Inquérito da SoftwareOne: 92% organizações de saúde esperam um hack, apenas 50% têm um procedimento de recuperação em vigor

SoftwareOne, um fornecedor global líder de software e soluções em nuvem, realizou uma pesquisa na Holanda sobre instituições de saúde e sua adoção de nuvem, conformidade com o padrão NTA 7516 e segurança. Os inquiridos de quase 30 grandes instituições de cuidados de saúde foram também questionados sobre a sua utilização de aplicações inovadoras nos cuidados de saúde. Este inquérito mostrou que a vontade de cumprir as leis e os regulamentos é grande, mas a prática ainda é teimosa.

No sector da saúde, a mudança para ambientes de nuvem aumentou nos últimos anos. De acordo com os inquiridos, as principais considerações estratégicas para a escolha da nuvem são a necessidade de capacidade de gestão, a melhoria das capacidades de segurança e o desejo de inovar. Cerca de 44% das aplicações de cuidados de saúde utilizadas estão na nuvem, sendo que tanto as nuvens públicas como as privadas são utilizadas para este fim. Notavelmente, 35% dos inquiridos não sabem exatamente onde se encontram os dados armazenados, 4% afirmaram não ter qualquer ideia.

A partilha de informações, como dados médicos, por correio eletrónico ou chat só é permitida se os funcionários puderem comunicar de forma segura. Esta norma de proteção de dados, a NTA 7516, foi introduzida há alguns anos para proteger qualquer tipo de dados de saúde nos Países Baixos. Para a cumprir e evitar violações de dados, a maioria das organizações de cuidados de saúde utiliza uma solução avançada de segurança de correio eletrónico (79%), mas os inquiridos indicaram que também utilizam a gestão de dispositivos móveis (69%) e a deteção e resposta de pontos terminais (52%).

A segurança é levada a sério pelas organizações de cuidados de saúde; "a cibersegurança é uma prioridade máxima na nossa organização", afirma 73% dos inquiridos. Este grupo também considera que "o nível de conhecimentos em matéria de cibersegurança dos seus empregados do departamento de TI é de elevada qualidade". Isto não se aplica a todos os funcionários do sector da saúde, 85% consideram que os funcionários que não pertencem ao departamento de TI têm poucos conhecimentos sobre segurança interna, 92% afirmam, de forma realista, que "não é uma questão de saber se alguma vez seremos pirateados, mas sim quando". O facto de uma pirataria informática poder conduzir a problemas consideráveis é demonstrado pelo facto de que, embora todas as instituições de saúde tenham um sistema de cópia de segurança dos dados, apenas metade indica que o procedimento de recuperação de desastres é testado regularmente. Além disso, apenas 50% das instituições de saúde têm um plano de correção para as aplicações críticas da organização.

A utilização de aplicações inovadoras que possam melhorar os cuidados e reduzir a carga de trabalho está a tornar-se cada vez mais urgente devido à escassez de pessoal de saúde. Consequentemente, as organizações de cuidados de saúde consideram que os funcionários passam demasiado tempo em trabalho administrativo (83%). Outro obstáculo é o facto de apenas 13% dos funcionários terem acesso a informações relevantes sobre os dados. Por conseguinte, cerca de dois terços das organizações de cuidados de saúde investiram em ferramentas que ajudam a elaborar relatórios e a obter informações, sendo o PowerBI também frequentemente mencionado. 38% lida com a Inteligência Artificial, mas as inovações típicas dos cuidados de saúde, como os adesivos inteligentes, também são utilizadas por 28%. Muitas organizações de cuidados de saúde gostariam de ser mais inovadoras, mas não o conseguem fazer porque estão demasiado ocupadas com as operações do dia a dia (59%) ou não têm orçamento suficiente (31%).

Romain Paris, Teamlead Healthcare & Education da SoftwareOne, afirma: "A continuidade do serviço e a proteção dos dados pessoais são preocupações fundamentais no sector da saúde. Para gerir estas questões, as organizações precisam de cumprir as leis e os regulamentos e investir em inovações. É obviamente preocupante que alguns dos responsáveis não saibam exatamente onde estão armazenados os dados. Mas muito pior é o facto de quase todos os inquiridos reconhecerem que uma pirataria informática é altamente provável e de apenas metade ter procedimentos de recuperação de dados em vigor. Ainda é preciso dar muitos passos para que os ambientes informáticos dos cuidados de saúde se adaptem às necessidades dos funcionários e se protejam adequadamente contra as mais recentes ciberameaças."

* O inquérito foi realizado em cerca de 30 grandes organizações de cuidados de saúde em colaboração com a empresa de estudos de mercado The Blue Hour.

Fonte: SoftwareOne