Kesehatan-ISAC Peretasan Layanan Kesehatan 8-26-2026

Minggu ini, Hacking Healthcare ^® dari Health-ISAC ^® membahas Pemberitahuan Usulan Peraturan (NPRM) dari Komisi Komunikasi Federal (FCC) yang akan datang terkait program Perawatan Kesehatan Pedesaan (RHC) mereka. Bergabunglah bersama kami saat kami merangkum secara singkat apa program tersebut, apa yang ingin diubah oleh NPRM terkait keamanan siber, dan bagaimana anggota Health-ISAC dapat terlibat untuk meningkatkan hasil keamanan siber.

Sebagai pengingat, ini adalah versi publik dari blog Hacking Healthcare. Untuk analisis dan opini yang lebih mendalam, jadilah anggota H-ISAC dan terima versi TLP Amber dari blog ini (tersedia di Portal Anggota.)

Versi PDF:

Versi Teks:

Selamat datang kembali di Hacking Healthcare^® !

Revisi Program Perawatan Kesehatan Pedesaan FCC 

Pada tanggal 7 Agustus, FCC menerbitkan siaran pers yang menguraikan niat mereka untuk merampingkan dan meningkatkan program RHC. ^[i] Siaran pers tersebut menjanjikan untuk “meningkatkan efisiensi dan efektivitas” RHC dengan “memangkas birokrasi, mengurangi beban administratif pada peserta program, dan memastikan bahwa pendanaan program yang terbatas mencapai rumah sakit dan klinik pedesaan yang paling membutuhkannya.” ^[ii] NPRM setebal 32 halaman yang dirilis bersamaan dengan siaran pers tersebut berisi beberapa ketentuan terkait keamanan siber yang patut dikaji. ^[iii]

Apa itu Program RHC?

Sebagaimana dijelaskan oleh FCC, program RHC “memberikan dukungan keuangan layanan universal untuk membantu penyedia layanan kesehatan pedesaan memperoleh layanan telekomunikasi dan broadband dengan harga diskon.” ^[iv] Program ini memberikan dukungan melalui dua inisiatif, Program Telekomunikasi dan Dana Koneksi Kesehatan. Program Telekomunikasi mensubsidi selisih tarif untuk penyedia layanan kesehatan di daerah pedesaan dibandingkan dengan daerah perkotaan, sementara Dana Koneksi Kesehatan memberikan diskon untuk berbagai layanan telekomunikasi dan informasi canggih yang memenuhi syarat. ^[v]

Apa isi dari NPRM tersebut?

Sebagaimana dinyatakan di atas, NPRM mencakup berbagai isu dengan tujuan luas untuk meningkatkan efisiensi dan mengurangi beban administratif di tiga bidang umum: 1) Meningkatkan Perhitungan Dukungan dalam Program Telekomunikasi; 2) Memanfaatkan Layanan yang Didukung Program RHC Secara Efektif; dan 3) Mengevaluasi dan Meningkatkan Proses Program. Unsur-unsur terkait keamanan siber terutama terdapat dalam dua subbagian 2) Memanfaatkan Layanan yang Didukung Program RHC Secara Efektif. Dua ketentuan terkait keamanan siber yang paling menonjol adalah Mempromosikan Layanan Sekunder Berbiaya Rendah dan Menetapkan Daftar Layanan yang Memenuhi Syarat Program RHC.

Keamanan Siber: Layanan Sekunder

Bagian ini menguraikan keinginan FCC untuk meminta komentar mengenai langkah-langkah untuk “mendorong penggunaan opsi berbiaya lebih rendah oleh penyedia layanan kesehatan” untuk layanan yang pada dasarnya merupakan layanan cadangan, yang oleh FCC dianggap sebagai “komponen penting dari rencana manajemen risiko penyedia layanan kesehatan dengan menyediakan kesinambungan perawatan pasien jika terjadi kegagalan sistem komunikasi atau ancaman siber.” ^[vi]

Bagian dari NPRM ini bertujuan untuk mengidentifikasi opsi yang memungkinkan untuk menurunkan biaya program melalui modifikasi terhadap aturan dan persyaratannya. Ini termasuk potensi untuk membedakan layanan utama dari layanan sekunder dan membatasi jenis teknologi yang tersedia melalui program tersebut. Namun, FCC menyadari bahwa mungkin ada alasan yang baik selain efektivitas biaya bagi entitas untuk memilih layanan cadangan yang mereka gunakan, seperti keamanan dan ketahanan, dan mereka tertarik untuk mendengar tanggapan yang lebih rinci dari para pemangku kepentingan untuk membantu menginformasikan perubahan program di masa mendatang.

Keamanan Siber: Daftar Layanan yang Memenuhi Syarat 

Bagian ini mengusulkan adopsi daftar layanan yang memenuhi syarat untuk Dana Koneksi Kesehatan program RHC. Dana Koneksi Kesehatan memberikan diskon untuk berbagai layanan telekomunikasi dan informasi canggih yang memenuhi syarat, tetapi belum pernah memberikan daftar eksplisit produk dan layanan yang dicakupnya. Hingga saat ini, Dana Koneksi Kesehatan memberikan panduan umum melalui dokumen contoh yang menguraikan jenis produk umum yang umumnya disetujui, tetapi bahkan panduan ini memperingatkan bahwa “Pencantuman dalam daftar ini tidak menjamin pendanaan” dan bahwa “produk dan layanan yang tidak tercantum di bawah ini mungkin memenuhi syarat untuk mendapatkan dukungan.” ^[vii]

Menurut NPRM, FCC percaya bahwa penerapan daftar layanan yang memenuhi syarat, serupa dengan yang sudah ada untuk program E-Rate mereka, dapat membuat “aturan Program RHC lebih transparan, lebih mudah dikelola, dan lebih mudah dipahami, khususnya bagi pendatang baru dalam program ini.” ^[viii] Meskipun sebagian besar bagian ini didedikasikan untuk mengajukan pertanyaan terkait apakah daftar layanan yang memenuhi syarat merupakan ide yang baik dan bagaimana cara kerjanya dalam praktik, bagian ini juga mengajukan pertanyaan terkait apa yang harus disertakan.

Aksi & Analisis
**Termasuk dalam Keanggotaan Health-ISAC**

^[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

^[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

^[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

^[iv] Entitas yang memenuhi syarat harus memenuhi persyaratan sebagai salah satu dari (1) lembaga pendidikan pasca-sekolah menengah yang menawarkan pengajaran perawatan kesehatan, rumah sakit pendidikan, dan sekolah kedokteran; (2) pusat kesehatan masyarakat atau pusat kesehatan yang menyediakan perawatan kesehatan bagi migran; (3) departemen atau badan kesehatan setempat; (4) pusat kesehatan mental masyarakat; (5) rumah sakit nirlaba; (6) klinik kesehatan pedesaan; (7) fasilitas perawatan terampil (sebagaimana didefinisikan dalam bagian 395i–3(a) dari judul 42 dan (8) konsorsium penyedia perawatan kesehatan yang terdiri dari satu atau lebih entitas yang termasuk dalam tujuh kategori pertama). Entitas yang memenuhi syarat juga harus nirlaba atau publik.

^[v] Berdasarkan NPRM FCC: “Dalam Program HCF berbasis broadband, layanan telekomunikasi dan informasi canggih yang memenuhi syarat adalah layanan yang memungkinkan 'penyedia layanan kesehatan untuk memposting data mereka sendiri, berinteraksi dengan data yang tersimpan, menghasilkan data baru, atau berkomunikasi, dengan menyediakan konektivitas melalui jaringan khusus pribadi atau internet publik untuk penyediaan teknologi informasi kesehatan.'”

^[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

^[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

^[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

^[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

^[x] https://www.federalregister.gov/

• Sumber Daya & Berita Terkait
• Health-ISAC Mendesak Validasi Sistem Klinis yang Dipulihkan Setelah Latihan Siber Bulan Juni
• Kelompok-kelompok ancaman meningkatkan serangan rekayasa sosial terhadap sektor kesehatan.
• Faktor Penghalang Baru dalam Pengadaan Alat Kesehatan? Keamanan Siber
• Laporan Pasca Aksi Latihan Hobi Amerika 2026
• Direktur Operasi Eropa Health-ISAC®, Ketua Terpilih Dewan ISAC Eropa.
• CTEM 101: Beralih dari Spreadsheet ke Pengurangan Risiko Berkelanjutan
• Buletin Bulanan – Oktober 2026
• OpenAI menjanjikan dana $1 miliar untuk menyediakan sumber daya dan pelatihan bagi para garda terdepan dalam pertahanan siber.
• Kesehatan-ISAC Peretasan Layanan Kesehatan 9-29-2026
• Keamanan Siber di Sektor Kesehatan Memasuki Era Pertahanan Kolektif