Salute e malattia
L'HIPAA (Health Insurance Portability and Accountability Act) impatta molti aspetti dell'industria sanitaria. Ha lo scopo di salvaguardare le informazioni personali dei clienti e ha standardizzato l'industria fornendo regole che le strutture devono seguire per mantenere private le informazioni dei clienti. Questo include la standardizzazione dei requisiti per le password informatiche.
L'HIPAA affronta la sicurezza informatica perché nell'era moderna gran parte delle informazioni sanitarie è archiviata sui computer. A differenza dei cartacei spesso tenuti a vista, i record digitali si trovano nei "meandri" dei computer, che in determinate circostanze possono essere violati da fonti esterne. Password sicure aiutano a proteggere questi dati e rendono molto più difficile l'accesso a informazioni sanitarie sensibili.
L'HIPAA, sotto i requisiti delle disposizioni HITECH Act dell'American Recovery and Reinvestment Act (ARRA), richiede che il personale autorizzato ad accedere a informazioni sanitarie protette possa verificare la propria identità al computer che le contiene. Questo avviene assegnando username e password; entrambi sono necessari per verificare l'identità. I requisiti individuali per le password sono definiti dal responsabile sicurezza dell'organizzazione, che li determina attraverso un'analisi dei rischi del sistema informatico: quanto è vulnerabile agli attacchi date le misure di sicurezza già in atto.
Le password devono essere di almeno 8 caratteri e alfanumeriche. Non devono basarsi su username, nome reale o parole da dizionario; una buona password non deve contenere parole standard. Devono proteggere qualsiasi sessione di accesso in cui un dipendente consulti informazioni sanitarie sotto HIPAA. Molti sistemi distinguono maiuscole/minuscole, quindi includere entrambe rende la password più sicura. Anche i numeri aiutano.
Spesso è difficile creare una password memorabile ma sicura. Molti la scrivono, ma è accettabile solo se conservata in luogo sicuro. Scriverla e tenerla vicino al computer non è sicuro e può violare HIPAA. Una password sicura non include parole o nomi, ma può essere memorabile come una frase se fatta bene. Molti usano anagrammi: scelgono una frase memorabile e la convertono in anagramma. Esempio: "Peter picked two pints of pickled peppers today" diventa Pp2popp2d (prima lettera di ogni parola, "two"→2, "today"→2d). Aggiungere maiuscole e numeri la rende più sicura. Codificando una frase, l'utente ha un dispositivo mnemonico per ricordarla.
Settore sanitario (generale)