Prejsť k hlavnému obsahu

Health-ISAC Hacking Healthcare 8-26-2026

Logo spoločnosti Hacking Healthcare s počítačovou myšou, ikonou hackerského klobúka a lekárskym krížom.

Tento týždeň sa publikácia Hacking Healthcare® od Health-ISAC ® zaoberá pripravovaným oznámením Federálnej komunikačnej komisie (FCC) o navrhovanej tvorbe pravidiel (NPRM) týkajúcim sa ich programu zdravotnej starostlivosti na vidieku (RHC). Pridajte sa k nám a stručne zhrňme, čo program je, čo sa NPRM snaží zmeniť v oblasti kybernetickej bezpečnosti a ako sa doň môžu členovia Health-ISAC zapojiť s cieľom zlepšiť výsledky v oblasti kybernetickej bezpečnosti.

Pripomíname, že toto je verejná verzia blogu Hacking Healthcare. Ak chcete získať ďalšiu hĺbkovú analýzu a názor, staňte sa členom H-ISAC a získajte verziu tohto blogu TLP Amber (dostupnú na portáli pre členov.)

 

Verzia PDF:

 

Textová verzia:

Vitajte späť v Hacking Healthcare® !

Revízie programu zdravotnej starostlivosti na vidieku FCC 

Dňa 7. augusta zverejnila FCC tlačovú správu, v ktorej načrtla svoj zámer zefektívniť a zlepšiť program RHC. [i] Tlačová správa sľubovala „zlepšenie efektívnosti a účinnosti“ RHC „znížením byrokracie, znížením administratívnej záťaže účastníkov programu a zabezpečením toho, aby sa obmedzené financovanie programu dostalo do vidieckych nemocníc a kliník, ktoré ho najviac potrebujú“. [ii] 32-stranový NPRM, ktorý bol zverejnený spolu s tlačovou správou, obsahuje niekoľko ustanovení týkajúcich sa kybernetickej bezpečnosti, ktoré stoja za zhodnotenie. [iii]

Čo je program RHC?

Ako to opisuje FCC, program RHC „poskytuje finančnú podporu univerzálnych služieb, ktorá pomáha poskytovateľom zdravotnej starostlivosti na vidieku získať telekomunikačné a širokopásmové služby za zľavnené ceny.“ [iv] Program poskytuje podporu prostredníctvom dvoch iniciatív, Telekomunikačného programu a Fondu Healthcare Connect. Telekomunikačný program dotuje rozdiel medzi sadzbami pre poskytovateľov zdravotnej starostlivosti vo vidieckych oblastiach v porovnaní s mestskými oblasťami, zatiaľ čo Fond Healthcare Connect poskytuje zľavu na celý rad oprávnených pokročilých telekomunikačných a informačných služieb. [v]

Čo je v NPRM?

Ako je uvedené vyššie, NPRM pokrýva celý rad otázok so širokým zámerom zlepšiť efektívnosť a znížiť administratívnu záťaž v troch všeobecných oblastiach: 1) Zlepšenie výpočtov podpory v telekomunikačnom programe; 2) Efektívne využívanie služieb podporovaných programom RHC; a 3) Hodnotenie a zlepšovanie procesov programu. Prvky súvisiace s kybernetickou bezpečnosťou sú primárne v dvoch podsekciách 2) Efektívne využívanie služieb podporovaných programom RHC. Dve z najvýznamnejších ustanovení týkajúcich sa kybernetickej bezpečnosti sú Podpora lacnejších sekundárnych služieb a Vytvorenie zoznamu služieb oprávnených na program RHC.

Kybernetická bezpečnosť: Sekundárne služby

Táto časť načrtáva želanie FCC získať pripomienky k opatreniam na „podporu využívania lacnejších možností poskytovateľmi zdravotnej starostlivosti“ pre to, čo sú v podstate záložné služby, ktoré FCC považuje za potenciálnu „základnú súčasť plánu riadenia rizík poskytovateľa zdravotnej starostlivosti zabezpečením kontinuity starostlivosti o pacienta v prípade zlyhania komunikačného systému alebo kybernetickej hrozby“. [vi]

Táto časť NPRM sa snaží identifikovať možné možnosti zníženia nákladov programu prostredníctvom úprav jeho pravidiel a požiadaviek. To zahŕňa potenciálne rozlíšenie primárnych služieb od sekundárnych služieb a obmedzenie typov technológií dostupných v rámci programu. FCC si je však vedomá toho, že pre subjekty môžu existovať dobré dôvody nad rámec nákladovej efektívnosti, aby si vybrali záložné služby, ktoré ponúkajú, ako napríklad bezpečnosť a odolnosť, a má záujem o podrobnejšie odpovede od zainteresovaných strán, ktoré pomôžu informovať o budúcich zmenách programu.

Kybernetická bezpečnosť: Zoznam oprávnených služieb 

Táto časť navrhuje prijatie zoznamu oprávnených služieb pre fond Healthcare Connect Fund programu RHC. Fond Healthcare Connect Fund poskytuje zľavy na celý rad oprávnených pokročilých telekomunikačných a informačných služieb, ale nikdy neposkytol explicitný zoznam produktov a služieb, ktoré pokrýva. Fond Healthcare Connect Fund doteraz poskytuje všeobecné usmernenia prostredníctvom vzorového dokumentu, ktorý načrtáva bežné typy produktov, ktoré sú všeobecne schválené, ale aj toto usmernenie upozorňuje, že „zaradenie do tohto zoznamu nezaručuje financovanie“ a že „produkty a služby, ktoré nie sú uvedené nižšie, môžu byť oprávnené na podporu“. [vii]

Podľa NPRM sa FCC domnieva, že zavedenie zoznamu oprávnených služieb, podobného tomu, ktorý už existuje pre ich program E-Rate, by mohlo „zvýšiť transparentnosť pravidiel programu RHC, uľahčiť ich správu a sprístupniť ich zrozumiteľnejšie, najmä pre nových účastníkov programu“. [viii] Hoci sa veľká časť tejto časti venuje otázkam týkajúcim sa toho, či by bol zoznam oprávnených služieb dobrý nápad a ako by mal fungovať v praxi, kladie aj otázky týkajúce sa toho, čo by malo byť zahrnuté.

 

Akcia a analýza
**Súčasť členstva Health-ISAC**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Oprávnené subjekty musia spĺňať požiadavky na to, aby boli jednou z (1) inštitúcií postsekundárneho vzdelávania ponúkajúcich výučbu v oblasti zdravotnej starostlivosti, fakultných nemocníc a lekárskych fakúlt; (2) komunitných zdravotných centier alebo zdravotných centier poskytujúcich zdravotnú starostlivosť migrantom; (3) miestnych zdravotníckych oddelení alebo agentúr; (4) komunitných centier duševného zdravia; (5) neziskových nemocníc; (6) vidieckych zdravotných kliník; (7) zariadení kvalifikovanej ošetrovateľskej starostlivosti (ako je definované v oddiele 395i–3(a) hlavy 42 a (8) konzorcia poskytovateľov zdravotnej starostlivosti pozostávajúceho z jedného alebo viacerých subjektov patriacich do prvých siedmich kategórií). Oprávnený subjekt musí byť tiež neziskový alebo verejný.

[v] Podľa NPRM FCC: „V rámci programu HCF založeného na širokopásmovom pripojení sú oprávnené pokročilé telekomunikačné a informačné služby tie, ktoré umožňujú „poskytovateľom zdravotnej starostlivosti uverejňovať vlastné údaje, interagovať s uloženými údajmi, generovať nové údaje alebo komunikovať poskytovaním pripojenia cez súkromné ​​vyhradené siete alebo verejný internet na účely poskytovania zdravotníckych informačných technológií.“

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Hacknutie registra transplantácií obličiek vyvoláva obavy o bezpečnosť
ShinyHunters zverejnili 7.1 milióna nahrávok Baxter International