Vereinfachen Sie den Zugriff und erhöhen Sie die Sicherheit von Gesundheitsdaten

Sicherheit ist derzeit und seit einigen Jahren ein großes Thema im Gesundheitswesen. Johan Sörmling, Geschäftsführer bei Encap Security und Head of Mobile Identity bei Signifikant, glaubt, dass das Gesundheitswesen insbesondere von anderen Märkten viel lernen kann FinTech. Er glaubt, dass es wichtig ist, App-Nutzer unabhängig von der App als Verbraucher zu betrachten, wenn es darum geht, wie man Menschen anzieht und hält, die Gesundheits-Apps nutzen.

Wir wussten, dass der Zugang zu Gesundheitsdaten wertvoll ist, aber die letzten achtzehn Monate haben deutlich gemacht, wie wichtig der Zugang zu Daten ist. Regierungen haben Daten verwendet, um Entscheidungen über Grenzkontrollen und Abriegelungen zu treffen. Gesundheitsbehörden haben Daten verwendet, um Impfprogramme und Ressourcen zu priorisieren. Die Menschen konnten veröffentlichte Daten nutzen, um das Ausmaß der Pandemie besser zu verstehen und Entscheidungen über das Risikoniveau zu treffen, mit dem sie sich wohl fühlen.

Eine wichtige Lehre aus der Pandemie war, dass der Austausch von Gesundheitsdaten gut für die Entscheidungsfindung ist.

Leider war es auch eine schlechte Zeit für DatensicherheitEin Bericht legt nahe, dass die Branche von 51 bis 2019 einen Anstieg der Gesamtzahl der offengelegten Datensätze um 2020 % verzeichnet hat. Auch das Gesundheitswesen ist zu einem großen Ziel für Ransomware geworden, wobei Irland im Mai 2021 Opfer eines „katastrophalen“ Angriffs wurde, ebenso wie Deutschland Ende 2020 angegriffen. Der Vastaamo-Hack war möglicherweise der schädlichste von allen, mit einer Sicherheitslücke bei der Offenlegung der gesamten Patientendatenbank, einschließlich E-Mail-Adressen und Sozialversicherungsnummern, aber der tatsächlichen schriftlichen Notizen, die Therapeuten gemacht hatten.

Gesundheitsdaten können zu den sensibelsten Informationen gehören, die über uns gespeichert sind, von banalen bis hin zu sehr privaten Daten. Die Lehre, die ein Teil der Öffentlichkeit aus den letzten Jahren ziehen könnte, ist, dass das Teilen von Daten riskant ist und einen Kontrollverlust bedeuten kann.

Wenn Gesundheitsdienstleister möchten, dass ihre Patienten die von ihnen erstellten Apps installieren und verwenden, müssen sie sich möglicherweise den Erfolg anderer Sektoren ansehen, um besser zu verstehen, wie sie Menschen an Bord holen können.

Gesundheits-Apps als Consumer-Apps

Die europäischen Regulierungsbehörden sind bestrebt, die mobile Gesundheit auf dem gesamten Kontinent Wirklichkeit werden zu lassen, und haben seit fast einem Jahrzehnt Vorschriften und rechtliche Rahmenbedingungen geschaffen und Projekte über das Programm „Horizont 2020“ finanziert.

Die Einführung von Digital Health und MHealth war lückenhaft. Beispielsweise hat Frankreich Rekorde für die Telemedizin gebrochen und mit Versuchen für einen Impfpass begonnen. Ein neues Gesundheitsgesetz, das 2019 verabschiedet wurde, zielt darauf ab, den Fokus des Landes auf die digitale Gesundheit zu erweitern – die Verbesserung der Interoperabilität, die Einrichtung einer Datendrehscheibe und die Nutzung künstlicher Intelligenz. Auch Deutschland leistet ähnlich gute Arbeit, seit der Wechsel des Gesundheitsministers 2019 neue Wege beschritt.

Anderswo ging es langsamer voran. Die App, die zur Überwachung der Verbreitung von COVID-19 entwickelt wurde, wurde als „Fiasko“ bezeichnet, während eine Studie des British Medical Journal ergab, dass viele mHealth-Apps keine Datenschutzkontrollen hatten. Ein Bericht behauptet, dass 71 % der Gesundheits-Apps eine ernsthafte Schwachstelle aufweisen.

Selbst wenn Menschen sich für Gesundheits-Apps entscheiden, wird es Probleme geben – nicht jede App wird die gleiche Qualität haben, und die Wahrnehmung der Öffentlichkeit kann durch qualitativ schlechte Apps beeinträchtigt werden. Das ist ein Problem in allen Branchen. Vielleicht ist es an der Zeit, von ihnen zu lernen?

Finanzdienstleistungen sind beispielsweise ein weiterer Sektor, in dem Menschen Daten haben, die sie für sich behalten möchten und auf die nur sie Zugriff haben sollten. In den letzten Jahren gab es eine enorme Verlagerung hin zu mobilen Apps. Jeder fünfte britische Kunde nutzt heute zum Beispiel Challenger-Banken – riesig, wenn man bedenkt, wie jung sie sind FinTech Sektor wird mit dem etablierten Finanzsektor verglichen.

Damit Gesundheits-Apps dasselbe tun, ist es vielleicht an der Zeit, eher wie a zu denken FinTech

Lektionen von anderswo lernen

Was ist das Geheimnis FinTech Erfolg? Es ist ein Fokus auf das Kundenerlebnis. Niemand sollte eine App als schwierig oder verwirrend empfinden. Wenn sie das tun, werden sie die App schnell für eine einladendere aufgeben, und es gibt viele Alternativen auf dem Markt.

Diese Aufmerksamkeit für das Kundenerlebnis umfasst einen der wichtigsten Bestandteile jeder App, die Authentifizierung. Es ist auch der Teil, in dem viele Unternehmen schief gehen. Die Authentifizierung sagt einem Unternehmen, dass der Kunde, der zu seiner App zurückkehrt, derjenige ist, für den er sich ausgibt. Oft geschieht dies mit einem Benutzernamen und einem Passwort, aber das ist notorisch unsicher – viele Leute verwenden Passwörter wieder oder verwenden Passwörter, die einfach und leicht zu erraten sind. Zusätzliche Sicherheit kann jedoch bedeuten, dass es dem Kunden erschwert wird – und ihn aufgrund einer schlechten Erfahrung von der App abhält.

Verbraucher müssen geschützt werden und sich geschützt fühlen. Sicherheit muss nur ein wenig sichtbar sein, damit sie wissen, dass sie da ist, und sie sich sicher fühlen. Wenn es völlig unsichtbar ist oder in der Art und Weise, wie die Verbraucher weggehen. Wie können mHealth-Apps dieses Problem lösen?

Wenn mHealth-Apps möchten, dass Kunden sowohl sicher sind als auch sich in ihren Apps sicher fühlen, müssen sie damit beginnen, einige der Techniken anzuwenden, die sich an anderer Stelle bewährt haben. Sie müssen die Zwei-Faktor-Authentifizierung verwenden. Verbraucher erwarten dieses Schutzniveau zunehmend, und viele fordern es jetzt. Wenn Sie einen Code eingegeben haben, der Ihnen per SMS zugesandt wurde, haben Sie die Zwei-Faktor-Authentifizierung verwendet, aber dies ist nicht der beste Weg, dies zu tun. SMS-Textnachrichten sind nicht sicher – jeder kann sie senden, und sie können für einen sogenannten „Man-in-the-Middle“-Angriff verwendet werden, um ein Konto zu übernehmen.

Glücklicherweise gibt es eine Lösung dank dem, wo die App überhaupt existiert. Smartphones sind intelligenter denn je, mit Gesichts- und Fingerabdruckerkennung. Die Integration dieser macht die Zwei-Faktor-Authentifizierung für den Verbraucher einfach. Die Daten, auf die das Smartphone Zugriff hat, wie z. B. der Standort, bedeuten außerdem, dass es viel mehr Vertrauen geben kann, dass die Person, die die App verwendet, die ist, für die sie sich ausgibt.

WEITERLESEN:

Jede App, die erfolgreich sein will, muss nach Best Practices über den Tellerrand hinausblicken. Für Verbraucher sind ihre Banking-App, Spiele und mHealth alle auf demselben Gerät vorhanden, nur einen Fingertipp entfernt. Wir glauben, dass mHealth-Apps sich nicht allein auf ihre Nützlichkeit verlassen können, wenn sie möchten, dass Kunden zu ihnen zurückkehren – sie erwarten von jeder App, dass sie das gleiche Maß an Zugänglichkeit erreicht, egal ob sie reine Unterhaltung oder Ratschläge für eine gute Gesundheit bietet. mhealth-Apps konkurrieren nicht mit anderen mhealth-Apps, sondern mit jeder anderen App auf dem Gerät eines Kunden.

Vergessen Sie nicht, unser tägliches Bulletin zu abonnieren, um weitere Neuigkeiten von Top Business Tech zu erhalten!

Folge uns auf  LinkedIn und Twitter

Amber Donovan-Stevens

Amber ist Inhaltsredakteurin bei Top Business Tech

Erzielen Sie Produktivitäts- und Effizienzsteigerungen durch Datenmanagement

Russ Kennedy • 04. Juli 2023

Unternehmensdaten sind seit vielen Jahren eng mit Hardware verknüpft, doch jetzt ist ein spannender Wandel im Gange, da die Ära der Hardware-Unternehmen vorbei ist. Mit fortschrittlichen Datendiensten, die über die Cloud verfügbar sind, können Unternehmen auf Investitionen in Hardware verzichten und das Infrastrukturmanagement zugunsten des Datenmanagements aufgeben.