電子健康カード: 密閉されたクラウド内のデータ 

Uniscon idgard TÜV Süd

投稿を共有する

電子健康カード: Sealed Cloud が患者データを保護する方法。 電子健康カード (eGK) が登場し、多くの喧騒を引き起こしています。 患者は、たとえそれを望んでいても、紙の保険証書を受け取る権利はありません。

連邦社会裁判所は、2020 年 XNUMX 月末にこの決定を下しました。 原告は、保険のデジタル証明のデータ セキュリティの欠如について不満を述べていました。 しかし、裁判所は、電子健康カードが GDPR に準拠していると判断しました。 「リスクベースのアプローチ」によれば、裁判官は、データ侵害のリスクは電子健康カードの実際の使用に劣ると裁定しました。

電子健康カード: 残存リスクの最小化

リスクは、人生と切っても切れない関係にあります。 それらに落胆させるか、またはそれらが発生する可能性を減らすために積極的に取り組むことができます. これは、電子健康カードにも当てはまります。 紙に印刷された文書であっても、完全なデータ セキュリティを保証するものではないためです。 代わりに、機能の欠如がより特徴的です。

したがって、進歩に背を向けるのではなく、最適なセキュリティ戦略を追求できるように、基盤となるテクノロジーに対処する必要があります。 たとえば、被保険者は、NFC チップを搭載したすべてのカードを RFID セキュリティ スリーブに保管して、不正アクセスから保護することができます。 一方、保険会社は、顧客のデータを安全なクラウド ストレージに保存することをお勧めします。 犯罪行為やデータ漏洩を未然に防ぐために、データは常に暗号化された形式で保存および送信する必要があります。

Confidential Computing = 最適な保護

さらに、機密性の高い患者データは、常に可能な限り保護するために、密閉されたサーバーでのみ処理する必要があります。 ただし: データを処理できるようにするには、まず復号化する必要があります。 これは避けられない技術的な必要性ですが、特別な保護手段で確保できます。 復号化された形式では、患者データが操作されて盗まれる可能性があるため、特に保護が必要です。

uniscon の Sealed Cloud は、処理のためにデータを密封されたサーバーに転送することにより、この特別な保護を提供します。 これらのサーバーは物理的なケージに収容されており、データ処理中はほぼ完全に外部から隔離されています。 インターフェイスと物理アクセス オプションがありません。 このコンフィデンシャル コンピューティングのアプローチにより、暗号化されていないデータへの不正アクセスが確実に防止されます。

健康関連の情報は、最も機密性の高いデータの XNUMX つです。 そのため、可能な限り最高の、つまり完全なデータ保護も体験する必要があります。 Sealed Cloud が提供するデータ保護。

詳細は IDgard.de を参照

 


ユニコンについて

uniscon GmbH は TÜV SÜD グループの会社です。 TÜV SÜD のデジタル化戦略の一環として、uniscon は安全で法的に準拠したデータ トラフィックのための高度に安全なクラウド アプリケーションとソリューションを提供しています。 TÜV SÜD は、150 年以上の業界固有の経験を持つ世界有数の技術サービス プロバイダーの 24.000 つであり、現在、1000 か国の約 54 の拠点に 4.0 人を超える従業員を擁しています。 この強力なネットワークにより、uniscon は、Sealed Cloud とその製品を使用して、IoT およびインダストリー XNUMX の分野で主要な国際プロジェクトを確実に実施することができます。 会社とソリューションに関する詳細情報: www.uniscon.com


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む