Porusení dat - rostoucí problém ve zdravotnických organizacích

Mnoho zdravotnických organizací umoznuje zamestnancum prenáset chytré telefony, tablety a dalsí sofistikovaná zarízení pro shromazdování dat do svých kancelárí a pripojit se k jejich sítím nebo podnikovým systémum, coz je tretina rocní studie o ochrane osobních údaju a bezpecnosti dat.
Autori se ptají, zda BOYD (prinásejte vlastní zarízení) predstavuje bezpecnostní riziko, o nemz zdravotnická organizace jednoduse neví.
Zpráva vydala Institut Ponemon a Health Information Trust Alliance a odhalila, ze odvetví zdravotnictví pokracuje za vetsinou ostatních sektoru ekonomiky, pokud jde o zastavení porusování údaju.
Ve zpráve za rok 2012 se uvádí, ze 94% 80 zdravotnických organizací, které se zúcastnily pruzkumu, pripustilo behem posledních 24 mesícu prinejmensím jedno narusení údaju; 45% uvedlo, ze vedí o nejméne peti poruseních údaju, ve srovnání s 29% v predchozí zpráve.
Více nez polovina vsech dotázaných organizací uvedla, ze meli alespon jeden incident krádeze zdravotní identity. Pouze 18% uvedlo, ze jsou si jisti, ze krádez byla výsledkem porusení údaju - 32% uvedlo, ze si nejsou jisti.
Více nez polovina vsech zdravotnických organizací uvedla, ze mají malou nebo zádnou duveru ve schopnost odhalit porusení. Pouze 40% respondentu uvedlo, ze mohou spolehlive zabránit nebo rychle odhalit ztrátu nebo krádez pacientu.
Prolomení dat za rok stojí americká zdravotnická organizace 6,78 miliardy dolaru.
BOYD pomáhá produktivite, casu a odborníkum v oblasti pohybu. Dnesní technologie, které slibují vyssí produktivitu a pohodlí, zahrnují mobilní zarízení, aplikace pro sdílení souboru a sluzby zalozené na cloudových sluzbách - to vse je velmi tezké zabezpecit. Existuje riziko, ze nekdo ve firme muze nekteré údaje odebrat nekde jinde, vcetne duverných informací o pacientech, kde by mohl skoncit ve spatných rukou.
Autori napsali:

"Dalsí obavou predlozenou v tomto výzkumu je, ze sofistikované a tajné útoky zlocincu se od roku 2010 neustále zvysují.
Cena za resení techto porusení muze být ohromující. Zatímco náklady se mohou pohybovat od 10 000 do více nez 1 milion dolaru, vypocítáme, ze prumerné náklady organizací zastoupených v této srovnávací studii cinily 2,4 milionu dolaru za období dvou let. To je mírne z 2,2 milionu dolaru v roce 2011 a 2,1 milionu dolaru v roce 2010. "

Zanedbání duverných informací je hlavní prícinou narusení dat

Ve 46% porusení údaju doslo ke ztráte nebo odcizení výpocetního zarízení zamestnance, které autori pripisují nedbalosti.
Ve 42% prípadu bylo porusení zpusobeno chybami zamestnancu nebo neúmyslnými akcemi.
SNAFUS tretí strany je také relativne castou prícinou narusení dat.
Pocet cílených trestných útoku na databáze organizací zdravotní péce se rovnez zvýsil.

Jak bezpecná jsou tato zarízení?

Autori vysvetlili, ze kdyz pozádali zdravotnické organizace, aby vedeli, ze zarízení, které jejich zamestnanci privádí do kanceláre a domu, jsou bezpecná, nejcastejsí odpovedí bylo, ze vubec neverili.
Mezi zdravotnickými organizacemi, na které se vztahuje tato zpráva, patrí:

• Nemocnice / kliniky, které jsou soucástí síte - 46%
• Integrované systémy dodávek - 36%
• Samostatné nemocnice / kliniky - 18%

Výzkumníci provedli 324 rozhovoru - respondenti zahrnovali ty, kterí pracují v administrative, bezpecnosti, soukromí, dodrzování predpisu, klinických zálezitostech a financích.

Co by nemocnice mela udelat, aby omezila narusení údaju?

Autori tvrdí, ze by meli:

• Provedte hodnocení ochrany osobních údaju


• Identifikujte organizacní mezery


• Vytvorte zásady, které zahrnují podrobné pokyny pro vsechny mobilní zarízení pro vsechny dodavatele a zamestnance.


• Pri vytvárení politiky by mela resit bezpecnostní rizika a jasne vysvetlit, které postupy je treba dodrzovat


• Politika zdravotnických organizací v oblasti mobilních zarízení by mela zamestnancum vzdelávat, proc by mely být jejich mobilní zarízení bezpecná a chránená, stejne jako riziková chování,

Odborníci se domnívají, ze pocet narusení dat je nekolikanásobne vyssí nez v soucasnosti, jednoduse proto, ze vetsina zdravotnických organizací nemá prostredky k jejich odhalení.
Zvedavejsí je nízká priorita, kterou mnozí vudci dávají narusením dat, rekl Ponemon Institute. Ve srovnání s jinými hospodárskými odvetvími, jako je bankovnictví, se zdá, ze zdravotní péce je relativne nepochopená.
Lékarská zarízení, jako jsou inzulínová cerpadla, mamografická zobrazovací zarízení a bezdrátová srdecní cerpadla, mají spoustu citlivých údaju o pacientech - vetsina z nich je bezdrátove pripojena k komercním pocítacum a je citlivá na pocítacové útoky. Vetsina zdravotnických organizací neposkytuje své zdravotnické prostredky. Autori si myslí, ze je to proto, ze organizace verí, ze je odpovedností prodejce zdravotnických prostredku chránit výrobky, a ne jejich.
Napsal Christian Nordqvist