Segurança cibernética no setor da saúde

Os locais onde os cuidados de saúde são prestados devem estar preparados para o inesperado quando se trata de segurança física. Os pacientes que são diagnosticados com doenças graves ou sofrem lesões críticas muitas vezes sofrem oscilações emocionais extremas enquanto estão nas instalações, como ocorre também com os amigos e familiares dos pacientes. Além disso, os criminosos entram nas instalações de saúde para roubar substâncias controladas, causar interrupções operacionais e atingir aqueles que fornecem tipos controversos de cuidados médicos. Em resumo, a segurança física é tão crítica quanto a segurança cibernética no setor da saúde.

A melhor maneira de otimizar a segurança física é integrar câmeras e gravadores de vigilância com a arquitetura de segurança maior, permitindo a proteção de segurança cibernética para esses dispositivos. A integração da telefonia na mesma rede proporciona conexões perfeitas entre o pessoal de segurança, os profissionais de segurança cibernética e as autoridades policiais.

Fortinet oferece às instituições a oportunidade de integrar funções de segurança cibernética e segurança física — assim como comunicações de voz e sistemas PA — em um único console para visibilidade e gerenciamento. Esta tecnologia integrada permite que sistemas telefônicos, câmeras de segurança, reconhecimento facial, tecnologias de detecção de armas e gravações de filmagens façam parte da arquitetura geral de segurança da organização. Isto é particularmente útil para investigações de privacidade e segurança e para manter todas as partes informadas sobre os incidentes em andamento. 

Pesquisas recentes da Verizon identificam a vertical de saúde como tendo o maior risco de ameaças internas entre todos os setores. Dois fatores desta tendência: o alto valor da informação médica no mercado negro e a alta rotatividade nas posições administrativas e de atendimento na linha de frente do setor. Assim como em outros setores, os incidentes envolvendo pessoal interno podem ser acidentais ou deliberados, e os ataques deliberados ocorrem devido a uma variedade de motivações. Os riscos são elevados, pois dados comprometidos podem resultar em sérias complicações ou mesmo em morte, e a divulgação de informações médicas privadas pode incorrer em sérias responsabilidades para uma organização.

Lutar com sucesso contra as ameaças internas requer uma abordagem coordenada e multicamadas, em uma altura em que a confiança já não é uma coisa estática. A rede deve ser segmentada de forma inteligente para restringir o acesso a cada informação àqueles que dela necessitam. Além disso, cada solicitação de recursos da rede deve ser inspecionada tanto do ponto de vista do usuário quanto do dispositivo. Essa abordagem de zero-trust ajuda a detectar atividades inadequadas do pessoal interno e a bloqueá-las antes que causem danos.

O Fortinet Security Fabric oferece camadas de proteção contra ataques acidentais e deliberados de dentro da empresa. A segmentação baseada na intenção ajuda a evitar que usuários não autorizados acessem grupos específicos de dados. Ferramentas de gerenciamento de identidade e acesso verificam os usuários, enquanto a análise de comportamento de usuário e entidade (UEBA) observa o comportamento anômalo de usuários confiáveis. A presence analytics também pode ajudar a detectar o acesso não autorizado a locais físicos, e a tecnologia de engano atrai os adversários para que se identifiquem. Também, o controle de acesso à rede (NAC) e as soluções avançadas de segurança de endpoints ajudam na verificação de dispositivos.

A mudança é o x da questão na privacidade e segurança dos cuidados de saúde, tanto na tecnologia como na regulamentação. A conformidade continua a tornar-se cada vez mais complexa, com diferentes jurisdições passando por diferentes requisitos e novas tecnologias a necessitarem de novos regulamentos e normas. As tendências emergentes como os dispositivos médicos incorporados darão continuidade à constante mudança em um futuro próximo.

Para se manterem a par, as organizações devem construir uma segurança robusta mas resiliente que possa absorver novas ferramentas e elementos em uma arquitetura integrada, sem que seja necessário uma remoção e substituição completa do sistema subjacente de poucos em poucos anos.

O Fortinet Security Fabric fornece um sistema operacional robusto e flexível que permite a integração perfeita de um amplo portfólio de ferramentas Fortinet, além de ferramentas de terceiros por meio de Fabric Connectors, um ecossistema aberto e ferramentas robustas de interface dos programas de aplicações (API). A integração profunda das soluções de segurança da Fortinet implantadas no local e na nuvem desbloqueia a automação total dos fluxos de trabalho de segurança, desde a detecção até a resposta e à remediação. Além disso, as ferramentas de gerenciamento, análise e gerenciamento de eventos ajudam as equipes de segurança a alcançar uma postura proativa em vez de uma postura reativa em relação à segurança cibernética.

As infraestruturas corporativas das organizações de saúde contêm uma variedade de dados essenciais ao negócio, desde dados financeiros a informações médicas privadas e registros de RH, bem como aplicações importantes necessárias para o salvamento de vidas. A maioria das instituições opera agora em várias nuvens públicas e privadas juntamente com o data center corporativo, e isso pode resultar em ainda mais silos na arquitetura de segurança. Cada vez mais, as organizações lutam para transmitir controles de segurança consistentes para a multiplicidade de ambientes empresariais que elas são responsáveis por gerenciar. Isto torna praticamente impossível a comunicação consistente de uma postura de segurança empresarial.

As organizações que enfrentam uma arquitetura de segurança fragmentada em seu ambiente de nuvem híbrida não podem resolver seu problema sem se moverem deliberadamente em direção à integração de ponta a ponta. Embora as ferramentas de segurança incorporadas fornecidas por cada provedor de nuvem pública sejam úteis para o que eles são projetados para fazer, as instituições precisam de uma forma de agregar todos esses sistemas com a infraestrutura local, permitindo uma visão única de toda a infraestrutura.

As ferramentas do Fortinet Dynamic Cloud Security, parte do Fortinet Security Fabric, unificam a infraestrutura em nuvem híbrida das organizações de saúde, permitindo um gerenciamento de políticas consistente e visibilidade centralizada de toda a infraestrutura. Essas soluções são projetadas com integração nativa com todos os principais provedores de nuvem pública, ampla proteção para cobrir toda a superfície de ataque e funcionalidade de gerenciamento e automação que permite uma abordagem proativa para detecção e resposta a ameaças, bem como relatórios de conformidade automatizados.