Μετάβαση στο κύριο περιεχόμενο

Health-ISAC Hacking Healthcare 8-26-2026

Λογότυπο Hacking Healthcare με ποντίκι υπολογιστή, εικονίδιο καπέλου χάκερ και ιατρικό σταυρό.

Αυτή την εβδομάδα, το Hacking Healthcare ® του Health-ISAC ® εξετάζει μια επερχόμενη Ειδοποίηση Προτεινόμενης Κανονιστικής Συμμόρφωσης (NPRM) της Ομοσπονδιακής Επιτροπής Επικοινωνιών (FCC) σχετικά με το πρόγραμμα Αγροτικής Υγειονομικής Περίθαλψης (RHC). Ελάτε μαζί μας καθώς συνοψίζουμε εν συντομία τι είναι το πρόγραμμα, τι επιδιώκει να αλλάξει το NPRM σχετικά με την κυβερνοασφάλεια και πώς τα μέλη του Health-ISAC μπορούν να συμμετάσχουν σε αυτό για να βελτιώσουν τα αποτελέσματα της κυβερνοασφάλειας.

Υπενθυμίζουμε ότι αυτή είναι η δημόσια έκδοση του ιστολογίου Hacking Healthcare. Για πρόσθετη σε βάθος ανάλυση και γνώμη, γίνετε μέλος του H-ISAC και λάβετε την έκδοση TLP Amber αυτού του ιστολογίου (διαθέσιμη στην Πύλη Μελών.)

 

Έκδοση PDF:

 

Έκδοση κειμένου:

Καλώς ήρθατε πίσω στο Hacking Healthcare® !

Αναθεωρήσεις Προγράμματος Αγροτικής Υγειονομικής Περίθαλψης της FCC 

Στις 7 Αυγούστου, η FCC δημοσίευσε ένα δελτίο τύπου στο οποίο περιέγραφε την πρόθεσή της να βελτιστοποιήσει και να βελτιώσει το πρόγραμμα RHC. [i] Το δελτίο τύπου υποσχέθηκε να «βελτιώσει την αποδοτικότητα και την αποτελεσματικότητα» του RHC «μειώνοντας τη γραφειοκρατία, μειώνοντας τα διοικητικά βάρη για τους συμμετέχοντες στο πρόγραμμα και διασφαλίζοντας ότι η περιορισμένη χρηματοδότηση του προγράμματος φτάνει στα αγροτικά νοσοκομεία και κλινικές που την χρειάζονται περισσότερο». [ii] Το 32σέλιδο NPRM που δημοσιεύθηκε μαζί με το δελτίο τύπου περιέχει αρκετές διατάξεις σχετικά με την κυβερνοασφάλεια που αξίζει να αξιολογηθούν. [iii]

Τι είναι το πρόγραμμα RHC;

Όπως το περιγράφει η FCC, το πρόγραμμα RHC «παρέχει οικονομική υποστήριξη καθολικής υπηρεσίας για να βοηθήσει τους παρόχους υγειονομικής περίθαλψης στις αγροτικές περιοχές να αποκτήσουν τηλεπικοινωνιακές και ευρυζωνικές υπηρεσίες σε μειωμένες τιμές». [iv] Το πρόγραμμα παρέχει υποστήριξη μέσω δύο πρωτοβουλιών, του Προγράμματος Τηλεπικοινωνιών και του Ταμείου Healthcare Connect. Το Πρόγραμμα Τηλεπικοινωνιών επιδοτεί τη διαφορά μεταξύ των τιμών για τους παρόχους υγειονομικής περίθαλψης στις αγροτικές περιοχές σε σύγκριση με τις αστικές περιοχές, ενώ το Ταμείο Healthcare Connect παρέχει έκπτωση σε μια σειρά από επιλέξιμες προηγμένες τηλεπικοινωνιακές και πληροφοριακές υπηρεσίες. [v]

Τι περιέχει το NPRM;

Όπως αναφέρθηκε παραπάνω, το NPRM καλύπτει μια σειρά θεμάτων με γενικό σκοπό τη βελτίωση της αποτελεσματικότητας και τη μείωση των διοικητικών βαρών σε τρεις γενικούς τομείς: 1) Βελτίωση των Υπολογισμών Υποστήριξης στο Πρόγραμμα Τηλεπικοινωνιών· 2) Αποτελεσματική Χρήση των Υπηρεσιών που Υποστηρίζονται από το Πρόγραμμα RHC· και 3) Αξιολόγηση και Βελτίωση των Διαδικασιών του Προγράμματος. Τα στοιχεία που σχετίζονται με την κυβερνοασφάλεια βρίσκονται κυρίως στις δύο υποενότητες του 2) Αποτελεσματική Χρήση των Υπηρεσιών που Υποστηρίζονται από το Πρόγραμμα RHC. Δύο από τις πιο σημαντικές διατάξεις που σχετίζονται με την κυβερνοασφάλεια είναι η Προώθηση Δευτερευουσών Υπηρεσιών Χαμηλότερου Κόστους και η Καθιέρωση Καταλόγου Επιλέξιμων Υπηρεσιών του Προγράμματος RHC.

Κυβερνοασφάλεια: Δευτερεύουσες Υπηρεσίες

Αυτή η ενότητα περιγράφει την επιθυμία της FCC να ζητήσει σχόλια σχετικά με μέτρα για την «προώθηση της χρήσης επιλογών χαμηλότερου κόστους από τους παρόχους υγειονομικής περίθαλψης» για αυτό που ουσιαστικά αποτελεί εφεδρική υπηρεσία, την οποία η FCC θεωρεί ως πιθανό «ουσιώδες στοιχείο του σχεδίου διαχείρισης κινδύνου ενός παρόχου υγειονομικής περίθαλψης, παρέχοντας συνέχεια στη φροντίδα των ασθενών σε περίπτωση βλάβης του συστήματος επικοινωνιών ή απειλής στον κυβερνοχώρο». [vi]

Αυτό το μέρος του NPRM επιδιώκει να εντοπίσει πιθανές επιλογές για τη μείωση του κόστους του προγράμματος μέσω τροποποιήσεων στους κανόνες και τις απαιτήσεις του. Αυτό περιλαμβάνει την πιθανή διάκριση των κύριων υπηρεσιών από τις δευτερεύουσες υπηρεσίες και τον περιορισμό των τύπων τεχνολογιών που διατίθενται μέσω του προγράμματος. Ωστόσο, η FCC γνωρίζει ότι μπορεί να υπάρχουν βάσιμοι λόγοι πέρα ​​από την οικονομική αποδοτικότητα για τους φορείς να επιλέξουν τις υπηρεσίες δημιουργίας αντιγράφων ασφαλείας που προσφέρουν, όπως η ασφάλεια και η ανθεκτικότητα, και ενδιαφέρεται να ακούσει πιο λεπτομερείς απαντήσεις από τα ενδιαφερόμενα μέρη για να βοηθήσει στην ενημέρωση μελλοντικών αλλαγών στο πρόγραμμα.

Κυβερνοασφάλεια: Λίστα Επιλέξιμων Υπηρεσιών 

Αυτή η ενότητα προτείνει την υιοθέτηση μιας λίστας επιλέξιμων υπηρεσιών για το Ταμείο Healthcare Connect του προγράμματος RHC. Το Ταμείο Healthcare Connect παρέχει εκπτώσεις σε μια σειρά επιλέξιμων προηγμένων υπηρεσιών τηλεπικοινωνιών και πληροφοριών, αλλά δεν έχει παράσχει ποτέ σαφή λίστα των προϊόντων και των υπηρεσιών που καλύπτει. Μέχρι σήμερα, το Ταμείο Healthcare Connect παρέχει γενικές οδηγίες μέσω ενός ενδεικτικού εγγράφου που περιγράφει τους κοινούς τύπους προϊόντων που εγκρίνονται γενικά, αλλά ακόμη και αυτές οι οδηγίες προειδοποιούν ότι «η συμπερίληψη σε αυτήν τη λίστα δεν εγγυάται χρηματοδότηση» και ότι «τα προϊόντα και οι υπηρεσίες που δεν αναφέρονται παρακάτω ενδέχεται να είναι επιλέξιμα για υποστήριξη». [vii]

Σύμφωνα με το NPRM, η FCC πιστεύει ότι η θέσπιση μιας λίστας επιλέξιμων υπηρεσιών, παρόμοιας με αυτήν που υπάρχει ήδη για το πρόγραμμα E-Rate, θα μπορούσε να κάνει τους «κανόνες του Προγράμματος RHC πιο διαφανείς, πιο εύκολους στη διαχείριση και πιο κατανοητούς, ιδιαίτερα για τους νεοεισερχόμενους στο πρόγραμμα». [viii] Ενώ μεγάλο μέρος αυτής της ενότητας είναι αφιερωμένο στο να τίθενται ερωτήματα σχετικά με το αν μια λίστα επιλέξιμων υπηρεσιών θα ήταν καλή ιδέα και πώς θα έπρεπε να λειτουργεί στην πράξη, θέτει επίσης ερωτήματα σχετικά με το τι θα έπρεπε να περιλαμβάνεται.

 

Δράση & Ανάλυση
**Περιλαμβάνεται με Health-ISAC Membership**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Οι φορείς που πληρούν τις προϋποθέσεις πρέπει να πληρούν τις προϋποθέσεις να είναι ένας από τους εξής: (1) μεταδευτεροβάθμια εκπαιδευτικά ιδρύματα που προσφέρουν εκπαίδευση σε θέματα υγείας, νοσοκομεία διδασκαλίας και ιατρικές σχολές· (2) κοινοτικά κέντρα υγείας ή κέντρα υγείας που παρέχουν υγειονομική περίθαλψη σε μετανάστες· (3) τοπικές υπηρεσίες ή οργανισμούς υγείας· (4) κοινοτικά κέντρα ψυχικής υγείας· (5) μη κερδοσκοπικά νοσοκομεία· (6) αγροτικές κλινικές υγείας· (7) εξειδικευμένες νοσηλευτικές μονάδες (όπως ορίζονται στο άρθρο 395i–3(α) του τίτλου 42 και (8) κοινοπραξία παρόχων υγειονομικής περίθαλψης που αποτελείται από έναν ή περισσότερους φορείς που εμπίπτουν στις πρώτες επτά κατηγορίες). Ένας φορέας που πληροί τις προϋποθέσεις πρέπει επίσης να είναι μη κερδοσκοπικός ή δημόσιος.

[v] Σύμφωνα με το NPRM της FCC: «Σύμφωνα με το πρόγραμμα HCF που βασίζεται σε ευρυζωνικές υπηρεσίες, οι επιλέξιμες προηγμένες υπηρεσίες τηλεπικοινωνιών και πληροφοριών είναι εκείνες που επιτρέπουν στους «παρόχους υγειονομικής περίθαλψης να δημοσιεύουν τα δικά τους δεδομένα, να αλληλεπιδρούν με αποθηκευμένα δεδομένα, να δημιουργούν νέα δεδομένα ή να επικοινωνούν, παρέχοντας συνδεσιμότητα μέσω ιδιωτικών αποκλειστικών δικτύων ή του δημόσιου διαδικτύου για την παροχή τεχνολογίας πληροφοριών υγείας».»

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Χακάρισμα στο Μητρώο Μεταμοσχεύσεων Νεφρού εγείρει ανησυχίες για την ασφάλεια
Οι ShinyHunters διαρρέουν 7.1 εκατομμύρια αρχεία της Baxter International