Почти треть врачей скомпрометировали данные пациентов при проведении удаленных консультаций

Январь 12, 2022

Глобальное исследование Kaspersky показывает, что 24% поставщиков медицинских услуг в Европе (и 30% в мире) сталкивались со случаями, когда их сотрудники скомпрометировали личную информацию клиентов во время удаленных консультаций. В дополнение к этому, 36% поставщиков медицинских услуг в Европе (и почти 50% в мире) считают, что врачи не до конца понимают, как защитить личные данные пациентов. Тем не менее, 67% представителей медицинских организаций в мире и 53% в Европе считают, что для дальнейшего развития отрасли, сектору здравоохранения необходимо собирать еще больше личной информации.

Утечки данных не всегда происходят в результате действий злоумышленников. Довольно часто информация может быть скомпрометирована внутренними субъектами. Медицинские организации собирают, обрабатывают и обмениваются множеством конфиденциальных данных и поэтому должны уделять самое пристальное внимание безопасности получаемой информации. Поскольку недавний массовый переход к цифровому здравоохранению еще больше увеличил нагрузку на поставщиков медицинских услуг, Kaspersky провел опрос лиц, принимающих решения в сфере здравоохранения по всему миру, чтобы получить представление о текущих проблемах безопасности удаленной медицины и найти способы их решения.

Исследования показывают, что только 17% медицинских учреждений во всем мире уверены, что большинство врачей, проводящих удаленные консультации, имеют четкое представление о том, как защищены данные их пациентов. В Европе этот показатель выше– 26% уверены, что коллеги по отрасли разбираются в вопросе безопасности данных пациентов. И это несмотря на то, что 70% медицинских организаций в мире (и 67% Европе) проводят специальные тренинги на тему ИТ-безопасности. Эти цифры можно рассматривать как признак того, что большинство используемых образовательных практик по кибербезопасности не соответствуют реальности и не касаются тем, которые бы пригодились в повседневной практике врачей.

Следует также отметить, что 54% респондентов признают — некоторые из врачей проводят удаленные консультации с использованием приложений, не предназначенных для удаленной медицины, таких как FaceTime, Facebook Messenger, WhatsApp, Zoom и другие. В Европе этот показатель ниже – 36%.

Использование неспециализированных приложений в медицинских учреждениях сопряжено с риском, отмечает д-р Петер Зеггель, генеральный директор arztkonsultation.de, ведущего поставщика услуг телемедицины в Германии: «Приложения для удаленной медицины разработаны и сертифицированы для защиты конфиденциальных личных данных. Пренебрежение высоким уровнем защиты означает риск потери доверия, дисциплинарные меры и крупные штрафы. Использование неспециализированных технологий может привести к нарушению требований к выставлению счетов за удаленную медицину и отсутствию доступа к специально разработанным функциям, например интеграции с картами пациентов или безопасному обмену данными с удаленных устройств».

Несмотря на существующие трудности с безопасностью, медики считают сбор данных одним из важнейших аспектов развития медицинских технологий. Почти семь из десяти (67%) респондентов со всего мира согласны с тем, что индустрия должна собирать больше личной информации, чем сейчас, — это необходимо для обучения ИИ и обеспечения достоверной диагностики. В Европе так считает каждый второй участник опроса (53%). Это означает, что поставщики медицинских услуг должны усилить свои меры кибербезопасности, чтобы подготовиться к новой эре цифровой медицины.

«Чтобы ускорить развитие цифрового здравоохранения, мы должны тщательно контролировать, управлять и проводить надзор за конфиденциальными медицинскими данными. Эта информация также важна для отдельных лиц и системы здравоохранения в целом, потому что помогает улучшить результаты и снизить затраты. Мы уже видели обнадеживающие результаты использования больших данных для улучшения дизайна клинических испытаний и сокращения времени и затрат. Мы можем использовать технологии для обеспечения конфиденциальности, одновременно предлагая преимущества, например, использовать дополнительные меры конфиденциальности для облегчения внедрения ИИ», — говорит профессор Ченги Линь, аффилированный профессор стратегии в INSEAD и ведущий эксперт по цифровой трансформации.

«Чем сложнее и критичнее технология, тем больших знаний она требует от людей, которые с ней работают. Это особенно важно для отрасли здравоохранения, вступающей в новую цифровую эру и все чаще сталкивающейся с проблемами, связанными с конфиденциальностью и безопасностью. Но дело не только в информированности — чтобы тренинг по безопасности был эффективным, он должен не только давать актуальную информацию, но и вдохновлять и мотивировать людей применять полученные знания на практике», — комментирует Денис Баринов, руководитель Академии Касперского.

Чтобы свести к минимуму риск внутренних инцидентов и открыть новые перспективы для отрасли, медицинским организациям следует скорректировать свою политику кибербезопасности и привести ее в соответствие с сегодняшними потребностями. Это включает в себя четкие рекомендации по использованию внешних служб и ресурсов, продуманную политику доступа к корпоративным ресурсам и политику надежных паролей. Разумеется, все эти меры должны быть реализованы на практике и дополнены полноценным тренингом по вопросам безопасности.

Чтобы ознакомиться с дополнительными статистическими данными о текущем состоянии цифрового здравоохранения и получить дополнительные советы по кибербезопасности, перейдите по этой ссылке.