La teleassistenza è sotto attacco: La crescente importanza di una piattaforma telemedica sicura 

Tra maggio 2020 e aprile 2021, sono state violate più di 34 milioni di cartelle cliniche, di cui quasi un terzo nei primi quattro mesi del 2021. È una tendenza preoccupante che sta crescendo. Il Dipartimento della Salute e dei Servizi Umani (HHS) riferisce che tra il 1° gennaio 2022 e il 27 luglio 2022 si sono verificate 300 violazioni di dati all'interno di organizzazioni sanitarie.

Queste violazioni non solo hanno messo a rischio milioni di americani, ma sono anche costate alle strutture sanitarie milioni di cause legali. Secondo un rapporto di IBMIl costo medio di una violazione dei dati sanitari per un'organizzazione sanitaria statunitense è di $8,64 milioni.

Cybersicurezza e teleassistenza

La crescente adozione della teleassistenza, causata dalla pandemia, ha portato a un aumento dei problemi di sicurezza. Mentre i fornitori di servizi sanitari hanno rapidamente lanciato le loro soluzioni di teleassistenza, hanno anche hanno aumentato le loro impronte digitali in un momento in cui le tradizionali procedure di gestione e supervisione del rischio sono state messe a dura prova.

Un rapporto di SecurityScorecard ha rilevato che nel 2020 i fornitori di telemedicina "hanno registrato un aumento quasi esponenziale degli attacchi mirati a causa dell'impennata della popolarità, tra cui una 30% aumento dei risultati di cybersecurity per dominio." Secondo il rapporto, l'aumento dei "risultati di reputazione degli indirizzi IP" per i fornitori di teleassistenza è aumentato di 117%.

Proteggere l'organizzazione con una piattaforma di teleassistenza sicura

Mentre le visite di persona sono tornate a essere la norma, molti fornitori hanno scelto di mantenere la teleassistenza come parte della loro offerta di servizi. Il i flussi di lavoro sono stati predisposti e i pazienti apprezzano l'opzione della teleassistenza per le cure non urgenti. Ora abbiamo anche la prova che la teleassistenza può fornire".come o meglio dell'assistenza abituale" per popolazioni specifiche. E questo in aggiunta alla riduzione dei costi e all'ampliamento dell'accesso alle cure.

Come possono le organizzazioni di provider proteggere le loro soluzioni di teleassistenza dai criminali informatici, pur mantenendo i vantaggi della teleassistenza? Di seguito sono riportate le linee guida per farlo.

Educare i dipendenti

Gli errori dei dipendenti e le pratiche di sicurezza interna poco rigorose sono fattori comuni che portano a una violazione dei dati. Dal momento che un numero sempre maggiore di dipendenti lavora da casa in modo permanente, l'importanza della formazione è maggiore che mai. Devono capire come proteggere il proprio ambiente di lavoro, a casa o in ufficio, per evitare le minacce informatiche. La formazione di base sulla cybersecurity dovrebbe comprendere:

• Come gestire le impostazioni WPA2 sui router wi-fi domestici
• L'importanza di cambiare tutte le password, comprese quelle del router di casa.
• Come mantenere aggiornati software e dispositivi
• Le migliori pratiche per proteggere le informazioni personali e professionali
• Come riconoscere le e-mail di phishing e i link sospetti
• Utilizzo di protocolli di gatekeeping per tenere fuori dalle riunioni virtuali gli ospiti non invitati.

Implementazione sicura di soluzioni video

Molte organizzazioni non tengono conto dei rischi derivanti dalle riunioni registrate e visualizzabili sul web, ovvero il meeting-bombing. Uno dei modi migliori per mitigare questa minaccia è distribuire la propria soluzione video su un'istanza privata per garantire il massimo livello di controllo. Questo include istanze on-premises, cloud private e ibride. Anche un sistema cloud multitenant offre flessibilità, ma con meno controlli per l'amministrazione IT.

Garantire la conformità dei fornitori

Quando si tratta di comunicazioni video sicure, le organizzazioni sanitarie devono condurre una due diligence sui fornitori. Ciò è particolarmente importante quando si sceglie un nuovo fornitore di soluzioni di telemedicina. La migliore piattaforma di telemedicina sicura avrà la tecnologia e le politiche necessarie per proteggere i dati e la privacy. Questi fattori di sicurezza dovrebbero includere:

1. Protezioni integrate per l'accesso sicuro e la verifica dell'identità dei partecipanti alle chiamate
2. Partnership con fornitori di servizi web verificati e approvati
3. Politiche trasparenti sulla privacy e sull'utilizzo dei dati
4. Crittografia machine-to-machine per le comunicazioni tra endpoint e server
5. Conformità alle linee guida NIST e ISO 27001
6. Conformità al GDPR, alla legge sulla privacy dei consumatori della California, al NYS SHIELD Act e ad altre normative pertinenti.

Le prossime tappe della piattaforma Secure Telehealth

I malintenzionati non se ne vanno e i loro sforzi per infiltrarsi nel maggior numero possibile di sistemi sanitari sono destinati a crescere in modo esponenziale. Con la crescente adozione della teleassistenza, è fondamentale che le organizzazioni sanitarie collaborino con fornitori di soluzioni di teleassistenza che garantiscano la sicurezza informatica dell'intera piattaforma. VidyoConnect di VidyoHealth è un'ottima scelta.

VidyoConnect è una piattaforma di videoconferenza all'avanguardia con qualità, sicurezza e affidabilità senza pari. Invece della sicurezza come caratteristica, la piattaforma di teleassistenza sicura di VidyoConnect aderisce ai più elevati standard di sicurezza per proteggere le informazioni sensibili delle organizzazioni che si affidano al nostro servizio.

1. Conformità alle norme HIPAA
2. Supera gli standard di crittografia del settore
3. HTTPS con supporto del certificato al login
4. Token crittografati per la sicurezza della sessione
5. Crittografia della segnalazione e dei media
6. Prevenzione dello spoof, autenticazione dei componenti, sicurezza della sessione

VidyoHealth mantiene una politica di governance della sicurezza delle informazioni che controlla il modo in cui vengono gestite la riservatezza, l'integrità e la disponibilità delle informazioni, prevenendo così l'uso improprio e i danni dolosi che potrebbero avere un impatto sia sulle organizzazioni che sui pazienti.

Per saperne di più su VidyoConnect e sul motivo per cui più di 4.000 operatori sanitari si affidano a VidyoHealth per le loro esigenze di teleassistenza qui.