Ir para o conteúdo principal

Estamos preparados para ameaças sistêmicas na Europa?

Blog de Vasileios Mingos, Diretor de Operações Europeias da Health-ISAC

Versão em PDF:

Estamos prontos para ameaças sistêmicas na Europa julho de 2024 1
Tamanho: 32.8 kB Formato: PDF

Versão de texto:

No início de 2024, o sistema de saúde nos Estados Unidos sofreu interrupções generalizadas e impactos financeiros após um incidente de segurança cibernética em uma grande empresa de tecnologia de saúde. A Change Healthcare é uma provedora de gerenciamento de ciclo de receita e pagamento que conecta pagadores, provedores e pacientes dentro do sistema de saúde dos EUA.

Em fevereiro de 2024, a Change Healthcare foi afetada por um ataque de ransomware que impediu pagamentos a médicos na plataforma. Como resultado, pagamentos eletrônicos e reivindicações médicas não puderam ser processados, levando a uma interrupção financeira generalizada. Pior ainda, sem visibilidade da cobertura do seguro, milhares de procedimentos de pacientes foram atrasados ​​e dezenas de milhares de indivíduos não conseguiram ter suas prescrições atendidas.

A Change Healthcare fornece serviços de processamento de receitas por meio da Optum, que por sua vez fornece serviços de tecnologia para mais de 67,000 farmácias e atendimento a mais de 100 milhões de clientes individuais. A Change Healthcare processa 50% de todas as reivindicações médicas nos Estados Unidos. A empresa é uma fornecedora líder de tecnologia de gerenciamento de ciclo de receita de ponta a ponta, suporte a decisões clínicas e soluções de benefícios farmacêuticos, entre outras ofertas. Em sua página de status de incidentes, a Optum listou mais de 100 serviços da Change Healthcare que foram afetados. Entre várias outras funções principais impactadas estavam a verificação de benefícios, envio de reivindicações e atualizações de status, transmissões de informações de remessa e autorizações prévias.

Durante o incidente da Change Healthcare, a Health-ISAC desempenhou um papel fundamental como a voz autoritária de todo o setor de saúde globalmente. Na primeira semana do incidente da Change Healthcare, a Health-ISAC contribuiu para os esforços de resposta de várias maneiras. A Health-ISAC forneceu um fórum seguro e confiável para os membros colaborarem, compartilharem informações e aprenderem uns com os outros para proteger suas respectivas redes e manter serviços essenciais. A Health-ISAC também forneceu aconselhamento autoritário e responsável à comunidade global de saúde e serviu como um canal para as organizações fornecerem anonimamente informações vitais que poderiam ser amplamente compartilhadas.

Apesar de quão danosos o ataque e suas consequências tenham sido, vale a pena notar como os esforços da comunidade de saúde nos últimos anos influenciaram a resposta do setor privado e ajudaram a mitigar um resultado mais catastrófico.

 

O panorama europeu de ameaças

A Europa não é estranha a ataques semelhantes. Em maio de 2021, o Health Service Executive of Ireland sofreu um grande ataque de ransomware. O ataque de ransomware teve impacto significativo nas consultas hospitalares em todo o país. Vários hospitais relataram que não conseguiam acessar sistemas eletrônicos e tiveram que depender apenas de registros em papel. O sistema de encaminhamento de testes de COVID-19 também foi retirado do ar. Em junho de 2024, a Synnovis, uma agência que gerencia laboratórios para trusts do NHS e clínicos gerais no sudeste de Londres, foi vítima de um ataque cibernético. O ataque teve um impacto enorme, pois centenas de consultas e procedimentos foram adiados.

Com tudo isso em mente e as diferenças conhecidas entre os sistemas de saúde dos EUA e da Europa, é preciso se perguntar o quão preparados os países europeus estão para ameaças sistêmicas semelhantes. Quando os serviços convergem em grande medida, e a saúde e o bem-estar humanos estão em jogo, a população em geral quer se sentir confiante de que a interrupção desses serviços não os impactará. Os países europeus estão em posição de se proteger contra tais ameaças? Houve preparação suficiente para eventos semelhantes, como exercícios de mesa? A convergência de serviços foi documentada e contabilizada?

Para evitar impactos negativos, a Health-ISAC sugere:
  1. Identificar e analisar riscos sistémicos do setor da saúde
  2. Determinar os principais riscos de concentração de fornecedores e setores
  3. Discernir lições aprendidas e atualizar Planos de Resposta a Incidentes
  4. Realizar exercícios do setor para identificar pontos únicos de falha e lacunas de comunicação

 

As ameaças cibernéticas que têm como alvo o setor de saúde são as mesmas em todo o mundo. Todos nós temos que estar em posição de ser informados sobre elas e proteger o setor contra elas. Parcerias públicas e privadas são importantes neste cenário de ameaças em constante expansão.

 

Primeiro na CNN: Ataque cibernético atinge organização sem fins lucrativos de doação de sangue OneBlood B
Relatório de segurança cibernética revela ataques constantes ao setor de saúde