Echoworx Blog

Verschlüsselung im Gesundheitswesen? Verbesserung der Prognose der Datensicherheit

Kundenerfahrung    | 21. April 2019

Gesundheitsorganisationen sammeln, verwalten und verteilen enorme Mengen medizinischer und persönlicher Informationen und sind ständig Budgetbeschränkungen und -kürzungen ausgeliefert, was sie verwundbar macht. Darüber hinaus ist das Gesundheitswesen die einzige Branche, in der mehr Verstöße durch interne Bedrohungen als durch externe böswillige Akteure erfolgen, und es liegt branchenübergreifend auf Platz eins der meisten Verstöße.

Kurz gesagt: Das Gesundheitswesen befindet sich in einem kritischen Zustand, wenn es um Cybersicherheit geht.

Um diesem Zustand zu begegnen, können unternehmensweite Gesundheitsorganisationen, Krankenhäuser und ihre externen Geschäftspartner die Datensicherheit erhöhen und das Risiko von Verstößen verringern, indem sie benutzerfreundliche und kundenorientierte Verschlüsselungsdienste implementieren.

Kundenorientierte Verschlüsselung ist im Gesundheitswesen so wichtig, weil viele Behörden von Papier- auf digitale Aufzeichnungen umsteigen und sich gleichzeitig mit vermeidbaren internen Bedrohungen (oft in Form von Lieferfehlern) auseinandersetzen müssen. Das bedeutet, dass Gesundheitsorganisationen, um das Beste aus der Verschlüsselung herauszuholen, berücksichtigen müssen, wie einfach es für Patienten, Mitarbeiter und Geschäftspartner ist, die Verschlüsselungslösung zu verwenden und ihr zu vertrauen.

So sieht kundenorientierte Verschlüsselung im Gesundheitswesen aus

Die Unterscheidungsmerkmale für das Kundenerlebnis, auf die Gesundheitsorganisationen bei einer Verschlüsselungslösung achten sollten, sind:

  • Integration von Privacy-by-Design-Funktionen wie definierbare Richtlinien zur Kontrolle, welche Kommunikation verschlüsselt werden muss und wie sie gesendet wird. Dies entlastet vielbeschäftigte Gesundheitsadministratoren von der Entscheidungsfindung in Sicherheitsfragen und stellt sicher, dass Ihre Organisation Vorschriften wie den Health Insurance Portability and Accountability Act (HIPAA), den Health Information Technology for Economic and Clinical Health Act (HITECH) und die Datenschutz-Grundverordnung (DSGVO) einhält.
  • Mehrere flexible Übermittlungsmethoden für verschiedene Arten sicherer verschlüsselter Kommunikation, einschließlich sicherem PDF (z. B. sichere Datensatzübermittlung) und Webportalzugriff, TLS und verschlüsselten Anhängen sowie Unterstützung für S/MIME und PGP.
  • Einfaches und reibungsloses Benutzererlebnis für Mitarbeiter, Patienten und Geschäftspartner. Dies ist besonders relevant in Gesundheitsorganisationen, die eine alternde Bevölkerung bedienen, die nicht so technisch versiert ist wie die allgemeine Bevölkerung. Die Weltgesundheitsorganisation schlägt vor: „Die medizinische Grundversorgung muss für Menschen jeden Alters zugänglich und freundlich sein.“ Wir stimmen dem zu und glauben, dass dies auch für den Zugriff auf Patientenakten gilt.
  • Sichere Massenmail-Funktionalität, die den Prozess des sicheren Versendens von Massen personalisierter Dokumente per E-Mail automatisiert. Wie der britische National Health Service (NHS) aus seiner Erfahrung im Jahr 2017 bestätigen kann, ist der Verlust von 900.000 Patientenbriefen nicht gut für das Vertrauen der Patienten in ihr System.
  • Mehrere Marken- und Sprachoptionen, um den Patienten die Gewissheit zu geben, sichere Nachrichten von einer vertrauenswürdigen Quelle zu erhalten.
  • Spezielle Kontounterstützung, um Organisationen zu helfen, zu verstehen, wie E-Mail-Verschlüsselung in ihre Patientenversorgung und Geschäftsmodelle passt.

Eine Verschlüsselungslösung für Gesundheitsorganisationen sollte für Mitarbeiter einfach zu verwenden sein. Erstens, weil sichere Verschlüsselung der Weg des geringsten Widerstands ist und die Benutzerakzeptanz erhöht. Und zweitens, weil Datenschutzverletzungen im Gesundheitswesen am häufigsten auf Mitarbeiterebene passieren. Wussten Sie zum Beispiel, dass Mitarbeiter zunehmend Malware ausgesetzt sind, die in per E-Mail gesendeten Microsoft Office-Dokumenten versteckt ist?

Eine Frage des Vertrauens im Gesundheitswesen

Wie wir in anderen Branchen wie dem Bankwesen gesehen haben, wird Vertrauen zu einer neuen Währung und dies gilt gleichermaßen im Gesundheitswesen, da Patientendaten so persönlich sind. Patienten im Gesundheitswesen erwarten, dass medizinische Transaktionen – einschließlich der Buchung eines Online-Termins, der Kommunikation mit einem medizinischen Fachpersonal und der Übermittlung von Gesundheitsakten zwischen Institutionen – sicher und geschützt sind, was Vertrauen schafft. Wenn Patienten nicht glauben, dass Ihre Gesundheitsorganisation ihre Daten schützen kann, verlieren sie das Vertrauen und – wenn möglich – wechseln sie. Eine aktuelle Umfrage von Echoworx ergab, dass 80 Prozent der Kunden nach einer Datenschutzverletzung in Erwägung ziehen, eine Marke zu verlassen. Können Sie sich angesichts der vielen Führungskräfte, die sich um den Ruf ihrer Organisation sorgen – und angesichts des zunehmenden Wettbewerbs im privaten Gesundheitswesen – eine Verschlüsselungslösung leisten, die Ihren Mitarbeitern, Patienten und Geschäftspartnern kein reibungsloses Benutzererlebnis bietet?

Wie Gesundheitsorganisationen durch Verschlüsselung Kosten sparen können

Neben der Unterstützung eines patientenorientierten Geschäftsmodells und der Verringerung des Risikos von Insider-Bedrohungen bietet die Einführung einer flexiblen und reibungslosen Verschlüsselungslösung auch finanzielle Vorteile.

Eine aktuelle Studie von Forrester Total Economic Impact™ ergab beispielsweise, dass ein typisches Unternehmen, das die E-Mail-Verschlüsselungsplattform von Echoworx verwendet, die Einführung der digitalen Dokumentenübermittlung beschleunigen, 1 USD pro digital statt per Post zugestelltem Papierdokument einsparen und über drei Jahre Kosteneinsparungen von 1,5 Mio. USD erzielen kann. Dieselbe Studie zeigte, dass die Einführung der Self-Service-Supportoptionen von Echoworx, wie z. B. automatische Kennwortzurücksetzungen, die Produktivität des Callcenters steigert, zusätzliche Gemeinkosten überflüssig macht und das Endergebnis eines Unternehmens um fast 320.000 USD senken kann.

Verschlüsselung kann Gesundheitsorganisationen Geld für Prozess- und Systemverbesserungen sparen. Aber das ist nicht alles. Die Einbeziehung der Verschlüsselung als Teil eines umfassenden Datensicherheitsprogramms hilft Organisationen auch, die Kosten von Sicherheitsverletzungen zu vermeiden. Beispielsweise betragen die durchschnittlichen Kosten für einen Ransomware-Vorfall 76.000 US-Dollar, was nach viel klingt, bis man sieht, dass ein durchschnittlicher Hackerangriff 2,4 Millionen US-Dollar kostet.

Da im Gesundheitswesen so viel auf dem Spiel steht, ist es nicht an der Zeit, eine reibungslose Verschlüsselungslösung in Ihre Gesundheitsorganisation zu integrieren?

————

Quellen:

2018 Data Breach Investigations Report, 11. Ausgabe (Verizon)
Cybersicherheit und Gesundheitswesen: Ein sich entwickelndes Verständnis von Risiken (Symantec)
https://www.who.int/ageing/primary_health_care/en/