Để đáp ứng các yêu cầu nghiêm ngặt của Luật Bảo vệ Thông tin Cá nhân tại Nhật Bản, một cơ sở y tế tại thành phố Odawara đã triển khai DDH BOX như một lớp bảo vệ bổ sung cho hệ thống an ninh mạng hiện có. Giải pháp giúp bổ sung lớp bảo vệ còn thiếu, hỗ trợ phát hiện sớm các kết nối bất thường và nâng cao năng lực bảo vệ dữ liệu bệnh nhân.
Thông tin triển khai
| Quy mô nhân sự: | 100 người |
| Số máy tính: | 20 máy |
| Giải pháp đã có: | UTM + Antivirus |
| Giải pháp bổ sung: | DDH BOX |
Vấn đề đặt ra
Sau một sự cố rò rỉ dữ liệu nghiêm trọng xảy ra tại một cơ sở y tế cùng ngành, đơn vị đã tiến hành rà soát toàn diện hệ thống an toàn thông tin nhằm đánh giá các nguy cơ còn tồn tại.
Là tổ chức lưu trữ khối lượng lớn hồ sơ bệnh án và thông tin cá nhân của người bệnh, cơ sở y tế phải tuân thủ các yêu cầu nghiêm ngặt của Luật Bảo vệ Thông tin Cá nhân tại Nhật Bản. Tuy nhiên, hệ thống bảo mật hiện hữu chỉ bao gồm UTM và phần mềm Antivirus được triển khai trên 20 máy tính phục vụ khoảng 100 nhân sự.
Các giải pháp này phát huy hiệu quả trong việc phòng vệ tại lớp đầu vào, nhưng khả năng giám sát các kết nối từ bên trong mạng ra bên ngoài còn hạn chế. Bài toán đặt ra là làm thế nào để bổ sung một lớp giám sát lưu lượng đầu ra mà không cần thay đổi toàn bộ hạ tầng bảo mật hiện có.
Giải pháp của DDS
FSI DDS đã triển khai DDH BOX như một lớp bảo vệ bổ sung, hoạt động song song với hệ thống UTM và Antivirus hiện có. Giải pháp được tích hợp trực tiếp vào hạ tầng mạng mà không yêu cầu thay đổi kiến trúc hoặc thay thế các thiết bị bảo mật đang vận hành.
Việc triển khai được thực hiện trong thời gian ngắn, hạn chế tối đa ảnh hưởng đến hoạt động khám chữa bệnh và công việc thường ngày của đội ngũ nhân viên.
Giá trị DDH BOX mang lại
Sau khi được triển khai, DDH – BOX bổ sung một lớp giám sát chuyên biệt đối với lưu lượng đầu ra, góp phần hoàn thiện mô hình phòng vệ nhiều lớp của cơ sở y tế.
Những khả năng nổi bật của giải pháp bao gồm:
- Giám sát liên tục lưu lượng đầu ra (Egress Traffic) giữa mạng nội bộ và các hệ thống bên ngoài.
- Phát hiện các kết nối outbound bất thường, bao gồm những dấu hiệu có thể liên quan đến hoạt động Command & Control (C2) hoặc truyền dữ liệu trái phép.
- Cảnh báo sớm các hành vi đáng ngờ, hỗ trợ đội ngũ IT nhanh chóng xác định và xử lý sự cố.
- Ghi nhận và lưu trữ thông tin kết nối, phục vụ công tác điều tra, truy vết và kiểm toán an toàn thông tin.
- Bổ sung lớp giám sát còn thiếu cho hệ thống UTM và Antivirus.
Kết quả đạt được
Việc bổ sung DDH – BOX giúp cơ sở y tế tại Odawara nâng cao năng lực bảo vệ dữ liệu mà không làm thay đổi hệ thống bảo mật hiện có.
Những kết quả nổi bật bao gồm:
- Tăng cường khả năng bảo vệ hồ sơ bệnh án và thông tin cá nhân của người bệnh trước nguy cơ thất thoát dữ liệu.
- Hỗ trợ đơn vị đáp ứng tốt hơn các yêu cầu về bảo vệ thông tin cá nhân và công tác kiểm toán an toàn thông tin.
- Tận dụng tối đa hạ tầng bảo mật sẵn có, giúp tiết kiệm chi phí đầu tư và rút ngắn thời gian triển khai.
- Duy trì hoạt động khám chữa bệnh ổn định trong suốt quá trình triển khai và vận hành hệ thống.
DDH BOX là giải pháp đã được ứng dụng thành công tại thị trường Nhật Bản. Tại Việt Nam, FSI DDS phát triển F-DDH BOX – phiên bản được tùy chỉnh để phù hợp với đặc thù tấn công mạng, môi trường vận hành và nhu cầu bảo mật của doanh nghiệp Việt Nam.
Liên hệ đội ngũ chuyên gia của FSI DDS để được tư vấn giải pháp phù hợp với hệ thống của doanh nghiệp.
