Otse pealehele

Kas oleme valmis süsteemseteks ohtudeks Euroopas?

Blogi koostas Health-ISAC Euroopa operatsioonide direktor Vasileios Mingos

PDF-versioon:

Kas oleme valmis süsteemseteks ohtudeks Euroopas 2024. aasta juuli 1
Suurus: 32.8 kB Vorming: pDF

Teksti versioon:

2024. aasta alguses koges Ameerika Ühendriikide tervishoiusüsteemis ulatuslikke katkestusi ja finantsmõjusid pärast küberjulgeolekuintsidenti suures tervishoiutehnoloogiaettevõttes. Change Healthcare on tulude ja maksetsüklite haldamise pakkuja, mis ühendab USA tervishoiusüsteemi maksjaid, teenusepakkujaid ja patsiente.

Veebruaris 2024 mõjutas Change Healthcare'i lunavararünnak, mis takistas platvormi arstidele väljamakseid. Selle tulemusena ei suudetud elektroonilisi makseid ja meditsiinilisi nõudeid töödelda, mis põhjustas ulatuslikke finantshäireid. Mis veelgi hullem, ilma kindlustuskaitse nähtavuseta hilinesid tuhanded patsientide protseduurid ja kümned tuhanded inimesed ei saanud oma retsepte täita.

Change Healthcare pakub retseptide töötlemise teenuseid Optumi kaudu, mis omakorda pakub tehnoloogiateenuseid enam kui 67,000 100 apteegi jaoks ja hooldust enam kui 50 miljonile üksikkliendile. Change Healthcare töötleb 100% kõigist Ameerika Ühendriikide meditsiinilistest väidetest. Ettevõte on muu hulgas juhtiv tehnoloogiapakkuja, mis pakub täielikku tulutsükli haldamist, kliiniliste otsuste toe ja apteegihüvitiste lahendusi. Optum loetles oma juhtumite oleku lehel enam kui XNUMX mõjutatud Change Healthcare'i teenust. Muude muude mõjutatud põhifunktsioonide hulgas olid hüvitiste kontrollimine, nõuete esitamine ja oleku värskendamine, rahaülekannete teabe edastamine ja eelload.

Change Healthcare'i intsidendi ajal mängis Health-ISAC võtmerolli kogu tervishoiusektori autoriteetse häälekandjana kogu maailmas. Change Healthcare'i intsidendi esimesel nädalal aitas Health-ISAC reageerimispüüdlustele kaasa mitmel viisil. Health-ISAC pakkus liikmetele turvalise ja usaldusväärse foorumi koostöö tegemiseks, teabe jagamiseks ja üksteiselt õppimiseks, et kaitsta oma võrke ja säilitada olulisi teenuseid. Health-ISAC andis autoriteetset ja vastutustundlikku nõu ka ülemaailmsele tervishoiukogukonnale ning oli kanalina organisatsioonidele, kes andsid anonüümselt olulist teavet, mida saaks laialdaselt jagada.

Vaatamata sellele, kui kahjulikud on rünnak ja selle tagajärjed olnud, väärib märkimist, kuidas tervishoiuringkondade viimaste aastate jõupingutused on andnud teavet erasektori reageeringust ja aidanud leevendada katastroofilisemat tulemust.

 

Euroopa ohumaastik

Euroopale pole sarnased rünnakud võõrad. 2021. aasta mais tabas Iirimaa tervishoiuteenistust suur lunavararünnak. Lunavararünnak avaldas märkimisväärset mõju haiglaravile kogu riigis. Mitmed haiglad teatasid, et neil ei ole juurdepääsu elektroonilistele süsteemidele ja nad peavad tuginema ainult paberkandjal dokumentidele. COVID-19 testimise suunamissüsteem võeti samuti võrguühenduseta. 2024. aasta juunis langes kagu-Londonis NHS-i usaldusfondide ja üldarstide laboreid haldav agentuur Synnovis küberrünnaku ohvriks. Rünnakul oli tohutu mõju, kuna sadu kohtumisi ja protseduure lükati edasi.

Kõike seda silmas pidades ning USA ja Euroopa tervishoiusüsteemide teadaolevaid erinevusi silmas pidades tuleb imestada, kui valmis on Euroopa riigid sarnasteks süsteemseteks ohtudeks. Kui teenused suurel määral lähenevad ning kaalul on inimeste tervis ja heaolu, soovib elanikkond olla kindel, et nende teenuste katkemine neid ei mõjuta. Kas Euroopa riigid suudavad selliste ohtude eest kaitsta? Kas sarnasteks sündmusteks, näiteks lauaharjutusteks, on tehtud piisavalt ettevalmistusi? Kas teenuste lähenemine on dokumenteeritud ja arvesse võetud?

Negatiivse mõju vältimiseks soovitab Health-ISAC:
  1. Tuvastada ja analüüsida tervisesektori süsteemseid riske
  2. Tehke kindlaks peamised tarnijate ja sektorite koondumisriskid
  3. Arvestage saadud õppetunde ja värskendage intsidentidele reageerimise plaane
  4. Korraldage tööstusharu harjutusi, et tuvastada üksikud tõrkepunktid ja suhtluslüngad

 

Tervishoiutööstusele suunatud küberohud on kõikjal maailmas samad. Meil kõigil peab olema võimalus olla nende kohta kursis ja tööstust nende eest kaitsta. Avaliku ja erasektori partnerlused on sellel pidevalt laieneval ohumaastikul olulised.

 

Esmalt CNN-is: küberrünnak tabab vereloovutuse mittetulunduslikku OneBlood B-d
Küberturvalisuse aruanne näitab pidevaid rünnakuid tervishoiusektorile