La forma más rápida de contactarnos ya está en su computadora
Cada computadora del consultorio que administramos tiene un ícono de Comodo en la bandeja del sistema, junto al reloj. Con él puede abrir un ticket o iniciar un chat sin dejar lo que está haciendo — y nos indica en qué equipo se encuentra, lo que suele marcar la diferencia entre una solución en minutos y tres correos electrónicos preguntando a qué PC se refería.
COMODO TECHNOLOGY
Desde un teléfono, un dispositivo personal o una computadora que no administramos, use una de estas opciones.
Plan de respuesta a incidentes de seguridad para atención médica y odontología
Procedimiento operativo estándar para los consultorios clientes en todo California ante sospecha de ransomware, exposición no autorizada de información médica protegida electrónica (ePHI), credenciales de nube comprometidas o pérdida de equipos clínicos.
Ransomware / Violación activa / Robo de dispositivo sin cifrar
Ransomware (archivos renombrados, Open Dental / Dentrix bloqueado, nota de rescate en pantalla), una violación activa del sistema de gestión del consultorio o del EHR, la pérdida o el robo de una laptop o memoria sin cifrar con datos de pacientes, o phishing generalizado.
Robo de credenciales / Pérdida de dispositivo cifrado / Varios expedientes mal dirigidos
El personal ingresó credenciales de M365 o del PMS en una página de phishing; pérdida de un iPad o una laptop cifrados; un fax o correo con expedientes de varios pacientes enviado al destinatario equivocado.
Fax o correo mal dirigido / Phishing bloqueado
El expediente de un paciente enviado por fax o correo al paciente o proveedor equivocado; un clic en un enlace de phishing sin ingresar contraseña, o bloqueado por el filtro DNS de Comodo; malware detenido antes de ejecutarse.
Protocolo de contención y resolución en 6 fases
Flujo de trabajo del consultorio ejecutado en coordinación con los ingenieros de Comodo Technology
Descubrimiento inmediato
El personal observa un comportamiento anómalo (expedientes bloqueados, ventanas emergentes extrañas en el navegador, alertas push de MFA sospechosas). Se avisa al Oficial de Seguridad del consultorio en un plazo de 15 minutos.
Contención física
Desconecte el conector físico de red y desactive el Wi-Fi. No reinicie ni apague el equipo. Comodo aísla el equipo de forma remota mediante el agente EDR en la nube.
Erradicación forense
Los ingenieros de Comodo extraen los registros de memoria volátil del equipo, identifican el origen de la infección, detienen los procesos maliciosos en segundo plano y verifican la integridad del repositorio de copias de seguridad.
Recuperación a un estado limpio
Restaure instantáneas limpias de máquinas virtuales o copias de seguridad de la base de datos desde almacenamiento inmutable en la nube fuera del sitio. Valide la integridad de Open Dental / Dentrix antes del registro de pacientes.
Evaluación de violación de 4 factores
El asesor legal del consultorio y el Oficial de HIPAA aplican la prueba reglamentaria de 4 factores del 45 CFR § 164.402 para determinar si existe una obligación formal de notificación.
Divulgación regulatoria
Si es una violación, notifique a las personas afectadas dentro de los 60 días posteriores al descubrimiento. 500 personas o más: notifique al HHS al mismo tiempo (y a los medios si están afectados más de 500 residentes de un mismo estado). Menos de 500: regístrelo e infórmelo al HHS dentro de los 60 días posteriores al fin del año calendario. Conserve los registros durante 6 años.