Com novas tecnologias chegando ao mercado dia ap\u00f3s dia, praticamente todas as opera\u00e7\u00f5es e processos realizados dentro de uma cl\u00ednica s\u00e3o feitos por sistemas digitais.\u00a0<\/span><\/p>\n O objetivo da seguran\u00e7a da informa\u00e7\u00e3o \u00e9 monitorar e proteger os dados armazenados, implementando mecanismos que anulem qualquer amea\u00e7a ou vulnerabilidade do sistema.\u00a0<\/span><\/p>\n As <\/span>empresas que det\u00eam informa\u00e7\u00f5es pessoais de seus usu\u00e1rios<\/b>, como n\u00fameros de telefone, documentos, endere\u00e7o de resid\u00eancia, entre outros, <\/span>s\u00e3o respons\u00e1veis pela seguran\u00e7a dessas informa\u00e7\u00f5es<\/b>, <\/span>segundo a LGPD<\/span><\/a>.<\/span><\/p>\n Al\u00e9m disso, o vazamento de informa\u00e7\u00f5es de usu\u00e1rios pode gerar multas cobradas pelo governo e pedidos de indeniza\u00e7\u00e3o por parte dos usu\u00e1rios.<\/span><\/p>\n O objetivo da nova lei \u00e9 assegurar que os dados no ambiente online sejam tratados de forma transparente e sem abusos para os usu\u00e1rios, evitando que informa\u00e7\u00f5es<\/span> sejam usadas para finalidades diferentes das quais foram informadas<\/b>.<\/span><\/p>\n Uma empresa que trata a seguran\u00e7a da informa\u00e7\u00e3o de forma madura diminui significativamente seus riscos de perdas – financeiras ou de imagem \u2014 relacionadas a eventos, como<\/span> vazamento de dados e indisponibilidade de servi\u00e7os<\/b> ocasionada por ataques e fraudes.<\/span><\/p>\n O termo seguran\u00e7a da informa\u00e7\u00e3o \u00e9 usado para se referir \u00e0 <\/span>defesa de dados e \u00e0 pr\u00e1tica que assegura que informa\u00e7\u00f5es sigilosas possam ser acessadas somente por aqueles a quem essas se referem<\/b> (em outras palavras, seus respons\u00e1veis de direito).<\/span><\/p>\n A <\/span>seguran\u00e7a da informa\u00e7\u00e3o<\/span><\/a> \u00e9 uma grande aliada das empresas, pois \u00e9 respons\u00e1vel por evitar que qualquer pessoa distribua, de forma indevida, dados sigilosos.<\/span><\/p>\n Uma cl\u00ednica m\u00e9dica possui al\u00e9m das suas pr\u00f3prias informa\u00e7\u00f5es, os dados sens\u00edveis de todos os seus pacientes. Por exemplo, informa\u00e7\u00f5es do prontu\u00e1rio m\u00e9dico, CPF, nome, endere\u00e7o, hist\u00f3rico de consultas, entre outros.\u00a0<\/span><\/p>\n Perceba a enorme quantidade de informa\u00e7\u00f5es que precisam ser mantidas longe de m\u00e3os erradas.<\/span>\u00a0<\/span><\/p>\n Por isso, garantir a seguran\u00e7a dos seus dados \u00e9 importante n\u00e3o apenas para a sua cl\u00ednica, mas tamb\u00e9m para <\/span>manter o sigilo m\u00e9dico<\/span><\/a> dos seus pacientes.<\/span><\/p>\n Os impactos da falta de seguran\u00e7a da informa\u00e7\u00e3o no setor da sa\u00fade podem ser gigantescos.\u00a0<\/span><\/p>\n A ocorr\u00eancia de um ataque pode, por exemplo, ocasionar a inviabiliza\u00e7\u00e3o do acesso a dados ou a <\/span>corrup\u00e7\u00e3o dessas informa\u00e7\u00f5es, paralisando servi\u00e7os e trazendo preju\u00edzos financeiros<\/b> e organizacionais.\u00a0<\/span><\/p>\n Vazamentos, fraudes, sequestro de dados, roubo de senhas, entre outros crimes, geram instabilidade e causam danos \u00e0 credibilidade das empresas e arruinam a reputa\u00e7\u00e3o delas diante dos pacientes e da sociedade.<\/span><\/p>\n A confian\u00e7a de parceiros, pacientes e investidores diminui e a empresa pode ter que enfrentar um longo caminho para reverter a <\/span>perda de reputa\u00e7\u00e3o<\/b>.<\/span><\/p>\n Outra consequ\u00eancia importante s\u00e3o os <\/span>processos judiciais<\/b> que podem acontecer, em virtude do vazamento de informa\u00e7\u00f5es e da exposi\u00e7\u00e3o de dados de pacientes, uma vez que \u00e9 papel da empresa mant\u00ea-los seguros e em sigilo.<\/span><\/p>\n Infelizmente, os casos de falha na seguran\u00e7a da informa\u00e7\u00e3o na sa\u00fade s\u00e3o frequentes. Em 2020 uma <\/span>falha do Minist\u00e9rio da Sa\u00fade<\/span><\/a> exp\u00f4s dados de cerca de 243 milh\u00f5es de brasileiros na internet<\/b><\/p>\n Entre os dados expostos est\u00e3o: CPF, nome completo, endere\u00e7o e telefone de brasileiros cadastrados no <\/span>Sistema \u00danico de Sa\u00fade<\/span><\/a> (SUS).\u00a0<\/span><\/p>\n O vazamento foi causado pela exposi\u00e7\u00e3o indevida de login e senha de acesso ao sistema do Minist\u00e9rio da Sa\u00fade<\/span><\/p>\n Em 10 de dezembro de 2021 <\/span>o site do Minist\u00e9rio da Sa\u00fade foi atacado e ficou fora do ar<\/span><\/a>, os criminosos \u201csequestraram\u201d os dados cadastrados na plataforma do ConectSUS e do Portal COVID.\u00a0\u00a0<\/span><\/p>\n A <\/span>ISO 27001<\/span><\/a> \u00e9 a norma padr\u00e3o de<\/span> refer\u00eancia internacional para a gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o<\/b>.\u00a0<\/span><\/p>\n Ela traz princ\u00edpios e controles de sistema de seguran\u00e7a da informa\u00e7\u00e3o e evidencia o compromisso da empresa com a seguran\u00e7a da informa\u00e7\u00e3o.<\/span><\/p>\n A norma tem como princ\u00edpio geral a ado\u00e7\u00e3o pela organiza\u00e7\u00e3o de um conjunto de requisitos, processos e controles com o objetivo de mitigar e gerir adequadamente o risco da organiza\u00e7\u00e3o.<\/span><\/p>\n A <\/span>ISO 27002<\/span><\/a> \u00e9 a norma que tem como principal objetivo <\/span>auxiliar as empresas na an\u00e1lise e implementa\u00e7\u00e3o de todos os controles da ISO 27001.\u00a0<\/b><\/p>\n \u00c9 recomend\u00e1vel que a norma seja utilizada em conjunto com a ISO 27001, mas pode ser tamb\u00e9m consultada de forma independente com fins de ado\u00e7\u00e3o das boas pr\u00e1ticas.<\/span><\/p>\n H\u00e1 tr\u00eas pilares da seguran\u00e7a da informa\u00e7\u00e3o mais populares: <\/span>confidencialidade, integridade e disponibilidade<\/b>.\u00a0<\/span><\/p>\n Por\u00e9m, com o tempo, foram acrescentados outros dois elementos para refor\u00e7ar as pol\u00edticas de prote\u00e7\u00e3o de dados: <\/span>autenticidade e irretratabilidade.<\/b>\u00a0<\/span><\/p>\n Confira esses cinco pilares essenciais:<\/span><\/p>\n A confidencialidade garante que o acesso a informa\u00e7\u00f5es sens\u00edveis seja feito <\/span>somente por pessoas autorizadas<\/b>, ou seja, apenas pessoas autorizadas com um login e senha podem acessar as informa\u00e7\u00f5es.\u00a0<\/span><\/p>\n Para isso, deve ser feita uma hierarquia de acessos bem estruturada e \u00e9 necess\u00e1rio conscientizar e <\/span>treinar os funcion\u00e1rios que ter\u00e3o n\u00edveis de acesso mais avan\u00e7ados<\/b>, para evitar a manipula\u00e7\u00e3o incorreta das informa\u00e7\u00f5es.<\/span><\/p>\n Por exemplo, a recepcionista pode ter acesso a algumas informa\u00e7\u00f5es do prontu\u00e1rio do paciente, como os dados pessoais, mas apenas o m\u00e9dico pode ter acesso a dados sigilosos, como as enfermidades e tratamentos.\u00a0<\/span><\/p>\n A disponibilidade est\u00e1 relacionada ao tempo e \u00e0 acessibilidade que se tem dos dados e sistemas da cl\u00ednica, ou seja, se <\/span>as informa\u00e7\u00f5es podem ser consultadas a qualquer momento pelos colaboradores.<\/b><\/p>\n Para cumprir esse requisito, voc\u00ea precisa garantir a estabilidade e acesso permanente \u00e0s informa\u00e7\u00f5es dos sistemas.\u00a0<\/span><\/p>\n Sistemas instalados em computadores est\u00e3o vulner\u00e1veis <\/b>a desastres naturais, furtos, falha mec\u00e2nica e diversas outras amea\u00e7as.\u00a0<\/span><\/p>\n Por isso, em cl\u00ednicas m\u00e9dicas \u00e9 recomendado a utiliza\u00e7\u00e3o de <\/span>softwares em nuvem<\/span><\/a>, pois as informa\u00e7\u00f5es podem ser acessadas rapidamente de qualquer lugar, ao mesmo tempo que n\u00e3o dependem de um dispositivo f\u00edsico para seu armazenamento.\u00a0<\/span><\/p>\n A <\/span>integridade corresponde \u00e0 preserva\u00e7\u00e3o da precis\u00e3o, consist\u00eancia e confiabilidade das informa\u00e7\u00f5es<\/b>. Para isso, voc\u00ea deve assegurar que as informa\u00e7\u00f5es n\u00e3o sofram nenhuma modifica\u00e7\u00e3o sem a devida autoriza\u00e7\u00e3o.<\/span><\/p>\n Sendo assim, elas n\u00e3o podem ser alteradas durante seu tr\u00e1fego, armazenamento ou processamento, ou seja, que elas permane\u00e7am \u00edntegras.<\/span><\/p>\n Por exemplo, em uma cl\u00ednica m\u00e9dica, os dados preenchidos no prontu\u00e1rio m\u00e9dico durante uma consulta n\u00e3o podem ser alterados uma vez que foram salvos.\u00a0<\/span><\/p>\n Isso <\/span>garante uma maior seguran\u00e7a tanto para o paciente quanto para o m\u00e9dico<\/b>, pois mant\u00e9m um hist\u00f3rico fiel e \u00edntegro das informa\u00e7\u00f5es coletadas mesmo depois de anos.\u00a0<\/span><\/p>\n A autenticidade confirma a identidade dos usu\u00e1rios antes de liberar o acesso aos sistemas e recursos, garantindo que n\u00e3o se passem por terceiros.\u00a0<\/span><\/p>\n Para tal objetivo, \u00e9 necess\u00e1rio documentar as a\u00e7\u00f5es feitas pelos usu\u00e1rios na rede e nos sistemas <\/span>por meio de um login e senha exclusivos por profissional<\/b>.<\/span><\/p>\n Por exemplo, imagine que sua cl\u00ednica possui duas recepcionistas e elas s\u00e3o respons\u00e1veis por atualizar os dados dos pacientes.\u00a0<\/span><\/p>\n Por meio da autenticidade, voc\u00ea tem acesso ao que cada uma delas alterou ou adicionou no sistema.\u00a0<\/span><\/p>\n Como resultado, caso alguma informa\u00e7\u00e3o esteja incorreta, ser\u00e1 mais f\u00e1cil descobrir quem cometeu o erro.\u00a0<\/span><\/p>\n O pilar da irretratabilidade atua para que um indiv\u00edduo ou entidade n\u00e3o negue a autoria de uma a\u00e7\u00e3o espec\u00edfica.<\/span><\/p>\n Ou seja, pelo princ\u00edpio da irretratabilidade, <\/span>as empresas precisam ser capazes de provar o que foi feito, quando foi feito e quem realizou determinado procedimento em um sistema.<\/b><\/p>\n Dois exemplos da irretratabilidade s\u00e3o as assinaturas de documentos eletr\u00f4nicos e a utiliza\u00e7\u00e3o de <\/span>certificados digitais<\/span><\/a> em transa\u00e7\u00f5es feitas online.<\/span><\/p>\n Por exemplo, quando um m\u00e9dico preenche uma receita digital e assina com sua assinatura digital, ele n\u00e3o pode negar que ele \u00e9 o respons\u00e1vel por aquela prescri\u00e7\u00e3o, pois \u00e9 a sua assinatura no documento.\u00a0<\/span><\/p>\n O <\/span>phishing <\/span><\/i>consiste em <\/span>tentativas de fraude<\/b> para obter ilegalmente informa\u00e7\u00f5es como n\u00famero da identidade, senhas banc\u00e1rias, n\u00famero de cart\u00e3o de cr\u00e9dito, entre outras, por meio de e-mail com conte\u00fado duvidoso.<\/span><\/p>\n Normalmente, os cibercriminosos se passam por autoridades ou empresas confi\u00e1veis (bancos, corpora\u00e7\u00f5es renomadas, Correios e Governo).\u00a0<\/span><\/p>\n As v\u00edtimas recebem um e-mail ou uma mensagem de texto que<\/span> imita uma pessoa ou organiza\u00e7\u00e3o em que confiam<\/b>, como um colega de trabalho, um banco ou um \u00f3rg\u00e3o governamental.\u00a0<\/span><\/p>\n Quando a v\u00edtima abre o e-mail, a mensagem leva o destinat\u00e1rio a fornecer seus dados pessoais, login e senhas.\u00a0<\/span><\/p>\n Por exemplo, os cibercriminosos podem enviar e-mails aos seus funcion\u00e1rios informando que o sistema da cl\u00ednica passou por uma atualiza\u00e7\u00e3o e que \u00e9 necess\u00e1rio que o funcion\u00e1rio fa\u00e7a login novamente.\u00a0<\/span><\/p>\n O funcion\u00e1rio \u00e9 <\/span>encaminhado para um site diferente e preenche as informa\u00e7\u00f5es solicitadas<\/b>. Nessa hora os criminosos acessam o sistema da cl\u00ednica por meio do login desse funcion\u00e1rio e hackeiam o sistema.\u00a0<\/span><\/p>\n Os sistemas operacionais, seja de telefones celulares, seja de computadores (ou outros dispositivos), \u00e9 outro tipo de falha que pode ser explorada por invasores.<\/span><\/p>\n Instalar sistemas operacionais legais, registrados e mant\u00ea-los sempre atualizados, \u00e9 uma forma de evitar que isso aconte\u00e7a.\u00a0<\/span><\/p>\n Isso porque, ao notar uma falha, <\/span>o fabricante corrige e lan\u00e7a atualiza\u00e7\u00e3o<\/b>. Assim, se voc\u00ea n\u00e3o tem o sistema operacional legal ou n\u00e3o o mant\u00e9m atualizado, voc\u00ea fica \u00e0 merc\u00ea das vulnerabilidades que j\u00e1 foram identificadas.\u00a0<\/span><\/p>\n Por isso, ao optar pelos sistemas da sua cl\u00ednica, escolha aqueles que conseguem<\/span> garantir total sigilo dos seus dados m\u00e9dicos<\/b>, com criptografias que permitem acesso apenas aos profissionais autorizados.<\/span><\/p>\n Por exemplo, como a maioria dos softwares gratuitos n\u00e3o s\u00e3o desenvolvidos por especialistas e n\u00e3o possuem criptografia, <\/span>n\u00e3o h\u00e1 nenhuma garantia que as informa\u00e7\u00f5es sigilosas dos seus pacientes est\u00e3o protegidos<\/b>.<\/span><\/p>\n Al\u00e9m disso, os <\/span>softwares gratuitos<\/span><\/a> precisam se monetizar de alguma forma e, como eles n\u00e3o cobram por seu servi\u00e7o, isso pode acontecer com a venda de informa\u00e7\u00f5es sigilosas dos pacientes.<\/span><\/p>\n O ataque man-in-the-middle<\/i><\/span><\/i><\/span><\/i><\/i><\/i><\/i><\/i> \u00e9 bastante grave e cada vez mais comum. Ele consiste em interceptar as comunica\u00e7\u00f5es entre duas pessoas e atuar como \u201chomem-no-meio\u201d da conversa.\u00a0<\/span><\/p>\n Nesses ataques, o criminoso pode tanto ficar passivamente bisbilhotando as mensagens trocadas, quanto<\/span> atuar de forma ativa alterando, excluindo ou inserindo frases, <\/b>enquanto os interlocutores acreditam estar travando uma conversa privada leg\u00edtima.<\/span><\/p>\n Por isso, \u00e9 importante manter a comunica\u00e7\u00e3o entre os funcion\u00e1rios da cl\u00ednica apenas por meio de <\/span>chats internos do seu software m\u00e9dico<\/span><\/a>.\u00a0<\/span><\/p>\n Esses sistemas s\u00e3o muito mais dif\u00edceis de interceptar, diferentemente de conversas em aplicativos de mensagens como o WhatsApp, feito para conversas do dia a dia.\u00a0<\/span><\/p>\n Malware \u00e9 a abrevia\u00e7\u00e3o de “software malicioso” (em ingl\u00eas, <\/span>malicious software<\/span><\/i>) e se refere a um tipo de programa de computador desenvolvido para <\/span>infectar o computador de um usu\u00e1rio<\/b>.<\/span><\/p>\n O malware pode infectar computadores e dispositivos de v\u00e1rias maneiras, al\u00e9m de assumir diversas formas, entre elas v\u00edrus, worms, cavalos de Troia, spyware e outros.\u00a0<\/span><\/p>\n O malware pode penetrar em seu computador de diversas formas, por exemplo, ao<\/span> clicar em banners em sites suspeitos<\/b>, ao fazer o <\/span>download de arquivos infectados<\/b>, ao<\/span> abrir um anexo de e-mail malicioso<\/b> ou, basicamente, qualquer coisa que voc\u00ea baixe da internet para seu dispositivo.<\/span><\/p>\n Por isso, \u00e9 importante que todos os usu\u00e1rios saibam como reconhecer e se proteger de malwares.<\/span><\/p>\n \u00c9 fundamental orientar os funcion\u00e1rios que n\u00e3o acessem sites suspeitos ou baixem arquivos nos computadores da cl\u00ednica.\u00a0<\/span><\/p>\n A LGPD regulamenta como os dados pessoais dos cidad\u00e3os devem ser tratados no Brasil. Na sa\u00fade, a <\/span>lei n\u00ba 13.709<\/span><\/a> olha com ainda mais aten\u00e7\u00e3o os dados pessoais e sens\u00edveis dos pacientes.<\/span><\/p>\n Para as cl\u00ednicas e institui\u00e7\u00f5es m\u00e9dicas, a LGPD \u00e9 aplicada por meio da <\/span>O que \u00e9 seguran\u00e7a da informa\u00e7\u00e3o?<\/b><\/h2>\n
<\/p>\n
Impactos que a falta de seguran\u00e7a da informa\u00e7\u00e3o gera no setor de sa\u00fade<\/b><\/h3>\n
Casos de falha na seguran\u00e7a da informa\u00e7\u00e3o na sa\u00fade<\/b><\/h3>\n
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/b><\/h3>\n
Norma ISO sobre Seguran\u00e7a da Informa\u00e7\u00e3o<\/b><\/h3>\n
Pilares da seguran\u00e7a da informa\u00e7\u00e3o<\/b><\/h2>\n
<\/p>\n
Confidencialidade<\/b><\/h3>\n
Disponibilidade<\/b><\/h3>\n
Integridade<\/b><\/h3>\n
<\/p>\n
Autenticidade<\/b><\/h3>\n
Irretratabilidade<\/b><\/h3>\n
Amea\u00e7as cibern\u00e9ticas mais comuns em cl\u00ednicas m\u00e9dicas<\/b><\/h2>\n
<\/p>\n
1. <\/b>Phishing<\/i><\/b><\/h3>\n
2. Sistema operacional vulner\u00e1vel<\/b><\/h3>\n
3. Ataque <\/b>man-in-the-middle<\/i><\/b><\/h3>\n
<\/p>\n
4. Malware<\/b><\/h3>\n
A LGPD e a seguran\u00e7a da informa\u00e7\u00e3o em sa\u00fade<\/b><\/h2>\n