如果您負責醫療保健組織的資料安全性，有一件事您可能想知道：為什麼法規和法律責任可以大大地影響組織在資料傳輸技術上的選擇。醫療保健產業 IT 面臨許多壓力，其中之一為必須遵循資料安全法規，例如《健康保險流通與責任法案》(HIPAA)。
這種壓力並非毫無根據，因為就營收和組織聲譽而言，醫療資料洩漏通常是代價最昂貴，也最具破壞性的。 醫療保健產業中資料漏洞的平均代價，從 2020 年的 713 萬美元增加到 2021 年的 923 萬美元，而 2020 年和 2021 年的全球平均成本分別為 386 萬美元和 424 萬美元。
即便是違反 HIPAA 的潛在行為也會受到懲罰，顯見此法規的嚴厲程度。舉例來說， 2019 年羅徹斯特大學醫學中心一台未加密的筆記型電腦和隨身碟失竊。羅徹斯特大學醫學中心必須向民權中心繳付 300 萬美元，處理 HIPAA 的潛在違規行為。
HIPAA 具備保護患者及其資訊的三個基本規則：
這些規則旨在確保組織對 ePHI (電子 PHI) 的機密性和安全性負責，同時保護資料避免受到威脅。但並沒有指定特定的通訊協定、技術或標準。這是因為隨著網路安全威脅的演化，HIPAA 安全性技術也必須隨之進步。法規上如指明特定技術將限縮法律效力，故此法規並無指定需要哪些必要的加密通訊協定，而是僅規定用來保護 ePHI 的安全標準的強度及可靠性。此法規在美國國家標準暨技術研究院 (National Institute of Standards and Technology，NIST) 指導下完成，以確保法規能更具前瞻性。相關實體可依據自身情況，選擇最適合的解決方案並在系統中執行。
HIPAA 要求根據資料「靜態」或「傳輸中」的不同狀態，需要不同的加密軟體。
靜態：資料為非使用狀態，儲存在硬碟、SSD 固態硬碟或平板電腦等裝置上。資料應受到進階加密、全磁碟/虛擬磁碟安全性加密和行動裝置加密等保護 (如適用)。
傳輸中：資料正在傳送者和目的地之間傳輸，例如透過電子郵件、傳輸到雲端，或是在伺服器和行動裝置之間傳輸。
AES-256 位元加密等措施可達到 HIPAA 合規要求，幾乎不可能被暴力破解，因此美國官方批准可用於機密資料處理。傳輸層安全性協定 (Transport Layer Security，TLS) 則是另一種用於安全資料傳輸的協定，例如 HTTPS、電子郵件或 IM 等。也可使用 AES-256 位元加密，並結合其他安全措施。公開金鑰加密 (OpenPGP) 和安全/多用途網際郵件擴充協定 (S/MIME) 也符合 HIPAA。但兩者的公開金鑰管理要求，使得很多人認為比 AES-256 位元加密和 TLS 1.2 憑證難用。
我們通常建議安全系統針對靜態資料使用 AES-256 位元加密，而針對傳輸中資料使用 TLS 憑證。但這並不是安全措施的萬靈丹。最重要的是找出HIPAA 合規安全性的弱點，並加以補強。
HIPAA 技術防護措施中加密要求所稱的「可定址」說明，可能會令人感到困惑。 PHI 加密段落的說明不夠明確：「...實體執行的機制，必須在視為適當的情況下加密 PHI。」
在此情況下，「可定址」指出應執行防護措施或等效替代方案，否則應記錄未採取防護措施的正當理由。例如，受防火牆保護的內部伺服器在進行內部通訊時，並不會有外部來源對 PHI 的完整性造成風險。但即便受防火牆保護，現在必須使用可定址的防護措施來處理含有 ePHI 的通訊內容。
只有在資訊受到充分防護的情況下，才能透過開放網路以電子郵件傳輸 ePHI。組織應進行風險分析，找出 ePHI 的機密性、完整性和可用性風險，以便制定風險管理計畫，將此類風險降到一定程度以下。
雖然可使用同樣有效的保護等級來代替加密措施，但針對訊息的通用加密是一般常見的風險管理方式
除了遺失或遭竊的筆記型電腦和隨身碟之外，工作場合中的個人行動裝置也有可能危害到 PHI 的完整性。 大約有五分之四的醫療保健專業人員使用平板電腦來進行工作流程管理。 如果在醫療保健組織中禁止使用未加密裝置，可能會造成嚴重的通訊中斷，也會對醫療保險產業的其他層面造成影響。
安全訊息平台是一個可行的解決方案。因為安全訊息平台可加密靜態和傳輸中的 PHI 資料，因此符合 HIPAA 的加密要求。如果資料遭未授權存取或者被截獲，含有 PHI 的通訊內容無法被破譯。安全訊息解決方案不僅達到 HIPAA 的電子郵件加密要求，也能滿足存取、審核、完整性等控管以及身分驗證的要求。這個解決方案能夠安全地共享醫療資訊 (包含影像)。
隨著科技進步以及網路犯罪模式越來越複雜，為保護傳輸中的患者資訊而必須執行 HIPAA 和其他法律規範的需求只會日益增加。
#KingstonIsWithYou
要規劃適當的解決方案需要對專案目標有通盤了解。讓 Kingston 專家引導您完成作業。
請教專家
針對需要處理敏感資料的企業，Kingston 提供三大 DLP 實務做法。
資料安全軟體之用途和類型的簡要說明。
對保護資料安全性而言，密碼短語優於複雜密碼，而且具備許多強大優勢。
Kingston IronKey 加密 USB 隨身碟是各種規模企業都可考慮的關鍵安全性裝置。
我們比較未加密和加密 USB 隨身碟，並說明如何確保資料安全！
瞭解 Kingston IronKey 如何運用客製化產品來保護智慧財產權。
探究 Kingston IronKey 為何是保護金融服務產業資料的首選解決方案。
瞭解 Kingston IronKey 如何保護軍事行動的資料。
如何讓您的組織使用加密隨身碟，並將其納入安全策略的一部分？這裡有一些小技巧。
瞭解 Kingston IronKey 運用加密技術保護電信產業的方式。
加密裝置對於創作者而言是非常實用的選擇，可以保護客戶的重要檔案。
Kingston IronKey 加密 USB 隨身碟：任何組織安全策略中一個小而重要的角色。
Kingston IronKey 有助於減少因丟失電子裝置而導致資料遺失。
在本電子書中，我們將探討加密 USB 隨身碟如何成為確保資料安全的關鍵工具。
組織正在考慮資料安全選項，以防止私人行動資料外洩。
探究 Kingston IronKey 如何保護金融行業的敏感資料。
以下是 Kingston IronKey 如何幫助能源產業保護其敏感資料。
如何使用您的 IronKey Vault Privacy 80 外接式 SSD 固態硬碟：設定密碼，連接到個人電腦等等。
本文探討 KingstonCognate 專家對於網路威脅和網路安全挑戰的看法。
投資加密軟體是相當值得的，因為如果硬體不慎遺失或失竊，您無需承擔或付出代價更高的法律訴訟費用。
我們將探討 Tomasz Surdyk 的見解，針對公司或實體如何在我們所生活的數位化世界保有安全性。
具有卓越硬體架構進階加密標準（Advanced Encryption Standard，AES）256 的行動資料保護。
公司的 IT 專家應該負責在遠端工作員工的電腦中加入資料的安全性。
如果您無法得知 USB 隨身碟的確切來源，請勿將任何 USB 隨身碟插入您的電腦。
使用者可停用軟體基本加密。若隨身碟遺失，可能會被處以罰款並承擔相關法律費用。
同時使用雲端儲存裝置以及硬體加密有一些好處。
我們探討中小企業在強化網路安全層面所能採取的 12 個最重要的技巧。
為了找出 2022 年可能影響全球市場的要素，我們進行獨家研究來審視許多因素。
2021 年真是充滿挑戰和創新的一年。那麼 2022 年會帶來什麼？
Sally Eaves 教授將分享她對中小企業網路安全概況，以及教育和支援需求的看法。
Bill Mew 認為企業董事會要對安全挑戰做出承諾。
DLP 軟體、VPN、加密 SSD 固態硬碟和 USB 隨身碟的使用將有助於降低遠端工作的風險。
在此白皮書中，Kingston 會說明如何實施 DLP 策略，同時允許 USB 隨身碟的使用。
2021 年的技術和趨勢？ KingstonCognate 成員和產業專家對未來有何預測？
網路安全與資料隱私是每個人的責任。主要考慮因素是什麼？
您可以使用配備合適轉接器的 iPad 或 iPhone，對加密 USB 隨身碟進行檔案讀取和寫入。如何使用
我們從 Kingston 專家及科技意見領袖在Twitter上談論如何實現在家工作的內容中學習到的事。
擁有一個專屬的工作空間、設定優先順序、消除干擾，這些都是在家工作時提高生產力的幾個方法。
了解 Kingston 與 Matrix42 如何進行合作，提供跨行業最佳端點安全解決方案，減輕資料風險。
對組織來說，「收益、利潤和風險」與「降低資料和網路安全風險」，兩者同等重要。 請閱讀這篇由產業專家 Bill Mew 所撰寫的文章，他將分享關於此一主題的洞見。
自 GDPR 推出以來，業界專家認為 GDPR 所帶來的影響有哪些？
想在家裡工作，您需要為了您的電腦打造一個好的工作空間，加上適合的會議設備及安全的網路連線。
隨著網路安全威脅不斷演進的後 GDPR 時代，組織可以採用哪些策略來保護客戶的資料？Kingston 彙總了英國一些經驗最豐富之網路安全評論員的知識，進而討論自引進 GDPR 之後，資料保護發生了何種變化。
在我們的電子書《行動工作小組安全性的挑戰》中，我們請三個業界專家提供他們對於資料安全性、遠端作業的見解，以及說明組織在目前和未來面臨的問題和挑戰。
此規定要求加密機密資料、指派資安長、建立網路安全計畫以及採行政策。
USB 隨身碟搭載專用的硬體加密處理器有許多好處。
整體而言，Kingston / IronKey 加密型隨身碟經證實為可攜式資料保護解決方案中兼具可靠性、相容性及安全性的最佳解決方案。
近期，倫敦希斯洛機場 (2017 年 10 月 30 日) 使用未加密 USB 隨身碟作為其非雲端儲存裝置，成為話題焦點。遺憾的是，他們對加密 USB 隨身碟沒有標準化作業流程。
