Invertir en identidad digital puede mejorar la seguridad, aumentar la productividad cl\u00ednica y aumentar los resultados de la atenci\u00f3n m\u00e9dica. <\/em>\u2014 <\/span>b<\/em>y Gus Malezis, CEO de Imprivata<\/p><\/blockquote>\n
La digitalizaci\u00f3n ha creado oportunidades inconmensurables para las empresas en las \u00faltimas dos d\u00e9cadas. Pero el crecimiento del trabajo h\u00edbrido y la expansi\u00f3n de Internet de las cosas (IoT) ha superado la ciberseguridad tradicional de “castillo y foso”, introduciendo vulnerabilidades sin precedentes, especialmente en la industria de la salud. Si bien todas las organizaciones tienen datos importantes que proteger, el cuidado de la salud tiene parte de la informaci\u00f3n de salud personal (PHI) m\u00e1s confidencial del p\u00fablico, sin mencionar tambi\u00e9n los datos financieros y de seguros. <\/p>\n
Todos esperamos que esta informaci\u00f3n est\u00e9 segura y protegida, especialmente con las leyes HIPAA vigentes. Sin embargo, debido a la creciente fragmentaci\u00f3n de TI y la creciente sofisticaci\u00f3n de los ciberataques, esto ya no est\u00e1 garantizado. De hecho, la cantidad de personas afectadas por violaciones de datos de salud en los EE. UU. desde 2009 es mayor que la poblaci\u00f3n estadounidense de poco m\u00e1s de 330 millones, seg\u00fan HIPAA<\/a>. Est\u00e1 claro que los m\u00e9todos heredados para proteger la PHI no est\u00e1n a la altura. Las organizaciones de atenci\u00f3n m\u00e9dica de hoy deben priorizar una estrategia centrada en proteger al usuario (la identidad digital) y sus credenciales, no al medio ambiente. <\/p>\n
Los beneficios de la identidad digital para su balance final <\/h2>\n
Todos entendemos el concepto de seguro en nuestra vida personal y pagamos esas primas para garantizar la cobertura si ocurre una tragedia. No consideramos que el seguro sea la \u00fanica capa de protecci\u00f3n y, de hecho, consideramos requisitos previos como buenos conocimientos, capacitaci\u00f3n, preparaci\u00f3n y acreditaci\u00f3n (cuando corresponda) como inversiones b\u00e1sicas. El seguro ofrece la \u00faltima capa de protecci\u00f3n. Lo mismo debe aplicarse a las organizaciones responsables de proteger la PHI y otros datos confidenciales. Ah\u00ed es donde el seguro cibern\u00e9tico se vuelve esencial; sin embargo, sin una estrategia s\u00f3lida de identidad digital, la probabilidad de calificar es baja (si no imposible). <\/p>\n
Muchos aseguradores requieren que las organizaciones pasen por un proceso de investigaci\u00f3n exhaustivo para garantizar que tengan soluciones s\u00f3lidas para controlar y monitorear el acceso de los usuarios a sus sistemas. Esto significa menos riesgo para la organizaci\u00f3n y menos riesgo para ellos. Tambi\u00e9n significa primas menos costosas, que se dispararon en un 26,8% en 2022.<\/a> La identidad digital es la clave para cumplir con estos requisitos. La implementaci\u00f3n de una estrategia hol\u00edstica puede reducir de manera efectiva el costo de la prima y el riesgo a largo plazo de un ataque cibern\u00e9tico o una infracci\u00f3n, lo que genera m\u00e1s ahorros para su resultado final y la atenci\u00f3n al paciente.<\/p>\n
Invertir en identidad digital es invertir en sistemas de salud y pacientes. <\/h2>\n
Establecer una estrategia de identidad digital es una inversi\u00f3n, pero es prudente, pr\u00e1ctica y necesaria para preparar su infraestructura para el futuro. Proporciona una gran variedad de beneficios de seguridad, cumplimiento y privacidad que los m\u00e9dicos, los equipos de seguridad y los pacientes experimentan todos los d\u00edas. Desde una perspectiva cl\u00ednica, la identidad digital hace que el acceso a la tecnolog\u00eda sea completamente transparente, incluso invisible. Herramientas como el inicio de sesi\u00f3n \u00fanico de acceso sin clic pueden optimizar los inicios de sesi\u00f3n y los procesos de autenticaci\u00f3n en todas las aplicaciones, sistemas y datos, ya sea en las instalaciones o en la nube, para devolver m\u00e1s tiempo a la atenci\u00f3n del paciente y reducir el tiempo dedicado a la tecnolog\u00eda. Los equipos de TI tambi\u00e9n experimentan mejoras en el flujo de trabajo con la identidad digital, ya que protege las credenciales y mejora la postura de cumplimiento y seguridad. Y desde la perspectiva del paciente, la identidad digital significa una mejor protecci\u00f3n de la PHI y un tiempo m\u00e1s significativo dedicado a la atenci\u00f3n.<\/p>\n
Con eso en mente, implementar una estrategia integral puede ser desalentador para aquellos con entornos de TI fragmentados e innumerables usuarios y funciones que cambian a diario. Para comenzar, las organizaciones de atenci\u00f3n m\u00e9dica deben: <\/p>\n
\n
- Evaluar y consolidar su stack tecnol\u00f3gico.<\/b> Las organizaciones de atenci\u00f3n m\u00e9dica a menudo ejecutan miles de aplicaciones. Este exceso no solo aumenta la superficie de ataque, sino tambi\u00e9n los riesgos asociados con el acceso de m\u00e1s proveedores externos a sus sistemas, especialmente considerando que solo 34% de las organizaciones<\/a> evaluar a sus proveedores en cuanto a los requisitos b\u00e1sicos de seguridad. La racionalizaci\u00f3n de las aplicaciones proporcionar\u00e1 una mejor visibilidad sobre el entorno, mejorar\u00e1 la operatividad y reducir\u00e1 la exposici\u00f3n y los costos innecesarios.<\/li>\n
- Automatice el aprovisionamiento y desaprovisionamiento de cuentas de usuario. <\/b>Los trabajadores de la salud necesitan acceso a las aplicaciones cl\u00ednicas desde el momento en que se incorporan, pero el aprovisionamiento manual es lento y propenso a errores. Del mismo modo, a medida que cambian los roles o el personal deja la organizaci\u00f3n, los sistemas de atenci\u00f3n m\u00e9dica tambi\u00e9n deben estar atentos a los usuarios externos. Credenciales robadas<\/a> fueron un vector l\u00edder de infracciones en 2022. Al automatizar los procesos de aprovisionamiento y desaprovisionamiento, las organizaciones pueden deshabilitar el acceso al instante para eliminar el riesgo de credenciales comprometidas de una cuenta inactiva. <\/li>\n
- Implemente la autenticaci\u00f3n multifactor (MFA).<\/b> MFA es cada vez m\u00e1s adoptado por empresas y consumidores por igual. Pero dado que se requieren dos o m\u00e1s factores de verificaci\u00f3n para que los m\u00e9dicos receten medicamentos o accedan al registro de salud electr\u00f3nico, es esencial que este proceso sea eficiente y seguro. Con la identidad digital, los sistemas de salud pueden verificar el acceso sin afectar los flujos de trabajo cl\u00ednicos a trav\u00e9s de la autenticaci\u00f3n biom\u00e9trica o de identificaci\u00f3n por toque. Esta capa adicional de seguridad eficiente puede evitar que un mal actor se mueva lateralmente a trav\u00e9s de una red, al tiempo que mejora el tiempo de acceso para los m\u00e9dicos y dirige el tiempo de regreso a la atenci\u00f3n del paciente.<\/li>\n
- Ofrezca a los usuarios una experiencia sin contrase\u00f1a.<\/b> Las contrase\u00f1as tienen el enga\u00f1oso h\u00e1bito de proteger Y hacer que las organizaciones sean vulnerables. Si son f\u00e1ciles de recordar, son m\u00e1s f\u00e1ciles de hackear. Pero si son demasiado complejos, la mayor\u00eda de las personas encontrar\u00e1n soluciones alternativas, como escribirlos en notas adhesivas o compartir las credenciales con otros usuarios. Las soluciones de inicio de sesi\u00f3n \u00fanico (SSO) pueden eliminar la fatiga de la contrase\u00f1a y simplificar el acceso al reemplazar los inicios de sesi\u00f3n con autenticaci\u00f3n sin clic, al tiempo que imponen contrase\u00f1as complejas que los usuarios rara vez necesitan ingresar. <\/li>\n
- Practique el principio de privilegio m\u00ednimo.<\/b> Aunque la mayor\u00eda de las organizaciones dependen de proveedores externos, 50% <\/a> han experimentado una violaci\u00f3n de datos de terceros, principalmente como resultado de otorgar demasiado acceso privilegiado. Con la administraci\u00f3n de acceso privilegiado, a un usuario solo se le otorga acceso para realizar una tarea espec\u00edfica, y nada m\u00e1s. Esto mejora la seguridad y salvaguarda el acceso a la informaci\u00f3n m\u00e1s sensible de la organizaci\u00f3n.<\/li>\n<\/ul>\n
A medida que las organizaciones de atenci\u00f3n m\u00e9dica se adaptan a una nueva normalidad de seguridad de TI, es esencial implementar una estrategia de identidad digital. Con los requisitos de seguro cada vez m\u00e1s costosos y estrictos, y los ataques cibern\u00e9ticos m\u00e1s amenazantes, identidad digital<\/a> es la clave para la digitalizaci\u00f3n de la atenci\u00f3n m\u00e9dica a prueba de futuro. Cumple con los requisitos de varios seguros cibern\u00e9ticos y cumplimiento federal, adem\u00e1s de seguir los principios de confianza cero. Entre presupuestos ajustados y riesgos cibern\u00e9ticos en aumento, la identidad digital puede reducir el riesgo al mismo tiempo que mejora el cumplimiento, agiliza el acceso de los usuarios y refuerza la seguridad. <\/p>\n
Dada la frecuencia y la gravedad de los ciberataques de hoy, el pr\u00f3ximo es una cuesti\u00f3n de si, no cu\u00e1ndo. Es hora de que el cuidado de la salud ahorre m\u00e1s invirtiendo de manera proactiva en identidad digital.<\/p>\n
<\/p>\n
Nota:<\/b> Este art\u00edculo est\u00e1 escrito por Gus Malezis, director ejecutivo de Imprivata, una empresa de identidad digital que ayuda a las industrias cr\u00edticas para la misi\u00f3n y la vida a resolver desaf\u00edos complejos de flujo de trabajo, seguridad y cumplimiento. Su plataforma ofrece soluciones de gesti\u00f3n de identidad, autenticaci\u00f3n y acceso para gestionar y proteger identidades digitales empresariales y de terceros, que operan en m\u00e1s de 45 pa\u00edses.<\/i>
\n<\/p>\n