Sikrere sundhedsdata: Nye regler fra USA for bedre beskyttelse

Hvad kan man forvente af de nye amerikanske regler for cybersikkerhed i sundhedssektoren?

Den amerikanske Department of Health and Human Services’ Office for Civil Rights (OCR) har foreslået nye cybersikkerhedsregler designet til at beskytte patienternes private data i tilfælde af cyberangreb. Disse regler er en del af Biden-administrationens overordnede cybersikkerhedsstrategi og adresserer problemer rejst af tidligere dataovertrædelser i sundhedssektoren, såsom det store angreb på UnitedHealth, der afslørede persondata for over 100 millioner patienter.

Multifaktor-autentifikation som norm

Multifaktor-autentifikation bliver obligatorisk i de fleste situationer for sundhedsinstitutioner. Dette krav er et vigtigt skridt i beskyttelsen af patientdata, da det kræver, at brugerne identificerer sig på flere måder, hvilket reducerer risikoen for uautoriseret adgang dramatisk. Den øgede sikkerhed tager højde for hackernes stigende sofistikering og forventes at blive en central komponent i fremtidens IT-sikkerhed. Læs mere om adgangskontrol og multifaktor-autentifikation her.

Kryptering af patientdata

Kryptering af data sikrer, at selv hvis data bliver stjålet i et cyberangreb, kan det ikke læses uden den rette dekrypteringsnøgle. Dette er et afgørende redskab i den nye reguleringspakke, der fokuserer på at minimere skaderne ved mulige datasikkerhedsbrud. Denne tilgang til datahåndtering matcher de bedste praksis på tværs af brancher og lover at beskytte patienternes mest følsomme oplysninger bedre.

Segmentering af netværk for at begrænse trusler

Den foreslåede regulering kræver, at sundhedsorganisationer segmenterer deres netværk. Dette betyder, at netværket opdeles i separate underafdelinger, hvilket reducerer risikoen for, at et angreb kan sprede sig fra ét system til et andet. Denne praksis sikrer en mere robust forsvarslinje mod såkaldte lateral movements af cyberangreb, hvor en hacker bevæger sig jævnt igennem et netværk, når først der er opnået adgang. For flere mellemteknikker inden for netværkssikkerhed, læs om netværkssikkerhed.

Omkostninger ved implementering

Det bliver estimeret, at implementeringen af de nye sikkerhedstiltag vil koste anslået 9 milliarder dollars i det første år og 6 milliarder dollars i de efterfølgende år. Mens det er en betydelig investering, ses det i lyset af de potentielle konsekvenser og omkostninger af data sikkerhedsbrud som et nødvendigt skridt. For en dybere forståelse af økonomiske aspekter ved cybersikkerhed, kan man undersøge mere her: Besøg Reuters.

Hvornår træder reglerne i kraft?

De foreslåede regler forventes offentliggjort i Federal Register den 6. januar, hvilket vil indlede en 60-dages offentlig høringsperiode før den endelige regel fastlægges. Dette vil give interessenter mulighed for at indsende kommentarer og måske påvirke den endelige udformning af reglerne. Tidslinjen og formen for disse nye bestemmelser er dermed stadig under udvikling, men det står allerede klart, at ændringerne vil have en betydelig indflydelse på, hvordan sundhedsdata håndteres i fremtiden.

Hvordan påvirker det Danmark?

Selvom disse regler primært vedrører USA, kan de have globale implikationer, da mange internationale virksomheder og teknologipartnere samarbejder med amerikanske sundhedsorganisationer. Danmark og andre lande i Europa kan se mod disse regler som en guide til forbedring af egne cybersikkerhedsforanstaltninger. Der er mulighed for, at lignende initiativer vil blive overvejet i de kommende år, hvilket vil understrege vigtigheden af robust databeskyttelse i sundhedssektoren.

For mere information om amerikanske sundhedsregulativer, besøg HHS' officielle side.