Die harte Wahrheit über die angemessene Sicherheit von Daten im Gesundheitswesen

Was kann also unternommen werden, um eine hohe Datensicherheit zu gewährleisten?

Wir wollen diese einzigartigen Herausforderungen und die Notwendigkeit, sich ständig ändernde Richtlinien einzuhalten, durch eine Vereinfachung der Dinge angehen, und zwar mit der einfachen Anforderung, dass die Datenverschlüsselung ein wesentlicher Bestandteil der Sicherheitsstrategie jeder Organisation im Gesundheitswesen sein muss.

Denn was man sehen kann, kann man entweder angegriffen oder gesichert werden! Dies ist im Auge zu behalten, wenn Sie einen Plan für die Datensicherheit erstellen.

Bei Kingston wissen wir, dass der angemessene Schutz von Gesundheitsdaten eine ernste Angelegenheit ist. Bei der Implementierung der Sicherheit durch Verschlüsselung von Gesundheitsdaten sind mehrere Dinge zu beachten. Zunächst einmal ist es wichtig, den Wert der Datenverschlüsselung für die Einhaltung von Vorschriften und Richtlinien zu verstehen. HIPAA und andere internationale Vorschriften und Richtlinien, wie DSGVO und CCPA enthalten Anforderungen an die Verschlüsselung personenbezogener Daten. Durch den Einsatz von Verschlüsselung können sich Organisationen im Gesundheitswesens vor den Folgen einer Datenverletzung schützen und die Einhaltung dieser Vorschriften gewährleisten.

Die Kingston IronKey XTS-AES 256-Bit-Hardwareverschlüsselung umfasst benutzerfreundliche Laufwerke, die mögliche Frustrationen der Benutzer in Bezug auf die Sicherheit im Vornherein vermeiden. Die Unterstützung mehrerer Passwörter ermöglicht es Benutzern oder Anbietern, den Zugriff auf Laufwerke wiederherzustellen, falls ein Passwort vergessen wurde. Es gibt jetzt eine Alternative zu komplexen Passwörtern, die sich niemand merken kann – ein Passwort als Passphrase von bis zu 64 Zeichen, das der Titel eines Lieblingsbuchs oder eines Lieds, eine Liste von Wörtern, eine Zeile aus einem Gedicht oder Lied oder andere Phrasen sein kann, die sich Ärzte und andere im Gesundheitswesen tätige Personen leicht merken können – und die dennoch für einen Angreifer innerhalb der begrenzten Brute-Force-Passwortsperre und der Krypto-Löschversuche nahezu unmöglich zu erraten sind.

Passphrasen sind auf den Laufwerken Vault Privacy 50, 50C und Vault Privacy 80 External SSD verfügbar. Laufwerke mit Tastatur wie das Vault Privacy 80ES und das Keypad 200 basieren auf einer PIN und ähneln der Verwendung eines Mobiltelefons für Anwendungsfälle, in denen eine PIN bevorzugt wird. Der VP80ES USB-Stick unterstützt sogar Passphrasen über eine benutzerfreundliche alphanumerische Tastatur auf einem Touchscreen.

Alle IronKey Laufwerke verfügen über einen starken Schutz vor Brute-Force-Passwortangriffen auf die Laufwerke. Wenn ein Angreifer versucht, Passwörter zu erraten, zählt das Laufwerk die ungültigen Versuche und sperrt die Benutzerpasswörter. Wenn die begrenzte Anzahl der Admin-Passworteingabeversuche ausgeschöpft ist, wird das Laufwerk automatisch verschlüsselt, und alle Daten gehen für immer verloren. Die Software-Verschlüsselung ist nicht in der Lage, gegen solche Angriffe einen wirksamen Schutz zu bieten.

Betriebssystemunabhängige Laufwerke wie der Vault Privacy 80ES und der Keypad 200 sind ideal für den Schutz von Daten, die zwischen medizinischen Geräten und Computern übertragen werden, was für viele Geräte im Gesundheitswesen erforderlich ist. So müssen beispielsweise bei vielen Laborgeräten die Daten von den Technikern manuell in das Computersystem des Anbieters übertragen werden.