Pandemi COVID-19 memberikan banyak tantangan bagi para profesional medis. Namun karena bantuan teknologi dan kemungkinan kerja jarak jauh, banyak praktik medis dapat terus menawarkan layanan mereka dengan cara yang aman. Para profesional perawatan kesehatan beradaptasi dengan keadaan, membutuhkan masker dan prosedur sanitasi rutin di tempat, serta menawarkan layanan telemedicine dari jarak jauh.
Faktanya telemedicine menjadi tren utama selama pandemi. Teknologi konferensi video dan alat lainnya memungkinkan dokter dan profesional kesehatan untuk memberikan janji temu kepada pasien dari rumah mereka sendiri. Meskipun tidak seefektif pemeriksaan tatap muka, telemedicine memungkinkan nasihat, perawatan, dan pemantauan jarak jauh yang sangat dibutuhkan pasien berisiko tinggi.
Namun, ada beberapa ancaman keamanan siber saat mempraktikkan kedokteran dari jarak jauh. Praktisi mungkin tidak mengakses data rahasia dengan aman, menempatkan mereka dan pasiennya pada risiko pelanggaran data. Ini tidak hanya berbahaya bagi dokter dan pasien, tetapi bisa juga melanggar peraturan HIPAA. Sangat penting bagi profesional medis yang bekerja dari rumah menggunakan koneksi aman untuk mengakses data dan meninjau catatan pasien.
Bagi mereka yang berencana mendirikan praktik medis jarak jauh, berikut lima cara untuk memastikan Anda dapat berlatih telemedicine dengan aman:
1. Siapkan VPN aman untuk mengakses data.
Jaringan pribadi virtual (VPN) menyediakan koneksi aman ke server di tempat melalui koneksi Internet. Perusahaan menyiapkan VPN untuk memungkinkan karyawan mereka memiliki akses jarak jauh ke jaringan bisnis mereka dari lokasi mana pun.
VPN bekerja dengan mengamankan koneksi antara pengguna dan server, seolah-olah itu adalah terowongan yang membungkus informasi apa pun yang dikirim melalui VPN. Ini juga mengenkripsi file apa pun yang berjalan melintasi jaringan sehingga meskipun data dicegat oleh pengguna yang tidak sah, mereka tidak akan dapat membaca file tersebut.
Untuk mengatur VPN, bekerja dengan profesional dalam keamanan jaringan jarak jauh yang dapat mengatur jaringan yang akan bekerja paling baik untuk latihan Anda.
2. Terapkan MFA di semua perangkat dan akun.
Otentikasi multi-faktor (MFA) adalah ukuran keamanan yang melindungi akun dari peretasan. MFA melibatkan beberapa langkah keamanan untuk mendapatkan akses ke perangkat atau akun. Saat pengguna mencoba masuk, mereka diminta untuk memberikan informasi tambahan selain nama pengguna dan kata sandi.
Misalnya, Anda mungkin ditanyai serangkaian pertanyaan pribadi (diputuskan oleh Anda) yang tidak diketahui jawabannya oleh orang lain. Pemindaian sidik jari adalah contoh yang lebih modern yang sering digunakan dengan teknologi seluler. Faktor otentikasi kedua lainnya mungkin berupa kode teks yang dikirim ke perangkat seluler Anda.
MFA mencegah sekitar 99,99% upaya peretasan akun. Ini menambah kedalaman langkah-langkah keamanan, menjaga perangkat dan akun Anda aman dan harus ditambahkan pada setiap dan semua akun dan perangkat.
3. Pastikan koneksi Internet Anda aman dengan bandwidth dan konektivitas yang tepat.
Keamanan, kecepatan, dan bandwidth koneksi internet Anda harus diperiksa untuk memastikan data dapat diakses dengan aman di perangkat Anda. Anda juga harus menginstal perangkat lunak anti-virus dan pencegahan pencurian untuk meminimalkan risiko pelanggaran data.
Kecepatan jaringan dan bandwidth yang memadai memfasilitasi tuntutan pekerjaan Anda dan memastikan Anda memiliki kemampuan untuk melakukan tugas-tugas dengan aman seperti konferensi video dengan pasien tanpa putus Internet. Meskipun kecepatan Internet komersial umumnya cukup tinggi, beberapa kecepatan jaringan rumah terlalu lambat untuk tujuan kerja dan dapat dengan mudah dicegat oleh pelaku ancaman.
4. Pelajari cara menghindari serangan manipulasi psikologis (terutama email phishing).
Phishing adalah jenis penipuan di mana peretas mencoba menipu Anda agar mengirimkan informasi pribadi Anda kepada mereka. Ini biasanya dilakukan melalui email, pesan teks, atau media sosial. Penipu berpura-pura mewakili sumber yang dapat dipercaya, seperti bank atau layanan langganan, dan meminta Anda untuk mengonfirmasi informasi akun, mengeklik tautan, atau mengunduh lampiran.
Saat Anda mengeklik tautan atau lampiran phishing, sering kali perangkat lunak itu mengandung malware yang akan menginfeksi perangkat Anda dan membahayakan data Anda. Bisnis yang andal kemungkinan besar tidak akan pernah secara langsung meminta informasi pribadi Anda melalui email, jadi sebaiknya hindari permintaan ini sama sekali.
Pindai semua pesan dengan cermat dan waspadalah terhadap siapa pun yang meminta informasi untuk dibagikan secara online. Cari tanda bahaya seperti tata bahasa yang tidak tepat, alamat pengirim yang aneh, dan tautan yang menyerupai alamat bisnis yang sah (seperti amaz.on.com daripada amazon.com).
5. Hilangkan semua kebijakan BYOD dan pilih perangkat masalah perusahaan sebagai gantinya.
Kebijakan Bring-Your-Own-Device memiliki keuntungan, tetapi ketika menjalankan bisnis medis dari jarak jauh, penting untuk memprioritaskan keamanan demi Anda dan pasien Anda.
Data perawatan kesehatan sangat berharga bagi peretas, jadi sebaiknya gunakan perangkat yang dikeluarkan perusahaan yang dapat dipelihara dan dikelola dengan aman sesuai dengan peraturan HIPAA daripada perangkat pribadi. Perangkat yang dikeluarkan perusahaan dapat disesuaikan untuk hanya mengizinkan akses ke situs tertentu, mencegah download program yang tidak sah, dan memantau potensi ancaman keamanan.
Karena praktik medis Anda menemukan cara untuk memanfaatkan teknologi dan membantu pasien secara lebih efektif selama masa-masa sulit ini, Anda harus menjaga keamanan. Dengan menerapkan 5 praktik terbaik untuk keamanan jarak jauh ini, praktik Anda akan berada pada posisi yang tepat untuk bertahan bahkan dari ancaman jarak jauh terbaru.
