Simulador de infracciones de HIPAA

Cómo jugar

Bienvenido al Simulador de Cirugía para Violaciones de HIPAA. Su objetivo es gestionar un incidente crítico de seguridad y minimizar las sanciones económicas y los daños operativos.

Módulo 1: Triaje de fugas de PHI

Objetivo: Determinar el alcance de la filtración de datos. Arrastre y suelte archivos del contenedor "Comprometidos" al contenedor "Contenidos" o al contenedor "Falsificados".

• Inspeccionar archivos: haga clic en el Icono en un archivo para ver sus metadatos. Los archivos sin cifrar con historiales de pacientes son de alto riesgo.
• Contenido: para archivos que está seguro de que no han sido exfiltrados o no contienen PHI (por ejemplo, archivos cifrados, datos no confidenciales).
• Filtrado: Para archivos con PHI confirmados y exfiltrados. Esto aumentará la posible penalización del OCR.

Módulo 2: Negociación de ransomware

Objetivo: Interactuar con el agente de amenaza de IA. Tus decisiones aquí tienen consecuencias directas.

• Chat: Usa el cuadro de entrada para comunicarte. Intenta verificar sus afirmaciones, ganar tiempo o negociar.
• Botones de acción: Los mensajes de la IA pueden desbloquear nuevos botones de acción debajo del chat. Estos son tu principal forma de responder a las demandas (por ejemplo, pagar el rescate). Elige con cuidado.

Módulo 3: Cuenta regresiva de 72 horas

Objetivo: Completar las tareas de respuesta críticas antes de que expire el plazo de presentación de informes de OCR de 72 horas.

• El tiempo avanza: no presentar el informe OCR a tiempo da lugar a una sanción automática masiva.
• Dependencias de la tarea: No puede presentar el informe de OCR hasta que haya completado el módulo Triage para saber cuántos registros de pacientes se vieron afectados.

Análisis de archivos

Formulario de informe de infracciones de la OCR

Complete este formulario para cumplir con su obligación de informar. La precisión es fundamental.

Informe de simulación

La simulación ha concluido. Aquí tienes un resumen de tu rendimiento y el resultado.

Penalización OCR final calculada