¿Cómo se protegen los datos sanitarios de los ciberataques?

Algunos métodos efectivos para inmunizar los ataques cibernéticos frecuentes y las violaciones de datos en el campo de la salud incluyen:

• Mantener un conocimiento completo sobre la infraestructura y la red.
• Utilice un sistema de seguridad confiable y rápido.
• Descubra dónde invertir en el campo de la seguridad.
• Involucre a profesionales con alto conocimiento en seguridad.
• Implemente las últimas y actualizadas soluciones de software de seguridad.

Ir a través de una comunidad de seguridad cibernética Sociedad de profesionales de cumplimiento y gestión de riesgos cibernéticos | Opsfolio puede ser útil para recopilar más información sobre la protección cibernética de la atención médica.

Sé que la mayoría de la gente apuntará a HIPPA, pero no creo que esa sea la respuesta escrita. Es parte de la fuerza impulsora detrás de la solución y el problema.

HIPPA se estableció para brindar orientación básica sobre prácticas mínimas de seguridad para el manejo de registros de atención médica. En su forma original, era un buen conjunto de criterios mínimos que un profesional capacitado podría implementar utilizando herramientas estándar. Gran parte era de sentido común, pero impidió retrasar la implementación al exigir que se hiciera algo. Eso es una cosa muy buena.

El problema con HIPPA es que la mayoría de las organizaciones de atención médica no tenían el talento para usar esas pautas o estaban convencidas de que significaban algo más. Al final, se han movido a través de la interpretación legal que ha dejado a la mayoría de las personas usándolas como un giro en las soluciones tipo manivela en lugar de la intención original. He estado en muchas situaciones de atención médica para mí y mi familia, donde un profesional ha afirmado que algo fue por razones de HIPPA, que no tuvo nada que ver con la seguridad de los datos. Era puramente personal siguiendo algo que un abogado los había asustado. Al mismo tiempo, tengo algunas historias aterradoras sobre el personal de atención médica que rompió directamente la HIPPA, pero afirman que no fue un problema porque los abogados no habían dicho nada.

En este momento, todos los datos de atención médica deben estar envueltos en algún tipo de límite de seguridad debido a HIPPA. Las redes están protegidas con firewalls y autenticación. Los datos en tránsito se cifran a través de VPN o HTTP. Las copias de seguridad se realizan y aseguran mediante uno o más métodos. Los parches se aplican a intervalos regulares a todos los sistemas.

Los faxes son probablemente la llaga abierta más grande en ese límite. Al ser menos seguros que la mayoría de los correos electrónicos, muchos profesionales de la salud están convencidos de que esa es la única forma en que pueden transferir registros de manera segura a las partes con las que no tienen una relación. HIPPA claramente requiere que el operador del fax haga una llamada antes y después para confirmar el número y que alguien reciba y haya recibido la información. Después de ver los registros médicos aparecer en los faxes en el trabajo y en mi casa, puedo decirle que esas reglas no se siguen todo el tiempo (y cuando llamo a las oficinas al respecto, intentan esconderlo debajo de la alfombra). La mayoría de los faxes de hoy pasan por líneas VOIP sin cifrado en algún momento, lo que hace que la intercepción sea casi tan trivial como el correo electrónico.

En general, creo que HIPPA ha sido algo bueno y ha elevado el listón inmensamente. Al mismo tiempo, me gustaría verlo volver al concepto original y ver que la barra sigue subiendo.

Trabajé para clientes médicos de EE. UU., El cumplimiento de HIPPA tiene algunas pautas sobre cómo se debe configurar la red. La mayoría de los clientes usan firewalls de hardware y dispositivos VPN para iniciar sesión desde su casa. Algunos usan puerta de enlace RD con https abierto en firewalls. La aplicación llamada “obras eclínicas” controla la base de datos de pacientes.

Algunos incluso usan servicios basados ​​en la nube donde “obras ecológicas” mantienen la infraestructura como firewalls, servidores y otras cosas.

HIPPA audita la red para verificar si hay construcciones vunar (abrir puertos no seguros, cifrado wifi, etc.)