Was Gesundheitsorganisationen zur Informationssicherheit zu sagen haben
Es wurden neue Forschungsergebnisse von HIMS-Medien veröffentlicht, die die größten Sicherheitsbedenken von 180 Sicherheitsexperten in der Gesundheitsbranche sowie ihre Lösungsvorschläge zur Schadensbegrenzung hervorheben.
Zu den größten Bedenken gehören:
- Datenschutzbedenken gemäß HIPAA (59 %)
- Fehlende Sicherheitsarchitektur zum Schutz PHI (45 %)
- Knappes Sicherheitsbudget (41 %)
- Begrenzte Talentressourcen (39 %)
- Fehlende Internetrichtlinien (27 %)
- Definieren/Umsetzen von Geschäftspartnervereinbarungen (27 %)
- Fehlende BYOD-Richtlinie (14 %)
Zusammenfassend lässt sich sagen, dass es insgesamt an technologischer Innovation, Cybersicherheitskompetenzen, Ressourcen, Richtlinien und Vereinbarungen mangelt, um ihre sensiblen Daten angemessen zu schützen. Die nächste Frage lautet: Was tun Krankenhäuser eigentlich, um diese Probleme anzugehen?
Schulung und Einarbeitung
Um dem Mangel an Sicherheitsfachkräften entgegenzuwirken, gaben 58 % der Befragten an, dass sie sich darauf konzentrieren, ihre Mitarbeiter in bewährten Sicherheitspraktiken zu schulen. Dazu gehört auch, nachweislich erfolgreiche Mitarbeiter zu ermutigen, ihr Wissen mit ihren Kollegen zu teilen - so 34 % der Befragten. Angesichts der Tatsache, dass der Mensch in den meisten Organisationen das schwächste Glied ist, ist die Konzentration auf die Schulung ein wesentlicher Weg. Zusätzlich zur Schulung gaben 29 % an, dass sie auf der Suche nach neuen Sicherheitsexperten für ihr Team sind.
Verbesserung der Datenschutzrichtlinien
51 % der Befragten gaben an, dass sie sowohl mit Rechts- als auch Compliance-Teams zusammenarbeiten, um ihre Datenschutzrichtlinien zu verbessern. Gemäß den HIPAA-Vorschriften müssen Organisationen sicherstellen, dass sie die Umstände begrenzen, unter denen die PHI einer Person von betroffenen Unternehmen verwendet oder offengelegt werden dürfen. Außerdem müssen alle Krankenkassen und versicherten Gesundheitsdienstleister eine klare, benutzerfreundliche Erläuterung der individuellen Rechte in Bezug auf ihre PHI und die spezifischen Datenschutzpraktiken der Organisation entwickeln und verbreiten.
Verbesserung der technologischen Infrastruktur
Viele Gesundheitsdienstleister verwenden immer noch veraltete Technologien, was offensichtlich ein Sicherheitsrisiko darstellt. 37 % der Befragten gaben an, dass sie einen Ausschuss einrichten werden, dessen Aufgabe darin besteht, die potenziellen Sicherheitsauswirkungen neuer Technologien zu bewerten, und 28 % gaben an, dass sie neue Technologien evaluieren und testen. 32 % der Befragten glauben, dass es wichtig ist, mit vertrauenswürdigen und etablierten Anbietern zusammenzuarbeiten. Natürlich erfordert die Einführung neuer Technologien finanzielle Unterstützung, weshalb 26 % der Befragten nach zusätzlichen Mitteln von Führungskräften suchen.
Abteilungsübergreifende Koordinierung von Sicherheitspraktiken
Ohne eine gut dokumentierte Sicherheitsstrategie ist das Risiko eines Sicherheitsvorfalls natürlich viel höher - diese Ansicht vertreten 49 % der Befragten. Mit Hilfe von Sicherheitsberatern zur Erleichterung der Koordinierung von Sicherheitsprojekten müssen alle Abteilungen über diese Strategie informiert werden, um eine abteilungsübergreifende Abstimmung über bewährte Sicherheitspraktiken sicherzustellen (38 %).
Angesichts der begrenzten verfügbaren Ressourcen sollte der Satz „Arbeite intelligent, nicht hart“ das Mantra für alle Gesundheitsdienstleister sein. Sie müssen den Sicherheitsrisiken, die von ihrem eigenen Personal sowie von Drittanbietern ausgehen, große Aufmerksamkeit schenken. Die Aufklärung aller relevanten Stakeholder ist entscheidend, um kostspielige Fehler zu vermeiden. Die Überwachung des Zugriffs auf privilegierte Benutzerkonten und Dokumente, die PHI enthalten, sollte jedoch Priorität haben. Fortschrittliche Sicherheitsüberprüfungslösungen wie die Lepide Data Security Platform bieten Unternehmen im Gesundheitswesen die Einblicke, die sie benötigen, um genau zu bestimmen, wer, was, wo und wann auf sensible Daten zugreift, diese verschiebt, ändert oder entfernt. Dies erreichen sie, indem sie Daten in den Mittelpunkt der Cybersicherheit stellen.
Mit solchen Lösungen können Sie erkennen, wo sich sensible Daten befinden, sodass Sie wissen, woher die wahrscheinlichsten Bedrohungen kommen. Sie ermöglichen Ihnen auch zu sehen, wer Zugriff auf die Daten hat, sodass Sie übermäßig privilegierte Benutzer erkennen und diejenigen im Auge behalten können, die Zugriff auf Ihre wichtigen Daten haben. Die Lepide Data Security Platform ist dann in der Lage, Hunderte vordefinierter Berichte zu erstellen und in Echtzeit über das Benutzerverhalten rund um Ihre kritischen Daten sowie über potenziell schädliche Umgebungszustände und -änderungen zu informieren.
Weitere Informationen darüber, wie Lepide DSP Organisationen im Gesundheitswesen dabei helfen kann, ihre Sicherheit zu erhöhen, finden Sie hier.