Lừa đảo thẻ tín dụng và hack tài khoản ngân hàng đang lỗi thời trong thế giới hacking, khi hình thức hack mới tiềm năng lợi nhuận hơn trỗi dậy. Theo báo cáo, số lượng tin tặc nhắm vào hồ sơ y tế tăng đáng kể năm 2016. Mặc dù điều này khiến nhiều người băn khoăn tin tặc sẽ làm gì với kết quả xét nghiệm kiểm tra sức khỏe gần đây, sự thật đau lòng là tin tặc có quyền lực khó tin khi xâm nhập dữ liệu y tế.
Từ đánh cắp danh tính tiêu chuẩn đến dùng thông tin của bạn cung cấp chương trình y tế miễn phí cho họ, tin tặc làm được nhiều hơn nhiều với hồ sơ y tế bị đánh cắp so với thông tin ngân hàng. Lý do lớn tin tặc thành công với hồ sơ y tế là khó phát hiện và chặn hoạt động đáng nghi liên quan hồ sơ y tế hơn là nhận diện và ngăn chặn tin tặc xâm nhập tài khoản ngân hàng.
Xu hướng hacking mới này đưa ra rủi ro an ninh mạng bổ sung cho bệnh nhân. Mặc dù bạn có thể cảm thấy vô lực khi kiểm soát cách hồ sơ y tế được xem, chia sẻ, sử dụng, vẫn có bước bạn có thể làm để bảo vệ tốt hơn trước tin tặc y tế tiềm ẩn.
Dưới đây là năm mẹo bảo mật hồ sơ y tế trước kẻ trộm trực tuyến.
1. Tuân Thủ Các Nghi Thức Bảo Mật Mật Khẩu Cơ Bản
Mặc dù các thực hành bảo mật trực tuyến cơ bản đã được đúc vào đầu người dùng Internet hàng triệu lần, nhiều người Mỹ vẫn bỏ qua các biện pháp an toàn chuẩn trong tương tác hàng ngày với công nghệ.
Theo khảo sát người dùng Internet tại Mỹ, 59% người trẻ (millennials) nói họ lưu mật khẩu trong trình duyệt, dù chuyên gia an ninh mạng liên tục nhắc nhở lưu mật khẩu ở không gian lưu trữ an toàn hơn. Trong cùng khảo sát, chỉ 18% người tham gia nói họ cập nhật phần mềm diệt virus, và 50% nói họ kết nối WiFi công cộng ít nhất hàng tuần. Bài học? Chúng ta phải thiết lập hành vi trực tuyến tốt hơn nếu muốn tin tặc ra khỏi thông tin riêng tư.
Một cách cơ bản nhất bảo vệ hồ sơ y tế trực tuyến là dùng mật khẩu mạnh và khác nhau cho mỗi tài khoản. Bạn cũng nên tránh lưu mật khẩu trong trình duyệt, thay vào đó dùng trình quản lý mật khẩu an toàn nếu khó nhớ. Cập nhật phần mềm diệt virus sớm nhất khi nhận thông báo cập nhật để bảo vệ thiết bị khỏi mã độc. Nếu buộc phải dùng WiFi công cộng, quan trọng là biết và hiểu điều nên và không nên khi dùng WiFi công cộng.
2. Cung Cấp Email Khác Cho Nhà Cung Cấp Y Tế
Khả năng bạn có nhiều hơn một email. Nếu bạn thường dùng một email cho tài khoản ngân hàng, mạng xã hội, v.v., tránh dùng email đó cho nhà cung cấp y tế. Thay vào đó, dùng email hiếm khi liên kết dịch vụ khác. Điều này giúp lấy đi một phần giá trị từ hồ sơ y tế nếu chúng bị hacker lấy cắp.
Cách khác làm thông tin kém hữu ích cho hacker là bật xác thực hai yếu tố (2FA) trên tất cả tài khoản cá nhân có thể. Ví dụ, bật 2FA trên Gmail sẽ yêu cầu xác thực thêm (tin nhắn hoặc cuộc gọi với mã PIN duy nhất) mỗi lần truy cập từ thiết bị mới.
3. Tránh Cung Cấp Quá Nhiều Thông Tin Cho Nhà Cung Cấp
Chúng ta luôn được nói chia sẻ mọi thứ với bác sĩ để nhận chăm sóc y tế tốt nhất. Điều này thường đúng đối với thông tin về bất thường cơ thể, nhưng không đúng với thông tin nhận dạng cá nhân.
Đối với thông tin thuế hoặc số an sinh xã hội, bạn không cần chia sẻ mọi thứ. Dù có thể cần chia sẻ thông tin tiêu chuẩn như địa chỉ và thanh toán để điều trị, tài liệu nhận dạng thêm hiếm khi cần thiết. Báo NBC News nói ngay cả việc chia sẻ 4 chữ số cuối SSN cũng có thể đe dọa quyền riêng tư.
Khi thấy mục trên biểu mẫu bệnh nhân khiến bạn lo ngại về thông tin được yêu cầu, đừng ngại hỏi: Tại sao thông tin này cần thiết? Có mục nào có thể bỏ qua?
4. Dùng Mã PIN Trên Khai Thuế IRS
Nạn nhân đánh cắp danh tính thường phát hiện thông tin bị xâm phạm cuối năm khi khai thuế thu nhập. Để bảo vệ thông tin thuế, bạn có thể dùng Identity Protection PIN (Mã PIN bảo vệ danh tính). Đây là số 6 chữ số IRS cấp cho người nộp thuế để ngăn dùng sai số an sinh xã hội trên khai thuế gian lận. Không phải ai cũng đủ điều kiện nhận PIN. Nếu bạn khai thuế ở Florida hoặc District of Columbia năm trước, bạn đủ điều kiện. Cũng đủ điều kiện nếu từng bị gian lận thuế hoặc nhận mời từ IRS.
Nếu đủ điều kiện, bạn bắt đầu quy trình lấy Identity Protection PIN với IRS.
5. Hỏi Hồ Sơ Sẽ Được Chia Sẻ Với Ai Và Như Thế Nào
Hãy hỏi nhà cung cấp y tế hồ sơ của bạn có thể chia sẻ ở đâu và với ai. Bày tỏ lo ngại về hack y tế gần đây và đo lường mức độ quan tâm của nhà cung cấp. Thậm chí hỏi văn phòng/hệ thống họ đang làm gì để bảo mật thông tin bạn. Tìm queues cues (dấu hiệu) cho thấy họ đang làm các bước cần thiết bảo vệ thông tin bệnh nhân.
Nếu lo ngại tiêu chuẩn bác sĩ quá lỏng lẻo, lời khuyên tốt nhất có thể là đổi bác sĩ.
Giống mọi nỗ lực an ninh mạng, bảo vệ hoàn toàn khỏi hacker y tế là không thể. Tuy nhiên, thực hành bảo mật trực tuyến và ngoại tuyến thông minh giúp giảm đáng kể khả năng bị hack và giảm tác động tiềm ẩn nếu bị hack.