电子邮件安全网关保护医疗保健免受数据泄露的3种方式

随时了解适用于医疗保健的最新数据隐私法规可能具有挑战性。不仅存在大量不同的安全和保留要求，而且故障风险高于任何其他行业：

• 2019年第四季度，针对医疗保健提供商的勒索软件攻击增加了350%，其中91%来自网络钓鱼攻击。
• 2020年第一季度，医疗保健领域的数据泄露占数据泄露总量的51%，这可能是由COVID-19大流行和用户通过不太安全的网络在家工作推动的。
• 就在6月的第一周，对新闻的快速调查发现，数据泄露的受害者多种多样，包括犹他大学健康学院(University of Utah Health)、加州大学旧金山分校(University of California, San Francisco)、Mille Lacs Health System和Aveanna Healthcare。
• 黑客们一直在利用人们对流行病的恐惧，冒充谷歌品牌网站、世界卫生组织、英国国家卫生服务体系和其他监管机构。
• 86%的医疗机构未在其电子邮件平台上使用扫描和过滤工具。
• 卫生服务和医疗团体面临的风险最大。

不仅失败的风险更高，失败的成本也更高。根据 Ponemon 研究所的数据，由于数据泄露，医疗机构支付的费用最高，平均每条记录 429 美元，即每年 6 万美元;此外，医疗保健部门在第二年和第三年支付的成本高于其他部门。

据报道，医疗保健数据泄露的成本也因组织规模而异，中小型组织花费年收入的 5% 或 2 万美元来恢复。但是，在不到 5 天的时间内检测到并控制违规行为的组织在总违规成本上花费了 200 万美元。

无论你使用的是 Office 365、Microsoft Exchange 还是任何其他本地或云托管的电子邮件服务，你都必须主动保护你的组织和你的患者免受病毒、垃圾邮件、网络钓鱼攻击、间谍软件以及其他类型的有害电子邮件的侵害。以下是 MDaemon Technologies 的电子邮件安全网关为医疗保健组织提供全面、多层数据保护的三种方式。

1. 威胁防护

安全网关涵盖内部和外部威胁;例如：

• 帐户劫持保护会检测任何被劫持的本地帐户，并自动阻止它通过您的服务器发送邮件。
• 动态筛选跟踪传入连接的行为，以识别可疑活动并使用您创建的参数快速响应。
• 病毒爆发保护可分析与电子邮件传输相关的模式，并主动保护您的电子邮件基础架构免受最新的垃圾邮件和病毒爆发的影响。

此外，安全网关的日志和报告提供了电子邮件流量以及防病毒和反垃圾邮件活动的概览。

2. 合规工具

安全网关还包括内置的归档和数据保留策略，以及法律保留，以帮助企业满足不断发展的数据保留法律。它设置简单，可以帮助您的组织避免因违反 HIPAA 和 HITECH 法规以及数据泄露而导致的头痛、成本和业务损失。

3. 数据“隔离”

还记得上面的统计数据，其中较早发现安全漏洞的组织支付了一半的恢复成本吗？预先对额外的电子邮件安全性和合规性进行少量投资可以帮助您的组织避免以后更昂贵的损失。安全网关的数据泄漏防护功能对 PHI 和其他机密业务数据丢失特别有效，这些数据可能会在离开组织的电子邮件中传输。可以对包含敏感数据的邮件进行加密或发送到管理隔离区以供进一步审查。