السرقة هي السبب الرئيسي الذي يمثل 54٪ من الانتهاكات ، تليها الخسارة بنسبة 12٪ من إجمالي السجلات:
- السرقة - 54٪
- خسارة - 12٪
- الوصول / الكشف غير المصرح به - 11٪
- هاك - 6٪
- المراسلات غير الصحيحة - 6٪
- التخلص غير السليم - 5٪
- خطأ / سهو - 3٪
- البرامج الضارة - 2٪
ما هي الأسباب الأكثر شيوعًا لانتهاكات نظام المعلومات الصحية؟
تشمل الأسباب الخمسة الأكثر شيوعًا ما يلي:
- حوادث القرصنة وتقنية المعلومات.
- الوصول غير المصرح به والكشف عن المعلومات.
- سرقة السجلات الورقية والأجهزة الإلكترونية التي تحتوي على معلومات حساسة.
- فقدان السجلات والمعدات التي تحتوي على معلومات حساسة.
- التخلص غير السليم من PHI و e-PHI.
أي مما يلي يعتبر من الأسباب الشائعة لانتهاكات إجابات HIPAA؟
تعتبر السرقة والوصول غير المصرح به المتعمد إلى المعلومات الصحية المحمية ومعلومات تحديد الهوية الشخصية من بين الأسباب الأكثر شيوعًا لانتهاكات الخصوصية والأمان. من الأسباب الشائعة الأخرى للانتهاك أجهزة الوسائط الإلكترونية المفقودة أو المسروقة التي تحتوي على معلومات PHI و PII مثل أجهزة الكمبيوتر المحمولة والهواتف الذكية ومحركات تخزين USB.
ما مدى شيوع خروقات البيانات؟
على مدى السنوات العشر الماضية ، كان هناك 300 انتهاك للبيانات تنطوي على سرقة 100000 سجل أو أكثر (فوربس). شهدت الولايات المتحدة 1244 انتهاكًا للبيانات في عام 2018 ولديها 446.5 مليون سجل مكشوف (Statista). كشفت خروقات البيانات عن 4.1 مليار سجل في الأشهر الستة الأولى من عام 2019 (فوربس).
ما الذي يعتبر خرقًا لـ Hipaa؟
يتم تعريف الخرق في القسم 164.402 من قانون HIPAA ، كما هو موضح في دليل بقاء HIPAA ، على النحو التالي: "الحصول على المعلومات الصحية المحمية أو الوصول إليها أو استخدامها أو الكشف عنها بطريقة غير مسموح بها مما يهدد أمن أو خصوصية المعلومات الصحية المحمية. "
ما هو الحد الأدنى من القاعدة الضرورية HIPAA؟
يتطلب معيار HIPAA "الحد الأدنى الضروري" من جميع الكيانات التي تغطيها HIPAA وشركاء الأعمال تقييد استخدامات المعلومات الصحية المحمية (PHI) والإفصاح عنها إلى الحد الأدنى من المبلغ اللازم لتحقيق الغرض الذي من أجله يتم استخدامها أو طلبها أو الكشف عنها.
ما الذي يعتبر PHI؟
المعلومات الصحية المحمية هي معلومات صحية بأي شكل من الأشكال ، بما في ذلك السجلات المادية أو السجلات الإلكترونية أو المعلومات المنطوقة. لذلك ، تتضمن المعلومات الصحية المحمية السجلات الصحية والتاريخ الصحي ونتائج الاختبارات المعملية والفواتير الطبية. بشكل أساسي ، تعتبر جميع المعلومات الصحية معلومات صحية محمية عندما تتضمن معرفات فردية.
ما هو أكبر سبب لانتهاكات البيانات؟
قد تكون هجمات القرصنة هي السبب الأكثر شيوعًا لخرق البيانات ، ولكن غالبًا ما تكون كلمة المرور الضعيفة أو المفقودة هي الثغرة الأمنية التي يستغلها المتسلل الانتهازي. تشير الإحصائيات إلى أن 4 من كل 5 انتهاكات تم تصنيفها على أنها "اختراق" في عام 2012 كانت ناتجة جزئيًا عن كلمات مرور ضعيفة أو مفقودة (مسروقة)!