ARTIGO · Rafael Santos

Proteção de dados sensíveis na saúde: lições do projeto Segurança Hospitalar DF

Os dados de pacientes são alguns dos dados mais sensíveis que existem, e vazamentos podem causar danos irreparáveis para as pessoas, além de multas milionárias para as instituições de saúde. Quando comecei o projeto de segurança para a rede de hospitais públicos do DF, nosso maior desafio era proteger esses dados sem atrapalhar o atendimento aos pacientes, que é uma atividade que não pode parar. A primeira medida que tomamos foi implementar um sistema de monitoramento contínuo que detectava atividades suspeitas em tempo real, como tentativas de acesso a prontuários de pacientes por colaboradores não autorizados. Também implementamos a criptografia de todos os dados armazenados, tanto nos servidores quanto nos dispositivos móveis usados pelos médicos e enfermeiros. Outro ponto importante foi o treinamento de todos os colaboradores, que receberam cursos mensais sobre segurança da informação e proteção de dados de pacientes. O resultado foi que a quantidade de incidentes de segurança caiu de 32 por mês para 3 por mês, e detectamos 15 tentativas de ataque de ransomware antes que elas causassem qualquer dano aos sistemas. A economia gerada pela prevenção de multas e danos foi de R$ 1,8 milhões em 1 ano.

Segurança da informaçãoSaúdeProteção de dados

Proteção de dados sensíveis na saúde: lições do projeto Segurança Hospitalar DF

A primeira medida que tomamos foi implementar um sistema de monitoramento contínuo que detectava atividades suspeitas em tempo real, como tentativas de acesso a prontuários de pacientes por colaboradores não autorizados. Também implementamos a criptografia de todos os dados armazenados, tanto nos servidores quanto nos dispositivos móveis usados pelos médicos e enfermeiros.

Outro ponto importante foi o treinamento de todos os colaboradores, que receberam cursos mensais sobre segurança da informação e proteção de dados de pacientes. O resultado foi que a quantidade de incidentes de segurança caiu de 32 por mês para 3 por mês, e detectamos 15 tentativas de ataque de ransomware antes que elas causassem qualquer dano aos sistemas. A economia gerada pela prevenção de multas e danos foi de R$ 1,8 milhões em 1 ano.