Farðu á aðalefni

Erum við tilbúin fyrir kerfisbundnar ógnir í Evrópu?

Blogg eftir Vasileios Mingos, Health-ISAC European Operations Director

PDF útgáfa:

Erum við tilbúin fyrir kerfisbundnar ógnir í Evrópu júlí 2024 1
stærð: 32.8 kB Snið: PDF

Textaútgáfa:

Í ársbyrjun 2024 varð heilsugæslan í Bandaríkjunum fyrir víðtækum truflunum og fjárhagslegum áhrifum í kjölfar netöryggisatviks hjá stóru heilbrigðistæknifyrirtæki. Change Healthcare er veitandi tekju- og greiðsluferilsstýringar sem tengir saman greiðendur, veitendur og sjúklinga innan bandaríska heilbrigðiskerfisins.

Í febrúar 2024 varð Change Healthcare fyrir áhrifum af lausnarhugbúnaðarárás sem kom í veg fyrir útborganir til lækna á pallinum. Þar af leiðandi var ekki hægt að afgreiða rafrænar greiðslur og lækniskröfur sem leiddi til víðtækrar fjárhagslegrar truflunar. Það sem verra er, án sýnilegs tryggingaverndar, var seinkað þúsundum sjúklingaaðgerða og tugþúsundir einstaklinga gátu ekki fengið lyfseðla sína útfyllta.

Change Healthcare veitir lyfseðilsvinnsluþjónustu í gegnum Optum, sem aftur veitir tækniþjónustu fyrir meira en 67,000 apótek og umönnun til meira en 100 milljóna einstakra viðskiptavina. Breyta Heilsugæslan afgreiðir 50% allra læknakrafna í Bandaríkjunum. Fyrirtækið er leiðandi tækniframleiðandi fyrir end-to-end tekjuferilsstýringu, klínískan ákvarðanastuðning og lyfjalausnir, meðal annars. Á atvikastöðusíðu sinni skráði Optum meira en 100 Change Healthcare þjónustur sem urðu fyrir áhrifum. Meðal ýmissa annarra kjarnaaðgerða sem voru fyrir áhrifum voru sannprófun ávinnings, kröfuskil og stöðuuppfærslur, sendingar upplýsinga um greiðslur og fyrri heimildir.

Í Change Healthcare atvikinu gegndi Health-ISAC lykilhlutverki sem opinber rödd fyrir allan heilbrigðisgeirann á heimsvísu. Innan fyrstu vikuna eftir Change Healthcare atvikið, stuðlaði Health-ISAC að viðbragðsaðgerðum á margan hátt. Health-ISAC bjó til öruggan og traustan vettvang fyrir meðlimi til að vinna saman, deila upplýsingum og læra hver af öðrum til að vernda viðkomandi net og viðhalda nauðsynlegri þjónustu. Health-ISAC veitti einnig opinbera og ábyrga ráðgjöf til alþjóðlegs heilbrigðissamfélags og þjónaði sem leið fyrir stofnanir til að veita nafnlausar mikilvægar upplýsingar sem hægt væri að deila víða.

Þrátt fyrir hversu skaðleg árásin og eftirköst hennar hafa verið, er rétt að taka fram hvernig viðleitni heilbrigðissamfélagsins undanfarin ár hefur upplýst viðbrögð einkageirans og hjálpað til við að draga úr hörmulegri niðurstöðu.

 

Evrópska ógnarlandslagið

Evrópa er ekki ókunnug sambærilegum árásum. Í maí 2021 varð yfirmaður heilbrigðisþjónustunnar á Írlandi fyrir stórri lausnarárás. Lausnarhugbúnaðarárásin hafði veruleg áhrif á skipanir á sjúkrahúsum um allt land. Nokkrir sjúkrahús greindu frá því að þeir hefðu ekki aðgang að rafrænum kerfum og þurftu eingöngu að reiða sig á pappírsskrár. Tilvísunarkerfi COVID-19 prófunar var einnig tekið utan nets. Í júní 2024 varð Synnovis, stofnun sem heldur utan um rannsóknarstofur fyrir NHS sjóði og heimilislækna í suðausturhluta London, fórnarlamb netárásar. Árásin hafði gríðarleg áhrif þar sem hundruðum skipana og aðgerða var frestað.

Með allt það í huga og þekktan mun á heilbrigðiskerfum Bandaríkjanna og Evrópu, verður maður að velta því fyrir sér hversu tilbúin Evrópulönd eru fyrir svipaðar kerfisbundnar ógnir. Þegar þjónusta rennur saman að miklu leyti og heilsa og vellíðan manna er í húfi vill almenningur treysta því að truflun á þeirri þjónustu hafi ekki áhrif á þá. Eru Evrópulönd í aðstöðu til að verjast slíkum ógnum? Hefur verið nægur undirbúningur fyrir sambærilega viðburði eins og borðplötuæfingar? Hefur samruni þjónustu verið skjalfest og gert grein fyrir?

Til að forðast neikvæð áhrif leggur Health-ISAC til:
  1. Þekkja og greina kerfisáhættu í heilbrigðisgeiranum
  2. Ákvarða lykiláhættu fyrir samþjöppun birgja og geira
  3. Greina lærdóma og uppfæra viðbragðsáætlanir
  4. Haltu æfingar í iðnaði til að bera kennsl á einstaka bilanapunkta og eyður í samskiptum

 

Netógnirnar sem beinast að heilbrigðisgeiranum eru þær sömu um allan heim. Við verðum öll að vera í aðstöðu til að vera upplýst um þau og vernda iðnaðinn gegn þeim. Samstarf hins opinbera og einkaaðila er mikilvægt í þessu sívaxandi ógnarlandslagi.

 

Fyrst á CNN: Netárás snertir OneBlood B sem ekki er rekið í hagnaðarskyni fyrir blóðgjafir
Skýrsla um netöryggi sýnir stöðugar árásir á heilbrigðisgeirann