Иди на главни садржај

Да ли смо спремни за системске претње у Европи?

Блог Василеиоса Мингоса, директора за европске операције Хеалтх-ИСАЦ-а

ПДФ верзија:

Да ли смо спремни за системске претње у Европи јул 2024. 1
Величина: КСНУМКС кБ Формат: пдф

Текстуална верзија:

Почетком 2024. године, здравствени систем у Сједињеним Државама је доживео широке прекиде и финансијске утицаје након инцидента у сајбер безбедности у великој компанији за здравствену технологију. Цханге Хеалтхцаре је добављач управљања приходима и циклусом плаћања који повезује платише, пружаоце услуга и пацијенте у оквиру здравственог система САД.

У фебруару 2024. године, Цханге Хеалтхцаре је био погођен нападом рансомвера који је спречио исплате лекарима на платформи. Као резултат тога, електронска плаћања и медицински захтеви нису могли да се обрађују што је довело до широко распрострањеног финансијског поремећаја. Што је још горе, без видљивости у осигурању, хиљаде процедура за пацијенте је одложено и десетине хиљада појединаца нису могли да испуне своје рецепте.

Цханге Хеалтхцаре пружа услуге обраде рецепата преко Оптума, који заузврат пружа технолошке услуге за више од 67,000 апотека и негу за више од 100 милиона појединачних купаца. Цханге Хеалтхцаре обрађује 50% свих медицинских захтева у Сједињеним Државама. Компанија је водећи добављач технологије за управљање циклусом прихода од краја до краја, подршку у клиничким одлукама и решења за бенефиције у апотекама, између осталих понуда. На својој страници са статусом инцидента, Оптум је навео више од 100 здравствених услуга које су биле погођене. Међу разним другим кључним функцијама које су биле погођене биле су верификација бенефиција, подношење захтева и ажурирање статуса, преношење информација о дознакама и претходна овлашћења.

Током инцидента Цханге Хеалтхцаре, Хеалтх-ИСАЦ је одиграо кључну улогу као ауторитативни глас за цео здравствени сектор на глобалном нивоу. У првој недељи инцидента Цханге Хеалтхцаре, Хеалтх-ИСАЦ је допринео напорима за реаговање на више начина. Хеалтх-ИСАЦ је обезбедио сигуран и поуздан форум за чланове да сарађују, деле информације и уче једни од других како би заштитили своје мреже и одржавали основне услуге. Хеалтх-ИСАЦ је такође пружао ауторитативне и одговорне савете глобалној здравственој заједници и служио је као канал за организације да анонимно обезбеде виталне информације које би могле да се деле широм света.

Упркос томе колико су напад и његове последице били штетни, вреди напоменути како су напори здравствене заједнице у протеклих неколико година дали информације о одговору приватног сектора и помогли да се ублажи катастрофални исход.

 

Европски пејзаж претње

Европи нису страни слични напади. У мају 2021. године, извршни директор здравствене службе Ирске претрпео је велики напад рансомваре-а. Напад рансомваре-а имао је значајан утицај на термине у болницама широм земље. Неколико болница је пријавило да не могу да приступе електронским системима и да се морају ослањати само на папирну документацију. Систем упућивања на тестирање на ЦОВИД-19 такође је искључен. У јуну 2024, Синновис, агенција која управља лабораторијама за фондове НХС-а и лекаре опште праксе у југоисточном Лондону, била је жртва сајбер напада. Напад је имао огроман утицај јер су стотине именовања и процедура одложене.

Имајући све то на уму и познате разлике између америчког и европског здравственог система, треба се запитати колико су европске земље спремне за сличне системске претње. Када се услуге у великој мери приближавају, а људско здравље и добробит су у питању, општа популација жели да буде уверена да поремећај тих услуга неће утицати на њих. Да ли су европске земље у позицији да се заштите од таквих претњи? Да ли је било довољно припрема за сличне догађаје, као што су вежбе на столу? Да ли је конвергенција услуга документована и узета у обзир?

Да бисте избегли негативан утицај, Хеалтх-ИСАЦ предлаже:
  1. Идентификовати и анализирати системске ризике здравственог сектора
  2. Одредите ризике концентрације кључних добављача и сектора
  3. Сагледајте научене лекције и ажурирајте планове за реаговање на инциденте
  4. Одржавајте индустријске вежбе да бисте идентификовали појединачне тачке неуспеха и комуникацијске празнине

 

Сајбер претње које циљају на индустрију здравствене заштите исте су широм света. Сви ми морамо бити у позицији да будемо информисани о њима и заштитимо индустрију од њих. Јавна и приватна партнерства су важна у овом све ширем окружењу претњи.

 

Прво на ЦНН-у: Сајбернапад погађа непрофитну организацију ОнеБлоод Б за давање крви
Извештај о сајбер безбедности открива сталне нападе на здравствени сектор