Cómo responder a una posible violación de seguridad

​

Pregunta: Una persona que maneja PHI desde una ubicación remota admitió haber hecho clic en lo que resultó ser un enlace malicioso en su correo electrónico personal mientras usaba una computadora portátil de la oficina. La laptop tiene acceso a los datos del paciente y ePHI. Esta es la primera vez que ocurre un incidente de este tipo en mi práctica. ¿Cómo debería ser nuestro plan de respuesta en esta situación?

​

Respuesta: El primer paso sería aislar la laptop infectada, desconectándola del network de la oficina. Eso contribuye en gran medida a evitar que el malware infecte otras PC y servidores en el network. Es importante preservar la evidencia si cree que el ataque pudo haber provocado una violación de la ePHI o información de identificación personal. Las agencias de seguridad no pueden investigar el incidente si se destruyen las pruebas.

Es de esperar que su práctica ya tenga un plan de respuesta a incidentes de seguridad (IRP) implementado, que incluya un equipo de respuesta a incidentes de seguridad capacitado, y se haya asegurado de que todos los empleados sepan a quién contactar y con qué rapidez hacerlo si sospechan que han sido atacados. No espere hasta que ocurra un incidente de seguridad para escribir su IRP. Cuanto más rápido responda, menor será el riesgo y el potencial de incumplimiento. Por ejemplo, si el personal no está capacitado sobre qué hacer, estos pueden esperar días antes de informar a alguien. Eso puede conducir a la propagación del malware a través del network, lo que podría generar brechas, ransomware y bloquear su acceso al mundo exterior (un ataque distribuido de denegación de servicio [DDoS]).

Para evitar incidentes similares en el futuro, es importante realizar ejercicios de phishing simulados periódicamente y, por supuesto, brindar capacitación correctiva al empleado que hizo clic en el enlace incorrecto. Los ejercicios de simulación de phishing son buenos para identificar el nivel de riesgo al que se enfrenta cuando se trata de phishing y otros ataques de redes sociales. Los ejercicios también son una buena educación para el personal: cuando hacen clic en el enlace de simulación de suplantación de identidad, se les puede notificar el error y lo que pueden hacer para evitar hacer clic en enlaces maliciosos en el futuro.