La prevención es clave en la ciberseguridad
“Ves, pero no observas. La distinción es clara. Esto le dijo Sherlock Holmes a John Watson en “Un escándalo en Bohemia”. Holmes se refería al número de escalones desde el pasillo hasta las habitaciones de arriba. Watson, según admitió él mismo, ha subido esos escalones cientos de veces, pero no pudo decir cuántas fueron. Lo mismo puede decirse en el mundo de la seguridad informática. Hay muchos datos, en realidad una cantidad abrumadora, disponibles de cientos de fuentes, pero rara vez se observan. Tener algo y obtener valor de ello es completamente diferente.
Esto también se subraya en la historia: “El empleado de Peace Health accedió a la información del paciente innecesariamente. El 9 de agosto, Peace Health, un centro médico de Vancouver, descubrió que un empleado accedió a archivos electrónicos que contenían información de salud protegida, incluidos nombres de pacientes, edades, registros médicos, números de cuenta, fechas de admisión y alta, notas de progreso y diagnósticos. Una investigación reveló que el empleado accedió a información del paciente entre noviembre de 2011 y julio de 2017.
¿Qué? ¿Esto había estado sucediendo durante 5 años y recién se descubrió? Parecería que este es otro caso de “Ves pero no observas” y, de hecho, la distinción es clara. Los datos de registro que mostraban lo que estaba haciendo este empleado se habían ido acumulando y archivando fielmente, pero nunca fueron examinados.
¿Cuál fue el impacto? Hubo daño a la reputación, además de los costos incurridos (cartas, gastos del centro de llamadas, etc.) y posibles multas por parte del HHS por la violación de HIPAA. Además, hubo una interrupción de las tareas regulares para investigar el alcance y la profundidad de este incidente y los incidentes relacionados que puedan haber ocurrido.
Ben Franklin observó que más vale prevenir que curar. Lo mismo ocurre en este caso. En EventTracker sabemos que es difícil prestar atención dado el volumen de datos de seguridad que emite la red moderna. Por lo tanto, proporcionamos monitoreo de seguridad como un servicio, para que no solo obtenga más tecnología, sino que obtenga el resultado real que desea.