1 ใน 5 ของพนักงานสถาบันสุขภาพมีความพยายามจะขายข้อมูลของลูกค้า

หนึ่งในปัญหาภายในองค์กรที่แก้ไขได้ไม่เด็ดขาดก็คือพนักงานในองค์กร เมื่อผลวิจัยของ Accenture พบว่าพนักงาน 18% หรือประมาณ 1 ใน 5 ในสถาบันสุขภาพของสหรัฐอเมริกาและแคนาดา มีแนวโน้มว่าจะขายข้อมูลทางการแพทย์ของลูกค้าให้กับองค์กรบุคคลที่สาม

โดยการสอบถามบอกว่าผู้ตอบแบบสอบถามหวังเงินเพียง 500 – 1,000 ดอลล่าร์สหรัฐฯ เพื่อให้ข้อมูล ติดตั้งซอฟต์แวร์ หรือดาวน์โหลดข้อมูลใส่อุปกรณ์พกพา

ในขณะที่ 82% ของผู้ตอบแบบสอบถามที่เหลือบอกว่าไม่ยอมขายข้อมูลเด็ดขาด จากการสำรวจ Losing the Cyber Culture War in Healthcare: Accenture 2018 Healthcare Workforce Survey on Cybersecurity

มากกว่านั้นสมมติฐานที่ว่าข้อมูลผู้ป่วยในโรงพยาบาลมีโอกาสโดนขโมยถึง 24% จากการที่คนในองค์กรนำข้อมูลไปขายให้กับองค์กรบุคคลที่สาม

ทาง Accenture บอกว่าใน 7 ประเทศที่ทำการสำรวจพบว่าสถาบันสุขภาพลงทุนด้านความปลอดภัยโดยเฉลี่ยปีละ 12.5 ล้านดอลล่าร์สหรัฐฯในปี 2017

ในขณะเดียวกัน 99% ของคนทั่วไปมีความรับผิดชอบกับการรักษาข้อมูล และ 97% บอกว่าเข้าใจเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวขององค์กร แต่กลับมี 21% ที่ยอมรับว่าเขียนชื่อผู้ใช้และรหัสผ่านแปะไว้กับคอมพิวเตอร์

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2018/03/09/healthcare-employees-patient-data/
Translated by: Worapon H.