| | Sundhed og Sygdom > | Folkesundhed og sikkerhed | Genbrug

Beskytelse af PHI: 15 risici fra uomtænkt brug af kontorudstyr & mitigeringer

Uomtænkt brug af kontorudstyr skaber pervasive PHI-eksponeringsvektorer. Nøglens risici og kontroller:

Risiko	Mekanisme	Mitigering
1. Uovervågede enheder	Åbne skærme i offentlige områder	Auto-luk (≤2 min), privatlivsfiltre, clean desk politik
2. Usikre netværk	Offentligt Wi-Fi, svag kryptering	VPN obligatorisk, WPA3, intet PHI på offentlige net
3. Delte enheder	Krydspatient data rester	Dedikerede kiosker, sessions-sletning, ingen delte logins
4. Ukorrekt affaldshåndtering	Papir i affald, ikke-slettede drev	Kryds-skær, NIST 800-88 mediesanering
5. Ukrypteret data i hvile	Tabt/stjålet bærbar/telefon	Fulddisk-kryptering (BitLocker, FileVault, MDM)
6. Svage adgangskoder	Gættelige, genbrugte, delte	MFA obligatorisk, adgangskodehåndtering, rotationspolitik
7. Ikke-patch'et software	Udnyttede sårbarheder	Automatiseret patch management, sårbarhedsscanning
8. Ekstra adgang	Over-privilegerede konti	Rollebaseret adgang (RBAC), mindste privileger, kvartalsvis recertificering
9. Utilstrækkelig træning	Phishing, forkert afsendelse, shadow IT	Årligt HIPAA + sikkerhedsbevidsthed; simuleret phishing
10. Over-delte enheder	Flere brugere, blandede journaler	1:1 enhedstilknytning; hurtig bruger-skift med audit
11. Usikre mobile enheder	BYOD uden MDM	MDM-tilmelding, containerisering, fjernsletning
12. Svage perimetersikkerhed	Ingen firewall/IDS, forældet AV	Next-gen firewall, EDR, netværkssegmentering
13. Ingen overvågning	Uopdagede brud	SIEM, UEBA, audit log review, 24/7 SOC
14. Fjernadgangshuller	VPN uden MFA, split tunneling	Zero Trust Network Access (ZTNA), enhedssundhedsattestation
15. Usikre print	PHI liggende på bakke, netværksprinter hack	Pull-printing (badge frigivelse), krypteret spool, printer hardening

HIPAA Security Rule kræver administrative, fysiske og tekniske sikkerhedsforanstaltninger. En laget defense-in-depth strategi er ikke-forhandelbar.

Genbrug