¿Por qué la seguridad de la información es tan importante en el cuidado de la salud?

¿Compartes tu historial médico con alguien en la calle? No lo creo. Como resultado, las personas realmente se preocupan por proteger la privacidad de sus datos médicos.

De hecho, nos importa lo suficiente que existan leyes específicas que cubran la protección de datos médicos. Una de esas leyes se llama Ley de Responsabilidad y Portabilidad de Seguros Médicos (HIPAA, por sus siglas en inglés), y si se encuentra en algún lugar cercano al campo de la medicina en los EE. UU., Probablemente se le haya metido en la cabeza bastante bien.

La Oficina de Derechos Civiles aplica la Regla de Privacidad de HIPAA, que protege la privacidad de la información de salud individualmente identificable; la Regla de Seguridad HIPAA, que establece estándares nacionales para la seguridad de la información de salud protegida electrónica; la Regla de Notificación de Incumplimiento de HIPAA, que requiere que las entidades cubiertas y los asociados comerciales brinden una notificación después de una violación de la información de salud protegida no segura; y las disposiciones de confidencialidad de la Regla de Seguridad del Paciente, que protege la información identificable que se utiliza para analizar los eventos de seguridad del paciente y mejorar la seguridad del paciente.

Además, los datos médicos son muy valorados por los piratas informáticos. Mientras que un registro de tarjeta de crédito es con, digamos $ 10 en el mercado negro, los registros de salud valen diez veces más.

Las credenciales de salud robadas pueden llegar a $ 10 cada una, aproximadamente 10 o 20 veces el valor de un número de tarjeta de crédito estadounidense, según Don Jackson, director de inteligencia de amenazas en PhishLabs, una compañía de protección contra delitos cibernéticos. Obtuvo los datos mediante el monitoreo de intercambios subterráneos donde los piratas informáticos venden la información.

Parte de la razón de ese delta es el hecho de que los datos médicos son permanentes. Las tarjetas de crédito, las cuentas bancarias y los historiales crediticios pueden cambiar, pero sus registros médicos están permanentemente adjuntos a usted.

http://www.hhs.gov/ocr/privacy/
http://mobile.reuters.com/articl …

Porque un sistema pirateado puede matar personas, tal vez no a propósito, sino como un efecto secundario de bloquear un sistema o intentar piratear un servidor web o una base de datos. En realidad, es un poco preocupante: los médicos están ocupados trabajando en equipos como equipos de diagnóstico y dispensadores de medicamentos, haciendo cirugía remota con robots, y no siempre tienen una buena comprensión de los problemas de seguridad. Peor aún, a veces no hacen las actualizaciones de software recomendadas, porque el proveedor ha tenido una configuración particular certificada y no quiere cambiar nada. Según recuerdo, en algunas circunstancias es una idea errónea: realizar actualizaciones de seguridad en un sistema no invalida la certificación. Perfectamente razonable para congelar la configuración durante la cirugía, o cuando un paciente está conectado a diálisis, pero no para dejarlo así durante años.

Cuando se trata del sector de la salud, no hay escasez de información personal. Al parecer, la red de cualquier empresa de atención médica si se infringe puede proporcionar información personal de millones de pacientes que los piratas informáticos pueden usar para generar una buena suma de dinero. Los perfiles médicos de los pacientes pueden venderse hasta diez veces más que los números de las tarjetas de crédito. Los hospitales hoy en día mantienen un registro de detalles minuciosos del paciente. La información del paciente contiene la mayor cantidad de datos personales como número de seguridad social, contacto de emergencia, domicilio, dirección de correo electrónico, seguro de salud, etc. Los hackers pueden explotar estos detalles para lanzar spear phishing y ataques de ingeniería social. Sobre todo, una vez que una persona no autorizada accede a su información, se viola su derecho a la privacidad y no se puede recuperar. Por qué la seguridad sanitaria ya no se puede ignorar

Si no tiene buena seguridad de la información, las personas pueden usar su información para someterse a una cirugía plástica y, básicamente, cobrarle a sus tarjetas de crédito la vida absoluta. No quiero pagar más de lo que necesito.