Pelanggaran keamanan siber di industri perawatan kesehatan sangat mahal. Di AS saja, kerugiannya mencapai lebih dari $6 miliar per tahun. Hampir 90% rumah sakit melaporkan telah mengalami pelanggaran keamanan siber dalam dua tahun terakhir. Pelanggaran ini mengakibatkan kerugian reputasi merek sekitar setengah juta dolar untuk setiap insiden. Biaya penyelesaian hukum sendiri rata-rata sekitar satu juta dolar per insiden. Ini belum termasuk biaya gugatan yang rata-rata sekitar 880 ribu USD per kasus. Di atas semua itu, ada biaya lain seperti hilangnya pendapatan, pembersihan pasca-pelanggaran, dan forensik pelanggaran yang cukup tinggi. Pelanggaran data yang terus-menerus dapat melumpuhkan industri karena biaya yang harus ditanggung akibat pelanggaran tersebut.
Mengapa biayanya begitu tinggi?
Tidak seperti banyak industri lain, di mana hanya informasi identitas pribadi (nama, alamat, detail kontak, dll.) dan detail keuangan (detail kartu kredit, detail bank, dll.) tentang pelanggan yang disimpan, industri perawatan kesehatan menyimpan data yang jauh lebih penting dari klien mereka. Ini termasuk riwayat medis dan kondisi pasien, perawatan yang diberikan, dan informasi lain yang dapat berdampak sosial dan ekonomi pada kehidupan pasien. Selain itu, ketersediaan rekam medis pasien sangat penting selama situasi darurat. Jika rekam medis terhapus atau tidak dapat diakses karena serangan siber , nyawa pasien dapat terancam. Hal ini membuat keamanan siber menjadi semakin penting bagi industri perawatan kesehatan.
Langkah-langkah untuk mengamankan infrastruktur TI layanan kesehatan
Penyedia layanan kesehatan harus menjaga keamanan data pasiennya, tidak hanya untuk alasan bisnis tetapi juga untuk kepatuhan hukum. Berikut 5 langkah sederhana untuk memperkuat keamanan data di industri layanan kesehatan:
- Jadikan Arsitektur TI sesuai dengan standar dan kerangka kerja khusus perawatan kesehatan: Terdapat cukup banyak standar dan kerangka kerja yang mendefinisikan arsitektur sistem layanan kesehatan. Standar-standar ini memiliki proses yang terdefinisi dengan baik yang harus diikuti untuk melindungi infrastruktur dari serangan eksternal. Organisasi harus melakukan analisis mendalam untuk mengidentifikasi kesenjangan antara arsitektur yang ada dan standar tersebut, serta segera mengatasinya.
- Enkripsi data: Ini adalah salah satu tindakan pencegahan keamanan terpenting yang perlu dilakukan oleh organisasi layanan kesehatan. Berbagi data tidak dapat dihindari di dunia saat ini. Transfer data melalui berbagai media antar perusahaan dan antar tenaga kesehatan merupakan kegiatan sehari-hari. Namun, transfer tersebut harus dilakukan melalui saluran yang aman. Data yang ditransfer, serta data statis (yang disimpan secara lokal atau di cloud), harus selalu dienkripsi.
- Mengamankan Titik Akhir: Identifikasi node-node yang berpotensi menyebabkan kebocoran data dari sistem dan amankan drive USB, perangkat Bluetooth, layar Terminal (menggunakan screen print), situs email publik, situs media sosial, Instant Messenger, dll., adalah beberapa node yang perlu diamankan. Sebagai langkah awal, node-node ini harus dinonaktifkan. Jika akses harus diberikan, akses tersebut harus sebagai pengecualian dan hanya untuk jangka waktu terbatas. Saat mengamankan titik akhir, banyak organisasi tampaknya melupakan layar komputer dan printer. Hal-hal ini dapat digunakan secara tidak langsung untuk mengekstrak data dari sistem dan oleh karena itu harus dimasukkan dalam rencana perlindungan titik akhir.
- Kontrol akses: Tidak ada pengguna yang boleh mengakses sistem atau data apa pun kecuali diperlukan untuk menjalankan pekerjaannya. Petugas administrasi pembelian tidak boleh melihat gambar dan rekam medis pasien. Semua akses harus ditinjau secara berkala. Organisasi seringkali lalai dalam menghapus kontrol akses bagi karyawan yang meninggalkan organisasi. Mereka harus waspada dan menjadikannya prioritas.
- Sistem warisan: Komputer telah ada sejak lama. Meskipun sistem TI diperbarui secara berkala ke versi yang lebih baru, ketergantungan pada sistem lama masih menjadi kenyataan. Sistem lama ini sangat rentan terhadap serangan siber. Perhatian khusus harus diberikan pada keamanan sistem tersebut. Kebijakan akses yang kuat, isolasi jaringan, dan perangkat keamanan jaringan eksternal harus digunakan jika memungkinkan.
Pengamanan data di bidang kesehatan memerlukan kebijakan ketat yang sesuai dengan peraturan. Sistem yang diterapkan harus mudah dikelola namun tetap memberikan kendali penuh atas infrastruktur serta pertahanan yang kuat terhadap serangan siber. Seqrite Solusi Keamanan Endpoint dan Solusi Manajemen Ancaman Terpadu (Seqrite (Terminator) menyediakan solusi terintegrasi dan mudah dikelola yang memastikan perlindungan data penting tanpa mengorbankan keamanan. Dengan SeqriteDengan begitu, para profesional kesehatan dapat fokus pada apa yang mereka kuasai: Menyelamatkan nyawa.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi situs web or
