Preskoči na glavno vsebino

Ali smo pripravljeni na sistemske grožnje v Evropi?

Blog Vasileiosa Mingosa, direktorja evropskih operacij Health-ISAC

PDF Version:

Ali smo pripravljeni na sistemske grožnje v Evropi, julij 2024 1
Velikost: 32.8 kB Oblika: PDF

Besedilna različica:

V začetku leta 2024 je sistem zdravstvenega varstva v Združenih državah Amerike doživel obsežne izpade in finančne posledice po incidentu kibernetske varnosti v velikem podjetju za zdravstveno tehnologijo. Change Healthcare je ponudnik upravljanja prihodkov in plačilnega cikla, ki povezuje plačnike, ponudnike in paciente znotraj zdravstvenega sistema ZDA.

Februarja 2024 je Change Healthcare prizadel napad izsiljevalske programske opreme, ki je preprečil izplačila zdravnikom na platformi. Posledično elektronskih plačil in zdravstvenih zahtevkov ni bilo mogoče obdelati, kar je povzročilo obsežno finančno motnjo. Še huje, brez vpogleda v zavarovalno kritje je prišlo do zamude na tisoče postopkov pacientov in več deset tisoč posameznikov ni moglo prejeti receptov.

Change Healthcare zagotavlja storitve obdelave receptov prek Optuma, ki nato dobavlja tehnološke storitve za več kot 67,000 lekarn in skrbi za več kot 100 milijonov posameznih strank. Change Healthcare obdela 50 % vseh zdravstvenih zahtevkov v ZDA. Podjetje je med drugim vodilni ponudnik tehnologije za upravljanje prihodkovnega cikla od konca do konca, podporo pri kliničnem odločanju in farmacevtske ugodnosti. Na svoji strani s statusom incidenta je Optum navedel več kot 100 prizadetih storitev Change Healthcare. Med različnimi drugimi ključnimi funkcijami, ki so bile prizadete, so bili preverjanje ugodnosti, oddaja zahtevkov in posodobitve statusa, prenos informacij o nakazilih in predhodne avtorizacije.

Med incidentom Change Healthcare je Health-ISAC odigral ključno vlogo kot avtoritativni glas celotnega zdravstvenega sektorja po vsem svetu. V prvem tednu incidenta Change Healthcare je Health-ISAC prispeval k odzivu na več načinov. Health-ISAC je članom zagotovil varen in zaupanja vreden forum za sodelovanje, izmenjavo informacij in učenje drug od drugega za zaščito svojih omrežij in vzdrževanje osnovnih storitev. Health-ISAC je zagotavljal tudi verodostojne in odgovorne nasvete globalni zdravstveni skupnosti in služil kot kanal za organizacije, da so anonimno posredovale ključne informacije, ki bi jih lahko delili na široko.

Kljub temu, kako škodljiv je bil napad in njegove posledice, je vredno omeniti, kako so prizadevanja zdravstvene skupnosti v zadnjih nekaj letih vplivala na odziv zasebnega sektorja in pomagala ublažiti bolj katastrofalen izid.

 

Evropska pokrajina nevarnosti

Evropi podobni napadi niso tuji. Maja 2021 je irska uprava za zdravstvene storitve utrpela velik napad izsiljevalske programske opreme. Napad izsiljevalske programske opreme je močno vplival na obiske v bolnišnicah po vsej državi. Več bolnišnic je poročalo, da nimajo dostopa do elektronskih sistemov in so se morale zanesti samo na papirnate evidence. Napotitveni sistem za testiranje na COVID-19 je bil tudi izključen. Junija 2024 je bila Synnovis, agencija, ki upravlja laboratorije za sklade NHS in splošne zdravnike v jugovzhodnem Londonu, žrtev kibernetskega napada. Napad je imel velik vpliv, saj je bilo preloženih na stotine sestankov in postopkov.

Ob vsem tem v mislih in znanih razlikah med ameriškim in evropskim zdravstvenim sistemom se je treba vprašati, koliko so evropske države pripravljene na podobne sistemske grožnje. Ko se storitve v veliki meri zbližajo in sta ogrožena zdravje in dobro počutje ljudi, želi splošna populacija biti prepričana, da motnje teh storitev ne bodo vplivale nanje. Ali so se evropske države sposobne zaščititi pred takšnimi grožnjami? Ali je bilo dovolj priprav na podobne dogodke, kot so vaje za mizo? Ali je bila konvergenca storitev dokumentirana in upoštevana?

Da bi se izognili negativnemu vplivu, Health-ISAC predlaga:
  1. Identificirati in analizirati sistemska tveganja zdravstvenega sektorja
  2. Določite ključna tveganja koncentracije dobavitelja in sektorja
  3. Prepoznajte pridobljene izkušnje in posodobite načrte za odzivanje na incidente
  4. Izvajajte industrijske vaje za prepoznavanje posameznih točk napake in komunikacijskih vrzeli

 

Kibernetske grožnje, ki ciljajo na zdravstveno industrijo, so enake po vsem svetu. Vsi moramo biti v položaju, da smo o njih obveščeni in zaščitimo industrijo pred njimi. Javna in zasebna partnerstva so pomembna v tem vedno večjem okolju groženj.

 

Najprej na CNN: Kibernetski napad je prizadel krvodajalsko neprofitno organizacijo OneBlood B
Poročilo o kibernetski varnosti razkriva nenehne napade na zdravstveni sektor