Superando desafios de infraestrutura de segurança para provedores de saúde indianos
Sridhar Turaga, SVP-Digital, Technology & Analytics Services, CitiusTech enfatiza que a necessidade de segurança cibernética em saúde aumentou exponencialmente nos últimos anos, e um baixo investimento em recursos especializados representa um desafio para o setor em geral
A evolução das expectativas do consumidor está impulsionando as inovações em saúde e as tecnologias modernas de saúde estão acelerando essa jornada em direção a um modelo de atendimento mais digital, personalizado e conectado.
A assistência médica está se transformando rapidamente e se tornando muito mais conectada, principalmente para oferecer serviços digitais, atendimento remoto e melhor experiência do consumidor para melhorar os resultados dos pacientes e as taxas de conformidade. De acordo com o relatório de análise de tamanho e compartilhamento do mercado de serviços de telessaúde da Índia da Mordar Intelligence, o mercado de serviços de telessaúde da Índia está prestes a crescer a um CAGR de 25,5% até 2028.
Embora a transformação digital seja inevitável, as organizações de saúde precisam garantir uma infraestrutura segura. De acordo com um relatório online do think tank de segurança cibernética CyberPeace Foundation e Autobot Infosec Private Ltd, o setor de saúde indiano sofreu 1,9 milhão de ataques cibernéticos em 2022. A COVID nos ensinou que uma infraestrutura de saúde em colapso pode paralisar um país. Assim, a segurança da saúde precisa ser abordada da mesma forma que lidamos com os requisitos de defesa e utilidade para proteger dados valiosos, incluindo informações do paciente, relatórios de tratamento, registros médicos, diagnósticos e detalhes de seguros contra ameaças cibernéticas.
Vejamos alguns obstáculos comuns que os provedores podem enfrentar ao configurar a infraestrutura de segurança e as maneiras de resolvê-los:
Pouco investido em expertise
A necessidade de segurança cibernética na área da saúde aumentou exponencialmente nos últimos anos, e o baixo investimento em recursos especializados representa um desafio para o setor como um todo.
Para lidar com a escassez crítica de força de trabalho qualificada em segurança cibernética com eficiência, aqui está uma estratégia de três frentes.
Infraestrutura e sistema
Os cuidados de saúde são fragmentados, as sensibilidades dos dados dos pacientes, as leis de privacidade e a conformidade regulatória, a segurança cibernética na área da saúde sempre foi um desafio. Como resultado, as organizações de saúde tradicionalmente seguem uma abordagem isolada e isolada para garantir a proteção de dados.
De acordo com o New Healthcare Report 2021 da Kaspersky, 73% dos profissionais de saúde usam equipamentos médicos com um sistema operacional herdado que dificilmente oferece suporte a recursos de segurança ou monitoramento. Hoje, soluções modernas de tecnologia de saúde estão em demanda para uma melhor experiência do consumidor.
Embora muitas organizações de saúde indianas tenham adotado a jornada de modernização de aplicativos, algumas ainda não estão confiantes. Migrar de sistemas legados para a nuvem pode ser um grande divisor de águas. Ele ajuda a lidar com os principais desafios comuns em sistemas legados, como gerenciamento de patches, manutenção, testes de segurança, garantia do sistema operacional, interconectividade entre sistemas e gerenciamento de versões.
Maior foco na segurança do dispositivo:Em algumas pesquisas recentes do setor, 30% dos entrevistados (organizações de saúde) relataram que sofreram pelo menos 5 violações de dados nos últimos 18 meses, com dispositivos IoT/IoMT envolvidos 70% do tempo.
O atendimento virtual e remoto veio para ficar. Como os dispositivos conectados são mais vulneráveis a ameaças cibernéticas, a segurança do dispositivo é um ponto de preocupação. As organizações podem iniciar iniciativas focadas na segurança de dispositivos que ajudam a reimaginar processos, infraestrutura e monitoramento para um mundo de atendimento conectado.
Consciência e mentalidade
Em comparação com o setor financeiro, os regulamentos e os requisitos de segurança do paciente na área da saúde são mais rigorosos. Proteger os serviços financeiros, considerados o epítome da segurança, é difícil; proteger os serviços de saúde é ainda mais difícil porque lida com dados pessoais de saúde e vidas confidenciais. Proprietários da linha de frente, como médicos e enfermeiros, já estão muito sobrecarregados e em situações de cuidados críticos.