Loncat ke daftar isi utama

Apakah Kita Siap Menghadapi Ancaman Sistemik di Eropa?

Blog oleh Vasileios Mingos, Direktur Operasional Eropa Health-ISAC

Versi PDF:

Apakah Kita Siap Menghadapi Ancaman Sistemik di Eropa Juli 2024 1
Ukuran: 32.8 kB Format: PDF

Versi Teks:

Pada awal tahun 2024, sistem layanan kesehatan di Amerika Serikat mengalami pemadaman listrik dan dampak finansial yang meluas setelah insiden keamanan siber di sebuah perusahaan teknologi layanan kesehatan besar. Change Healthcare adalah penyedia manajemen pendapatan dan siklus pembayaran yang menghubungkan pembayar, penyedia, dan pasien dalam sistem layanan kesehatan AS.

Pada bulan Februari 2024, Change Healthcare terkena serangan ransomware yang mencegah pembayaran kepada dokter di platform tersebut. Akibatnya, pembayaran elektronik dan klaim medis tidak dapat diproses yang mengakibatkan gangguan keuangan yang meluas. Lebih buruk lagi, tanpa adanya visibilitas terhadap cakupan asuransi, ribuan prosedur pasien tertunda dan puluhan ribu orang tidak dapat memperoleh resep obat mereka.

Change Healthcare menyediakan layanan pemrosesan resep melalui Optum, yang pada gilirannya memasok layanan teknologi untuk lebih dari 67,000 apotek dan perawatan untuk lebih dari 100 juta pelanggan individu. Change Healthcare memproses 50% dari semua klaim medis di Amerika Serikat. Perusahaan ini merupakan penyedia teknologi terkemuka untuk manajemen siklus pendapatan menyeluruh, dukungan keputusan klinis, dan solusi manfaat farmasi, di antara penawaran lainnya. Pada halaman status insidennya, Optum mencantumkan lebih dari 100 layanan Change Healthcare yang terdampak. Di antara berbagai fungsi inti lainnya yang terdampak adalah verifikasi manfaat, pengajuan klaim dan pembaruan status, pengiriman informasi pengiriman uang, dan otorisasi sebelumnya.

Selama insiden Change Healthcare, Health-ISAC memainkan peran penting sebagai juru bicara yang berwenang untuk seluruh sektor perawatan kesehatan secara global. Dalam minggu pertama insiden Change Healthcare, Health-ISAC berkontribusi terhadap upaya tanggap darurat dalam berbagai cara. Health-ISAC menyediakan forum yang aman dan tepercaya bagi para anggota untuk berkolaborasi, berbagi informasi, dan belajar dari satu sama lain guna melindungi jaringan masing-masing dan mempertahankan layanan penting. Health-ISAC juga memberikan saran yang berwenang dan bertanggung jawab kepada komunitas perawatan kesehatan global dan bertindak sebagai penghubung bagi berbagai organisasi untuk secara anonim memberikan informasi penting yang dapat dibagikan secara luas.

Terlepas dari betapa merusaknya serangan dan akibatnya, perlu dicatat bagaimana upaya komunitas perawatan kesehatan selama beberapa tahun terakhir telah menginformasikan respons sektor swasta dan membantu mengurangi hasil yang lebih buruk.

 

Lanskap Ancaman Eropa

Eropa tidak asing dengan serangan serupa. Pada bulan Mei 2021, Badan Layanan Kesehatan Irlandia mengalami serangan ransomware besar-besaran. Serangan ransomware tersebut berdampak signifikan pada jadwal konsultasi di rumah sakit di seluruh negeri. Beberapa rumah sakit melaporkan bahwa mereka tidak dapat mengakses sistem elektronik dan harus bergantung sepenuhnya pada catatan kertas. Sistem rujukan pengujian COVID-19 juga dinonaktifkan. Pada bulan Juni 2024, Synnovis, sebuah badan yang mengelola laboratorium untuk lembaga NHS dan dokter umum di London tenggara, menjadi korban serangan siber. Serangan tersebut berdampak besar karena ratusan jadwal konsultasi dan prosedur ditunda.

Dengan mempertimbangkan semua itu dan perbedaan yang diketahui antara sistem perawatan kesehatan AS dan Eropa, orang harus bertanya-tanya seberapa siap negara-negara Eropa menghadapi ancaman sistemik serupa. Ketika layanan sangat menyatu, dan kesehatan serta kesejahteraan manusia dipertaruhkan, masyarakat umum ingin merasa yakin bahwa gangguan layanan tersebut tidak akan memengaruhi mereka. Apakah negara-negara Eropa berada dalam posisi untuk melindungi diri dari ancaman semacam itu? Apakah sudah ada persiapan yang cukup untuk acara serupa, seperti latihan di atas meja? Apakah konvergensi layanan telah didokumentasikan dan diperhitungkan?

Untuk menghindari dampak negatif Health-ISAC menyarankan:
  1. Mengidentifikasi dan menganalisis risiko sistemik sektor kesehatan
  2. Menentukan risiko konsentrasi pemasok utama dan sektor
  3. Memilah pelajaran yang dipelajari dan memperbarui Rencana Tanggapan Insiden
  4. Melakukan latihan industri untuk mengidentifikasi titik-titik kegagalan dan kesenjangan komunikasi

 

Ancaman siber yang menargetkan industri perawatan kesehatan sama saja di seluruh dunia. Kita semua harus berada dalam posisi untuk mendapatkan informasi tentang ancaman tersebut dan melindungi industri dari ancaman tersebut. Kemitraan publik dan swasta penting dalam lanskap ancaman yang terus berkembang ini.

 

Pertama di CNN: Serangan siber menyerang lembaga donor darah nirlaba OneBlood
Laporan keamanan siber mengungkap serangan berkelanjutan terhadap sektor perawatan kesehatan