השימוש בטכנולוגיה אלחוטית המתבצע בארגונים ובחברות שונות, בהם התקנים רפואיים שונים, בתי חולים וכו' מדאיג את המשרד לבטחון המולדת (DHS) בארה"ב. בהודעה. . .
באגרת נכתב כי "אבטחת התקשורת של מכשירים רפואיים בפני גניבה של מידע רפואי או חדירה זדונית לתוכם הופכת להיות בעיה רצינית". ברקע לדברים, רופאים, אחיות וצוותי אמבולנס אשר משתמשים במכשירים רפואיים אלחוטיים לאבחון, טיפול וניטור שינויים בקרב המטופלים. המכשירים הללו יכולים להיות ניידים, נייחים או מושתלים, דוגמת קוצבי-לב ודפיברילטורים.
בשעה שמינהל המזון והתרופות האמריקני (FDA) מסדיר את פעילות יצור המכשירים משלב התכנון ועד שלב המכירה, אין הוא קובע חוקים באשר לאופן התקשורת של מכשירים אלו וכיצד יש לאפיינם ברשת. לפיכך, על המוסדות הרפואיים לוודא כי מכשירים אלה, אשר במרביתם ניתן לגשת למידע רפואי רגיש של מטופלים, מוגנים בפני האקרים.
ה-DHS מזהיר כי "כשלון ליישם תוכנית אבטחה רובוסטית ישפיע על יכולת הארגון להגן על המטופלים והמידע הרפואי שלהם מפני אובדן או נזק בתום לב או במזיד".
תקן ISO 27799 מיועד לנושאים באחריות לפיקוח על ביטחון מידע הבריאות בארגוני שרותי בריאות. כמו כן, מיועד התקן, לישויות אחרות המחזיקות בקרבן מידע בריאות, לרבות יועצי אבטחת מידע, אנשי ביקורת וספקים. לאיי פי וי סקיוריטי צוות מומחים בעל ניסיון רב בהסמכה לתקן, המצוי בקשר שוטף עם נציגי ארגוני התקינה ותעשיית אבטחת המידע בעולם. התוצאה - התאמת מערכת ניהול סיכוני אבטחת המידע למאפייני הארגון (תקנים, רגולציה) בהליך יעיל וממוקד מחד גיסא, ושקיפות וישימות בכל רמות הארגון, מההנהלה ועד רמת העובד, מאידך גיסא.
לידיעה המלאה- כאן