Flexibilização de regras médicas em Ontário gera riscos de cibersegurança na saúde

A recente mudança de política do governo de Ontário, que passou a permitir que médicos tratem membros da família imediata para suprir a falta de profissionais de saúde, levantou sérias preocupações entre especialistas em TI da área médica. Embora a medida vise melhorar o acesso aos cuidados de saúde, analistas de segurança alertam que ela cria novas vulnerabilidades em sistemas de informação já sobrecarregados.

Esta flexibilização regulatória altera profundamente os padrões tradicionais de acesso a sistemas de prontuários eletrônicos (PEP). A maioria das infraestruturas de TI em saúde foi projetada partindo do princípio que médicos não precisariam acessar registros de parentes próximos, o que significa que os controles de segurança existentes podem ser insuficientes para esses novos casos.

Principais riscos de cibersegurança identificados:

1. Abuso de acesso privilegiado: Relações familiares podem motivar acessos inadequados a prontuários além do necessário para o tratamento, violando princípios de privacidade. Mesmo com boas intenções, esses acessos não seriam detectados por sistemas convencionais.

1. Rastreamento enfraquecido: Muitos sistemas registram acessos por ID de funcionário, mas não correlacionam automaticamente com relações familiares, criando brechas na detecção de acessos inadequados.

1. Riscos de compartilhamento de credenciais: O cenário de tratamento familiar aumenta a probabilidade de médicos compartilharem senhas ou acessarem sistemas por dispositivos pessoais não seguros.

1. Desafios na integridade dos dados: Tratamentos familiares frequentemente ocorrem em ambientes informais, podendo levar a documentação incompleta ou uso de canais não autorizados para compartilhar informações sensíveis.

Medidas recomendadas para organizações de saúde:

• Implementar controles de acesso sensíveis a relações familiares
• Reforçar monitoramento de acessos privilegiados com análise comportamental
• Treinamentos obrigatórios em segurança digital para tratamento de familiares
• Exigir autenticação adicional para acessar prontuários de parentes
• Atualizar sistemas de auditoria para sinalizar acessos a registros familiares

O caso de Ontário serve de alerta para sistemas de saúde globais que enfrentam escassez de profissionais. Abordar proativamente essas implicações de segurança cibernética será crucial para manter a confiança dos pacientes sem comprometer o acesso aos cuidados médicos.