NUEVA YORK, 25 de enero de 2023 /PRNewswire/ — Al menos 344 organizaciones en la industria de la salud sufrieron filtraciones de datos en 2022, según un informe recién publicado del Identity Theft Research Center® (ITRC). Este es el tercer año consecutivo que las organizaciones de atención médica lideran todas las industrias en la cantidad de compromisos de datos.
Las organizaciones de atención médica representaron el 19 por ciento de las 1802 infracciones informadas en el informe ITRC de 2022, seguidas por Servicios financieros (268), Fabricación y servicios públicos (249) y Servicios profesionales (224). En 2021, el 15 por ciento de las infracciones rastreadas por ITRC afectaron a empresas de atención médica.
Los ataques cibernéticos continuaron siendo las armas preferidas de los delincuentes, con 1595 infracciones en 2022, una ligera disminución de 1613 en 2021 con caídas año tras año en la cantidad de infracciones atribuidas a phishing, ransomware y malware.
Los ataques a la cadena de suministro superaron a los ataques de malware en 2022, con 115 instancias que afectaron a 1743 organizaciones y al menos a 10 millones de personas. Las organizaciones de atención médica se vieron particularmente afectadas por los ataques a la cadena de suministro, ya que ocho de las 12 infracciones de la cadena de suministro citadas en el informe afectaron socios de negocio de organizaciones sanitarias o compañías de seguros de salud.
Las infracciones enumeradas a continuación refuerzan la importancia de contar con acuerdos de socios comerciales con los proveedores para limitar la responsabilidad y mantener Cumplimiento de HIPAA.
- Shields Health Care Group, Inc.: 56 entidades; 1.804.069 Víctimas
- Líderes de Atención Oftalmológica: 37 Entidades; 3.372.880 Víctimas
- Practice Resources, LLC: 28 entidades; 942.138 Víctimas
- MCG Health, LLC: 10 Entidades; 793.283 Víctimas
- Comstar, LLC: 2 entidades; 585.621 Víctimas
- Integraciones de Salud Adaptativa: 1 Entidad; 510.574 Víctimas
- Connexin Software, Inc.: 1 Entidad; 2.216.365 Víctimas
«Las infracciones como las que afectan a los socios comerciales enumerados anteriormente ilustran por qué el cumplimiento de HIPAA debe ser la base sobre la que se construye su estrategia de privacidad y seguridad», dijo marc haskelson, el CEO de Compliancy Group, el proveedor líder de soluciones automatizadas de cumplimiento de HIPAA para organizaciones de atención médica. «Es imposible prevenir cada filtración de datos, especialmente cuando ocurre fuera de su organización, pero el cumplimiento de HIPAA puede limitar su responsabilidad y exponer posibles problemas con los proveedores a través de la diligencia debida que se lleva a cabo al forjar un acuerdo de asociación comercial.
Acerca del Grupo de Cumplimiento
Compliancy Group brinda confianza a los profesionales de la salud en su plan de cumplimiento, lo que aumenta la lealtad del cliente y la rentabilidad de su negocio al tiempo que reduce el riesgo. Su solución de software simplificada y la guía de Compliance Coach® ayudan a las organizaciones a lograr el cumplimiento de HIPAA con facilidad. ¡Cumple con las normas hoy!
Contacto: Mónica McCormack, [email protected]
Grupo de Cumplimiento FUENTE
