Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
O Departamento de Saúde e Serviços Humanos dos Estados Unidos (HHS) tomou medidas decisivas em resposta ao aumento alarmante de violações de dados na área da saúde, propondo atualizações significativas à Lei de Portabilidade e Responsabilidade do Seguro Saúde de 1996 (HIPAA). As novas regras da HIPAA, elaboradas pelo Escritório de Direitos Civis (OCR) do HHS, visam reforçar as defesas de segurança cibernética das organizações de saúde e proteger os dados confidenciais dos pacientes.
Por que essas mudanças são necessárias
O setor de saúde tornou-se um dos principais alvos dos cibercriminosos devido à natureza sensível dos dados dos pacientes e aos incentivos financeiros para os invasores. De acordo com um relatório de 2024 da empresa de segurança cibernética Sophos, 67% das organizações do setor de saúde sofreram ataques de ransomware, um aumento acentuado em relação aos 34% registrados em 2021. Vulnerabilidades exploradas, credenciais comprometidas e e-mails maliciosos foram identificados como as principais causas por trás desses incidentes.
Os ataques cibernéticos a organizações da área da saúde não se resumem apenas a perdas financeiras — eles se tornaram questões de vida ou morte. Portanto, a urgência em lidar com essas ameaças é inegável. A Organização Mundial da Saúde (OMS) classificou essas ameaças como questões globais críticas, destacando seu potencial de interromper serviços essenciais à preservação da vida. As atualizações propostas para a HIPAA refletem um esforço proativo para mitigar riscos e aumentar a resiliência diante dos desafios cibernéticos em constante evolução.
O que as novas atualizações da HIPAA incluem
As novas regras da HIPAA têm como objetivo proteger melhor suas informações eletrônicas de saúde (ePHI), criar defesas mais robustas contra ameaças como o ransomware e, acima de tudo, manter a confiança que você deposita em seus profissionais de saúde.
Algumas das disposições mais importantes incluem:
Auditorias Anuais de Segurança Cibernética
- Realize auditorias de segurança para verificação de conformidade a cada 12 meses, a fim de identificar e corrigir falhas de segurança.
- Analise os inventários de ativos de tecnologia e os mapas de rede para identificar vulnerabilidades.
Proteção de Dados Aprimorada
- Criptografe as informações eletrônicas de saúde protegidas (ePHI), tanto em repouso quanto em trânsito, para proteger os dados confidenciais.
- Implemente a autenticação multifatorial (MFA) para proteger o acesso ao sistema. A MFA significa que você precisa de mais do que apenas uma senha para fazer login — como um código enviado para o seu celular ou a leitura da impressão digital. Isso torna muito mais difícil para alguém invadir uma conta, mesmo que tenha a senha.
Verificações e testes regulares
- Realize análises de vulnerabilidade pelo menos a cada seis meses.
- Realize testes de penetração anualmente para simular cenários reais de ataque.
Protocolos de backup e recuperação
- Estabelecer controles técnicos para o backup e a recuperação eficientes de dados.
- Restaurar sistemas e dados perdidos em até 72 horas após um incidente.
Segmentação de rede
- Implemente a segmentação de rede para limitar a propagação de malware e restringir o acesso não autorizado.
Proteção contra malware
- Implantar e manter soluções antimalware atualizadas.
- Remova softwares desnecessários para minimizar os riscos à segurança.
Medidas proativas para conformidade e resiliência
Em resposta às novas regulamentações, as organizações da área da saúde devem implementar medidas proativas de segurança cibernética para garantir tanto a conformidade quanto a resiliência. Uma estratégia eficaz é a adoção de soluções de aplicação de patches em tempo real, como o KernelCare Enterprise.
O KernelCare Enterprise oferece aplicação automatizada de patches, sem necessidade de reinicialização, para todas as principais distribuições Linux corporativas, permitindo que as organizações da área da saúde resolvam vulnerabilidades imediatamente — sem reinicializações, tempo de inatividade ou interrupções. Essa abordagem é especialmente crucial no setor da saúde, onde o tempo de atividade do sistema afeta diretamente o atendimento ao paciente e a eficiência operacional.
Ao integrar a aplicação de patches em tempo real às suas estruturas de segurança cibernética, as organizações podem se alinhar ao objetivo da HIPAA de minimizar vulnerabilidades, mantendo, ao mesmo tempo, operações ininterruptas. Isso não apenas garante a conformidade com normas em constante evolução, mas também protege as informações de saúde protegidas eletrônicas (ePHI) e reforça a confiança entre pacientes e partes interessadas.
Conclusão
As atualizações propostas para os regulamentos da HIPAA representam um avanço significativo no fortalecimento da segurança cibernética para as organizações de saúde. Com a publicação da norma definitiva prevista para dentro de 60 dias, é fundamental que os prestadores de serviços de saúde ajam rapidamente. A implementação de criptografia, a adoção da autenticação multifatorial (MFA) e a reformulação das arquiteturas de rede são medidas essenciais para proteger os dados confidenciais dos pacientes. Essas mudanças vão além do cumprimento dos requisitos de conformidade — elas refletem um compromisso com a proteção da segurança dos pacientes em um ambiente de ameaças cada vez mais complexo.
A fonte deste artigo inclui uma matéria do TheHackerNews.
