Month: December 2024

Rumah Sakit dan Penyedia Layanan Kesehatan Merekam Berbagai Jenis Informasi Sensitif tentang Pasien, dan Mereka Memiliki Beban Khusus untuk Menjaga Informasi Ini dengan Baik. Selain Mematuhi Regulasi Privasi Data Standar, Mereka Juga Harus Mematuhi Cara Mereka Menangani Informasi Kesehatan yang Dilindungi (PHI). Dampak dari pelanggaran data yang melibatkan PHI bisa sangat merugikan. Sejauh ini pada tahun 2024, American Hospital Association (AHA) telah mencatat 386 serangan siber terhadap sektor kesehatan—yang menunjukkan bahwa jumlahnya akan melampaui tingkat aktivitas yang tercatat pada tahun 2023. Dan pada tahun 2023, mereka melihat jumlah individu yang terpengaruh oleh serangan terhadap sektor kesehatan melonjak 287% dibandingkan dengan tahun sebelumnya. Dengan Change Healthcare yang mengonfirmasi bulan lalu bahwa pelanggarannya memengaruhi data 100 juta individu—hampir sepertiga dari populasi Amerika Serikat—jelas bahwa dampak dari pelanggaran data PHI diperkirakan akan meningkat lagi pada tahun 2024. Jadi, apa yang bisa dilakukan untuk memperlambat aktivitas ini? Di sini kami akan membahas sepuluh teknik yang dapat digunakan perusahaan di sektor kesehatan untuk menerapkan dan mempertahankan keamanan cloud yang sesuai dengan HIPAA, mencegah pelanggaran data, dan menjaga kepercayaan pelanggan. Teknik-teknik tersebut antara lain: Memahami bagaimana aturan HIPAA berlaku untuk data di cloud Memilih Penyedia Layanan Cloud (CSP) yang sesuai dengan HIPAA Menyusun Perjanjian Mitra Bisnis (BAA) dengan CSP Anda Melakukan penilaian risiko secara menyeluruh Mengklasifikasikan data berdasarkan tingkat sensitivitas Menerapkan enkripsi dan perlindungan data Mengatur kontrol akses dan manajemen identitas Melakukan audit dan pemantauan secara rutin Secara rutin memperbarui dan memasang patch pada sistem Melatih karyawan dalam keamanan dan kepatuhan Memahami Peran Kepatuhan HIPAA Catatan medis di Amerika Serikat diatur oleh Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA), yang sekarang dapat ditegakkan lebih efektif melalui Undang-Undang Teknologi Informasi Kesehatan untuk Kesehatan Klinis dan Ekonomi (HITECH) tahun 2009 dan Aturan Omnibus HIPAA. Model tanggung jawab bersama menyatakan bahwa meskipun penyedia layanan dapat mematuhi HIPAA, tanggung jawab kepatuhan dimulai dan berakhir pada infrastruktur cloud yang dihosting. Organisasi kesehatan bertanggung jawab untuk menerapkan kontrol guna memastikan keamanan cloud yang sesuai dengan HIPAA. Bagi organisasi di sektor kesehatan, memastikan kepatuhan HIPAA dimulai dengan menerapkan praktik yang tepat. Praktik Keamanan Cloud HIPAA yang Terbukti Efektif Memahami bagaimana aturan HIPAA berlaku untuk data di cloud Di Amerika Serikat, HIPAA menetapkan standar untuk melindungi data sensitif pasien. Aturan Privasi dan Aturan Keamanan sangat relevan untuk data di cloud. Aturan Privasi berfokus pada perlindungan PHI, sementara Aturan Keamanan menguraikan perlindungan administratif, fisik, dan teknis yang diperlukan untuk memastikan kerahasiaan, integritas, dan ketersediaan PHI elektronik (ePHI). Memahami aturan-aturan ini adalah langkah pertama untuk mencapai kepatuhan HIPAA. Memilih Penyedia Layanan Cloud (CSP) yang sesuai dengan HIPAA Memilih CSP yang tepat sangat penting. Carilah penyedia yang menawarkan layanan yang mematuhi HIPAA dan memiliki rekam jejak yang terbukti dalam industri kesehatan. Pastikan mereka menyediakan langkah-langkah keamanan yang diperlukan, seperti enkripsi, kontrol akses, dan audit rutin. Anda harus dapat mengakses data Anda setiap saat, jadi CSP Anda harus menawarkan waktu operasional hampir 100 persen. Mereka juga harus memiliki rencana pemulihan bencana untuk memulihkan data Anda jika terjadi pelanggaran, serangan ransomware, atau bencana alam. Menyusun Perjanjian Mitra Bisnis (BAA) dengan CSP Anda BAA adalah kontrak yang menguraikan tanggung jawab masing-masing pihak dalam melindungi PHI. Ini memastikan bahwa CSP Anda memahami dan mematuhi regulasi HIPAA. Perjanjian ini bukan sekadar formalitas; ini adalah komponen kritis dari strategi kepatuhan Anda. Pastikan BAA mencakup ketentuan mengenai enkripsi data, pemberitahuan pelanggaran, dan penilaian keamanan rutin. Melakukan penilaian risiko secara menyeluruh Penilaian risiko yang komprehensif mengidentifikasi potensi kerentanannya dalam lingkungan cloud Anda. Proses ini melibatkan evaluasi kemungkinan dan dampak dari berbagai ancaman terhadap ePHI. Gunakan temuan ini untuk menerapkan langkah-langkah keamanan yang sesuai dan mengurangi risiko. Penilaian risiko rutin sangat penting untuk beradaptasi dengan ancaman baru dan menjaga kepatuhan. Mengklasifikasikan data berdasarkan tingkat sensitivitas Mengklasifikasikan data berdasarkan sensitivitasnya membantu memprioritaskan upaya keamanan. Misalnya, PHI memerlukan perlindungan yang lebih ketat daripada data yang tidak sensitif. Menerapkan kebijakan klasifikasi data memastikan bahwa informasi sensitif mendapat tingkat keamanan yang sesuai, mengurangi risiko pelanggaran. Menggunakan solusi Data Security Posture Management (DSPM) canggih dengan akurasi berbasis AI akan membantu memastikan bahwa Anda mengklasifikasikan semua data dengan benar dan menghilangkan data ROT (Redundan, Usang, dan Trivial) yang meningkatkan eksposur risiko Anda. Menerapkan enkripsi dan perlindungan data Enkripsi adalah dasar dari keamanan cloud yang mematuhi HIPAA. Pastikan bahwa ePHI dienkripsi baik saat dalam perjalanan maupun saat disimpan. Gunakan protokol enkripsi yang kuat dan perbarui secara rutin untuk melindungi dari ancaman yang muncul. Terapkan solusi Data Loss Prevention (DLP) untuk memantau dan melindungi informasi sensitif dari akses atau pengungkapan yang tidak sah. Mengatur kontrol akses dan manajemen identitas Kontrol akses sangat penting untuk membatasi siapa yang dapat melihat atau mengubah ePHI. Terapkan Kontrol Akses Berdasarkan Peran (RBAC) untuk memastikan bahwa hanya personel yang berwenang yang memiliki akses ke data sensitif. Gunakan Otentikasi Multi-Faktor (MFA) untuk menambah lapisan keamanan tambahan. Praktik manajemen identitas yang efektif membantu mencegah akses tidak sah dan memastikan akuntabilitas. Melakukan audit dan pemantauan secara rutin Audit dan pemantauan secara rutin sangat penting untuk menjaga kepatuhan HIPAA. Lakukan audit internal untuk menilai langkah-langkah keamanan Anda dan mengidentifikasi area yang perlu diperbaiki. Pantau kepatuhan CSP Anda terhadap ketentuan BAA. Aktifkan pencatatan di firewall dan perangkat keamanan lainnya untuk melacak akses dan mendeteksi aktivitas mencurigakan. Pemantauan Integritas Berkas (FIM) dapat membantu memastikan bahwa berkas kritis tidak telah diubah. Secara rutin memperbarui dan memasang patch pada system Memperbarui sistem secara rutin sangat penting untuk melindungi dari kerentanannya. Secara rutin terapkan patch keamanan dan pembaruan pada perangkat lunak, sistem operasi, dan aplikasi Anda. Praktik ini membantu menutup celah keamanan yang dapat dimanfaatkan oleh penyerang. Tetapkan kebijakan manajemen patch untuk memastikan pembaruan yang tepat waktu dan meminimalkan waktu henti. Melatih karyawan dalam keamanan dan kepatuhan Kesalahan manusia adalah faktor risiko signifikan dalam pelanggaran data. Pelatihan rutin memastikan bahwa karyawan memahami peran mereka dalam menjaga kepatuhan HIPAA. Berikan pelatihan tentang praktik perlindungan data terbaik, mengenali upaya phishing, dan melaporkan insiden keamanan. Tenaga kerja yang terinformasi dengan baik adalah garis pertahanan pertama Anda terhadap ancaman keamanan. Kepatuhan HIPAA Mendorong Keberhasilan Perusahaan Anda Dengan menerapkan sepuluh teknik ini, Anda dapat meningkatkan postur keamanan cloud Anda dan memastikan kepatuhan…

Organisasi terus mengadopsi aplikasi SaaS dengan cepat. Gartner memperkirakan pengeluaran untuk aplikasi cloud akan melampaui $295 miliar pada tahun 2025, yang mewakili tingkat pertumbuhan hampir 20% dibandingkan dengan 2024. Seiring dengan meningkatnya ketergantungan bisnis pada aplikasi SaaS untuk menangani data kritis, melindungi informasi sensitif menjadi lebih penting dari sebelumnya. Cloud Access Security Brokers (CASB) memainkan peran penting dengan menyediakan kemampuan Data Loss Prevention (DLP) yang canggih. DLP dalam CASB memungkinkan organisasi untuk memantau, mendeteksi, dan memblokir akses atau pembagian data sensitif yang tidak sah—memastikan kepatuhan terhadap regulasi industri dan melindungi dari pelanggaran. Fitur Utama DLP dalam CASB Visibilitas Data yang Komprehensif: CASB menawarkan wawasan terperinci tentang bagaimana data bergerak dalam lingkungan SaaS, membantu tim IT melacak di mana informasi sensitif disimpan, siapa yang mengaksesnya, dan bagaimana data tersebut digunakan. Dasar ini sangat penting untuk mencegah kehilangan data. Klasifikasi Data Kontekstual: CASB mengklasifikasikan data berdasarkan sensitivitasnya—seperti “rahasia” atau “publik”—memungkinkan administrator untuk menetapkan kebijakan yang memastikan data sensitif hanya dibagikan dengan pengguna yang sah. Penegakan Kebijakan: Administrator dapat menerapkan kebijakan DLP khusus berdasarkan aplikasi SaaS, peran pengguna, atau jenis data untuk mencegah pembagian informasi kritis seperti catatan keuangan atau data pelanggan secara tidak sengaja atau jahat. Enkripsi Data: Untuk melindungi data baik dalam perjalanan maupun saat disimpan, CASB menyediakan kemampuan enkripsi, memastikan bahwa data yang disadap tidak dapat diakses oleh pengguna yang tidak sah tanpa kunci dekripsi yang tepat. Manajemen Kepatuhan: CASB membantu organisasi untuk mematuhi standar regulasi seperti GDPR, HIPAA, dan PCI DSS dengan mencegah akses tidak sah ke data pribadi atau finansial. Mengapa DLP dalam CASB Sangat Penting untuk Bisnis Forcepoint ONE CASB memungkinkan pelanggan untuk mengamankan data yang sedang digunakan dengan lebih dari 190 kebijakan keamanan data yang telah ditentukan sebelumnya dan kontrol yang dapat disesuaikan untuk membantu mempermudah kepatuhan. DLP dalam CASB membantu dengan: Mencegah Ancaman dari Dalam: CASB yang dilengkapi DLP mengurangi ancaman dari dalam dengan mendeteksi dan merespons pembagian data sensitif yang tidak tepat, baik yang tidak sengaja maupun yang disengaja. Melindungi Kekayaan Intelektual: DLP mencegah akses atau pembagian kekayaan intelektual yang tidak sah yang disimpan dalam aplikasi SaaS, memastikan bisnis melindungi informasi kepemilikan mereka. Mengurangi Risiko Pelanggaran Data: CASB menyediakan pemantauan terus-menerus dan deteksi ancaman waktu nyata, meminimalkan risiko pelanggaran data, serta melindungi organisasi dari kerusakan finansial dan reputasi. Dalam lanskap yang didorong oleh cloud saat ini, DLP dalam CASB membantu mengamankan data sensitif sekaligus memastikan kepatuhan. CASB memberikan visibilitas yang lebih baik, menegakkan kebijakan yang lebih rinci, dan menyediakan perlindungan yang kuat, menjadikannya sangat penting untuk melindungi data bisnis yang berharga. Seiring dengan pertumbuhan adopsi cloud, mengintegrasikan kemampuan DLP dalam solusi CASB semakin memperkecil risiko pelanggaran data, membantu bisnis berkembang di era digital saat ini.

Data Loss Prevention (DLP), Cloud Access Security Broker (CASB), dan Secure Web Gateway (SWG) kami adalah komponen inti yang dapat memperkuat strategi keamanan data organisasi mana pun. Kami di sini untuk memastikan bahwa semua aspek Anda terlindungi. Itulah mengapa kami suka mengingatkan pelanggan kami bahwa solusi kami dapat memperkuat strategi Manajemen Identitas dan Akses (IAM) Anda. IAM memainkan peran penting dalam mengamankan data bagi pengguna yang bekerja dari mana saja, yang kini dimiliki oleh setiap perusahaan. 7 praktik terbaik untuk manajemen identitas dan akses ini akan sangat membantu dalam melindungi aplikasi cloud dan web Anda. Aktifkan Multi-Factor Authentication (MFA) Rotasi Kata Sandi Secara Berkala Terapkan Kontrol Akses Zero Trust Jangan Kehilangan Jejak Shadow IT Terapkan Kontrol DLP Audit Log Akses Secara Berkala Gunakan CASB dan SWG Secara Bersamaan Praktik Terbaik untuk Manajemen Identitas dan Akses Aktifkan MFA Terapkan langkah-langkah untuk mengurangi risiko akses tidak sah ke sistem, aplikasi, dan data Anda. MFA memberikan lapisan keamanan tambahan dengan mengharuskan pengguna untuk memberikan dua atau lebih faktor verifikasi untuk mendapatkan akses. Ini adalah salah satu cara paling sederhana untuk memastikan bahwa hanya pengguna yang sah yang dapat mengakses data sensitif. Rotasi Kata Sandi Secara Berkala Meskipun MFA dapat membantu mencegah pelanggaran meskipun kata sandi telah dibocorkan, Anda juga harus menerapkan rotasi kata sandi secara teratur. Tentukan jadwal yang sesuai untuk organisasi Anda, dan komunikasikan dengan jelas ekspektasi kepada semua karyawan terkait pengaturan ulang kata sandi, jumlah karakter yang diperlukan, dan kriteria rotasi kata sandi lainnya yang Anda pilih. Terapkan Kontrol Akses Zero Trust Menerapkan kontrol akses Zero Trust pada aplikasi cloud memberi Anda kontrol terus-menerus atas data penting bisnis, tidak peduli di mana pengguna berada atau perangkat apa yang mereka gunakan. Forcepoint ONE CASB menawarkan visibilitas dan kontrol penuh atas data di aplikasi mana pun untuk penggunaan yang aman dan berkinerja tinggi di mana saja. Meskipun CASB menawarkan kontrol akses yang hebat, perlu diingat bahwa itu tidak dimaksudkan untuk menggantikan strategi IAM yang lebih luas. Pendekatan IAM Anda akan lebih kuat dengan memperkuatnya dengan solusi CASB. Pikirkan seperti ini: IAM dapat menentukan aplikasi yang dapat diakses oleh karyawan. Kemudian, CASB mengelola apa yang dapat dilakukan karyawan di dalam aplikasi. Jangan Kehilangan Jejak Shadow IT Tidak diragukan lagi bahwa karyawan Anda mengakses banyak aplikasi SaaS. CASB sangat penting untuk melindungi akses ke aplikasi-aplikasi tersebut. Namun, CASB tidak hanya memastikan bahwa aplikasi SaaS aman; ia juga mengidentifikasi dan mengamankan aplikasi yang tidak sah (alias shadow IT) yang mungkin diakses oleh karyawan. Perangkat lunak yang tidak disetujui, seperti layanan populer seperti ChatGPT, misalnya, dapat membuat terabyte informasi sensitif rentan terhadap kebocoran data. Shadow IT adalah hal terakhir yang ingin ditangani oleh tim keamanan mengingat risiko besar kehilangan data yang ditimbulkannya. Terapkan Kontrol DLP Forcepoint DLP mengidentifikasi, memantau, dan secara otomatis melindungi informasi sensitif dengan menerapkan tindakan perlindungan seperti enkripsi, pembatasan akses, dan lainnya. Anda bahkan dapat memperluas kebijakan DLP ke cloud dan web untuk melindungi akses ke data dan lebih memperkuat strategi IAM Anda. Dan alat seperti Forcepoint Risk-Adaptive Protection (RAP) melampaui kemampuan DLP untuk memungkinkan Anda mendapatkan visibilitas waktu nyata tentang bagaimana pengguna berinteraksi dengan data yang mereka akses—mempermudah untuk mengidentifikasi dan mencegah perilaku berisiko saat terjadi. Ini juga membebaskan staf Anda dengan penyesuaian kebijakan otomatis. Audit Log Akses Secara Berkala Anda harus secara rutin mengaudit log akses dan izin untuk memastikan bahwa hanya karyawan yang sah yang dapat mengakses data kritis. Meskipun ini sederhana, hal ini tidak boleh diabaikan. Ini dapat sangat mengurangi risiko ancaman dari dalam. Gunakan CASB dan SWG Secara Bersamaan Data sensitif sulit untuk dikendalikan di cloud, jadi anggaplah ancaman data dengan serius dengan mendapatkan visibilitas dan kontrol penuh dengan solusi seperti CASB kami. Jika digunakan bersamaan dengan Forcepoint SWG, CASB dapat membantu Anda mengontrol akses ke teknologi yang berkembang pesat, seperti aplikasi AI, di cloud dan web.