Checklist de ciberseguridad para oficinas médicas: 10 puntos

Aquí tiene su checklist; también se la enviamos por correo.

1. Autenticación multifactor (MFA) activada en el correo, el software clínico y el acceso remoto.
2. Cada persona tiene su propio usuario: nada de contraseñas compartidas en recepción.
3. Las computadoras y los teléfonos se actualizan solos (Windows, macOS, navegadores, aplicaciones).
4. Protección de equipos (antivirus/EDR) instalada y vigilada en todos los dispositivos.
5. Copias de seguridad con la regla 3-2-1 y una restauración probada en los últimos 90 días.
6. La WiFi de invitados está separada de la red de las computadoras de la oficina.
7. Las laptops y los teléfonos están cifrados y se pueden borrar a distancia si se pierden.
8. El equipo sabe reconocer el phishing y a quién llamar antes de hacer clic o pagar.
9. Los empleados que se van pierden el acceso el mismo día.
10. Hay un plan por escrito para actuar ante una posible brecha, y se sabe quién es el contacto de IT.

Su resultado: 9–10, muy buen punto de partida · 6–8, algunos huecos que conviene cerrar · 0–5, hablemos: son justo los huecos que buscan los atacantes.

Esta lista cubre salvaguardas técnicas habituales. No es asesoría legal ni certifica el cumplimiento de HIPAA; el cumplimiento es responsabilidad de cada entidad cubierta.

¿Quiere una segunda opinión? Agende una reunión gratuita de 30 minutos