Information Security Requirements of Customized Mobile Health Applications

Öz

AbstractThe purpose of this study is to contribute to creating awareness of information security requirements in customized health applications. The study refers to how developing mobile applications affect information security in accordance with the developments in health informatics and evaluates the aspects of network and information security in the health-related systems as well as attacks and types of attacks. Today, health information systems are modeled in integrated systems as application, control, tracking and warning systems. These systems have been turning into systems that collect private information as long as they have patients on one side. With this approach, the concept of mobility has become a must in systems because of the patient. Data communication can be performed from machine to machine (M2M) between the systems without the human factor. This ensures the communication of accurate and timely data. This study contributes to health administrators’ awareness of information security in health with a different point of view.

Anahtar Kelimeler

• Information security, Mobile health, Network security

Kişiselleştirilmiş Mobil Sağlık Uygulamaları Bilgi Güvenlik Gereksinimleri

Öz

OzetBu çalışmanın amacı, kişiselleştirilmiş sağlık uygulamalarında bilgi güvenlik gereksinimleri ile ilgili farkındalığın geliştirilmesine katkı sağlamaktır. Çalışmada sağlık bilişimi alanındaki gelişmelere bağlı olarak, gelişen mobil uygulamalarının bilgi güvenliğini etkilemelerine atıf yapılarak, sağlık alanında kurulan sistemlerde ağ ve bilgi güvenliği boyutları ile birlikte saldırı ve türleri de değerlendirilmiştir. Günümüzde sağlık bilgi sistemleri uygulama, kontrol, izleme, uyarı sistemleri olarak birbirleriyle entegre sistemler olarak modellenmektedir. Bu sistemler bir tarafında hasta olduğu sürece, kişiselleştirilmiş özel bilgi biriktiren sistemler haline gelmektedir. Bu yaklaşımla hastadan dolayı mobilite kavramı sistemlerin olmazsa olmaz özellikleri arasına girmiştir. Hasta ile sistemler arasında günümüzde insan faktörü olmadan bilgi iletimi makinadan makinaya (M2M) yapılabilmektedir. Bu yaklaşım ile zamanında doğru verinin iletimi sağlamaktadır. Bu çalışmada sağlık sektör yöneticilerinin sağlıkta bilgi güvenliği farkındalığına, farklı bir bakış açısıyla katkıda bulunulmaktadır.

Anahtar Kelimeler

• Bilgi güvenliği, Mobil sağlık, Ağ güvenliği

Kaynakça

1. Akbulut, F. P., & Akan, A. (2015). Smart Wearable Patient Tracking Systems. Tıp Teknolojileri Ulusal Kongresi (pp. 440-443). Muğla: IEEE Xplore Digital Library.
2. Arslan, B., & Sağıroğlu, Ş. (2016). Mobil Cihazlarda Biyometrik Sistemler Üzerine Bir İnceleme [A Review on Biometric Systems Used in Mobile Devices]. Politeknik Dergisi [Journal of Polytechnic], 19(2), 101-114.
3. Aslanbakan, E. (2016). Bilgi Güvenliği ve Uygulamalı Hacking Yöntemleri (1. ed.). İstanbul: Pusula Yayıncılık ve İletişim.
4. Aydan, S., & Aydan, M. (2016). Sağlık Hizmetlerinde Bireysel Ölçüm ve Giyilebilir Teknoloji:Olası Katkıları, Güncel Durum ve Öneriler. Hacettepe Sağlık İdaresi Dergisi, 19(3), 325-342.
5. Bali, R. K., & Dwivedi, A. N. (Eds.). (2007). Healthcare Knowledge Management Issues, Advances and Successes. 10013 New York, USA: Springer Science + Business Media LLC.
6. Bostancı, E. (2015). Medical Wearable Technologies: Applications, Problems and Solutions. Tıp Teknolojileri Ulusal Kongresi (pp. 549-582). Muğla: IEEE Xplore Digital Library.
7. Canberk, G., & Sağıroğlu, Ş. (2007). Bilgisayar Sistemlerine Yapılan Saldırılar Ve Türleri: Bir İnceleme [Attacks Agaınst Computer Systems And Theır Types: A Revıew Study]. Erciyes Üniversitesi Fen Bilimleri Enstitüsü Dergisi(23), 1-12.
8. Carreiro, S. (2014, ekim). Real-Time Mobile Detection of Drug Use with Wearable Biosensors: A Pilot Study. Journal of Medical Toxicology.

9. Dilek, S., & Özdemir, S. (2014). Sağlık Hizmetleri Sektöründe Kablosuz Algılayıcı Ağlar. Bilişim Teknolojileri Dergisi, 7(2), 7-19. doi:10.12973/bid.2016
10. Graham, C. (2014, 09 30). Study: Wearable Technology & Preventative Healthcare. Retrieved 01 25, 2017, from http:// technologyadvice.com/blog/healthcare/study-wearable- technology-preventative-healthcare/
11. Keser, H., & Güldüren, C. (2015). Bilgi Güvenliği Farkındalık Ölçeği (BGFÖ) Geliştirme Çalışması [Development Of Information Security Awareness Scale]. K. Ü. Kastamonu Eğitim Dergisi, 3(23), 1167-1184.
12. Laudon, K. C., & Laudon, J. P. (2014). Management Information Systems Managing the Digital Firm (13th ed.). Edinburgh Gate Harlow, England: Pearson Education Limited.
13. Lewy, H. (2015). Wearable technologies: future challenges for implementation in healthcare service. Healthcare Technology Letters, 2, 2-5.
14. OBP. (2017). Health informatics -- Information security management in health using ISO/IEC 27002. (T. C. informatics, Editor) Retrieved 04 21, 2017, from ISO - International Organization for Standardization - Online Browsing Platform: https://www.iso.org/standard/62777. html
15. Özgü Can, E. S. (2016). Nesnelerin İnterneti ve Güvenli Bir Sağlık Bilgi Modeli Önerisi. Alanya - Antalya: Published in 4th International Symposium on Innovative Technologies 2016.
16. PWC Health Research Institute. (2014). Health Wariables: Early Days. Retrieved 01 25, 2017, from www.pwc.com: http://www.pwc.com/en_US/us/health-industries/top- health-industry-issues/assets/pwc-hri-wearable-devices.pdf
17. Singer, P. W., & Friedman, A. (2015). Siber Güvenlik ve Siber Savaş. Etimesgut / ANKARA: Buzdağı Yayınevi.
18. Sözen, A. (2014, 11 17). Kendini Ölçüm Sağlık Sektörünü Değiştirecek. Retrieved 01 25, 2017, from www.tekdozdijital. com: http://www.tekdozdijital.com/kendini-olcum-saglik- sektorunu-degistirecek.html
19. Sultan, N. (2015). Reflective thoughts on the potential and challenges of wearable technology for healthcare provision and medical education. International Journal of Information Management, 35, 521-526.
20. Terkeş, N., & Bektaş, H. (2016). Yaşlı Sağlığı ve Teknoloji Kullanımı. Dokuz Eylül Üniversitesi Hemşirelik Fakültesi Elektronik Dergisi, 9(4), 153-159.