As instalações de saúde empregam inúmeras salvaguardas para manter a confidencialidade do computador, mas aqui estão três exemplos principais:
1.
Controle e autenticação de acesso: Isso envolve restringir o acesso a dados confidenciais com base na função do usuário e na necessidade de saber. Isso inclui:
*
Senhas fortes e autenticação multifatorial (MFA): Exigir senhas complexas e adicionar etapas de verificação extras (como códigos únicos ou verificações biométricas) impede logins não autorizados.
*
Controle de acesso baseado em função (RBAC): Conceder acesso apenas aos dados e funções específicos que um usuário requer para seu trabalho. Uma enfermeira não teria acesso a informações de cobrança, por exemplo.
*
Auditoria regular de logs de acesso: Rastreando quem acessa quais dados e quando, permitindo a detecção de atividades suspeitas.
2.
Criptografia de dados: Protegendo os dados tanto em trânsito (enquanto foi enviado por uma rede) e em repouso (armazenado em discos rígidos ou servidores). Isso significa:
*
Criptografando registros eletrônicos de saúde (EHRs): Usando algoritmos de criptografia fortes para embarcar nos dados, tornando -os ilegíveis sem a chave de descriptografia.
*
Usando protocolos seguros (como https): Garantir que os dados transmitidos por redes sejam criptografados para evitar a escuta.
*
Criptografia de disco: Criptografar discos rígidos e outros dispositivos de armazenamento para proteger os dados, mesmo que o dispositivo seja perdido ou roubado.
3.
Segurança de rede: Protegendo a rede da instalação contra acesso não autorizado e ataques cibernéticos. Isso abrange:
*
firewalls: Filtrando o tráfego de rede para bloquear tentativas maliciosas de acessar o sistema.
*
Sistemas de detecção e prevenção de intrusões (IDS/IPS): Monitorando a atividade da rede quanto a padrões suspeitos e bloqueando ou alerta automaticamente as ameaças.
*
Atualizações regulares de segurança e patches: Manter software e sistemas operacionais atualizados para abordar vulnerabilidades conhecidas. Isso inclui os sistemas internos do hospital e os computadores individuais.
Esses são apenas alguns exemplos, e uma abordagem abrangente geralmente envolve uma combinação dessas e de outras técnicas, como treinamento de funcionários, planos de resposta a incidentes e avaliações regulares de segurança.
