Prejsť k hlavnému obsahu

Sme pripravení na systémové hrozby v Európe?

Autor blogu Vasileios Mingos, európsky prevádzkový riaditeľ Health-ISAC

Verzia PDF:

Sme pripravení na systémové hrozby v Európe júl 2024 1
Rozmer: 32.8 kB formát: PDF

Textová verzia:

Začiatkom roka 2024 zaznamenal systém zdravotnej starostlivosti v Spojených štátoch rozsiahle výpadky a finančné dopady po incidente kybernetickej bezpečnosti vo veľkej spoločnosti zaoberajúcej sa zdravotníckymi technológiami. Change Healthcare je poskytovateľ správy výnosov a platobného cyklu, ktorý spája platiteľov, poskytovateľov a pacientov v rámci amerického systému zdravotnej starostlivosti.

Vo februári 2024 bola spoločnosť Change Healthcare ovplyvnená ransomvérovým útokom, ktorý zabránil vyplateniu platieb lekárom na platforme. V dôsledku toho nebolo možné spracovať elektronické platby a zdravotné nároky, čo viedlo k rozsiahlym finančným problémom. Čo je však horšie, bez prehľadu o poistnom krytí sa oneskorili tisíce procedúr pacientov a desaťtisíce jednotlivcov si nemohli nechať vybaviť recepty.

Change Healthcare poskytuje služby spracovania receptov prostredníctvom spoločnosti Optum, ktorá zase dodáva technologické služby pre viac ako 67,000 100 lekární a starostlivosť pre viac ako 50 miliónov individuálnych zákazníkov. Change Healthcare spracováva 100 % všetkých medicínskych tvrdení v Spojených štátoch. Spoločnosť je popredným technologickým poskytovateľom komplexného riadenia výnosového cyklu, podpory klinického rozhodovania a riešení výhod pre lekárne, okrem iného. Na stránke stavu incidentu spoločnosť Optum uviedla viac ako XNUMX služieb Change Healthcare, ktoré boli ovplyvnené. Medzi rôznymi ďalšími kľúčovými funkciami, ktoré boli ovplyvnené, bolo overenie výhod, podávanie žiadostí a aktualizácie stavu, prenos informácií o úhradách a predchádzajúce povolenia.

Počas incidentu Change Healthcare zohralo Health-ISAC kľúčovú úlohu ako autoritatívny hlas pre celý sektor zdravotnej starostlivosti na celom svete. Počas prvého týždňa po incidente Change Healthcare prispel Health-ISAC k úsiliu o reakciu viacerými spôsobmi. Health-ISAC poskytol členom bezpečné a dôveryhodné fórum na spoluprácu, zdieľanie informácií a učenie sa jeden od druhého, aby chránili svoje siete a udržiavali základné služby. Health-ISAC tiež poskytoval autoritatívne a zodpovedné rady globálnej zdravotníckej komunite a slúžil ako kanál pre organizácie, aby anonymne poskytovali dôležité informácie, ktoré by mohli byť široko zdieľané.

Napriek tomu, aký škodlivý bol útok a jeho následky, stojí za zmienku, ako úsilie zdravotníckej komunity za posledných niekoľko rokov informovalo o reakcii súkromného sektora a pomohlo zmierniť katastrofálnejší výsledok.

 

Krajina európskych hrozieb

Podobné útoky nie sú cudzie ani Európe. V máji 2021 postihol Írsky zdravotnícky úrad veľký útok ransomvéru. Ransomvérový útok mal významný vplyv na návštevy nemocníc v celej krajine. Viaceré nemocnice uviedli, že nemajú prístup k elektronickým systémom a musia sa spoliehať len na papierové záznamy. Systém odporúčaní na testovanie COVID-19 bol tiež stiahnutý do režimu offline. V júni 2024 sa Synnovis, agentúra, ktorá spravuje laboratóriá pre trusty NHS a všeobecných lekárov v juhovýchodnom Londýne, stala obeťou kybernetického útoku. Útok mal obrovský dopad, keďže stovky stretnutí a procedúr boli odložené.

So zreteľom na to všetko a na známe rozdiely medzi americkým a európskym systémom zdravotnej starostlivosti si treba klásť otázku, ako sú európske krajiny pripravené na podobné systémové hrozby. Keď sa služby vo veľkej miere zbližujú a je ohrozené ľudské zdravie a blahobyt, všeobecná populácia chce mať istotu, že narušenie týchto služieb ich neovplyvní. Sú európske krajiny schopné chrániť sa pred takýmito hrozbami? Bola dostatočná príprava na podobné akcie, akými sú stolné cvičenia? Bola konvergencia služieb zdokumentovaná a zaúčtovaná?

Aby sa predišlo negatívnym vplyvom Health-ISAC navrhuje:
  1. Identifikovať a analyzovať systémové riziká v zdravotníctve
  2. Určite kľúčové riziká koncentrácie dodávateľov a sektorov
  3. Rozpoznajte získané poznatky a aktualizujte plány reakcie na incidenty
  4. Usporiadajte priemyselné cvičenia na identifikáciu jednotlivých bodov zlyhania a medzier v komunikácii

 

Kybernetické hrozby, ktoré sa zameriavajú na zdravotnícky priemysel, sú rovnaké na celom svete. Všetci musíme byť schopní byť o nich informovaní a chrániť pred nimi priemysel. Verejné a súkromné ​​partnerstvá sú dôležité v tomto neustále sa rozširujúcom prostredí hrozieb.

 

Prvýkrát na CNN: Kybernetický útok zasiahol neziskovú organizáciu OneBlood B
Správa o kybernetickej bezpečnosti odhaľuje neustále útoky na sektor zdravotníctva