A verdade sobre a segurança adequada para dados de saúde

Então, o que pode ser feito para garantir uma segurança forte dos dados?

Vamos abordar esses desafios exclusivos e a necessidade de cumprir regulamentos em constante mudança, simplificando as coisas, com o simples requisito de que a criptografia de dados precisa ser uma parte fundamental da estratégia de segurança de qualquer organização de saúde.

Afinal, o que pode ser visto pode ser atacado ou protegido! É importante saber disso ao considerar seu plano de segurança de dados.

Na Kingston, sabemos que a proteção adequada dos dados de saúde é um negócio sério. Há várias coisas a ter em mente ao implementar a segurança de criptografia para dados de saúde. Primeiro, é importante entender o valor da criptografia de dados para conformidade regulatória. A HIPAA e outras regulamentações internacionais, como GDPR e CCPA, têm requisitos para criptografia de dados pessoais. Ao usar criptografia, as organizações de saúde podem se proteger das consequências de uma violação de dados e manter a conformidade com essas regulamentações.

A linha de drive criptografado por hardware XTS-AES de 256 bits da Kingston IronKey inclui drives fáceis de usar que atendem às frustrações do usuário em relação à segurança. O suporte a várias senhas está disponível para permitir que usuários ou provedores recuperem o acesso ao drive caso uma senha seja esquecida. Há agora uma alternativa a senhas complexas que ninguém consegue lembrar – uma senha de frase-passe de até 64 caracteres que pode ser o título de um livro favorito ou uma música, uma lista de palavras, uma frase de uma poesia ou música, ou outras frases que sejam fáceis de lembrar por médicos e outros profissionais de saúde - mas quase impossível para um invasor adivinhar dentro do bloqueio limitado de ataque de senha por força bruta e tentativas que causam a exclusão criptográfica.

As frases-passe estão disponíveis nos drives SSD externos Vault Privacy 50, 50C e Vault Privacy 80. Drives com teclado como o Vault Privacy 80ES e o Keypad 200 são baseados em PIN e são semelhantes ao uso de um telefone celular para casos de uso em que as pessoas preferem um PIN. O drive VP80ES também suporta frases-passe usando um teclado

Todos os drives IronKey possuem forte proteção contra ataques de senha por força bruta. Quando um invasor tentar adivinhar senhas, o drive conta as tentativas inválidas e bloqueia as senhas do usuário; quando as tentativas de senha do administrador são esgotadas, o drive apaga criptograficamente de forma automática e todos os dados são perdidos para sempre. A criptografia de software não possui a capacidade de proteger fortemente contra tais ataques.

Drives independentes de SistOp como o Vault Privacy 80ES e o Keypad 200 são ideais para proteger dados transferidos entre computadores e máquinas médicas, que são comumente necessários para muitos dispositivos usados em serviços de saúde. Por exemplo, muitas máquinas de laboratório exigem a transferência manual de dados por técnicos para o sistema de computador do provedor.