Por Jefferson D’Addario<\/p>\n
Com o crescimento da tecnologia e para oferecer aos pacientes mais comodidade, muitos hospitais, laborat\u00f3rios e consult\u00f3rios t\u00eam utilizado diversas ferramentas digitais como aplicativos para marca\u00e7\u00f5es de consultas, sites para verifica\u00e7\u00e3o de resultados de exames, al\u00e9m de sistemas para autoriza\u00e7\u00e3o de procedimentos m\u00e9dicos. O fluxo e compartilhamento de informa\u00e7\u00f5es nesse setor \u00e9 amplo, por isso a necessidade em garantir a seguran\u00e7a e prote\u00e7\u00e3o de dados dos pacientes.<\/p>\n
Para prejudicar ou enfraquecer a infraestrutura de qualquer pa\u00eds, o setor de sa\u00fade est\u00e1 entre os alvos de ataques cl\u00e1ssicos, de acordo com o National Institute of Standards and Technology (NIST). Localizado nos Estados Unidos, o instituto tamb\u00e9m lista\u00a0como alvos empresas e institui\u00e7\u00f5es em \u00e1reas como setor financeiro, governo, transporte, alimenta\u00e7\u00e3o e telecomunica\u00e7\u00f5es.<\/p>\n
Apesar dos cuidados com a seguran\u00e7a empresarial e corporativa, existem amea\u00e7as cibern\u00e9ticas que podem ocorrer nesse ambiente como ransomwares, uma forma de c\u00f3digo malicioso capaz de sequestrar dados utilizando criptografia. Os criminosos podem exigir resgate por meio de bitcoins ou outra criptomoeda e, mesmo assim, n\u00e3o existe a garantia de que a v\u00edtima ter\u00e1 os dados recuperados. Al\u00e9m disso, ainda h\u00e1 tentativas de invas\u00e3o hacker, sequestro de dados, v\u00edrus, fraudes e tentativas de roubo de identidade. Por isso a preocupa\u00e7\u00e3o com a ciberseguran\u00e7a no setor de sa\u00fade est\u00e1 cada vez mais em evid\u00eancia.<\/p>\n
Segundo a pesquisa Global Digital Trust Insights Survey 2022, realizada pela PwC, 83% das empresas brasileiras estimam elevar os investimentos em ciberseguran\u00e7a. \u00c9 importante destacar que tanto o tema ciberseguran\u00e7a, quanto a gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o, n\u00e3o s\u00e3o voltados somente para a tecnologia da informa\u00e7\u00e3o. Para garantir a seguran\u00e7a cibern\u00e9tica na \u00e1rea da sa\u00fade, \u00e9 necess\u00e1rio que toda a empresa esteja envolvida nos processos e protocolos. S\u00f3 assim ser\u00e1 poss\u00edvel estabelecer boas pr\u00e1ticas, desde a dire\u00e7\u00e3o at\u00e9 os colaboradores.<\/p>\n
A ciberseguran\u00e7a precisa estar integrada ao planejamento estrat\u00e9gico da organiza\u00e7\u00e3o. Os gestores precisam enfrentar as d\u00favidas quanto ao tema, buscar conhecimento para poder ent\u00e3o agir de forma consciente contra os incidentes cibern\u00e9ticos. \u00c9 importante ter um profissional especializado para coordenar uma equipe na gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o ou avaliar a possibilidade de contratar uma empresa que fa\u00e7a consultoria para desempenhar essa fun\u00e7\u00e3o na organiza\u00e7\u00e3o.<\/p>\n
Estabelecer regras de seguran\u00e7a da informa\u00e7\u00e3o s\u00e3o fundamentais para manter o cuidado com os dados e garantir a melhoria cont\u00ednua. Al\u00e9m disso, a empresa precisa ter a responsabilidade de educar os colaboradores e mostrar, atrav\u00e9s de exemplos, o quanto a gest\u00e3o de seguran\u00e7a pode ser eficaz e ajudar as pessoas como um todo.<\/p>\n
A identifica\u00e7\u00e3o de riscos junto com gestores e equipes t\u00e9cnicas, pode ser um caminho para manter os par\u00e2metros aceit\u00e1veis da empresa. Para isso, o ideal \u00e9 sempre se preparar para o pior cen\u00e1rio que a companhia pode enfrentar. Criar cen\u00e1rios de incidentes e planos de gerenciamento de crises, podem preparar as equipes para reagir com cautela caso isso ocorra no ambiente real.<\/p>\n
Com o prop\u00f3sito de auxiliar as organiza\u00e7\u00f5es, independente de setor ou tamanho, a protegerem seus dados, existe o padr\u00e3o ISO 27001, que normatiza o sistema de gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o. A estrutura\u00e7\u00e3o de processos pode beneficiar as empresas no que diz respeito a seguran\u00e7a de dados, al\u00e9m de oferecer menos riscos para quem investe na organiza\u00e7\u00e3o.<\/p>\n
Para estar de acordo com a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), as organiza\u00e7\u00f5es da \u00e1rea da sa\u00fade precisam aceitar que \u00e9 necess\u00e1rio o investimento em seguran\u00e7a da informa\u00e7\u00e3o e ciberseguran\u00e7a. Desta forma, al\u00e9m das empresas mostrarem maturidade corporativa, elas garantem aos clientes e pacientes que est\u00e3o dentro das normas de seguran\u00e7a e confiabilidade.<\/p>\n