La dura verdad sobre la protección adecuada de los datos sanitarios

Entonces, ¿qué se puede hacer para garantizar una sólida protección de los datos?

Abordemos estos singulares retos y la necesidad de cumplir una normativa en constante cambio simplificando las cosas: el sencillo requisito de que el cifrado de los datos debe ser una parte fundamental de la estrategia de seguridad de cualquier organización sanitaria.

Después de todo, lo que puede verse puede ser atacado... ¡o protegido! Es importante saberlo al considerar un plan de protección de los datos.

En Kingston sabemos que una adecuada protección de los datos sanitarios es un tema serio. A la hora de implementar un cifrado de seguridad en los datos sanitarios, es necesario tener en cuenta varias cosas. En primer lugar, es importante entender el valor del cifrado a efectos de cumplimiento normativo. La HIPAA y otros reglamentos internacionales, como el RGPD y la CCPA (Ley de Privacidad del Consumidor de California) estipulan requisitos de cifrado de los datos personales. Mediante el cifrado, las organizaciones pueden protegerse de las consecuencias de las vulneraciones de datos y mantener el cumplimiento de estas normativas.

La línea de unidades Kingston IronKey con cifrado por hardware XTS-AES de 256 bits incluye unidades de manejo sencillo, que resuelven las habituales frustraciones de los usuarios con las medidas de seguridad. Admiten múltiples contraseñas, lo cual permite a los usuarios o prestadores de servicios recuperar el acceso a las unidades en caso de olvidarse de una contraseña. Ahora existe una alternativa a las contraseñas complejas que nadie puede recordar: frases de contraseña, de hasta 64 caracteres, que pueden ser el título de un libro o de una canción favorita, una lista de palabras, la estrofa de un poema o una canción, u otras frases fáciles de recordar para los médicos y el personal sanitario, aunque prácticamente imposibles de adivinar en un ataque de fuerza bruta debido a la limitación de intentos mediante bloqueo y criptoborrado.

Las frases de contraseña están disponibles en los discos SSD externos Vault Privacy 50, 50C y Vault Privacy 80. Las unidades con teclado, como la Vault Privacy 80ES y la Keypad 200, están basadas en PIN, y son similares al uso de un teléfono móvil en aquellos casos en que los usuarios prefieran un PIN. Además, la VP80ES admite frases de contraseña, que se introducen a través de un teclado alfanumérico de fácil uso en una pantalla táctil.

Todas las unidades IronKey incorporan una sólida protección contra ataques de fuerza bruta. Cuando un atacante pretende adivinar la contraseña, la unidad cuenta los intentos no válidos y bloquea las contraseñas de usuarios; una vez agotados los intentos de adivinar la contraseña del Administrador, la unidad se criptoborra automáticamente, y todos los datos se pierden para siempre. El cifrado por software no posee la capacidad de ofrecer una protección sólida contra este tipo de ataques.

Las unidades independientes del sistema operativo, como Vault Privacy 80ES y Keypad 200, son ideales para proteger los datos transferidos entre los dispositivos médicos y los ordenadores, algo habitual en los servicios sanitarios. Por ejemplo, muchos equipos de laboratorio requieren que los técnicos realicen transferencias manuales de los datos al sistema informático de la organización.