3億100万人の患者記録が暴露: 誰も話題にしていないHIPAA違反の流行

301,768,951
報告された HIPAA 違反で患者記録が流出

その数字は予測ではありません。見積もりではありません。これは、影響を受けたことが確認された個人の合計です。 735件の侵害報告 HHS 公民権局に提出された件数は、毎週増加しています。

チェンジ・ヘルスケアの大惨事はすべてを矮小化する

1 つの違反が景観を支配します。 ヘルスケアを変える、1 億 9,270 万件の記録が 1 つのインシデントで暴露されました。大局的に考えると、これは米国全人口の健康記録の半分以上が 1 回の攻撃で侵害されたことになります。

しかし、Change Healthcare がなくても、残りの 734 件の侵害は依然として 1 億 900 万件以上の漏洩記録を占めています。これは単一障害点ではなく、システム全体の危機です。

上位 10 件の侵害は、暴露されたすべての記録の 82% を占めます。

ハッキングが主流だが、内部関係者の脅威が急増

報告された 735 件の侵害のうち:

• 616 (84%) ハッキング/ITインシデントが原因で発生した
• 111 (15%) 不正アクセスまたは開示が関与 – 多くの場合、内部関係者の脅威
• 残りは盗難、紛失、または不適切な廃棄に関連したものです

インサイダー脅威の数は重要です。侵害の 7 件に 1 件は、高度な外部攻撃ではなく、組織内の誰かがアクセスすべきではないデータにアクセスしていることです。

カリフォルニア、テキサス、フロリダが侵害件数でトップ

地理的分布は人口中心地に従いますが、1人当たりの割合は別のことを物語ります。

• カリフォルニア： 70件の違反
• テキサス: 59件の違反
• フロリダ: 57件の違反
• ニューヨーク： 42件の違反
• イリノイ州: 35件の違反

これがサイバーセキュリティ営業チームにとって何を意味するか

これらの侵害を受けた 735 の組織はいずれも、現在、サイバーセキュリティへの投資を取締役会レベルで緊急に義務付けられている見込み客となっています。彼らの名前は公表され、規制当局の監視にさらされ、患者からは質問が寄せられている。

公的侵害の申し立て後の期間は、購入者の行動の中で最も意図が高まる瞬間です。これらの組織は閲覧しているのではなく、購入しているのです。

CipherCue は、HHS OCR ファイリングをリアルタイムで監視し、新たな侵害報告から数時間以内にチームに警告します。 デモをリクエストする 実際にそれを見てみましょう。