 17
Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Obsah
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o.
1 Informaˇcn´ı syst´emy CompuGroup Medical
Bezpeˇ cnost IS
STAPRO s.r.o. Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody Dynamika pohyb˚ u myˇs´ı
2 Bezpeˇcnost IS 3 Dynamika stisku poˇc´ıtaˇcov´ych kl´aves V´ yhody metody
Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
4 Dynamika pohyb˚ u myˇs´ı 5 Aplikace KeyLogger“ ”
6 Podˇekov´an´ı
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
2 / 17
Informaˇ cn´ı syst´ emy Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Informaˇcn´ı syst´em (IS)
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS
Umˇele vytvoˇren´y syst´em slouˇz´ıc´ı k
Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
sbˇeru dat
V´ yhody metody
uloˇzen´ı a uchov´an´ı dat Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
zpracov´an´ı dat vyhled´av´an´ı a form´atov´an´ı do uˇzivatelsky pˇr´ıvˇetiv´eho tvaru u ´ˇcelu rozhodov´an´ı
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
3 / 17
Informaˇ cn´ı syst´ emy Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Nemocniˇcn´ı informaˇcn´ı syst´em
Informaˇ cn´ı syst´ emy
(NIS)
CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
Soustava vz´ajemnˇe prov´azan´ych IS a podsyst´em˚ u z oblast´ı d˚ uleˇzit´ych pro chod zdravotnick´eho zaˇr´ızen´ı:
V´ yhody metody
Klinick´e (l˚ uˇzkov´e a ambulantn´ı p´eˇce)
Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
Diagnostick´eho a terapeutick´eho komplementu Provozn´ı (technicko–hospod´aˇrsk´e) Ekonomick´e Person´aln´ı a mzdov´e Manaˇzersk´e (ˇr´ıd´ıc´ı a podp˚ urn´e)
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
4 / 17
Informaˇ cn´ı syst´ emy
CompuGroup Medical
Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
ˇ Pˇr´ıklady IS pouˇz´ıvan´ych v CR
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ”
(CompuGroup Medical) Nemocniˇcn´ı informaˇcn´ı syst´em CGM CLINICOM klientsk´ a aplikace CareCenter
Nemocniˇcn´ı informaˇcn´ı syst´em CGM S4M moduly: Laboratoˇr, Mikrobiologie, Transf´ uzn´ı oddˇelen´ı, Radiologie, Centr´ aln´ı pojiˇst’ovna, Scheduling, Patologie
Podˇ ekov´ an´ı
Laboratorn´ı informaˇcn´ı syst´em (CGM ANALYTIX) Radiologick´y informaˇcn´ı syst´em (CGM NETRAAD)
http://www.cgm.com/cz/index.cz.jsp ´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
5 / 17
Informaˇ cn´ı syst´ emy
CompuGroup Medical
Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
ˇ Pˇr´ıklady IS pouˇz´ıvan´ych v CR
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o.
(CompuGroup Medical)
Bezpeˇ cnost IS
Ambulantn´ı informaˇcn´ı syst´emy (MEDICUS, PC Doktor) Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
Stomatologick´e informaˇcn´ı syst´emy (MEDICUS
V´ yhody metody
Stomatolog, PC Dent) Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
L´azeˇ nsk´y informaˇcn´ı syst´em (MEDICUS Spa) Komunikaˇcn´ı syst´em (MEDICAL NET) – komunikace v datov´em standardu MZ (DASTA), HL7, DICOM
http://www.cgm.com/cz/index.cz.jsp
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
6 / 17
Informaˇ cn´ı syst´ emy
STAPRO s.r.o.
Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
ˇ Pˇr´ıklady IS pouˇz´ıvan´ych v CR
Informaˇ cn´ı syst´ emy
(STAPRO s.r.o.)
CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS
Nemocniˇcn´ı informaˇcn´ı syst´em FONS Akord Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
FONS Enterprise
V´ yhody metody
Laboratorn´ı informaˇcn´ı syst´emy (FONS Openlims) Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
Manaˇzersk´y informaˇcn´ı syst´em (FONS Reports) Integrace a kominakace (FONS Integration) – podporovan´ymi standardy jsou DASTA, HL7, IHE
http://www.stapro.cz/produktove-portfolio.htm
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
7 / 17
Bezpeˇ cnost IS Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Bezpeˇcnost IS – souˇcasn´y stav
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody
Moˇznost nastaven´ı r˚ uzn´ych pr´av pro r˚ uzn´e uˇzivatele. Ovˇeˇren´ı pouze jednou metodou, vˇetˇsinou heslem.
Dynamika pohyb˚ u myˇs´ı
Heslo nemus´ı splˇ novat pravidla pro bezpeˇcn´e heslo. Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
´ Anna Schlenker (UHE, 1.LF, UK)
Nen´ı automatick´e odhl´aˇsen´ı uˇzivatele.
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
8 / 17
Bezpeˇ cnost IS Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Bezpeˇcnost IS – ˇreˇsen´ı
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody
Moˇznost nastaven´ı r˚ uzn´ych pr´av pro r˚ uzn´e uˇzivatele. Ovˇeˇren´ı pomoc´ı v´ıce metod. Ovˇeˇrov´ an´ı bezpeˇcn´eho hesla.
Dynamika pohyb˚ u myˇs´ı
Automatick´e odhl´aˇsen´ı uˇzivatele. Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
Biometrick´e zabezpeˇcen´ı syst´em˚ u: anatomicko-fyziologick´e charakteristiky, behavior´ aln´ı charakteristiky.
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
9 / 17
Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Dynamika stisku poˇc´ıtaˇcov´ych
Informaˇ cn´ı syst´ emy
kl´aves
CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku
Dynamika stisku poˇc´ıtaˇcov´ych kl´aves je behavior´aln´ı biometrick´a
poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody
charakteristika, kter´a sn´ım´a dynamiku psan´ı na kl´avesnici.
Dynamika pohyb˚ u myˇs´ı
S pˇresnost´ı na milisekundy se sn´ımaj´ı ˇcasy, ve kter´ych byly
Aplikace KeyLogger“ ”
kl´avesy stlaˇceny.
Podˇ ekov´ an´ı
Z tˇechto ˇcas˚ u se pak vypoˇc´ıt´av´a tzv. ˇcasov´y vektor, kter´y je sloˇzen´y z dob trv´an´ı stisku jednotliv´ych kl´aves a z dob mezi jednotliv´ymi stisky.
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
10 / 17
Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ”
Obr´ azek: Doba trv´ an´ı stisku a doba mezi jednotliv´ymi stisky
Podˇ ekov´ an´ı
poˇc´ıtaˇcov´ych kl´ aves.
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
11 / 17
Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
V´ yhody metody
Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Dynamika stisku poˇc´ıtaˇcov´ych
Informaˇ cn´ı syst´ emy
kl´aves – v´yhody
CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
Nen´ı potˇreba poˇrizovat ˇz´adn´y dalˇs´ı hardware.
V´ yhody metody
Odpad´a nutnost ˇskolit person´al. Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
Moˇznost kontinu´aln´ıho sn´ım´an´ı v pr˚ ubˇehu cel´e interakce uˇzivatele se zaˇr´ızen´ım. Moˇznost soubˇeˇzn´eho pouˇzit´ı dynamiky stisku poˇc´ıtaˇcov´ych kl´aves a dynamiky pohyb˚ u myˇs´ı.
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
12 / 17
Dynamika pohyb˚ u myˇs´ı Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Dynamika pohyb˚ u myˇs´ı
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o.
Dynamika pohyb˚ u myˇs´ı je behavior´aln´ı biometrick´a
Bezpeˇ cnost IS
charakteristika, pomoc´ı kter´e se daj´ı sledovat pohyby myˇs´ı Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
v pr˚ ubˇehu interakce uˇzivatele se zaˇr´ızen´ım.
V´ yhody metody Dynamika pohyb˚ u myˇs´ı
Zde se mˇeˇr´ı ˇctyˇri druhy akc´ı:
Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
´ Anna Schlenker (UHE, 1.LF, UK)
obecn´y pohyb myˇs´ı, drag and drop“, ” point and click“, ” ticho.
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
13 / 17
Aplikace KeyLogger“ ” Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Aplikace KeyLogger“ ”
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
Aplikace pouˇz´ıv´a multifaktorov´e zabezpeˇcen´ı (uˇzivatelsk´e jm´eno + heslo + dynamika stisku poˇc´ıtaˇcov´ych kl´aves pˇri
V´ yhody metody
zad´av´an´ı hesla). Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
V pilotn´ı studii jsme ji testovali na skupinˇe 32 lid´ı. V´ysledky ukazuj´ı, ˇze je pomoc´ı t´eto charakteristiky moˇzn´e jednotliv´e uˇzivatele rozliˇsit aˇz s pˇresnost´ı na 93%.
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
14 / 17
Aplikace KeyLogger“ ” Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o.
Aplikace KeyLogger“ – dalˇs´ı ” v´yzkum
Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody
Testov´an´ı kontinu´aln´ıho sn´ım´an´ı dynamiky stisku poˇc´ıtaˇcov´ych kl´aves.
Dynamika pohyb˚ u myˇs´ı
Detekce uˇzivatel˚ u, kteˇr´ı jsou zavedeni v datab´ azi,
Aplikace KeyLogger“ ”
a n´ asledn´e zablokov´ an´ı softwaru pˇri detekci faleˇsn´ych
Podˇ ekov´ an´ı
uˇzivatel˚ u.
Detekce a automatick´e pˇriˇrazov´an´ı uˇzivatel˚ u k napsan´emu textu bez nutnosti pˇrihlaˇsov´an´ı jednotliv´ych uˇzivatel˚ u.
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
15 / 17
Podˇ ekov´ an´ı Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Podˇekov´an´ı
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves V´ yhody metody Dynamika pohyb˚ u myˇs´ı
Tato pr´ace byla podpoˇrena projektem SVV 260034 Univerzity Karlovy v Praze.
Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
16 / 17
Multifaktorov´ e zabezpeˇ cen´ı dat v IS Anna Schlenker
Informaˇ cn´ı syst´ emy CompuGroup Medical STAPRO s.r.o. Bezpeˇ cnost IS Dynamika stisku poˇ c´ıtaˇ cov´ ych kl´ aves
Dˇekuji za pozornost!
V´ yhody metody Dynamika pohyb˚ u myˇs´ı Aplikace KeyLogger“ ” Podˇ ekov´ an´ı
´ Anna Schlenker (UHE, 1.LF, UK)
Multifaktorov´ e zabezpeˇ cen´ı dat v IS
18. z´ aˇr´ı 2014
17 / 17
