Health-ISAC ヨーロッパ事業部長、Vasileios Mingos のブログ
PDFバージョン：
ヨーロッパにおける体系的な脅威への備えはできているか 2024年1月XNUMX
サイズ： 32.8キロバイト フォーマット： PDF
テキストバージョン:
2024 年の初め、米国の医療システムは、大手医療テクノロジー企業でのサイバーセキュリティ インシデントを受けて、広範囲にわたる機能停止と経済的影響を経験しました。Change Healthcare は、米国の医療システム内で支払者、提供者、患者をつなぐ収益および支払いサイクル管理のプロバイダーです。
2024 年 XNUMX 月、Change Healthcare はランサムウェア攻撃の影響を受け、プラットフォーム上の医師への支払いが停止しました。その結果、電子決済と医療費請求を処理できなくなり、広範囲にわたる財政的混乱が生じました。さらに悪いことに、保険適用範囲が不明だったため、何千人もの患者の処置が遅れ、何万人もの人が処方箋を受け取ることができませんでした。
Change Healthcare は Optum を通じて処方箋処理サービスを提供しており、Optum は 67,000 を超える薬局に技術サービスを提供し、100 億人を超える個人顧客に医療を提供しています。Change Healthcare は、米国の医療請求の 50% を処理しています。同社は、エンドツーエンドの収益サイクル管理、臨床意思決定サポート、薬局給付ソリューションなどを提供する大手技術プロバイダーです。Optum のインシデント ステータス ページには、影響を受けた Change Healthcare のサービスが 100 件以上リストされています。影響を受けたその他のさまざまなコア機能には、給付金の検証、請求の提出とステータスの更新、送金情報の送信、事前承認などがあります。
ヘルスケア変更事件の際、Health-ISAC は世界中のヘルスケア業界全体の権威ある代弁者として重要な役割を果たしました。ヘルスケア変更事件の発生から 1 週間以内に、Health-ISAC はさまざまな方法で対応活動に貢献しました。Health-ISAC は、メンバーが協力し、情報を共有し、お互いから学び、それぞれのネットワークを保護し、重要なサービスを維持するための安全で信頼できるフォーラムを提供しました。また、Health-ISAC は、世界中のヘルスケア コミュニティに権威ある責任あるアドバイスを提供し、組織が匿名で重要な情報を提供して広く共有できるようにするパイプ役を務めました。
攻撃とその余波がどれほど甚大な被害をもたらしたかにかかわらず、過去数年間にわたる医療コミュニティの努力が民間部門の対応にどのように影響し、より悲惨な結果の緩和に役立ったかは注目に値する。
ヨーロッパの脅威情勢
ヨーロッパでは、同様の攻撃は珍しくありません。2021年19月、アイルランド保健サービス局は大規模なランサムウェア攻撃を受けました。このランサムウェア攻撃は、全国の病院の予約に大きな影響を与えました。いくつかの病院は、電子システムにアクセスできず、紙の記録だけに頼らざるを得なくなったと報告しました。COVID-2024検査紹介システムもオフラインになりました。XNUMX年XNUMX月、ロンドン南東部のNHSトラストと一般開業医の検査室を管理する機関であるSynnovisがサイバー攻撃の被害に遭いました。この攻撃は、何百もの予約と処置が延期されるなど、大きな影響を与えました。
これらすべてを念頭に置き、米国と欧州の医療制度の既知の違いを考慮すると、欧州諸国が同様の体系的脅威に対してどの程度準備ができているか疑問に思わざるを得ません。サービスが大幅に統合され、人々の健康と幸福が危機に瀕している場合、一般の人々は、それらのサービスの中断が自分たちに影響を及ぼさないと確信したいものです。欧州諸国は、そのような脅威から身を守る態勢が整っているのでしょうか。机上演習などの同様の事態に備えて十分な準備がなされているのでしょうか。サービスの統合は文書化され、説明されているのでしょうか。
悪影響を避けるために、Health-ISAC は次のことを提案します。
- 医療分野の体系的リスクを特定し分析する
- 主要サプライヤーとセクターの集中リスクを特定する
- 学んだ教訓を理解し、インシデント対応計画を更新する
- 単一障害点とコミュニケーションギャップを特定するための業界演習を実施する
医療業界を狙うサイバー脅威は世界中で同じです。私たち全員がその脅威について情報を得て、業界を脅威から守る必要があります。脅威が拡大し続けるこの状況では、官民のパートナーシップが重要です。
