Comment Cyber Crucible soutient-il la conformité HIPAA, et acceptera-t-il de signer un Business Associate Agreement ?

Réponse courte : Cyber Crucible soutient les obligations HIPAA d'une entité couverte principalement en ne collectant jamais d'informations médicales protégées (PHI). L'analyse s'effectue localement sur le point de terminaison, de sorte que les PHI ne sont pas téléchargées vers un cloud tiers pour le traitement de sécurité. Étant donné que Cyber Crucible ne crée, ne reçoit, ne conserve ni ne transmet de PHI pour le compte d'une entité couverte, il ne répond généralement pas à la définition d'un « business associate » — mais lorsque le processus de gestion des risques d'un client l'exige, un Business Associate Agreement peut être signé.

Pourquoi l'architecture convient au secteur de la santé

• Les PHI ne quittent jamais l'appareil pour l'analyse de sécurité. De nombreux dispositifs SOC/MDR hébergés par des fournisseurs téléchargent des fichiers, des clés ou des données de télémétrie vers un cloud tiers ; Cyber Crucible effectue l'analyse sur le point de terminaison, ce qui évite cette exposition.
• Continuité clinique. Seul le processus malveillant est suspendu — aucune isolation complète du système ni redémarrage forcé — de sorte que les appareils connectés et les systèmes cliniques continuent de fonctionner pendant qu'une attaque est neutralisée.
• Protection contre les rançongiciels sans SOC 24/7. La prévention autonome arrête les attaques avant leur exécution, sans nécessiter des analystes qu'un hôpital ne serait pas nécessairement en mesure d'engager.

La limite honnête

Cyber Crucible n'est pas « certifié HIPAA » — une telle certification n'existe pas. Il soutient votre programme de conformité ; vos responsables de la confidentialité et de la sécurité sont ceux qui déterminent ce qui convient à votre environnement. Un BAA est disponible sur demande à l'adresse dpo@cybercrucible.com.