简要

联邦调查局向久发国际机构发出警告:行业网络安全性不足

潜水简介:

  • FBI已向久发国际保健行业发布了私人行业通知(PIN),警告提供商其安全性不足以承受网络攻击的风险。 
  • PIN是未分类的,但通常在分发时会要求收件人将其内容保密。 
  • 路透社获得的日期为4月8日的PIN指出:“与金融和零售行业相比,久发国际保健行业对网络入侵的抵御能力较弱,因此可能会增加网络入侵的可能性。” 

潜水见解:

在各行各业中,随着Target漏洞和Heartbleed错误的发现,对数据安全性的审查越来越多。众所周知,久发国际数据代表着黑市上一些最敏感,最吸引人的信息(例如可以用于获得管制药物的社会安全号码),容易受到攻击。 卫生保健.gov有 最近建议 所有用户都应更改密码以防万一,最近HHS取消了 阿肯色州的QCA Health Plan和Humana的子公司Concentra Health Services共同处以近200万美元的罚款,以解决因未加密笔记本电脑被盗造成的潜在HIPAA违规行为。 

“覆盖的实体和业务伙伴必须了解移动设备的安全是他们的义务,” OCR健康信息隐私副总监Susan 麦克安德鲁 said in an 公告。 “我们向这些组织传达的信息很简单:加密是您抵御这些事件的最佳防御。”

提起下: 卫生IT 政策& Regulation