Los requisitos de protección contra la fuga de información de los pacientes indican que es absolutamente necesario garantizar la protección continua de los datos móviles privados. La Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) es una ley federal que impide la divulgación de información sanitaria confidencial del paciente sin su consentimiento o conocimiento. Esto significa que, cuando los profesionales de la salud almacenan información sanitaria protegida de los pacientes en dispositivos de almacenamiento portátiles, como unidades SSD o USB, estos dispositivos deben impedir que los usuarios no autorizados vean cualquier información. Esto proporcionará mayor seguridad en caso de pérdida, robo o extravío de un dispositivo. Estados Unidos no es el único país que ha adoptado este tipo de legislación de protección de datos aplicable a los historiales de los pacientes. La Unión Europea ha implantado la Directiva de Protección de Datos de la Unión Europea (EUDPD), el Reino Unida la Ley de protección de datos personales, Japón la Ley de Protección de Datos Personales y Australia la Ley de Privacidad de Australia.
Proteger los datos privados de los dispositivos móviles en el sector sanitario
jul. 2022
Los requisitos de protección contra la fuga de información de los pacientes indican que es absolutamente necesario garantizar la protección continua de los datos móviles privados. La Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) es una ley federal que impide la divulgación de información sanitaria confidencial del paciente sin su consentimiento o conocimiento. Esto significa que, cuando los profesionales de la salud almacenan información sanitaria protegida de los pacientes en dispositivos de almacenamiento portátiles, como unidades SSD o USB, estos dispositivos deben impedir que los usuarios no autorizados vean cualquier información. Esto proporcionará mayor seguridad en caso de pérdida, robo o extravío de un dispositivo. Estados Unidos no es el único país que ha adoptado este tipo de legislación de protección de datos aplicable a los historiales de los pacientes. La Unión Europea ha implantado la Directiva de Protección de Datos de la Unión Europea (EUDPD), el Reino Unida la Ley de protección de datos personales, Japón la Ley de Protección de Datos Personales y Australia la Ley de Privacidad de Australia.
Protección de datos móviles con cifrado
La mejor manera de proporcionar un alto nivel de seguridad y evitar costosas violaciones de datos es el cifrado. El cifrado puede ser por hardware o por software. Sin embargo, un enfoque centrado en el hardware (sin software) para el cifrado de la seguridad de los datos es el método más eficaz para combatir el acceso no autorizado a la información sanitaria privada. Las unidades USB cifradas son una solución excelente y fácil de usar para evitar que los datos personales se hagan públicos cuando hay que transferirlos.
Comparación del cifrado por hardware y por software
Las unidades USB cifradas por hardware ofrecen una seguridad y una protección de datos excepcionales. Cumplen con las estrictas normas de la industria, reduciendo los riesgos causados por la pérdida de unidades. Son autónomas y no requieren software en el host para funcionar. Esto significa que garantizan la compatibilidad entre plataformas, una gran ventaja para quienes trabajan en un entorno mixto de sistemas operativos y dispositivos. Esto también impide el funcionamiento de vectores de ataque comunes como el sniffing, la fuerza bruta y los ataques de hash de memoria, ya que no hay software vulnerable que maneje el cifrado.
La mayoría de las unidades USB cifradas por hardware más seguras del sector utilizan el cifrado AES de 256 bits en modo XTS. Este nivel de cifrado garantiza que cualquiera que utilice la unidad no pueda piratear fácilmente la contraseña para acceder a la información. Intentar obtener la contraseña con un ataque basado en la "fuerza bruta" no es posible, ya que los datos de la unidad se vuelven completamente inaccesibles después de un número preestablecido de contraseñas erróneas.
Sin embargo, además de la cantidad limitada de intentos de contraseña, el firmware firmado digitalmente ayuda a proteger contra BadUSB como otra capa que ofrecen los USB cifrados de Kingston. Algunas unidades USB cifradas tienen capas físicas adicionales de protección, como carcasas de resina epoxi, que impiden el acceso a la memoria física.
Las unidades cifradas por software están diseñadas de manera diferente y son más vulnerables a los ataques. El cifrado no se realiza en la unidad USB. Estas unidades comparten los recursos del ordenador del usuario con otros programas que podrían ser perjudiciales. Un programa de software en el ordenador cifra los datos, que luego se almacenan en la unidad USB. A continuación, se debe ejecutar un programa de software para descifrar los datos y volver a leerlos. Este programa se debe actualizar a menudo. Esto puede ser un problema para los trabajadores remotos, que tienen que mantenerse constantemente informados de las actualizaciones de software y controladores para poder acceder de forma segura al espacio de trabajo, las aplicaciones o los datos almacenados. Puede parecer la solución más barata, pero el coste para las empresas y los pacientes tras una infracción es cada vez más elevado.
A la hora de elegir qué unidad cifrada utilizar, hay que tener muy en cuenta la información sanitaria de los pacientes y la responsabilidad de la empresa sobre sus datos móviles privados. La unidad adecuada para tu caso de uso está aquí: en muchos casos, es mejor empezar la búsqueda con opciones basadas en hardware, como las unidades USB IronKey de Kingston. Además de ofrecer una protección de datos más segura y fiable, estas unidades incorporan soluciones intuitivas que simplifican el proceso de acceso seguro a los datos almacenados, sin comprometer el avanzado cifrado de grado militar que las hace prácticamente inexpugnables.
#KingstonIsWithYou #KingstonIronKey
Vídeos relacionados
Productos relacionados
-
- Modo de cifrado XTS-AES de 256 bits
- USB 3.2 (1.ª generación)
- 960 GB, 1920 GB, 3840 GB, 7680 GB
- Hasta 250 MB/s de lectura y 250 MB/s de escritura
-
- Protección de grado militar FIPS 140-3 de Nivel 3 (pendiente)
- Cifrado por hardware XTS-AES de 256 bits
- USB 3.2 Gen 1
- 8 GB, 16 GB, 32 GB, 64 GB, 128 GB, 256 GB, 512 GB
- Hasta 310MB/s en lectura y 250MB/s en escritura
-
- Seguridad de grado empresarial
- Cifrado por hardware XTS-AES de 256 bits
- Disponibles en modelos Tipo A y Tipo C
- USB 3.2 Gen 1
- 16GB, 32GB, 64GB, 128GB, 256GB, 512GB
- Hasta 310 MB/s en lectura y 250 MB/s en escritura
-
- Seguridad de nivel de consumidor
- Cifrado por hardware XTS-AES de 256 bits
- Copia de seguridad automática personal en la nube
- USB 3.2 Gen 1
- 32 GB, 64 GB, 128 GB, 256 GB
- Hasta 145 MB/s de lectura y 115 MB/s de escritura
Artículos relacionados
-
¿Qué es el cifrado, y cómo funciona?
¿Desea proteger mejor sus datos y entender qué es el cifrado? Kingston le explica los rudimentos.
-
Cómo proteger con contraseña archivos y unidades de forma segura
La protección con contraseña basada en hardware, no software, es la mejor para archivos y unidades.
-
¿Cómo funciona el cifrado de SSD basado en hardware? Comparativa de cifrado por software y cifrado por hardware, AES de 256 bits y TCG Opal 2.0
Protege los datos personales y privados importantes de un PC con disco SSD cifrado por hardware.
-
Cómo seleccionar la unidad adecuada para sus datos
Características de seguridad de unidades USB que debe tener en cuenta para proteger sus datos.
-
Método de copia de seguridad 3-2-1: la mejor defensa contra los ataques de ransomware
Qué es el método de copia de seguridad 3-2-1 y por qué supone la mejor defensa contra el ransomware.
-
Prácticas recomendadas expertas para salvaguardar su información
Prácticas recomendadas en seguridad de datos con Dr. Vynckier y copias de seguridad sin conexión.
-
Defensa en profundidad: expertos opinan sobre una estrategia de ciberseguridad de múltiples capas
David Clarke habla sobre cifrados, medidas de superusuario, gestión de vulnerabilidades y formación.
-
Cómo EgoMind logró proteger los datos en sus entornos de trabajo híbridos con Kingston IronKey
Conozca cómo las soluciones Kingston IronKey mejoraron la seguridad de los datos en EgoMind.
