
Slarvig användning av kontorsutrustning skapar pervasiva PHI-exponeringsvektorer. Nyckelrisker och kontroller:
| Risk | Mekanism | Åtgärd |
|---|---|---|
| 1. Obevakade enheter | Öppna skärmar i publika områden | Auto-lås (≤2 min), integritetsskydd, clean desk policy |
| 2. Osäkra nätverk | Publikt Wi-Fi, svag kryptering | VPN obligatoriskt, WPA3, ingen PHI på publika nät |
| 3. Delade enheter | Kors-patient data rester | Dedikerade kiosker, sessionsradering, inga delade inloggningar |
| 4. Felaktig avfallshantering | Papper i papperskorg, orensade enheter | Korsskärande skredder, NIST 800-88 medierensning |
| 5. Okrypterad data i vila | Förlorad/stulen dator/telefon | Hel-disk kryptering (BitLocker, FileVault, MDM) |
| 6. Svaga lösenord | Gissningsbara, återanvända, delade | MFA obligatoriskt, lösenordshanterare, rotationspolicy |
| 7. Okorrigerad programvara | Utnyttjade sårbarheter | Automatiserad patch-hantering, sårbarhetsskanning |
| 8. Överdriven åtkomst | Över-privilegierade konton | Rollbaserad åtkomst (RBAC), minsta behörighet, kvartalsvis rekertifiering |
| 9. Otillräcklig utbildning | Nätfiske, felaktig leverans, shadow IT | Årlig HIPAA + säkerhetsmedvetenhet; simulerat nätfiske |
| 10. Överdelade enheter | Flera användare, blandade journaler | 1:1 enhetstilldelning; snabb användarväxling med audit |
| 11. Osäkra mobila enheter | BYOD utan MDM | MDM-registrering, containerisering, fjarradera |
| 12. Svaga perimeterskydd | Ingen brandvägg/IDS, föråldrad AV | Next-gen brandvägg, EDR, nätverkssegmentering |
| 13. Ingen övervakning | Upptäckta intrång | SIEM, UEBA, auditlogg-granskning, 24/7 SOC |
| 14. Fjärråtkomstluckor | VPN utan MFA, split tunneling | Zero Trust Network Access (ZTNA), enhetshälsointyg |
| 15. Osäker utskrift | PHI kvar på bricka, nätverksskrivare hack | Pull-utskrift (badge-utsläpp), krypterad spole, skrivarhärdning |
HIPAA Security Rule kräver administrativa, fysiska och tekniska skyddsåtgärder. En skiktad defense-in-depth-strategi är icke-förhandlingsbar.
Hälsa och Sjukdom © https://www.sjukdom.online