گزارش خطر داده های بهداشتی 2021 نشان می دهد از هر 5 پرونده 1 پرونده برای همه کارکنان باز است

بیمارستانها ، شرکتهای بیوتکنولوژی و شرکتهای دارویی برای محافظت از اطلاعات حساس – از داده های شخصی بیمار تا تحقیقات ارزشمند اختصاصی – از دشمنان ماهری که به دنبال بدست آوردن داده های حساس برای سرقت ، فروش یا اخاذی از سازمانهای قربانی هستند ، به آنها سپرده شده است.

گفته می شود ، هکرها فقط یک بار باید حق داشته باشند. یک ایمیل موفق فیشینگ می تواند یک واکنش زنجیره ای باج افزار ایجاد کند که هر فایلی را که لمس می کند رمزگذاری می کند. یک فرد داخلی با دسترسی نامحدود به اشتراک پرونده می تواند هزاران یا حتی میلیون ها سند را کپی ، تغییر یا حذف کند.

برای روشن کردن امنیت اطلاعات در فضای علوم زیستی ، ما گزارش خطر اطلاعات سلامت 2021 را تهیه کردیم. ما وضعیت امنیت داده ها – درون ، ابر و محیط های ترکیبی – را برای سازمان های بهداشتی از جمله بیمارستان ها ، بیوتکنولوژی و شرکت های دارویی بررسی می کنیم. ما یک نمونه تصادفی از ارزیابی ریسک داده را برای 58 شرکت تجزیه و تحلیل کردیم – و در مجموع 3 میلیارد پرونده – برای تعیین چگونگی قرار گرفتن در معرض و در معرض خطر بودن داده ها.

در اینجا فقط چند یافته کلیدی وجود دارد:

• نزدیک به 20 ٪ پرونده ها برای برای هر کارمندی باز است.
• سازمان بهداشت و درمان به طور متوسط ​​دارای 31000 پرونده حساس (شامل پرونده هایی که شامل اطلاعات ، داده های مالی و تحقیقات اختصاصی محافظت شده از HIPAA است) به روی همه باز است.
• به طور متوسط ​​، بیش از از هر 10 پرونده حساس برای هر كارمند برای هر كارمند باز است. 500 حساب یا بیشتر با رمزهای عبور که هرگز منقضی نمی شوند.