Como melhorar a segurança cibernética no setor da saúde com o TeamViewer

Há um uso maior de monitoramento remoto de pacientes, consultas remotas, aplicativos móveis e portais online? Você tem novos sistemas em jogo para coisas como faturamento de pacientes e agendamento de consultas? Tudo isso se traduz na criação de um grande volume de dados extras. E, de fato, as estimativas sugerem que a taxa de crescimento anual de dados no setor da saúde é 36%; 6% mais rápido que fabricação, e 10% mais rápido que serviços financeiros.  

Quanto mais dados você controla, mais difícil é o desafio de protegê-los. Gerenciar conjuntos de dados maiores e mais variados tende a exigir mais pessoal e contribuição humana, aumentando a probabilidade de erro. Estimativas sugerem que a empresa média de saúde detém mais de 42 milhões de registros de dados confidenciais. Uma única violação pode expor milhões de registros de uma só vez, causando grandes danos financeiros, legais e de reputação.

Se você não tiver o dispositivo remoto certo e as capacidaded de gerenciamento de ativos, torna-se especialmente desafiador manter a visibilidade e o controle sobre seu patrimônio de TI.

Por exemplo, diferentes locais podem interpretar políticas de segurança de maneiras diferentes, dificultando a implementação de uma abordagem uniforme e levando a uma proteção inconsistente em toda a sua empresa. Se você tiver que visitar fisicamente cada dispositivo e máquina para garantir que estejam configurados e atualizados corretamente, isso pode ser uma pressão enorme tanto no tempo quanto no orçamento.

Por outro lado, é absolutamente vital que a equipe clínica tenha o acesso necessário aos dados certos, na hora certa, para oferecer um atendimento eficaz aos pacientes.

A segurança de dados de saúde envolve gerenciar um ato de equilíbrio entre proteção de dados e acessibilidade. Não há uma solução rápida para isso. Em vez disso, envolve implementar um pacote de medidas: coisas como controles de acesso baseados em funções (RBACs), sistemas de registos de saúde digitais seguros, mas fáceis de utilizar, autenticação multifatorial e criptografia de ponta a ponta para canais de comunicação.

Rastreamento de equipamentos baseado em RFID, camas inteligentes, atualizações automatizadas de dados de pacientes, monitoramento ambiental inteligente: essas são apenas algumas das iniciativas relacionadas à IoT que você já pode ter em vigor ou estar pensando em implementar.

No entanto, com as novas tecnologias surgem novos riscos. Só em 2022, o setor da saúde viu uma 33% aumento ano a ano no volume de ataques de malware de IoT. Quanto mais dispositivos você introduzir (por exemplo, sensores, monitores e rastreadores conectados), maior será sua superfície de ataque e maiores serão as chances de exposição de dados. À medida que você adota novos projetos de IoT, é essencial que suas práticas de gerenciamento de dispositivos permaneçam adequadas à finalidade: ou seja, capazes de rastrear e controlar cada dispositivo que você tem em jogo.

É um problema comum em todo o setor. Na verdade, de acordo com um estudo da Health Information and Management Systems Society (HIMSS), 80% das organizações de saúde tinham sistemas operacionais legados em vigor.

Restrições orçamentárias, juntamente com a necessidade de garantir a continuidade do atendimento, significam que é impossível atualizar seus sistemas legados de uma só vez. A ênfase deve estar no gerenciamento apropriado dos riscos contínuos. Isso inclui (quando possível), monitoramento contínuo de equipamentos legados para padrões incomuns ou tentativas de acesso não autorizado, implementação de patches personalizados, firewalls para limitar sua exposição à rede mais ampla e controles de acesso aprimorados.

Em volta 90% dos incidentes de segurança cibernética estão ligados a erros humanos: pessoas inadvertidamente realizando ação que não deveriam, seja clicando em links infectados, divulgando suas credenciais ou baixando aplicativos sem o conhecimento ou supervisão da TI (TI oculta).

Treinamento regular e específico para cada função em segurança cibernética é obviamente essencial. Mas também é essencial perceber que, não importa quão eficaz seja seu treinamento, você nunca poderá mitigar completamente o risco de erro humano, especialmente em um ambiente onde a atenção está focada diretamente no atendimento ao paciente. É outra razão pela qual a visibilidade é tão importante: como, por exemplo, manter o controle de cada dispositivo na rede, monitorar atividades suspeitas e ser capaz de intervir rapidamente quando necessário.