Trudna prawda o właściwej ochronie danych w branży opieki zdrowotnej

Co zatem można zrobić, aby skutecznie zabezpieczyć dane?

Można sprostać temu wyjątkowemu wyzwaniu, a także spełnić wymogi ciągle zmieniających się przepisów, stosując proste rozwiązanie. Polega ono na przyjęciu założenia, że kluczowym elementem strategii bezpieczeństwa każdej organizacji opieki zdrowotnej musi być szyfrowanie danych.

W końcu to, co pozostaje na widoku, można zaatakować albo zabezpieczyć! Warto to wiedzieć, opracowując plan ochrony danych.

Firma Kingston doskonale wie, że właściwa ochrona danych medycznych to poważne zagadnienie. Wdrażając zabezpieczenia tego typu danych oparte na mechanizmach szyfrowania, należy pamiętać o kilku kwestiach. Po pierwsze, trzeba zdawać sobie sprawę, jak ważne jest szyfrowanie danych dla zachowania zgodności z przepisami. Ustawa HIPAA i inne regulacje międzynarodowe, takie jak RODO i CCPA, zawierają wymagania dotyczące szyfrowania danych osobowych. Korzystając z funkcji szyfrowania, organizacje opieki zdrowotnej mogą uchronić się przed konsekwencjami naruszenia danych i zachować zgodność z tymi przepisami.

Linia urządzeń Kingston IronKey z funkcją 256-bitowego szyfrowania sprzętowego w standardzie XTS-AES obejmuje przyjazne w obsłudze nośniki pamięci, które rozwiązują problemy użytkowników związane z bezpieczeństwem. Oferują one funkcję obsługi wielu haseł, aby umożliwić użytkownikowi lub administratorowi odzyskanie dostępu do pamięci w przypadku zapomnienia hasła. Obecnie dostępna jest także alternatywa dla skomplikowanych haseł, których nikt nie jest w stanie zapamiętać. Są to wyrażenia hasłowe o długości do 64 znaków, które mogą być tytułem ulubionej książki lub piosenki, listą słów, wersem z wiersza lub piosenki lub inną frazą, która może być łatwa do zapamiętania przez lekarzy i innych pracowników służby zdrowia, a jednocześnie praktycznie niemożliwa do odgadnięcia przez atakującego metodą Brute Force w ramach ograniczonej blokadą liczby prób wprowadzenia hasła.

Funkcję obsługi wyrażeń hasłowych oferują urządzenia pamięci USB Vault Privacy 50 i 50C oraz zewnętrzne dyski SSD Vault Privacy 80. Urządzenia pamięci z klawiaturą, takie jak Vault Privacy 80ES i Keypad 200, działają w oparciu o kod PIN, który wprowadza się podobnie jak w telefonie komórkowym. Dysk VP80ES obsługuje także funkcję obsługi wyrażeń hasłowych za pomocą przyjaznej w obsłudze klawiatury alfanumerycznej na ekranie dotykowym.

Wszystkie urządzenia IronKey są dobrze zabezpieczone przed atakami metodą Brute Force z użyciem hasła. Gdy atakujący próbuje odgadnąć hasło, urządzenie zlicza nieudane próby jego wprowadzenia i blokuje hasła użytkownika. Po osiągnięciu limitu prób wprowadzenia hasła administratora zawartość pamięci zostaje automatycznie wymazana, co skutkuje bezpowrotną utratą wszystkich danych. Szyfrowanie programowe nie daje możliwości tak skutecznej ochrony przed tego typu atakami.

Urządzenia pamięci działające niezależne od systemu operacyjnego, takie jak Vault Privacy 80ES i Keypad 200, idealnie nadają się do ochrony danych przenoszonych z urządzeń medycznych do komputerów, co jest powszechną praktyką w przypadku wielu urządzeń używanych w służbie zdrowia. Na przykład wiele urządzeń laboratoryjnych wymaga ręcznego przenoszenia danych do systemu komputerowego dostawcy usług.