Las filtraciones de datos en el sector de la salud disminuyeron un 10% en el primer semestre de 2020
CI Security ha lanzado hoy su informe de violación de datos de atención médica, que analizó datos del Departamento de Salud y Servicios Humanos de EE. UU. (HHS). El análisis encontró que los informes de violaciones de la atención médica en el primer semestre de este año disminuyeron un 10,4% en comparación con el segundo semestre de 2019, y el número de registros violados disminuyó en casi un 83%.
Los expertos en ciberseguridad se mostraron bastante escépticos con respecto a la cifra y, en lugar de alegrarse de que los ciberdelincuentes se hayan tomado un descanso de atacar a las organizaciones de atención médica durante una pandemia, ofrecieron una explicación menos tranquilizadora.
Robert Meyers, arquitecto de soluciones de canales y miembro de privacidad de la información en Una identidad dicho subregistro es el posible culpable:
Es seguro sospechar que esta disminución podría deberse a informes más bajos. La razón es simple, el mundo cambió. El brote de COVID-19 cambió la forma en que trabajan las organizaciones y cambió las prioridades de todos. Las organizaciones tenían que trasladar a las personas para que trabajaran desde casa a un ritmo vertiginoso, y no es ningún secreto que la seguridad y la privacidad no ocupaban un lugar destacado en la lista de prioridades. Muchas organizaciones esperaban una reducción de la aplicación de las infracciones durante el tiempo, y algunas todavía lo hacen. Por lo tanto, aunque es posible que las cosas se hayan calmado y las organizaciones se hayan adaptado a su nueva configuración de trabajo remoto, podemos esperar un aumento en las infracciones reportadas en la segunda mitad del año, y un número artificialmente bajo en la primera mitad del año. el año. Recuerde, todavía estamos lidiando con esta “transformación digital forzada”.
Warren Poschman, arquitecto de soluciones sénior, comforte AG, explique por qué es tan difícil para los operadores sanitarios proteger los datos:
La industria de la salud puede ser la más vulnerable de todas las industrias a los ataques cibernéticos. Se trata de los datos a los que tienen acceso los operadores de atención médica. El desafío de seguridad para los operadores de atención médica es extremadamente difícil, especialmente cuando los datos se almacenan en diferentes ubicaciones y se accede a ellos a través de diversas tecnologías. Sin embargo, es posible que estemos viendo un cambio en los enfoques de ‘asegurar la tecnología’ a ‘proteger los datos’, lo que reducirá la amenaza de pérdida de datos y exposición cuando (no si) ocurre un ciberataque. Si bien no siempre es posible evitar el acceso malintencionado, la protección de datos sofisticada es imprescindible al procesar y almacenar información confidencial, especialmente PII y registros de atención médica. Estos son los requisitos básicos de las regulaciones de privacidad de datos como HIPAA y GDPR y aquí podrían surgir multas por esto.