The cardiology PACS system security assessment based on OWASP guidelines

Abstract

In the digital era, the utilization of information technology (IT) or digital technology plays a pivotal role in driving the economy and conducting business. The security and reliability of systems are of utmost importance in data storage. It is imperative that these systems always remain operational and are safeguarded against cyber threats, particularly in the context of hospitals where data is sensitive and critical. As a result, the researcher conducted comprehensive security research using OWASP tools and best practices to thoroughly evaluate the PACS system, specifically its application in heart and vascular diagnostics. This research aimed to ensure that the system is secured and to identify any potential vulnerabilities or risks that may require attention in alignment with the business continuity management (BCM) processes of the organization. Implication of the thematic paper: The study focuses on the security of PACS systems, specifically in the diagnosis of heart and vascular conditions. The results provide insights into the system's security, its reliability, and areas that require improvement. The testing approach utilized the OWASP guidelines and tools, which can be applied to web applications or APIs within an organization.

ในยุคของข้อมูลที่เป็นดิจิทัลขับเคลื่อนเศรษฐกิจโดยการเอาไอทีหรือเทคโนโลยีดิจิทัลเข้ามาใช้งานในการดำเนินธุรกิจ ความมั่นคงปลอดภัยของระบบเป็นอีกสิ่งหนึ่งที่สำคัญมากในการเก็บรักษาข้อมูล อีกทั้งระบบต้องใช้งานได้ตลอดเวลา และปลอดภัยจากการคุกคามหรือโจรกรรมข้อมูลทางด้านไซเบอร์ โดยเฉพาะอย่างยิ่งในโรงพยาบาลมีข้อมูลที่อ่อนไหวและสำคัญมาก ดังนั้นผู้วิจัยได้ทำวิจัยด้านความปลอดภัยซึ่งใช้เครื่องมือและแนวปฏิบัติของ OWASP ที่มีมาตรฐานสากลมาทดสอบกับระบบ PACS เฉพาะทางด้านการวินิจฉัยหัวใจ และหลอดเลือด เพื่อให้ผู้ดูแลระบบทราบว่าระบบมีความปลอดภัยและมีช่องโหว่ หรือมีความเสี่ยงที่ต้องดูแลเพิ่มเติมที่สอดคล้องกับกระบวนการบริหารความต่อเนื่องทางธุรกิจ (BCM) กับองค์กรได้เป็นอย่างดี การนำผลของสารนิพนธ์ไปใช้: การศึกษาเน้นไปด้านความปลอดภัยของระบบ PACS เฉพาะทางด้านการวินิจฉัยโรคหัวใจและหลอดเลือด โดยนำผลการวิจัยที่ให้ความเข้าใจเกี่ยวกับความปลอดภัยของระบบ ความน่าเชื่อถือของระบบ และสิ่งที่ต้องการปรับปรุง การทดสอบใช้วิธีการตามแนวทางและเครื่องมือจาก OWASP สามารถนำมาประยุกต์ใช้กับแอปพลิเคชันรูปแบบเว็บ หรือ API ภายในองค์กรได้