Risiedo in Michigan, Stati Uniti e di recente ho rilevato l'IT di una piccola pratica medica. Non esiste una vera sicurezza e sto ancora annullando gli orribili danni e i blocchi messi in atto dalla precedente azienda. Ho notato orribili pratiche di navigazione / sicurezza da parte dei dipendenti e il proprietario non capisce la gravità della situazione. Non conosco le norme specifiche sulla sicurezza medica, ma so che le multe potrebbero essere enormi se c'è una violazione dei dati. Voglio fare una presentazione per lui in modo che riesca a fargli capire, ma non mi crederà senza fonti che posso citare e informazioni che posso presentare a lui come specifiche ammende e come possiamo evitarle con cose come essere capaci per cancellare da remoto i telefoni utilizzati per il lavoro.
Quindi la mia domanda è dove posso trovare informazioni sul tipo di multe che guarderemmo per una violazione, quanto è facile entrare in un sistema non protetto, come possiamo proteggerci e dove posso conoscere le normative specifiche come il blocco dell'account e dello schermo, ecc.?