رفتن به محتوای اصلی

آیا ما برای تهدیدات سیستمیک در اروپا آماده ایم؟

وبلاگ توسط Vasileios Mingos، مدیر عملیات اروپایی Health-ISAC

نسخه PDF:

آیا ما برای تهدیدات سیستمیک در اروپا آماده ایم ژوئیه 2024 1
حجم: 32.8 کیلوبایت قالب: PDF

نسخه متنی:

در ابتدای سال 2024، سیستم مراقبت‌های بهداشتی در ایالات متحده به دنبال یک حادثه امنیت سایبری در یک شرکت بزرگ فناوری مراقبت‌های بهداشتی، قطعی و اثرات مالی گسترده‌ای را تجربه کرد. Change Healthcare ارائه‌دهنده مدیریت چرخه پرداخت و درآمد است که پرداخت‌کنندگان، ارائه‌دهندگان و بیماران را در سیستم مراقبت‌های بهداشتی ایالات متحده به هم متصل می‌کند.

در فوریه 2024، Change Healthcare تحت تأثیر یک حمله باج افزار قرار گرفت که از پرداخت به پزشکان در این پلتفرم جلوگیری کرد. در نتیجه، پرداخت‌های الکترونیکی و ادعاهای پزشکی قابل رسیدگی نبود که منجر به اختلال مالی گسترده شد. بدتر از آن، بدون مشاهده پوشش بیمه، هزاران روش بیمار به تعویق افتاد و ده ها هزار نفر نتوانستند نسخه های خود را تکمیل کنند.

Change Healthcare خدمات پردازش نسخه را از طریق Optum ارائه می دهد، که به نوبه خود خدمات فناوری را برای بیش از 67,000 داروخانه و مراقبت بیش از 100 میلیون مشتری را ارائه می دهد. Change Healthcare 50 درصد از کل ادعاهای پزشکی در ایالات متحده را پردازش می کند. این شرکت ارائه‌دهنده فن‌آوری پیشرو در مدیریت چرخه درآمد سرتاسر، پشتیبانی تصمیم‌گیری بالینی و راه‌حل‌های سود داروخانه، در میان سایر پیشنهادات است. Optum در صفحه وضعیت حادثه خود، بیش از 100 سرویس Change Healthcare را فهرست کرده است که تحت تأثیر قرار گرفته اند. از جمله کارکردهای اصلی دیگری که تحت تأثیر قرار گرفته اند عبارتند از تأیید مزایا، ارسال ادعاها و به روز رسانی وضعیت، انتقال اطلاعات حواله و مجوزهای قبلی.

در طول حادثه Change Healthcare، Health-ISAC نقش کلیدی را به عنوان صدای معتبر برای کل بخش مراقبت های بهداشتی در سطح جهان ایفا کرد. در هفته اول حادثه Change Healthcare، Health-ISAC به طرق مختلف در تلاش‌های پاسخ‌گویی مشارکت داشت. Health-ISAC یک انجمن امن و قابل اعتماد برای اعضا فراهم کرد تا با یکدیگر همکاری کنند، اطلاعات را به اشتراک بگذارند و از یکدیگر یاد بگیرند تا از شبکه های مربوطه خود محافظت کنند و خدمات ضروری را حفظ کنند. Health-ISAC همچنین توصیه‌های معتبر و مسئولانه‌ای را به جامعه جهانی مراقبت‌های بهداشتی ارائه کرد و به عنوان مجرای برای سازمان‌ها عمل کرد تا به‌طور ناشناس اطلاعات حیاتی را که می‌توان به طور گسترده به اشتراک گذاشت.

علیرغم اینکه این حمله و پیامدهای آن چقدر آسیب دیده است، شایان ذکر است که چگونه تلاش های جامعه مراقبت های بهداشتی در چند سال گذشته پاسخ بخش خصوصی را در جریان قرار داده و به کاهش پیامدهای فاجعه بارتر کمک کرده است.

 

چشم انداز تهدید اروپا

اروپا با حملات مشابه غریبه نیست. در ماه مه 2021، مدیر خدمات بهداشتی ایرلند مورد حمله باج افزار بزرگی قرار گرفت. حمله باج افزار تأثیر قابل توجهی بر قرار ملاقات های بیمارستانی در سراسر کشور داشت. چندین بیمارستان گزارش دادند که نمی‌توانند به سیستم‌های الکترونیکی دسترسی داشته باشند و باید صرفاً بر روی اسناد کاغذی تکیه کنند. سیستم ارجاع آزمایش COVID-19 نیز آفلاین شد. در ژوئن 2024، Synnovis، آژانسی که آزمایشگاه‌های تراست NHS و پزشکان عمومی را در جنوب شرقی لندن مدیریت می‌کند، قربانی یک حمله سایبری شد. این حمله با به تعویق افتادن صدها قرار ملاقات و رویه، تأثیری عظیم داشت.

با در نظر گرفتن تمام این موارد و تفاوت های شناخته شده بین سیستم های مراقبت بهداشتی ایالات متحده و اروپا، باید تعجب کرد که کشورهای اروپایی چقدر برای تهدیدات سیستمیک مشابه آماده هستند. هنگامی که خدمات تا حد زیادی به هم نزدیک می‌شوند و سلامت و رفاه انسان در خطر است، عموم مردم می‌خواهند مطمئن باشند که اختلال در آن خدمات بر آنها تأثیری نخواهد داشت. آیا کشورهای اروپایی در موقعیتی هستند که در برابر چنین تهدیداتی محافظت کنند؟ آیا آمادگی کافی برای رویدادهای مشابه، مانند تمرینات روی میز وجود داشته است؟ آیا همگرایی خدمات مستند و حساب شده است؟

برای جلوگیری از تأثیر منفی Health-ISAC پیشنهاد می کند:
  1. شناسایی و تجزیه و تحلیل خطرات سیستمیک بخش سلامت
  2. ریسک های تمرکز تامین کننده و بخش را تعیین کنید
  3. درس های آموخته شده را بشناسید و طرح های واکنش به حادثه را به روز کنید
  4. تمرینات صنعتی را برای شناسایی نقاط شکست و شکاف های ارتباطی برگزار کنید

 

تهدیدات سایبری که صنعت مراقبت های بهداشتی را هدف قرار می دهد در سراسر جهان یکسان است. همه ما باید در موقعیتی باشیم که بتوانیم از آنها مطلع شویم و از صنعت در برابر آنها محافظت کنیم. مشارکت های دولتی و خصوصی در این چشم انداز تهدید در حال گسترش مهم هستند.

 

اولین بار در CNN: حمله سایبری به سازمان غیرانتفاعی اهدای خون OneBlood B ضربه زد
گزارش امنیت سایبری حملات مداوم به بخش مراقبت های بهداشتی را نشان می دهد