Resumo

Este estudo obteve como objetivo conhecer as etapas para viabilizar a implantação da cibersegurança nos processos operacionais hospitalares, de forma a aumentar a confiabilidade e velocidade nos procedimentos.

Sendo justificado pelo fato de o setor de saúde representar um terço dos ataques cibernéticos, ao serem mais propensos a pagarem resgate, uma vez que os dados e sistemas comprometidos podem custar vidas.

A partir da pesquisa bibliográfica, foi viável compreender os principais desafios atuais do setor e levantar os conceitos hospitalares e de cibersegurança. Em seguida, foi realizada a etapa de coleta de dados, através de questionários, sendo analisados através da frequência de respostas.

Dado que: profissionais de tecnologia da informação indicaram a necessidade da proteção de dados e sistemas; maioria dos profissionais hospitalares não obtêm treinamento de plano de contingência em caso de ciberataque; os pacientes afirmaram perder a confiança, caso o hospital sofra ciberataque.

Conhecimento sobre sistemas e softwares desenvolvidos para proteger o sistema operacional hospitalar, fatores para garantir o atendimento contínuo aos pacientes e demais operações da instituição. Em conjunto com a averiguação do conhecimento dos profissionais hospitalares em caso de parada sistêmica.

Desta forma, a solução que o projeto apresentou é a implementação de um departamento de cibersegurança no ambiente hospitalar. Sendo possível assegurar a proteção do ambiente digital hospitalar, e, consequentemente, a continuidade operacional dos hospitais e a confiabilidade dos pacientes.

This study aimed to understand the steps to enable the implementation of cybersecurity in hospital operational processes, in order to increase reliability and speed in procedures.

This is justified by the fact that the healthcare sector represents a third of cyber attacks, as they are more likely to pay a ransom, as compromised data and systems can cost lives.

Based on bibliographical research, it was possible to understand the main current challenges in the sector and raise hospital and cybersecurity concepts. Then, the data collection stage was carried out, using questionnaires, being analyzed based on the frequency of responses.

The main results are: IT professionals indicated the need to protect data and systems; most healthcare professionals do not receive contingency plan training in the event of a cyber attack; patients said they would lose confidence if the hospital suffered a cyberattack.

It was possible to obtain knowledge about systems and softwares developed to protect the hospital operating system; factors to ensure continuous care for patients and other operations of the institution; investigating the knowledge of healthcare professionals in the event of systemic failures.

Therefore, the solution that the project presented is the implementation of a cybersecurity department in the hospital environment. It is possible to ensure the protection of the hospital digital environment, and, consequently, the operational continuity of hospitals and the reliability of patients.