La dure réalité de la sécurité des données dans le domaine de la santé

Que peut-on faire pour assurer une forte sécurité des données ?

Pour faire simple, relever ces défis uniques et se conformer aux réglementations en constante évolution est tout à fait possible. Il suffit de faire du chiffrement des données un élément clé de la stratégie de sécurité de tout organisme de santé.

Après tout, ce qui peut être vu peut être soit attaqué, soit sécurisé ! Il est important de le savoir lorsque vous envisagez votre plan de sécurité des données.

Chez Kingston, nous savons que la protection adéquate des données de santé est un sujet sérieux. Au moment de chiffrer les données de santé pour les sécuriser, il y a plusieurs points à prendre en compte. Tout d’abord, il est important de comprendre la valeur du chiffrement des données pour la conformité réglementaire. L’HIPAA et d’autres réglementations internationales comme le RGPD et le CCPA imposent des exigences en matière de chiffrement des données personnelles. En utilisant le chiffrement, les organismes de santé peuvent se protéger des conséquences d’une violation de données et rester en conformité avec ces réglementations.

La gamme de disques à chiffrement matériel Kingston IronKey XTS-AES 256 bits offre plusieurs options conviviales qui répondent aux frustrations des utilisateurs en matière de sécurité. Ils prennent en charge les mots de passe multiples pour permettre aux utilisateurs ou aux fournisseurs de récupérer l’accès aux disques en cas d’oubli d’un mot de passe. Il existe désormais une alternative aux mots de passe complexes dont personne ne se souvient : les phrases de passe. De 64 caractères maximum, il peut s’agir du titre d’un livre ou d’une chanson, d’une liste de mots, d’une ligne d’un poème ou d’une chanson, par exemple. Elles sont faciles à retenir pour les médecins et autres professionnels de la santé mais presque impossibles à pirater pour les attaquants. En effet, le disque est verrouillé en cas d'attaque de type Force brute et un effacement chiffré est réalisé si un trop grand nombre de mots de passe erronés sont saisis.

Les phrases de passe sont disponibles sur les clés usb sécurisées Vault Privacy 50, 50C et le SSD Externe Vault Privacy 80. Les disques avec clavier comme le Vault Privacy 80ES et le Keypad 200 sont basés sur un code PIN dont l’utilisation est similaire aux codes PIN des téléphones portables, pour les personnes qui préfèrent utiliser un code PIN. Le VP80ES prend également en charge les phrases de passe en utilisant un clavier alphanumérique sur un écran tactile.

Tous les disques IronKey sont dotés d’une solide protection contre les attaques de mot de passe par force brute. Lorsqu’un attaquant tente de deviner un mot de passe, le disque compte le nombre d’échecs de saisie et, passé un certain nombre, verrouille les mots de passe Utilisateur. Lorsque les tentatives de saisie de mot de passe Admin sont épuisées, le disque se chiffre automatiquement et toutes les données sont perdues à jamais. Le chiffrement logiciel est incapable d’offrir une telle protection contre de telles attaques.

Les disques indépendants du système d’exploitation comme le Vault Privacy 80ES et le Keypad 200 sont idéaux pour protéger les données transférées entre les machines médicales et les ordinateurs. Or, ce type de transferts est largement utilisé pour de nombreux appareils utilisés dans les services de santé. Par exemple, de nombreuses machines de laboratoire nécessitent un transfert manuel des données par les techniciens dans le système informatique du prestataire.