ໃຫ້ຂ້າມໄປຫາເນື້ອໃນຕົ້ນຕໍ

Health-ISAC Hacking Healthcare 8-26-2026

ໂລໂກ້ການແຮັກສຸຂະພາບ ພ້ອມດ້ວຍເມົ້າຄອມພິວເຕີ, ຮູບສັນຍາລັກໝວກແຮກເກີ, ແລະ ໄມ້ກາງແຂນທາງການແພດ.

ໃນອາທິດນີ້, Hacking Healthcare ® ຂອງ Health-ISAC ® ຈະກວດສອບແຈ້ງການກ່ຽວກັບການວາງກົດລະບຽບທີ່ສະເໜີ (NPRM) ຂອງຄະນະກຳມະການສື່ສານລັດຖະບານກາງ (FCC) ທີ່ຈະມາເຖິງທີ່ກ່ຽວຂ້ອງກັບໂຄງການດູແລສຸຂະພາບຊົນນະບົດ (RHC) ຂອງເຂົາເຈົ້າ. ເຂົ້າຮ່ວມກັບພວກເຮົາໃນຂະນະທີ່ພວກເຮົາສະຫຼຸບໂດຍຫຍໍ້ວ່າໂຄງການແມ່ນຫຍັງ, ສິ່ງທີ່ NPRM ພະຍາຍາມປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພທາງໄຊເບີ, ແລະວິທີທີ່ສະມາຊິກ Health-ISAC ສາມາດມີສ່ວນຮ່ວມກັບມັນເພື່ອປັບປຸງຜົນໄດ້ຮັບດ້ານຄວາມປອດໄພທາງໄຊເບີ.

ໃນຖານະເປັນການເຕືອນ, ນີ້ແມ່ນສະບັບສາທາລະນະຂອງ blog Hacking Healthcare. ສໍາລັບການວິເຄາະແລະຄວາມຄິດເຫັນໃນຄວາມເລິກເພີ່ມເຕີມ, ກາຍເປັນສະມາຊິກຂອງ H-ISAC ແລະໄດ້ຮັບສະບັບ TLP Amber ຂອງ blog ນີ້ (ມີຢູ່ໃນສະມາຊິກ Portal.)

 

ສະບັບ PDF:

 

ສະບັບຂໍ້ຄວາມ:

ຍິນດີຕ້ອນຮັບກັບຄືນໄປບ່ອນ Hacking Healthcare® !

ການປັບປຸງໂຄງການດູແລສຸຂະພາບຊົນນະບົດຂອງ FCC 

ໃນວັນທີ 7 ສິງຫາ, FCC ໄດ້ເຜີຍແຜ່ຂ່າວປະກາດໂດຍລະບຸເຈດຕະນາຂອງພວກເຂົາໃນການປັບປຸງ ແລະ ປັບປຸງໂຄງການ RHC. [i] ຂ່າວປະກາດໄດ້ສັນຍາວ່າຈະ "ປັບປຸງປະສິດທິພາບ ແລະ ປະສິດທິຜົນ" ຂອງ RHC ໂດຍ "ຕັດຂັ້ນຕອນ, ຫຼຸດຜ່ອນພາລະດ້ານການບໍລິຫານຕໍ່ຜູ້ເຂົ້າຮ່ວມໂຄງການ, ແລະ ຮັບປະກັນວ່າເງິນທຶນຂອງໂຄງການທີ່ຈຳກັດຈະໄປຮອດໂຮງໝໍ ແລະ ຄລີນິກໃນຊົນນະບົດທີ່ຕ້ອງການມັນຫຼາຍທີ່ສຸດ." [ii] NPRM 32 ໜ້າ ທີ່ຖືກເຜີຍແຜ່ພ້ອມກັບຂ່າວປະກາດປະກອບມີຂໍ້ກຳນົດທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພທາງໄຊເບີຫຼາຍຢ່າງທີ່ຄຸ້ມຄ່າທີ່ຈະປະເມີນ. [iii]

ໂຄງການ RHC ແມ່ນຫຍັງ?

ດັ່ງທີ່ FCC ໄດ້ອະທິບາຍໄວ້, ໂຄງການ RHC “ໃຫ້ການສະໜັບສະໜູນດ້ານການເງິນແກ່ຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບໃນຊົນນະບົດເພື່ອຊ່ວຍເຫຼືອຜູ້ໃຫ້ບໍລິການດ້ານໂທລະຄົມມະນາຄົມ ແລະ ການບໍລິການອິນເຕີເນັດຄວາມໄວສູງໃນອັດຕາສ່ວນຫຼຸດ.” [iv] ໂຄງການດັ່ງກ່າວໃຫ້ການສະໜັບສະໜູນຜ່ານສອງໂຄງການຄື: ໂຄງການໂທລະຄົມມະນາຄົມ ແລະ ກອງທຶນເຊື່ອມຕໍ່ການດູແລສຸຂະພາບ. ໂຄງການໂທລະຄົມມະນາຄົມອຸດໜູນຄວາມແຕກຕ່າງລະຫວ່າງອັດຕາສຳລັບຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບໃນເຂດຊົນນະບົດເມື່ອທຽບກັບເຂດຕົວເມືອງ, ໃນຂະນະທີ່ກອງທຶນເຊື່ອມຕໍ່ການດູແລສຸຂະພາບໃຫ້ສ່ວນຫຼຸດໃນການບໍລິການໂທລະຄົມມະນາຄົມ ແລະ ຂໍ້ມູນຂ່າວສານຂັ້ນສູງທີ່ມີສິດໄດ້ຮັບ. [v]

ມີຫຍັງຢູ່ໃນ NPRM?

ດັ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, NPRM ກວມເອົາບັນຫາຕ່າງໆດ້ວຍຈຸດປະສົງກວ້າງຂວາງໃນການປັບປຸງປະສິດທິພາບ ແລະ ຫຼຸດຜ່ອນພາລະດ້ານການບໍລິຫານໃນສາມຂົງເຂດທົ່ວໄປຄື: 1) ການປັບປຸງການຄິດໄລ່ການສະໜັບສະໜູນໃນໂຄງການໂທລະຄົມມະນາຄົມ; 2) ການນຳໃຊ້ການບໍລິການທີ່ສະໜັບສະໜູນໂດຍໂຄງການ RHC ຢ່າງມີປະສິດທິພາບ; ແລະ 3) ການປະເມີນ ແລະ ການປັບປຸງຂະບວນການຂອງໂຄງການ. ອົງປະກອບທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພທາງໄຊເບີສ່ວນໃຫຍ່ແມ່ນຢູ່ໃນສອງພາກຍ່ອຍຂອງ 2) ການນຳໃຊ້ການບໍລິການທີ່ສະໜັບສະໜູນໂດຍໂຄງການ RHC ຢ່າງມີປະສິດທິພາບ. ສອງໃນຂໍ້ກຳນົດທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພທາງໄຊເບີທີ່ໂດດເດັ່ນທີ່ສຸດແມ່ນການສົ່ງເສີມການບໍລິການຮອງທີ່ມີລາຄາຖືກກວ່າ ແລະ ການສ້າງຕັ້ງບັນຊີລາຍຊື່ການບໍລິການທີ່ມີສິດໄດ້ຮັບໂດຍໂຄງການ RHC.

ຄວາມປອດໄພທາງໄຊເບີ: ການບໍລິການຂັ້ນສອງ

ພາກນີ້ສະແດງໃຫ້ເຫັນເຖິງຄວາມປາຖະໜາຂອງ FCC ທີ່ຈະຊອກຫາຄຳເຫັນກ່ຽວກັບມາດຕະການຕ່າງໆເພື່ອ “ສົ່ງເສີມໃຫ້ຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບໃຊ້ທາງເລືອກທີ່ມີລາຄາຖືກກວ່າ” ສຳລັບສິ່ງທີ່ເປັນການບໍລິການສຳຮອງ, ເຊິ່ງ FCC ເຫັນວ່າເປັນ “ອົງປະກອບທີ່ສຳຄັນຂອງແຜນການຄຸ້ມຄອງຄວາມສ່ຽງຂອງຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບໂດຍການໃຫ້ການດູແລຄົນເຈັບຢ່າງຕໍ່ເນື່ອງໃນກໍລະນີທີ່ລະບົບການສື່ສານລົ້ມເຫຼວ ຫຼື ໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ.” [vi]

ສ່ວນນີ້ຂອງ NPRM ຊອກຫາວິທີທີ່ຈະລະບຸທາງເລືອກທີ່ເປັນໄປໄດ້ເພື່ອຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍຂອງໂຄງການໂດຍຜ່ານການດັດແປງກົດລະບຽບ ແລະ ຂໍ້ກຳນົດຂອງມັນ. ນີ້ລວມທັງການຈຳແນກການບໍລິການຫຼັກຈາກການບໍລິການຮອງ ແລະ ການຈຳກັດປະເພດຂອງເຕັກໂນໂລຢີທີ່ມີຢູ່ຜ່ານໂຄງການ. ເຖິງຢ່າງໃດກໍ່ຕາມ, FCC ຮັບຮູ້ວ່າອາດມີເຫດຜົນທີ່ດີນອກເໜືອໄປຈາກປະສິດທິພາບດ້ານຄ່າໃຊ້ຈ່າຍສຳລັບໜ່ວຍງານຕ່າງໆທີ່ຈະເລືອກການບໍລິການສຳຮອງທີ່ພວກເຂົາເຮັດ, ເຊັ່ນ: ຄວາມປອດໄພ ແລະ ຄວາມຢືດຢຸ່ນ, ແລະ ພວກເຂົາສົນໃຈທີ່ຈະໄດ້ຍິນຄຳຕອບລະອຽດເພີ່ມເຕີມຈາກຜູ້ມີສ່ວນຮ່ວມເພື່ອຊ່ວຍແຈ້ງໃຫ້ຊາບກ່ຽວກັບການປ່ຽນແປງຂອງໂຄງການໃນອະນາຄົດ.

ຄວາມປອດໄພທາງໄຊເບີ: ບັນຊີລາຍຊື່ການບໍລິການທີ່ມີສິດໄດ້ຮັບ 

ພາກນີ້ສະເໜີໃຫ້ຮັບຮອງເອົາບັນຊີລາຍຊື່ການບໍລິການທີ່ມີສິດໄດ້ຮັບສຳລັບກອງທຶນເຊື່ອມຕໍ່ດ້ານການດູແລສຸຂະພາບຂອງໂຄງການ RHC. ກອງທຶນເຊື່ອມຕໍ່ດ້ານການດູແລສຸຂະພາບໃຫ້ສ່ວນຫຼຸດໃນການບໍລິການໂທລະຄົມມະນາຄົມ ແລະ ຂໍ້ມູນຂ່າວສານຂັ້ນສູງທີ່ມີສິດໄດ້ຮັບຫຼາກຫຼາຍ, ແຕ່ມັນບໍ່ເຄີຍໃຫ້ບັນຊີລາຍຊື່ທີ່ຊັດເຈນຂອງຜະລິດຕະພັນ ແລະ ການບໍລິການທີ່ມັນກວມເອົາ. ມາຮອດປະຈຸບັນ, ກອງທຶນເຊື່ອມຕໍ່ດ້ານການດູແລສຸຂະພາບໃຫ້ຄຳແນະນຳທົ່ວໄປຜ່ານເອກະສານຕົວຢ່າງທີ່ລະບຸປະເພດຜະລິດຕະພັນທົ່ວໄປທີ່ໄດ້ຮັບການອະນຸມັດໂດຍທົ່ວໄປ, ແຕ່ເຖິງແມ່ນວ່າຄຳແນະນຳນີ້ເຕືອນວ່າ "ການລວມຢູ່ໃນບັນຊີລາຍຊື່ນີ້ບໍ່ໄດ້ຮັບປະກັນເງິນທຶນ" ແລະ "ຜະລິດຕະພັນ ແລະ ການບໍລິການທີ່ບໍ່ໄດ້ລະບຸໄວ້ຂ້າງລຸ່ມນີ້ອາດຈະມີສິດໄດ້ຮັບການສະໜັບສະໜູນ." [vii]

ອີງຕາມ NPRM, FCC ເຊື່ອວ່າການສ້າງຕັ້ງບັນຊີລາຍຊື່ການບໍລິການທີ່ມີສິດໄດ້ຮັບ, ຄ້າຍຄືກັບສິ່ງທີ່ມີຢູ່ແລ້ວສຳລັບໂຄງການ E-Rate ຂອງເຂົາເຈົ້າ, ສາມາດເຮັດໃຫ້ "ກົດລະບຽບຂອງໂຄງການ RHC ມີຄວາມໂປ່ງໃສຫຼາຍຂຶ້ນ, ງ່າຍຕໍ່ການຄຸ້ມຄອງ, ແລະເຂົ້າໃຈງ່າຍຂຶ້ນ, ໂດຍສະເພາະສຳລັບຜູ້ເຂົ້າຮ່ວມໃໝ່ໃນໂຄງການ." [viii] ໃນຂະນະທີ່ສ່ວນໃຫຍ່ຂອງພາກນີ້ແມ່ນອຸທິດໃຫ້ກັບການຖາມຄຳຖາມທີ່ກ່ຽວຂ້ອງກັບວ່າບັນຊີລາຍຊື່ການບໍລິການທີ່ມີສິດໄດ້ຮັບຈະເປັນຄວາມຄິດທີ່ດີຫຼືບໍ່ ແລະມັນຄວນເຮັດວຽກແນວໃດໃນການປະຕິບັດ, ມັນຍັງຖາມຄຳຖາມທີ່ກ່ຽວຂ້ອງກັບສິ່ງທີ່ຄວນລວມຢູ່ນຳ.

 

ການປະຕິບັດ & ການວິເຄາະ
** ລວມ​ກັບ​ສະ​ມາ​ຊິກ Health-ISAC **

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] ໜ່ວຍງານທີ່ມີຄຸນສົມບັດຕ້ອງຕອບສະໜອງຄວາມຕ້ອງການຂອງການເປັນໜຶ່ງໃນ (1) ສະຖາບັນການສຶກສາຫຼັງມັດທະຍົມທີ່ໃຫ້ການສອນດ້ານສຸຂະພາບ, ໂຮງໝໍສອນ, ແລະໂຮງຮຽນແພດ; (2) ສູນສຸຂະພາບຊຸມຊົນ ຫຼື ສູນສຸຂະພາບທີ່ໃຫ້ການດູແລສຸຂະພາບແກ່ຜູ້ອົບພະຍົບ; (3) ພະແນກ ຫຼື ອົງການສາທາລະນະສຸກທ້ອງຖິ່ນ; (4) ສູນສຸຂະພາບຈິດຊຸມຊົນ; (5) ໂຮງໝໍທີ່ບໍ່ຫວັງຜົນກຳໄລ; (6) ຄລີນິກສຸຂະພາບຊົນນະບົດ; (7) ສະຖານທີ່ພະຍາບານທີ່ມີທັກສະ (ຕາມທີ່ໄດ້ກຳນົດໄວ້ໃນມາດຕາ 395i–3(a) ຂອງຫົວຂໍ້ 42 ແລະ (8) ກຸ່ມຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບທີ່ປະກອບດ້ວຍໜ່ວຍງານໜຶ່ງ ຫຼື ຫຼາຍໜ່ວຍງານທີ່ຕົກຢູ່ໃນເຈັດປະເພດທຳອິດ). ໜ່ວຍງານທີ່ມີຄຸນສົມບັດຕ້ອງເປັນອົງການບໍ່ຫວັງຜົນກຳໄລ ຫຼື ສາທາລະນະ.

[v] ຕາມ NPRM ຂອງ FCC: “ພາຍໃຕ້ໂຄງການ HCF ທີ່ອີງໃສ່ບຣອດແບນ, ການບໍລິການໂທລະຄົມມະນາຄົມ ແລະ ຂໍ້ມູນຂ່າວສານຂັ້ນສູງທີ່ມີສິດໄດ້ຮັບແມ່ນການບໍລິການທີ່ຊ່ວຍໃຫ້ 'ຜູ້ໃຫ້ບໍລິການດ້ານສຸຂະພາບສາມາດໂພສຂໍ້ມູນຂອງຕົນເອງ, ພົວພັນກັບຂໍ້ມູນທີ່ເກັບໄວ້, ສ້າງຂໍ້ມູນໃໝ່, ຫຼື ສື່ສານ, ໂດຍການສະໜອງການເຊື່ອມຕໍ່ຜ່ານເຄືອຂ່າຍສ່ວນຕົວ ຫຼື ອິນເຕີເນັດສາທາລະນະສຳລັບການສະໜອງເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານດ້ານສຸຂະພາບ.'”

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

ການແຮັກການລົງທະບຽນການຜ່າຕັດປ່ຽນໝາກໄຂ່ຫຼັງເຮັດໃຫ້ເກີດຄວາມກັງວົນດ້ານຄວາມປອດໄພ
ShinyHunters ຮົ່ວໄຫຼເພງ Baxter International ຈຳນວນ 7.1 ລ້ານເພງ