Насколько безопасны современные платформы сотрудничества для здравоохранения?

Защита пароля и сквозное шифрование

Roopam Jain, вице -президент практики информационных и коммуникационных технологий в Frost & Sullivan, говорит, что организации должны быть обеспокоены несанкционированным доступом и конфиденциальностью данных, общих на собраниях.

«Сегодняшние платформы для встреч прошли долгий путь в предлагая расширенные функции Это заверяет пользователей и ИТ -менеджеров, что их встречи полностью безопасны и соответствуют », – объясняет она.

Функции, включая сквозное шифрование, комнаты ожидания, чтобы контролировать, кто присоединяется к собранию, защиту пароля и двухфакторную аутентификацию, добавляют дополнительный уровень безопасности.

«Эти возможности гарантируют, что платформы для совместной работы обеспечивают безопасную среду для встреч, защищают конфиденциальную информацию и поддерживают конфиденциальность», – говорит Джейн.

Внедрение правильных функций безопасности для здравоохранения

Хайди Шей, главный аналитик Forrester, говорит, что популярные инструменты, в том числе Microsoft TeamsВ Webex и Зум «безопасны для использования в общем назначении», уровень необходимой безопасности в значительной степени зависит от того, как используется платформа.

Организации здравоохранения используют их для внутреннего сотрудничества, а также общения с пациентами, в некоторых случаях, что означает Защищенная медицинская информация может быть в опасности.

«Во многом это сводится к тому, что это за вариант использования и какую информацию передается и хранится на этих платформах», – добавляет она.

Шей говорит, что обеспечение правильной конфигурации функций, включая MFA или шифрование данных в состоянии покоя, имеет решающее значение.

«Это другая сторона ответственности за максимально использовать то, что вы покупаете», – говорит она.

СВЯЗАННЫЙ: Эти идеи могут помочь вам оптимизировать вашу среду сотрудничества.

Управление рисками безопасности здравоохранения

Платформы для совместной работы несут ряд рисков безопасности, которые медицинские организации не могут позволить себе упускать из виду. По мере того, как объем данных растет в геометрической прогрессии, также поверхность атаки.

«Слишком много данных затрудняет обнаружение нарушений», – говорит Гленн.

Другой слой сложности исходит от нормативных требований. Все медицинские организации, независимо от размера, должны соответствовать правилам HIPAA.

«Это добавляет серьезную сложность к тому, как данные должны обрабатываться и защищены», – объясняет она, отмечая, что несоблюдение может быстро стать юридическим и репутационным риском.

Инсайдерские риски – как случайные, так и злонамеренные – остаются растущей проблемой, усугубляемая потенциалом для скомпрометированных счетов и внешних угроз, таких как вымогатели.

«Платформы сотрудничества должны адаптироваться к организационной плавности– говорит Гленн. – В противном случае конфиденциальные данные могут оказаться перед теми глазами ».

Если контроль доступа слабы или неправильно настроены, предупреждает она, платформы для совместной работы могут стать шлюзами для потери данных.

Ландшафт угрозы здравоохранения становится все более сложным

Ландшафт угрозы сотрудничества также становится все более сложным, и организации здравоохранения должны знать о развивающихся рисках, которые с ним связаны.

«Предприятия всех размеров генерируют так много данных, и злоумышленники используют это в своих интересах», – объясняет Гленн.

Осложнение важности – это то, что она называет «перегрузкой инструментов».

Пока Наличие правильных инструментов очень важноПо ее словам, многие организации борются под весом слишком много разнородных решений.

«Это может привести к неправильной конфигурации, непоследовательной политике и просто общей путанице», – говорит она. «Это открывает дверь для предотвратимых уязвимостей».