La cruda realidad de la seguridad de los datos de la salud

Entonces, ¿qué se puede hacer para garantizar la seguridad de los datos?

Abordemos estos retos únicos y la necesidad de cumplir con las normativas en constante cambio simplificando las cosas, con el simple requisito de hacer el encriptado de datos una parte clave de la estrategia de seguridad de cualquier organización de la salud.

Al fin y al cabo, lo que se ve se ataca o se protege. Esto es importante tenerlo en cuenta a la hora de plantearse un plan de seguridad de datos.

En Kingston, sabemos que la protección adecuada de los datos de la salud es un asunto serio. Hay varias cosas a tener en cuenta a la hora de implementar la seguridad de encriptación para los datos sanitarios. En primer lugar, es importante comprender el valor del encriptado de datos para el cumplimiento de las regulaciones. La HIPAA y otras normativas internacionales como la GDPR y la CCPA exigen el encriptado de los datos personales. Al utilizar el encriptado, las organizaciones de la salud pueden protegerse de las consecuencias de una filtración de datos y mantener el cumplimiento de estas regulaciones.

La línea de dispositivos encriptados por hardware Kingston IronKey XTS-AES de 256 bits incluye unidades fáciles de usar que abordan las frustraciones de los usuarios con la seguridad. La compatibilidad con varias contraseñas permite a los usuarios o proveedores recuperar el acceso a los dispositivos en caso de que se olvide una contraseña. Ahora existe una alternativa a las contraseñas complejas que nadie puede recordar, una frase de contraseña de hasta 64 caracteres que puede ser el título de un libro favorito o una canción, una lista de palabras, una frase de una poesía o canción, u otras frases que son fáciles de recordar para los médicos y otros profesionales de la salud, pero casi imposible de adivinar para un atacante durante el ataque limitado de contraseña de fuerza bruta y reintentos de cripto-erase.

Las frases de contraseña están disponibles en las unidades SSD externas Vault Privacy 50, 50C y Vault Privacy 80. Las unidades de teclado como Vault Privacy 80ES y Keypad 200 se basan en PIN y son similares al uso de un teléfono celular para los casos en los que las personas prefieren un PIN. La unidad VP80ES también admite frases de contraseña mediante un teclado alfanumérico fácil de usar en una pantalla táctil.

Todas los dispositivos IronKey incorporan una sólida protección contra ataques de fuerza bruta mediante contraseña. Cuando un atacante trata de adivinar las contraseñas, la unidad cuenta los intentos inválidos y bloquea las contraseñas de usuario; cuando se agotan los intentos de contraseña de administrador, la unidad se borra automáticamente y todos los datos se pierden para siempre. El encriptado por software no tiene la capacidad de proteger de forma contundente contra este tipo de ataques.

Las unidades independientes del sistema operativo, como la Vault Privacy 80ES y la Keypad 200, son ideales para proteger los datos transferidos entre máquinas médicas y computadoras, que suelen ser necesario para muchos dispositivos utilizados en los servicios de salud. Por ejemplo, muchas máquinas de laboratorio requieren la transferencia manual de datos por parte de los técnicos al sistema informático del proveedor.