¿Están estas 3 cosas bloqueando la mejora de la ciberseguridad hospitalaria? ¡Descubre las claves para proteger tus datos médicos!

La ciberseguridad hospitalaria es una cuestión crucial para proteger los datos médicos de los pacientes. Sin embargo, varios obstáculos pueden obstaculizar esta mejora. Descubre en este artículo las claves para reforzar la protección de la información sensible en el ámbito sanitario.

Los trabajadores sanitarios necesitan formación en ciberseguridad

Una de las principales causas de los ciberataques en los hospitales eserror humano. Anurag Lal, director ejecutivo de NetSfere, señala que los ataques a menudo ocurren debido a que un empleado cometió un simple error. Estos errores tienen impactos devastadores y generan un miedo creciente entre el personal.

Para contrarrestar esto, es esencial implementar un política de puerta abierta para que los empleados se sientan seguros al hablar de riesgos potenciales. Los empleados deben recibir formación continua para reconocer y gestionar los riesgos de ciberseguridad y saber cómo gestionarlos. datos electrónicos de salud adecuadamente.

Las empresas de atención médica también deben asegurarse de que cada empleado comprenda sus rol específico en materia de ciberseguridad y que esto se comunique claramente. La capacitación debe ser un proceso continuo y evolucionar en respuesta a los cambios ambientales y operativos.

Necesidad de estándares mínimos de ciberseguridad exigidos por el gobierno

La falta de estándares mínimos de ciberseguridad exigidos por los gobiernos es un obstáculo importante. Joel Burleson-Davis, vicepresidente senior de ingeniería global de Imprivada, menciona que la ausencia de tales estándares conduce a prácticas de seguridad inconsistentes en el sector de la salud.

Aunque organizaciones como la NSA, allá CISA y el NIST han publicado directrices, pero siguen siendo recomendaciones no vinculantes. Esta situación permite que los hospitales descuiden las mejores prácticas y los métodos de respaldo y recuperación de datos, poniendo en riesgo la seguridad del paciente.

Según Burleson-Davis, establecer normas mínimas de seguridad, acompañadas de recursos e incentivos, es esencial para permitir que las organizaciones de atención médica desarrollen y mantengan sus programas de ciberseguridad.

Colaboración entre organizaciones sanitarias

Gaurav Kapoor, director ejecutivo de Flujo métrico, observa que a diferencia del sector financiero, donde la colaboración es la norma para resolver los ciberataques, el sector sanitario parece menos cooperativo.

Los hospitales deberían imitar a los bancos estableciendo redes de intercambio de información sobre amenazas emergentes. Compartir detalles de los ataques sufridos permitiría a otras organizaciones parchear sus sistemas antes de que se vean comprometidos.

Un enfoque colaborativo proactivo ayudaría a cerrar las brechas de seguridad y fortalecer resiliencia colectiva contra los ciberataques.

Acciones clave para proteger sus datos médicos

• Implantar formación continua en ciberseguridad para todos los empleados.
• Crear y mantener una cultura de comunicación abierta sobre los riesgos de los ciberataques.
• Campaña por estándares mínimos de ciberseguridad impuestos por el gobierno.
• Promover la colaboración entre organizaciones sanitarias para compartir información sobre vulnerabilidades y ataques experimentados.
• Adopte un enfoque proactivo para identificar y solucionar las vulnerabilidades de seguridad.

Fuente: medcitynews.com