去年,美國醫(yī)療保健數(shù)據(jù)泄露事件影響了超過2700萬人,與2018年相比,泄露記錄的數(shù)量增加了一倍以上。實際上,泄露記錄的總數(shù)每年都增加了一倍以上,從2017年的470萬增加到了1150萬在2018年,到2019年將達到2750萬。
云安全公司Bitglass發(fā)布了最新的醫(yī)療保健違規(guī)報告,分析了美國衛(wèi)生與公共服務(wù)部的數(shù)據(jù)。
去年,大約有2400萬人因黑客和IT事件而受到醫(yī)療保健違規(guī)行為的影響。此類別之后是未經(jīng)授權(quán)的訪問或披露,影響了250萬人。
2019年醫(yī)療保健中每條泄露記錄的成本為429美元,暴露了2750萬條記錄,數(shù)據(jù)泄露給醫(yī)療保健組織造成的總成本為118億美元。
得克薩斯州在2019年遭受的醫(yī)療保健違規(guī)最多,共發(fā)生47起事故,幾乎是加利福尼亞州的兩倍,在第二次發(fā)生在25起。由于設(shè)備丟失或被盜造成的違規(guī)行為在過去幾年中一直是年度最大的下降,從148起下降從2014年的42%增加到2019年的42%
Bitglass的首席技術(shù)官Anurag Kahol說:“去年,'黑客和IT事故'是造成醫(yī)療保健違規(guī)的主要原因,占所有數(shù)據(jù)泄漏的60%以上。”“考慮到威脅行為者正在逐漸成熟并適應(yīng)組織采取的安全措施(例如多因素身份驗證),這并不令人感到意外。醫(yī)療犯罪數(shù)據(jù)庫是網(wǎng)絡(luò)犯罪分子的主要攻擊目標,因為他們擁有大量的敏感信息,例如病史,社會安全號,個人財務(wù)數(shù)據(jù)等。這意味著醫(yī)療保健公司必須采用適當?shù)募夹g(shù)和網(wǎng)絡(luò)安全最佳實踐,以確保其IT系統(tǒng)中的所有數(shù)據(jù)全天候安全。”