Guía rápida de ciberseguridad y concientización sobre HIPAA

1 · Las 3 estafas de phishing (suplantación de identidad) más comunes en el sector de la salud

Transferencias falsas de expedientes de pacientes. Una solicitud "urgente" que dice provenir de un especialista, un hospital o un centro de imágenes diagnósticas y le exige abrir un enlace para entregar expedientes.
Robo de credenciales de portales de seguros. Una falsa advertencia de seguridad que indica que su cuenta del portal de Blue Shield, Delta Dental, Aetna, Guardian o Medi-Cal está bloqueada o suspendida.
Alertas de recetas electrónicas y de laboratorio. Un aviso falso sobre un problema con una receta, el vencimiento de un certificado EPCS (recetas electrónicas de sustancias controladas) o un resultado de laboratorio, todos diseñados para que usted ingrese su contraseña de Microsoft 365.

2 · Cómo detectar un correo electrónico falso en 5 segundos

Pase el cursor antes de hacer clic. Coloque el mouse sobre el enlace y lea la dirección real que aparece. Esté atento a imitaciones casi idénticas como deltadentaI-portal.com: esa es una i mayúscula, no una L.
Revise el dominio del remitente. El correo legítimo proviene de @hospital.org, nunca de @hospital-verify-secure.net.
La urgencia es la señal. "Suspensión inmediata", "24 horas para confirmar", "atención urgente del paciente": la presión es el truco más antiguo que existe.
Inesperado = verificar. Llame al remitente a un número que usted ya tenía. Nunca a uno que aparezca en el correo.

3 · Buenas prácticas para estaciones de trabajo y datos de pacientes

Área	Haga esto siempre	Nunca haga esto
Seguridad de la estación de trabajo	Bloquee su pantalla con tecla Windows + L cada vez que se aleje, aunque sea por un momento.	Nunca deje expedientes de pacientes ni una pantalla abierta del sistema de gestión del consultorio a la vista y sin supervisión.
Contraseñas e inicios de sesión	Use su propio inicio de sesión individual y apruebe una solicitud de autenticación multifactor solo cuando usted mismo la haya iniciado.	Nunca comparta un inicio de sesión ni escriba una contraseña en una nota adhesiva debajo del teclado o del monitor.
Envío de información de pacientes por correo electrónico	Use el método aprobado de correo electrónico cifrado para todo mensaje que contenga información de pacientes.	Nunca envíe datos de pacientes a una cuenta personal de Gmail, Yahoo o iCloud, ni como un archivo adjunto sin cifrar.
USB y medios extraíbles	Use solo unidades cifradas proporcionadas por el consultorio para imágenes o radiografías portátiles.	Nunca conecte una unidad USB encontrada en la sala de espera o en el estacionamiento, o que llegue inesperadamente por correo.
Personal temporal	Pida a Comodo que cree una cuenta individual con vencimiento automático para cada empleado temporal, clínico de agencia o proveedor suplente (locum).	Nunca permita que un empleado temporal use un inicio de sesión compartido como "FrontDesk" o "Doctor": eso destruye su registro de auditoría de HIPAA.
Por teléfono y en persona	Verifique a cualquier persona que llame diciendo ser de TI, de una aseguradora o de un proveedor antes de dar cualquier información.	Nunca permita que un "técnico" que llegue sin aviso toque una estación de trabajo sin consultarlo con el gerente del consultorio.

Si hizo clic en algo sospechoso, haga estas tres cosas en este orden

Desconéctese de inmediato. Desenchufe el cable de red de la parte trasera de la computadora o apague el Wi-Fi.
Deje el equipo ENCENDIDO. No lo apague ni lo reinicie. Apagarlo destruye la evidencia que necesitamos para demostrar qué les sucedió —y qué no les sucedió— a los datos de los pacientes.
Repórtelo de inmediato. Llame al (916) 740-1407. Si no logra comunicarse con nadie, avise a su gerente de oficina y envíe un correo a hipaa@comodotechnology.com. Usted no tendrá problemas: reportar rápido es lo que evita que un error se convierta en una violación de seguridad (breach) que deba notificarse.

Soporte de TI de Comodo · lun.–vie., 8 a. m.–6 p. m. hora del Pacífico

(916) 740-1407

Línea de capacitación HIPAA · (916) 770-4050

hipaa@comodotechnology.com