Поведение Microsoft в сфере шифрования электронной почты может нарушать HIPAA, предупреждает новый отчет Paubox

Новый отчет от компании Paubox, лидера в области защищенной email-переписки, соответствующей требованиям HIPAA, показывает, что поведение шифрования электронной почты Microsoft 365 может ставить медицинские организации под серьезный риск несоответствия нормативным требованиям. В серии контролируемых экспериментов с использованием протокола TLS исследователи Paubox обнаружили, что Microsoft 365 может передавать сообщения в открытом виде, если шифрование не удается, без возврата сообщения, предупреждения отправителя или регистрации какого-либо доказательства сбоя. Это происходило в случаях, когда сообщения отправлялись с нарушением шифрования.

Такие нарушения могут стать значительной угрозой безопасности данных в медицинской сфере, где защита личной информации пациентов должна соблюдаться на высшем уровне. Paubox рекомендует организациям внимательно пересмотреть свои протоколы шифрования и обдумать альтернативные решения для защиты информации. Microsoft пока не дала официального комментария относительно данного отчета.