A képeket tartalmazó orvosi nyilvántartások milliói nyilvánosságra kerültek. Ön áldozat?

Különböző típusú érzékeny információk léteznek. Talán a személyes orvosi nyilvántartások mondhatják, hogy a legszemélyesebb információk az egyénről. Amikor meglátogatjuk orvosainkat, elvárjuk, hogy orvosi nyilvántartásaink privát és biztonságosak maradjanak. Az analógról a digitálisra való átváltással azonban a magán egészségügyi nyilvántartások lopható információké váltak. Sőt, bár orvosi adatok megsértését tapasztalhatjuk, nagyon gyakori az is, hogy olyan kiszolgálókkal találkozunk, amelyek elsősorban nem biztosítják az ilyen jellegű információkat. Ezért közelebbről kell megvizsgálnunk ezt a kérdést, hogy megbizonyosodjunk arról, hogy mi ne váljunk-e az orvosi nyilvántartások adatainak megsértésének következő áldozatává.

Veszélyes orvosi nyilvántartások adatsértési esetek

Amikor beszélünk adatok megsértése , nagy hangsúlyt fektetünk az intézkedéseket felhasználók és a rendszergazdák adatokat tehet, hogy megakadályozzák a rosszindulatú megsértését. Fontos azonban azt is megjegyezni, hogy ha a hackereket meghatározzák, akkor ellophatják az adatokat, függetlenül attól, hogy milyen biztonsági intézkedéseket alkalmaznak. Természetesen a viszonylag elavult biztonsági intézkedések és a hitelesítési módszerek általában csak a hackerek számára segítenek több adat ellopásában.

Például, júniusban arról számoltak be, hogy a Quest Diagnostics és a LabCorp közel 20 millió betegét elrontották információkból, és ez egy kellemetlen adatmegsértés miatt történt. A biztonsági szakértők megjegyezték, hogy ez az adat megsértése természeténél fogva hasonló volt a támadásokhoz, amelyeket a Ticketmaster , a British Airways és más szervezetek ellen rendeztek el. Az ilyen adatok megsértése során a hackerek hajlamosak kihasználni egy bizonyos rendszer sebezhetőséget az érzékeny adatok ellopása érdekében. A legrosszabb az, hogy a sebezhetőség hosszú ideig észrevétlen maradhat. Következésképpen a hackerek időben ellophatják a fontos információkat. Nem is említve, hogy a szolgáltatások csak később értesítik ügyfeleiket a jogsértésről.

Tehát, ezek az adatok megsértésének típusai egy kis erőfeszítést igényelnek a hackerek oldalán. De mi van, ha a hackereknek egyáltalán nem kell kipróbálniuk? Mi van, ha személyes adatai csak fekszenek, és arra várnak, hogy valaki megszerezze? Mi van, ha az orvosi nyilvántartásban szereplő adatok megsértése nem más, mint egy kellemes séta a parkban?

Online elérhető orvosi képek és adatok

Mint korábban említettük, az analógról a digitálisra való áttérés ajtót nyitott egy másik típusú bűncselekményhez. A papíralapból a felhőszolgáltatásba történő egyetemes adatkiürítés számos biztonsági kérdést vet fel. Úgy tűnik, hogy az orvosi világban a magáninformációk biztonságáért felelős valaki egyszerűen elfelejtette biztonságot nyújtani.

Néhány héttel ezelőtt a ProPublica jelentést tett közzé az orvosi képek és az egészségügyi adatok biztonságáról az egész világon. A ProPublica egy nonprofit szervezet, amely kivizsgálja a hatalommal való visszaéléseket. Noha a jelentést német nyomozásként indították el, a ProPublica azt is kijelenti, hogy az amerikaiak millióit veszélyezteti az orvosi nyilvántartások adatainak megsértése, mivel adataikat nem tárolják megfelelően.

Mit értünk a megfelelő tárolás alatt? Ez azt jelenti, hogy ha valaki kezeli az Ön személyes adatait, akkor gondoskodnia kell arról, hogy kívülről senki ne férhessen hozzá. Tehát, ha az orvosi nyilvántartásait online kiszolgálón tárolják, akkor azt meg kell védeni.

A ProPublica azonban legalább 187 szervert azonosított az Egyesült Államokban, amelyek nem használják az alapvető biztonsági intézkedéseket az adatok védelme érdekében. És mi az alapvető biztonsági intézkedés? Valószínűleg nem fogod elhinni, de igen - ez egy jelszó. Nyilvánvalóan nehéz elhinni, de míg az egyének és a vállalkozások aktívan alkalmaznak jelszókezelőket, hogy megvédjék adataikat a lehetséges támadásoktól, még mindig létezik több adatbázis, amelyek egyetlen kattintással elérhetők.

Hogyan lehet hozzáférni egy nem védett szerverhez? Nos, néha elegendő egy böngésző. Ha ismeri a hiperhivatkozási címet, akkor elérheti a szervert, és egyszerűen navigálhat a mappáiban, és keresi a szükséges információkat. Időnként szükség lehet speciális szoftverre. Időnként szükség lehet egy kis kódolásra. Noha a biztonsági szakértők egyidejűleg egyetértenek abban is, hogy ha az Ön (vagy a hackerek) részéről valamilyen erőfeszítést igényelnek az információk eléréséhez, akkor a védelem hiányában az orvosi nyilvántartásokhoz való hozzáférés még hacknak sem számít, mert sétálni fogsz. egy nyitott ajtón keresztül.

Nem törvénytelen-e ilyen érzékeny információkat szabadban tárolni? A jogi alap ebben az esetben csúszós, de egyes biztonsági szakértők szerint az érzékeny egészségügyi nyilvántartások folyamatos feltárása sértheti az 1996-ban elfogadott egészségbiztosítási hordozhatóságról és elszámoltathatóságról szóló törvényt (HIPPA). Tehát az ezeket az információkat tároló társaságoknak aggódnia kell az esetleges adatsértések miatt. Valójában néhány egészségügyi szolgáltató, például a MobilexUSA lezárta rendszerét, miután a ProPublica figyelmeztette őket szervereik biztonságának hiányára.

Ön áldozat?

Annak ellenére, hogy nincs tényleges listája, amelyet ellenőrizhet, akkor mindig kérdezheti az egészségügyi szolgáltatót, hogy az egészségügyi adatait és a képalkotó vizsgálatokat (például röntgen, ultrahang és más) jelszó védi-e. Ellenőrizheti az orvosi rendelőben a szokásos személyes adatok biztonsági gyakorlatait is.

Ha Ön azon felhasználók egyike, akinek a személyes adatait a hackerek ellopták, akkor az orvosi szolgáltatónak erről már tájékoztatnia kellett volna. Az adatbiztonság javítása érdekében kérjük, kövesse a szolgáltató ajánlásait.

Összességében tehát nem sok minden megtehető annak érdekében, hogy magad saját adatait megvédje. Ha azonban találkozókat készít a háziorvos online megtekintéséhez, akkor valószínűleg van egy olyan jelszava, amely segít a fiókjához való hozzáférésben. Bár a hackerek esélyei az orvosi szolgálat webhelyén a fiókodra céloznak, még mindig áttekinthetik a jelszó erősségét, és esetleg megváltoztathatják.

Az erős jelszavak előállításának leghatékonyabb módja az, ha megbízható jelszókezelőket alkalmaz, amelyek felbecsülhetik a jelszó erősségét, majd elősegítik az új létrehozását. Ily módon biztos lesz abban, hogy megtett minden tőle telhetőt az adatok védelme érdekében.