Windows 7 mistede sin HIPAA-overholdelse: Migrer nu!

Nu hvor Microsoft endelig har gjort det ophørte support til Windows 7, alle organisationer og institutioner, der arbejder med en klients følsomme data, skal nu beslutte, om de skal migrere til Windows 10 eller risikerer at være en forpligtelse.

Dette gælder også for institutioner, der er i sundhedsvæsenet, da de nu kæmper for at opretholde deres HIPAA (Health Insurance Portability and Accountability Act) overholdelse.

Da Microsoft ikke længere tilbyder support til Windows 7, betyder det, at der ikke er flere sikkerhedsopdateringer.

Sundhedsinstitutioner er et primært sted for hackere at prøve at hente personlige klientoplysninger fra. Dette er især fordi de er kendt for at være blandt den institution, der sidst skal opgradere.

Er Windows 7 stadig HIPAA-kompatibel?

I betragtning af hvordan Windows 7 ikke længere modtager nogen sikkerhedsopdateringer, ville det korte svar være ingen.

Den eneste løsning for institutioner, der opretholder deres HIPAA-overholdelse og stadig kører Windows 7, er imidlertid at få Windows 7 udvidet support til virksomheder.

Desværre er dette heller ikke andet end en midlertidig løsning. Dette skyldes, at den udvidede support kun ville købe dem yderligere 3 år. Derudover øges omkostningerne ret hurtigt, efterhånden som årene skrider frem, og i sidste ende bliver de alligevel nødt til at opgradere til Windows 10.

Hvis du vil have HIPAA-overholdelse, skal du bruge Windows 10

Fra et rent sikkerhedsmæssigt synspunkt er Windows 10 faktisk HIPAA-kompatibel, så længe visse retningslinjer er opfyldt.

Dette indebærer underskrivelse af aftaler med Microsoft, hvor du diskuterer tilgængeligheden af ​​dine kunders data, begrænser hvad Microsoft kan få adgang til, og hvad det kan gøre med, hvad det har adgang til.

Hvis du således vil bevare din HIPAA-overholdelse, er du tvunget til at gøre en af ​​to ting:

• Migrer til Windows 10, og følg visse retningslinjer
• Hent Windows Extended USpport for Business, og betal en masse penge i processen

Det oplagte valg med hensyn til omkostninger og langsigtet effektivitet er ret indlysende. Som sådan kan du lige så godt begynde at læse om trinnene skal migrere lige nu.

Hvis du arbejder for en sundhedsorganisation og ønsker oplysninger om, hvordan du opretholder din HIPAA-overholdelse efter migrering, skal du give os en besked i kommentarfeltet nedenfor.