Change Healthcare Attack: Återhämtning elände; Rättegångar hopar sig
Företaget gör framsteg med att återställa IT-tjänster, men störningar dröjer kvar
Marianne Kolbasuk McGee ( HealthInfoSec ) • 5 april 2024
Även om många system är online igen, känns störningen fortfarande av många organisationer som är beroende av företagets tjänster.
"Medan IT-tjänsterna återställs är verkligheten att sjukvårdsfakturering ligger långt efter", säger Errol Weiss, säkerhetschef för Health Information Sharing and Analysis Center.
"Jag hade precis ett läkarbesök i morse och fick reda på att deras försäkringsansökningar fortfarande hålls uppe. De går över till pappersbaserade ansökningar och fruktar den dag de måste stämma av allt”, sa han till Information Security Media Group på fredagen.
"Prata bara med dina vänner och familj och utan tvekan kommer du att höra att folk fortfarande har problem med att få recept fyllda och schemalagda procedurer."
Komplexa ömsesidiga beroenden
Change Healthcare-incidenten har visat behovet av att ta en övergripande titt på komplexiteten och det ömsesidiga beroendet av det amerikanska hälsovårdens ekosystem för att säkerställa att sjukvården förblir motståndskraftig mot cyberattacker och fortsätter att tillhandahålla säker, säker och snabb patientvård, sa Weiss.
"Health-ISAC uppmuntrar skapandet av en offentlig/privat arbetsgrupp för att slutföra en systemriskanalys över hälso- och sjukvårdssektorn, finansierad av Department of Health and Human Services - liknande det som gjordes inom finanssektorn under för ett decennium sedan, sa han.
"Hälso- och hälsovårdssektorn måste ta en helhetssyn på hur man kan stärka motståndskraften inför ihållande och ökande cybersäkerhetsrisker," sa Weiss.
"Departementet för inrikessäkerhet bör i samordning med CISA och andra statliga myndigheter sammankalla en offentlig/privat arbetsgrupp för att identifiera och analysera systemrisker inom hela sektorn och rekommendera kort- och långsiktiga åtgärder för att säkerställa att sektorn är motståndskraftig."
USA:s finansdepartement genomförde en liknande studie av systemrisker i den finansiella tjänstesektorn runt 2010, sa Weiss. "Informationen från dessa rapporter visade sig vara avgörande för att säkerställa att utgifterna för resurser, reglerande åtgärder och bästa praxis är anpassade för att mildra de mest betydande riskerna."
Läs hela artikeln i Healthcare InfoSecurity här:
- Relaterade resurser och nyheter
- Health-ISAC uppmanar till validering av återställda kliniska system efter cyberövningen i juni
- Hotgrupper ökar attacker med social ingenjörskonst mot hälso- och sjukvårdssektorn
- Den nya dealbreakern inom upphandling av medicintekniska produkter? Cybersäkerhet
- 2026 Americas Hobby Exercise After Action-rapport
- Health-ISAC® chef för europeiska verksamheter vald till ordförande för Europeiska ISAC-rådet
- CTEM 101: Att gå från kalkylblad till kontinuerlig riskreducering
- Månatligt nyhetsbrev – oktober 2026
- OpenAI lovar 1 miljard dollar för att tillhandahålla resurser och utbildning för cyberförsvarare i frontlinjen
- Health-ISAC Hacking Healthcare 9-29-2026
- Cybersäkerhet inom hälso- och sjukvården går in i en era av kollektivt försvar