64
Ancaman organisasi dapat dikategorikan ke dalam
lima tingkatan, urutannya
berdasarkan tingkatan kekuatan ancaman :
1.
Menyebarkan informasi dengan disengaja : orang yang bertanggung jawab di
bagian kesehatan secara tidak sengaja menyebarkan informasi pasien kepada
orang lain, misalnya pesan email yang dikirim ke alamat yang salah atau
informasi yang tersebar melalui pembagian dokumen secara peer-to-peer
2.
Rasa ingin tahu dari pihak dalam rumah sakit: salah satu
bagian dalam rumah
sakit mengakses data pasien berlandaskan rasa ingin tahu atau untuk tujuan
mereka sendiri, misalnya tenaga medis mengakses informasi medis yang
memalukan tentang seorang selebriti dan mengirimkan kepada media.
3.
Pelanggaran data oleh pihak dalam rumah sakit: pihak bagian dalam kesehatan
mengakses informasi pasien dan mengirimnya ke orang yang tidak bertanggung
jawab untuk sebuah keuntungan atau membalas dendam pada pasien.
4.
Pelanggaran data oleh pihak luar dengan gangguan fisik: pihak luar
menggunakan gangguan fisik untuk masuk kedalam fasilitas rumah sakit untuk
memperoleh akses ke sistem rumah sakit.
5.
Gangguan yang tidak terotorisasi di jaringan sistem: pihak luar, termasuk mantan
karyawan ada rasa dendam, pasien atau hacker
yang ingin menyusup kedalam
jaringan sistem organisasi dari luar dan mendapatkan otorisasi untuk mengakses
informasi pasien atau membuat sistem tidak bisa dioperasikan.
2.10.1.2.
Ancaman Sistematik
Sistem informasi
kesehatan bisa menjadi subyek dalam ancaman keamanan
dari satu sumber atau lebih termasuk penipuan yang dilakukan oleh pihak dalam,
penggunaan sumber daya yang tidak sah, penyebaran informasi yang tidak sah,
penolakan layanan yang tidak sah. Penolakan pelayanan diserang melalui intenert
worm atau virus, kerusakan peralatan yang disebabkan oleh dokumen yang dihapus
atau data yang dirusak, kurangnya proses backup secara berkala, prosedur pemulihan
data, dan kegiatan serupa yang dapat memicu pelanggaran HIPAA (Appari &
Johnson, 2008:7).
2.11.
 |