Gå til hovedindhold

Er vi klar til systemiske trusler i Europa?

Blog af Vasileios Mingos, Health-ISAC European Operations Director

PDF Version:

Er vi klar til systemiske trusler i Europa juli 2024 1
Størrelse: 32.8 kB Format: PDF

Tekstversion:

I begyndelsen af ​​2024 oplevede sundhedssystemet i USA omfattende afbrydelser og økonomiske konsekvenser efter en cybersikkerhedshændelse hos en stor teknologivirksomhed inden for sundhedssektoren. Change Healthcare er en udbyder af indtægts- og betalingscyklusstyring, der forbinder betalere, udbydere og patienter inden for det amerikanske sundhedssystem.

I februar 2024 blev Change Healthcare ramt af et ransomware-angreb, som forhindrede udbetalinger til læger på platformen. Som følge heraf kunne elektroniske betalinger og medicinske krav ikke behandles, hvilket førte til en omfattende økonomisk forstyrrelse. Endnu værre, uden indsigt i forsikringsdækning, blev tusindvis af patientprocedurer forsinket, og titusindvis af personer var ude af stand til at få udfyldt deres recepter.

Change Healthcare leverer receptbehandlingstjenester gennem Optum, som igen leverer teknologitjenester til mere end 67,000 apoteker og pleje til mere end 100 millioner individuelle kunder. Change Healthcare behandler 50 % af alle medicinske krav i USA. Virksomheden er en førende teknologileverandør af end-to-end indtægtscyklusstyring, klinisk beslutningsstøtte og apoteksfordele, blandt andre tilbud. På sin hændelsesstatusside listede Optum mere end 100 Change Healthcare-tjenester, der var berørt. Blandt forskellige andre kernefunktioner, der blev påvirket, var ydelsesbekræftelse, indsendelse af krav og statusopdateringer, overførsler af remitteringsoplysninger og forudgående godkendelser.

Under Change Healthcare-hændelsen spillede Health-ISAC en nøglerolle som den autoritative stemme for hele sundhedssektoren globalt. Inden for den første uge af Change Healthcare-hændelsen bidrog Health-ISAC til indsatsindsatsen på flere måder. Health-ISAC leverede et sikkert og betroet forum for medlemmer til at samarbejde, dele information og lære af hinanden for at beskytte deres respektive netværk og vedligeholde væsentlige tjenester. Health-ISAC leverede også autoritativ og ansvarlig rådgivning til det globale sundhedssamfund og fungerede som en kanal for organisationer til anonymt at levere vital information, der kunne deles bredt.

På trods af hvor skadeligt angrebet og dets eftervirkninger har været, er det værd at bemærke, hvordan indsatsen fra sundhedsvæsenet i løbet af de sidste mange år har informeret den private sektors reaktion og bidraget til at afbøde et mere katastrofalt resultat.

 

Det europæiske trusselslandskab

Europa er ikke fremmed for lignende angreb. I maj 2021 led den irske Health Service Executive ud for et større ransomware-angreb. Ransomware-angrebet havde betydelig indflydelse på hospitalsaftaler i hele landet. Flere hospitaler rapporterede, at de ikke kunne få adgang til elektroniske systemer og udelukkende måtte stole på papirjournaler. COVID-19-testhenvisningssystemet blev også taget offline. I juni 2024 blev Synnovis, et bureau, der administrerer laboratorier for NHS-truster og praktiserende læger i det sydøstlige London, offer for et cyberangreb. Angrebet havde en massiv indvirkning, da hundredvis af aftaler og procedurer blev udskudt.

Med alt dette i tankerne og de kendte forskelle mellem de amerikanske og europæiske sundhedssystemer, må man undre sig over, hvor klar de europæiske lande er til lignende systemiske trusler. Når tjenester i høj grad konvergerer, og menneskers sundhed og velvære er på spil, ønsker befolkningen generelt at føle sig overbevist om, at forstyrrelsen af ​​disse tjenester ikke vil påvirke dem. Er europæiske lande i stand til at beskytte sig mod sådanne trusler? Er der forberedt nok til lignende arrangementer, såsom bordøvelser? Er konvergensen af ​​tjenester blevet dokumenteret og redegjort for?

For at undgå negativ påvirkning foreslår Health-ISAC:
  1. Identificere og analysere sundhedssektorens systemiske risici
  2. Bestem vigtige leverandør- og sektorkoncentrationsrisici
  3. Oplev erfaringer og opdater hændelsesresponsplaner
  4. Hold brancheøvelser for at identificere enkelte fejlpunkter og kommunikationshuller

 

De cybertrusler, der er rettet mod sundhedsindustrien, er de samme over hele kloden. Vi skal alle være i stand til at blive informeret om dem og beskytte industrien mod dem. Offentlige og private partnerskaber er vigtige i dette stadigt voksende trussellandskab.

 

Først på CNN: Cyberangreb rammer nonprofitorganisationen OneBlood B, der donerer blod
Cybersikkerhedsrapport afslører konstante angreb på sundhedssektoren