Salt la conținutul principal

Suntem pregătiți pentru amenințările sistemice în Europa?

Blog de Vasileios Mingos, Director Operațiuni Europene Health-ISAC

Versiunea PDF:

Suntem pregătiți pentru amenințările sistemice în Europa iulie 2024 1
Mărimea : 32.8 kB Format: PDF

Versiune text:

La începutul anului 2024, sistemul de asistență medicală din Statele Unite a experimentat întreruperi pe scară largă și impacturi financiare în urma unui incident de securitate cibernetică la o mare companie de tehnologie de asistență medicală. Change Healthcare este un furnizor de gestionare a veniturilor și a ciclului de plăți care conectează plătitorii, furnizorii și pacienții din sistemul de asistență medicală din SUA.

În februarie 2024, Change Healthcare a fost afectată de un atac ransomware care a împiedicat plățile către medici de pe platformă. În consecință, plățile electronice și cererile medicale nu au putut fi procesate, ducând la o perturbare financiară pe scară largă. Mai rău încă, fără vizibilitate în acoperirea asigurării, mii de proceduri ale pacienților au fost întârziate și zeci de mii de persoane nu au putut să-și umple rețetele.

Change Healthcare oferă servicii de procesare a rețetelor prin Optum, care, la rândul său, furnizează servicii tehnologice pentru mai mult de 67,000 de farmacii și îngrijire la peste 100 de milioane de clienți individuali. Change Healthcare procesează 50% din toate cererile medicale din Statele Unite. Compania este un furnizor de top de tehnologie de management end-to-end a ciclului de venituri, suport pentru deciziile clinice și soluții de beneficii pentru farmacii, printre alte oferte. Pe pagina de stare a incidentului, Optum a enumerat peste 100 de servicii Change Healthcare care au fost afectate. Printre diferitele alte funcții de bază afectate au fost verificarea beneficiilor, transmiterea reclamațiilor și actualizările stării, transmiterea informațiilor privind remiterea și autorizațiile prealabile.

În timpul incidentului Change Healthcare, Health-ISAC a jucat un rol cheie ca voce autoritară pentru întregul sector de asistență medicală la nivel global. În prima săptămână a incidentului Change Healthcare, Health-ISAC a contribuit la eforturile de răspuns în mai multe moduri. Health-ISAC a oferit un forum sigur și de încredere pentru ca membrii să colaboreze, să împărtășească informații și să învețe unii de la alții pentru a-și proteja rețelele respective și pentru a menține serviciile esențiale. Health-ISAC a oferit, de asemenea, consiliere autoritară și responsabilă comunității globale de asistență medicală și a servit drept canal pentru ca organizațiile să furnizeze în mod anonim informații vitale care ar putea fi partajate pe scară largă.

În ciuda cât de dăunătoare au fost atacul și consecințele sale, este de remarcat modul în care eforturile comunității din domeniul sănătății din ultimii câțiva ani au informat răspunsul sectorului privat și au contribuit la atenuarea unui rezultat mai catastrofal.

 

Peisajul amenințării europene

Europa nu este străină de atacuri similare. În mai 2021, Executivul Serviciului de Sănătate din Irlanda a suferit un atac major de tip ransomware. Atacul ransomware a avut un impact semnificativ asupra programărilor la spital din întreaga țară. Mai multe spitale au raportat că nu au putut accesa sistemele electronice și că au trebuit să se bazeze doar pe înregistrări pe hârtie. Sistemul de trimitere pentru testarea COVID-19 a fost, de asemenea, scos offline. În iunie 2024, Synnovis, o agenție care gestionează laboratoare pentru trusturile NHS și pentru medicii generaliști din sud-estul Londrei, a fost victima unui atac cibernetic. Atacul a avut un impact masiv, deoarece sute de numiri și proceduri au fost amânate.

Având în vedere toate acestea și diferențele cunoscute dintre sistemele de sănătate din SUA și cele europene, trebuie să ne întrebăm cât de pregătite sunt țările europene pentru amenințări sistemice similare. Când serviciile converg într-o mare măsură, iar sănătatea și bunăstarea umană sunt în joc, populația generală vrea să se simtă încrezătoare că întreruperea acelor servicii nu le va afecta. Sunt țările europene în măsură să se protejeze împotriva unor astfel de amenințări? A existat suficientă pregătire pentru evenimente similare, cum ar fi exercițiile pe masă? A fost documentată și contabilizată convergența serviciilor?

Pentru a evita impactul negativ Health-ISAC sugerează:
  1. Identificați și analizați riscurile sistemice din sectorul sănătății
  2. Determinați riscurile cheie ale furnizorilor și ale concentrării sectorului
  3. Discernează lecțiile învățate și actualizați planurile de răspuns la incidente
  4. Organizați exerciții industriale pentru a identifica punctele singulare de eșec și lacunele de comunicare

 

Amenințările cibernetice care vizează industria sănătății sunt aceleași pe tot globul. Noi toți trebuie să fim în măsură să fim informați despre ele și să protejăm industria împotriva lor. Parteneriatele publice și private sunt importante în acest peisaj de amenințări în continuă expansiune.

 

Prima dată pe CNN: atacul cibernetic lovește OneBlood B, organizație nonprofit pentru donarea de sânge
Raportul de securitate cibernetică dezvăluie atacuri constante asupra sectorului sănătății