שינוי התקפת שירותי בריאות: צרות התאוששות; תביעות משפטיות נערמות
החברה מתקדמת בשחזור שירותי ה-IT, אך ההפרעה נמשכת
Marianne Kolbasuk McGee ( HealthInfoSec ) • 5 באפריל, 2024
בעוד שמערכות רבות חזרו לאינטרנט, ההפרעה עדיין מורגשת על ידי ארגונים רבים התלויים בשירותי החברה.
"בזמן ששירותי IT משוחזרים, המציאות היא שחיוב שירותי הבריאות נמצא בפיגור", אמר ארול וייס, קצין האבטחה הראשי של מרכז שיתוף וניתוח מידע בריאותי.
"בדיוק קיבלתי תור לרפואה הבוקר וגיליתי שהגשת הביטוח שלהם עדיין מתעכבת. הם עוברים לתיקונים מבוססי נייר ומפחדים מהיום שהם צריכים ליישב הכל", אמר ל- Information Security Media Group ביום שישי.
"פשוט דבר עם החברים והמשפחה שלך וללא ספק תשמע שאנשים עדיין נתקלים בבעיות במילוי מרשמים ומתוזמנים נהלים."
תלות הדדית מורכבת
תקרית ה-Change Healthcare הראתה את הצורך להסתכל מקיפה על המורכבות והתלות ההדדית של מערכת הבריאות בארה"ב כדי להבטיח ששירותי הבריאות יישארו עמידים בפני התקפות סייבר וימשיכו לספק טיפול בטוח, מאובטח ובזמן לחולים, אמר וייס.
"Health-ISAC מעודדת הקמת צוות משימה ציבורי/פרטי להשלמת ניתוח סיכונים מערכתי במגזר הבריאות ובריאות הציבור, במימון משרד הבריאות ושירותי אנוש - בדומה למה שנעשה במגזר השירותים הפיננסיים במהלך לפני עשור", אמר.
"מגזר הבריאות והבריאות הציבורי צריך להסתכל באופן הוליסטי כיצד לחזק את החוסן מול סיכון אבטחת סייבר מתמשך והולך וגובר", אמר וייס.
"המשרד לביטחון המולדת, בתיאום עם CISA וסוכנויות ממשלתיות אחרות, צריך לכנס צוות משימה ציבורי/פרטי כדי לזהות ולנתח סיכונים מערכתיים ברחבי המגזר ולהמליץ על פעולות בטווח הקרוב והארוך כדי להבטיח שהמגזר יהיה עמיד".
משרד האוצר האמריקאי ערך מחקר דומה על הסיכון המערכתי במגזר השירותים הפיננסיים בסביבות 2010, אמר וייס. "המידע שנאסף מהדוחות הללו הוכיח כי הוצאת המשאבים, הפעולות הרגולטוריות והפרקטיקות הטובות יתאימו כדי להפחית את הסיכונים המשמעותיים ביותר".
קרא את המאמר המלא ב- Healthcare InfoSecurity כאן:
- משאבים וחדשות קשורים
- Health-ISAC Hacking Healthcare 9-11-2026
- בריאות-ISAC ברדיו Health Stealth: שיתוף פעולה בין-תעשייתי
- התראת איום דחוף: קמפיינים של ויישינג של ShinyHunters והתחזות לדומיין
- כשכולם יכולים למצוא את הבאגים שלך: אבטחת מכשירים רפואיים אחרי בינה מלאכותית
- סוכני בינה מלאכותית משנים את מתקפות הכופרה על ארגוני בריאות
- ממדדים למשמעות: הפיכת אבטחת סייבר של מכשור רפואי לנרטיב סיכונים אסטרטגי
- בעיית סדרי העדיפויות: מדוע יותר ממצאים לא אומרים פחות סיכון
- ניוזלטר חודשי - ספטמבר 2026
- Health-ISAC ® משקיעה באזור אסיה-פסיפיק עם הוספת עובדים מרכזיים באוסטרליה
- פריצה לרישום השתלות כליה מעלה חששות בטיחותיים