Treinamento em cibersegurança para o setor de saúde
Treinamento por função construído em torno dos fluxos de trabalho clínicos, dos dados dos pacientes e dos sistemas que mantêm o atendimento funcionando; não um curso genérico de conscientização com um ícone de estetoscópio.
Quatro módulos, organizados em torno de quem está exposto ao risco
Conscientização geral em cibersegurança e riscos para a área da saúde
A base comum — por que o setor é alvo e o cenário regulatório que todos precisam entender.
Equipes clínicas
Segurança prática no ponto de atendimento, para médicos, enfermeiros e profissionais de saúde afins.
Equipes de TI e prontuários
Fortalecimento do prontuário eletrônico (EHR), segmentação de redes e acesso de fornecedores: os sistemas que sustentam tudo.
Responsáveis por conformidade e privacidade, com ampla cobertura de governança de dados
Classificação de PHI, supervisão de acessos e preparação para a nova HIPAA Security Rule, abordadas em profundidade.
Conscientização geral em cibersegurança e riscos para a área da saúde
A saúde é um alvo especialmente atraente: prontuários de pacientes valem mais no mercado clandestino do que quase qualquer outro dado, os atacantes sabem que os hospitais sofrem pressão, por questões de segurança à vida, para restaurar os sistemas rapidamente, e um único dispositivo médico conectado ou uma conta de fornecedor pode abrir a porta para toda uma rede. Este módulo oferece a cada participante o vocabulário comum, o panorama de ameaças e o contexto regulatório sobre os quais os módulos específicos por função são construídos.
Principais áreas de risco abordadas
Ransomware e extorsão
Por que os atacantes veem os hospitais como alvos de alta pressão e alto retorno, e como reduzir a exposição.
Phishing e comprometimento de e-mail corporativo (BEC)
Roubo de credenciais e esquemas de desvio de pagamentos voltados às equipes clínicas e de faturamento.
Risco de dispositivos médicos conectados (IoMT)
Bombas de infusão, monitores e sistemas de imagem como ferramentas clínicas e, ao mesmo tempo, endpoints de rede.
Risco de terceiros e fornecedores
Como uma única conta de fornecedor pode interromper o processamento de solicitações de reembolso, farmácias e a prestação de cuidados em todo o país.
Uso indevido de credenciais e acessos
Logins compartilhados, autenticação fraca e por que a autenticação multifator está se tornando inegociável.
Sistemas legados e softwares sem patches
Sistemas clínicos que não podem ser desligados para receber patches, e como gerenciar esse risco de outra forma.
O cenário regulatório, explicado de forma clara
HIPAA Security Rule (NPRM)
Proposta em dezembro de 2024, tornaria obrigatórias a autenticação multifator, a criptografia de ePHI, auditorias anuais de conformidade e varreduras de vulnerabilidades e testes de invasão regulares.
Seção 524B da FDA
Desde março de 2023, os fabricantes de dispositivos médicos conectados devem apresentar um plano de gestão de vulnerabilidades e uma lista de materiais de software (SBOM) em cada pedido de pré-comercialização.
HITECH Breach Notification Rule
Exigência vigente de comunicar violações de PHI não protegida ao HHS, às pessoas afetadas e, em alguns casos, à imprensa.
A ênfase regulatória é adaptada ao seu país e à sua jurisdição — informe onde você atua no formulário abaixo e definiremos os referenciais mais relevantes para você.
Organizadas em torno de quem realmente está exposto ao risco
Após a base comum, os participantes se dividem em trilhas específicas. Uma enfermeira à beira do leito e um administrador de prontuário eletrônico enfrentam decisões muito diferentes, e o treinamento também.
Equipes clínicas
Médicos · Enfermeiros · Profissionais de saúde afins
Equipes de TI e prontuários
Administradores de TI · Equipes de gestão da informação em saúde (HIM) · Equipes de EHR
“Por que dividir o treinamento dessa forma? Uma enfermeira precisa reconhecer um e-mail de phishing disfarçado de resultado de exame; um administrador de prontuário eletrônico precisa raciocinar sobre o acesso remoto de fornecedores e a segmentação de redes. Ensinar o mesmo conteúdo genérico aos dois grupos desperdiça tempo e deixa sem resposta as lacunas reais do setor; por isso, cada trilha é construída a partir dos sistemas e das decisões pelos quais esse grupo realmente responde.”
Cenários para equipes clínicas
Cenários de TI e prontuários
Formato destas trilhas
Responsáveis por conformidade e privacidade
Encarregados de privacidade · Equipes de conformidade · Gestão de riscos
Os responsáveis por conformidade e privacidade transformam obrigações legais em prática diária. Com o HHS propondo a atualização mais significativa da HIPAA Security Rule em mais de uma década (autenticação multifator obrigatória, criptografia e auditorias regulares), esta trilha se aprofunda em governança de dados mais do que qualquer outro módulo do programa.
Governança de dados, abordada em profundidade
- Workshops com instrutor
- Módulos de e-learning no seu ritmo
- Exercícios de cenários e de mesa
- Reciclagens específicas por função
Os quatro módulos podem ser oferecidos juntos como um programa completo, ou as trilhas específicas por função podem ser licenciadas separadamente para organizações que precisam atender apenas a um público.
O que está em jogo por trás do treinamento
Um fornecedor, todos os pacientes
Uma única conta comprometida interrompeu solicitações de reembolso e farmácias em todo o país: falhas de governança não ficam restritas a uma única instituição.
Conformidade não é opcional
Falhas de governança de dados trazem exposição jurídica e financeira além do risco de segurança: este módulo as trata como um único problema.
Pessoas, não apenas sistemas
A maioria das falhas de governança é procedimental, não técnica: a pessoa errada vendo o registro errado. O treinamento mira exatamente isso.
Leve este treinamento para seu hospital, clínica ou rede de saúde
Agende uma consulta para definir os módulos certos para suas equipes. Informe seu país e adaptaremos o foco regulatório e o formato de realização à sua região.
Modular por concepção
Aplique o programa completo de quatro módulos ou licencie apenas as trilhas de que sua organização precisa: clínica, TI/prontuários, conformidade ou as três, construídas sobre o módulo de base comum.
Respondemos em até um dia útil. Prefere e-mail? Escreva para info@thecyberdiplomat.com.
Procura outro setor?
Conheça nossa linha completa de categorias de treinamento credenciado.