1) La seguridad es una mayor prioridad para las organizaciones de atención médica este año
Con el aumento de los ataques contra las organizaciones de atención médica, no sorprende que la seguridad de la información haya aumentado como prioridad comercial para el 85% de las organizaciones de atención médica desde el año pasado. La gran pregunta, por supuesto, es ¿cómo ha afectado realmente ese aumento de prioridad a la planificación y estrategia de estas organizaciones?
2) Las organizaciones de atención médica están preocupadas por el phishing y el malware, pero no priorizan la protección de endpoints
- ¿Cuál es la tendencia de la colocación extranjera de IITians en 2016?
- ¿Cuáles crees que serán las mayores tendencias tecnológicas en 2017?
- ¿Cuál será la próxima tendencia en marketing, marketing de trueque a digital?
- ¿Por qué China ha emergido como la fábrica mundial y cuáles son las implicaciones de esta tendencia?
- ¿Cuál es tu tendencia viral favorita de 2016?
Fuente: HIMSS
Los encuestados mencionaron la suplantación de identidad (phishing) y los virus / malware como las dos principales preocupaciones que los motivaron a aumentar su enfoque en la seguridad de la información. Ambas amenazas se dirigen principalmente a los usuarios y sus puntos finales (computadoras, dispositivos móviles, etc.), y el daño generalmente se produce cuando los usuarios descargan inadvertidamente archivos adjuntos de correos electrónicos maliciosos, entregan información confidencial o visitan un sitio web comprometido.
Sin embargo, a pesar de que las dos principales preocupaciones involucran puntos finales, casi el 40% de las organizaciones no están haciendo nada para mejorar la protección de los puntos finales. Además de invertir en antivirus y capacitación de concientización del usuario, las organizaciones realmente deberían tener una capa adicional de seguridad de punto final que responda y detenga el comportamiento malicioso (autopromoción descarada: ¡eso es lo que hace Barkly!).
3) Los proveedores no agudos no ven tanto riesgo en Internet de las cosas (IoT)
Los hospitales y las personas que trabajan para las oficinas corporativas de los sistemas de atención médica ven amenazas de seguridad que se ciernen en Internet de las cosas, pero no se puede decir lo mismo de proveedores no agudos como médicos, centros de salud mental / conductual o servicios ambulatorios. La seguridad de los dispositivos médicos en el espacio de la salud ha sido objeto de un mayor escrutinio por parte de los profesionales de la seguridad de la salud, pero hasta ahora la industria todavía no ve la amenaza potencial como inmediata.
4) Las mayores barreras para la mejora de la seguridad son la falta de personal de ciberseguridad y la falta de recursos financieros.
Parte del problema es que muchas de las soluciones comercializadas para proteger contra el malware moderno y las amenazas sofisticadas requieren un gran equipo especializado de profesionales de ciberseguridad para implementar y administrar.
Si bien este tipo de soluciones de alto mantenimiento puede ser apropiado para ciertas organizaciones con necesidades específicas y casos de uso, la verdad es que muchos proveedores de atención médica pueden abordar la protección de sus puntos finales con soluciones de seguridad que son mucho más livianas, asequibles y fáciles de usar.
5) El ransomware es la mayor amenaza futura importante para las organizaciones de atención médica