as instalações de saúde estão continuamente lutando contra prioridades conflitantes. Os clientes exigem que os hospitais ofereçam atendimento de alta qualidade ao paciente, garantindo a segurança do paciente, atendendo às demandas regulatórias e mantendo a segurança das instalações.
e eles esperam que eles façam isso – com recursos esticados. O tratamento de pacientes está longe de ser a única preocupação que os hospitais enfrentam hoje.
ameaças no hospital
as instalações médicas também estão lidando com ameaças cada vez maiores aos pacientes (físicos e outros), bem como suas informações. Com dados e tecnologia agora parte integrante dos cuidados de saúde, os ataques cibernéticos ocorrem com mais frequência do que ameaças de violência física para pacientes e funcionários. Mas os hospitais devem estar preparados para lidar com ambos.
os pacientes estão mais preocupados do que nunca com a segurança de seus dados pessoais. Um relatório da TRUSTe e da National Cybersecurity Alliance mostrou que, enquanto 74% dos consumidores confiam em suas informações com provedores de saúde, até 90% deles se preocupam com sua privacidade online e com os riscos que acompanham a divulgação de informações pessoais.
Vamos dar uma olhada em algumas das ameaças que os hospitais enfrentam e como eles estão se movendo para proteção dos pacientes, da equipe e de seus dados valiosos
ameaças Físicas
Hospitais são vulneráveis à violência e a criminalidade e dirigida para os visitantes, pacientes, e, ocasionalmente, seus próprios funcionários. Alguns dos melhores físicos problemas de segurança que os hospitais enfrentam hoje em dia são:
- o Abuso e a bateria para o pessoal do hospital – Este é o tipo mais comum de abuso que ocorre em hospitais, com 80% de graves violentos incidentes causados por interações entre pacientes e equipe médica.
- ataques ativos de agressores – os hospitais também enfrentam o risco de ataques ativos de agressores que representam uma ameaça à vida de pacientes, funcionários médicos e visitantes. Entre o ano de 2000 e 2015, houve um relato de 241 tiroteios em hospitais, de acordo com pesquisadores da Brown University.Abduções Infantis-o Centro Nacional Para Crianças Desaparecidas e Exploradas observa que 135 casos de abduções infantis de instalações de saúde ocorreram entre 1965 e 2017. A maioria deles (79%) aconteceu no quarto do Hospital da mãe.Propriedade e Suprimentos roubo-suprimentos médicos, alimentos, drogas e equipamentos fazem parte da lista de itens roubados de hospitais por funcionários, pacientes e até visitantes. O resultado é muitas vezes caro para instalações médicas. O roubo hospitalar é muitas vezes uma grande indicação de um sistema de segurança vulnerável.
Considerando que as unidades de saúde estão frequentemente abertas 24 horas por dia, 7 dias por semana, garantir a segurança hospitalar deve ser uma prioridade. A resposta a essas ameaças físicas reside na compreensão das ameaças internas e externas que eles poderiam enfrentar. Isso desempenha um passo crítico para ajudá-los a melhorar as medidas de segurança e os sistemas em toda a instalação para garantir a segurança e as operações suaves de todos.
Conteúdo Relacionado: Como Sobreviver a um tiroteio Hospitalar
passos que os hospitais podem tomar para ajudar a garantir a segurança física
os hospitais devem, no mínimo, fazer o seguinte:
- Investir em profissionais de sistemas de câmeras de segurança com visualização remota capacidades
- Equipar sua equipe de segurança com a mais recente em dispositivos de segurança, como rádios de duas vias para facilitar a comunicação
- Treinar seus funcionários para lidar com ameaças físicas
- Adicionar cartão de IDENTIFICAÇÃO de segurança de sistemas de compensação para todos os profissionais da saúde, pacientes, e os visitantes a entrar e a sair da unidade
ameaças Cibernéticas
Foto de origem:
as violações de dados são uma das principais ameaças em desenvolvimento
o setor de saúde rapidamente adotou registros eletrônicos e inovações de rastreamento de dados para tornar mais fácil e rápido para consultores, fornecedores e terceiros acessarem as informações dos pacientes com eficiência. Infelizmente, isso criou novas preocupações de Privacidade e perda de dados do paciente.Violações de dados e interrupções de rede são a principal preocupação para as instalações de saúde hoje, pois podem facilmente comprometer a segurança, as operações, a estabilidade financeira e a reputação.
uma olhada em algumas das maiores violações de dados de saúde de 2018 mostrará a gravidade desse problema. Por exemplo, a UnityPoint Health teve 1,4 milhão de registros de pacientes violados por meio de um ataque de phishing. Foi a maior violação de dados de saúde nos EUA em 2018.
os cibercriminosos estão se tornando mais sofisticados.
Conteúdo Relacionado: O Evitáveis Perigo do Paciente Identidade Erros
Para proteger os pacientes e suas informações contra a crescente ameaça de violações de dados, os hospitais devem estar preparados para aceitar os dados mais recentes regulamentos de privacidade, e estar ciente das ameaças que o armazenamento de dados e acesso a sistemas de saúde pose.
veja o que os hospitais devem fazer para garantir uma melhor segurança de dados e melhorar a segurança geral de TI:
- Conduzir uma avaliação de riscos de sistemas de TI
- Oferecer educação continuada sobre HIPAA para todos os funcionários do hospital
- Monitorar todos os dispositivos eletrônicos e registros de toda a facilidade de
- Criptografar os dados do paciente e o hardware utilizado para o acesso a dados
- Criar sub-redes para mais sensível informações do paciente
- Gerenciar acesso e identidades mais estritamente em sistemas de saúde
- Desenvolver uma rígida política de BYOD para evitar interno violações de dados
- Examinar de nível de serviço médico acordos com cuidado quando mover dados para a nuvem
- Estabelecimento de uma organização política de comunicação aberta e de transparência
- Mantenha principais executivos responsáveis pelas políticas de segurança de TI
- Estabelecer uma confiança de assessor jurídico (no caso de uma violação de dados)
Por questões de segurança cibernética para os hospitais
Com ameaças crescentes como ransomware e malware, nuvem ameaças, sites enganosos, ataques de phishing, as ameaças internas de empregados, criptografia de pontos cegos, e vulnerabilidades no IoT dispositivos médicos, é fácil ver por questões de segurança cibernética para instalações de cuidados de saúde.As violações de dados podem causar enormes perdas financeiras, custar aos hospitais sua reputação e levar a pesadas penalidades por não conformidade.
a frequência de ataques cibernéticos está aumentando a cada dia-não é mais uma questão de “se”, mas “quando” eles acontecerão com suas instalações. Para proteger os pacientes e suas informações, os hospitais precisam adotar as melhores práticas de segurança cibernética.
práticas recomendadas de segurança cibernética
essas práticas incluem:
- Estabelecimento de uma forte cultura de segurança em toda a estrutura organizacional
- Proteger todos os dispositivos móveis que acessam sensível informações de patente
- Planejamento para o inesperado, como ter cópias de segurança de todas as informações
- Ter um firewall e investir no melhor software antivírus
- Usando senhas fortes e abraçando opções, como a autenticação de dois fatores
- Limitando o acesso à rede somente ao pessoal autorizado
- o Controle do acesso físico através da monitorização de vigilância
- Tendo uma mão-de segurança cibernética da equipe e os recursos de que necessitam lugar
- Ficar up-to-date com a evolução e as ameaças de segurança cibernética
- Investimento na detecção e mitigação de ferramentas para proteger contra ameaças desconhecidas
A linha de fundo
instalações de cuidados de Saúde continuamente a face física e ameaças cibernéticas como eles também coletar e armazenar mais dados do paciente do que nunca antes. Os hospitais devem estar preparados para proteger os pacientes e suas informações.
a verdade é que a maioria das instalações de saúde não está acompanhando os mais recentes padrões de segurança e infraestrutura. Apesar da indústria prometer muito em termos de tecnologia inovadora, avanços médicos, telemedicina, aplicativos de saúde e diagnóstico orientado por IA, ainda temos um longo caminho a percorrer para aumentar a confiança dos pacientes nas instalações de saúde e a maneira como eles lidam com segurança e Privacidade.Ao garantir mais transparência no manuseio dos dados dos pacientes, comunicar medidas de segurança aos pacientes, estabelecer políticas comportamentais rígidas para todo o pessoal, enfatizar a educação dos funcionários e desenvolver políticas de segurança de dados e resposta a violações, os hospitais podem estar melhor equipados para lidar com quaisquer ameaças e, finalmente, proteger os pacientes e suas informações.
é muito o que fazer, mas deve ser feito.
Tags
- segurança cibernética
- dados & analytics
- tecnologia da informação
Chris Scalise
Chris Scalise é uma técnica de escritor e curador de conteúdo, de Los Angeles, Califórnia. Além de fornecer conteúdo em nome de marcas líderes, ele frequentemente escreve sobre desenvolvimentos emergentes em Saúde, Bem-Estar, Ciência e Tecnologia.