Skip to main content

Health-ISAC Hacking Healthcare 8-26-2026

Logo ng Hacking Healthcare na nagtatampok ng computer mouse, icon ng sumbrero ng hacker, at medikal na krus.

Ngayong linggo, susuriin ng Hacking Healthcare® ng Health-ISAC ® ang paparating na Notice of Proposed Rulesmaking (NPRM) ng Federal Communications Commission (FCC) kaugnay ng kanilang programang Rural Health Care (RHC). Samahan kami habang aming maikling ibuod kung ano ang programa, kung ano ang nais baguhin ng NPRM kaugnay ng cybersecurity, at kung paano maaaring makipag-ugnayan ang mga miyembro ng Health-ISAC dito upang mapabuti ang mga resulta ng cybersecurity.

Bilang paalala, ito ang pampublikong bersyon ng blog ng Hacking Healthcare. Para sa karagdagang malalim na pagsusuri at opinyon, maging miyembro ng H-ISAC at tanggapin ang TLP Amber na bersyon ng blog na ito (magagamit sa Portal ng Miyembro.)

 

Bersyon ng PDF:

 

Bersyon ng Teksto:

Maligayang pagdating sa Pag-hack ng Pangangalaga sa Kalusugan® !

Mga Pagbabago sa Programa ng Pangangalagang Pangkalusugan sa Kanayunan ng FCC 

Noong Agosto 7, naglathala ang FCC ng isang press release na nagbabalangkas sa kanilang intensyon na gawing mas maayos at mapabuti ang programa ng RHC. [i] Nangako ang press release na "mapapabuti ang kahusayan at bisa" ng RHC sa pamamagitan ng "pagbawas sa mga red tape, pagbabawas sa mga pasanin sa administrasyon sa mga kalahok sa programa, at pagtiyak na ang limitadong pondo ng programa ay makakarating sa mga ospital at klinika sa kanayunan na higit na nangangailangan nito." [ii] Ang 32-pahinang NPRM na inilabas kasama ng press release ay naglalaman ng ilang mga probisyon na may kaugnayan sa cybersecurity na sulit na suriin. [iii]

Ano ang Programa ng RHC?

Gaya ng paglalarawan ng FCC, ang programa ng RHC ay "nagbibigay ng suportang pinansyal para sa lahat ng serbisyo upang matulungan ang mga tagapagbigay ng pangangalagang pangkalusugan sa kanayunan na makakuha ng mga serbisyo ng telekomunikasyon at broadband sa mga diskwentong rate." [iv] Ang programa ay nagbibigay ng suporta sa pamamagitan ng dalawang inisyatibo, ang Programa ng Telekomunikasyon at ang Healthcare Connect Fund. Sinusuportahan ng Programa ng Telekomunikasyon ang pagkakaiba sa pagitan ng mga rate para sa mga tagapagbigay ng pangangalagang pangkalusugan sa mga rural na lugar kumpara sa mga urban na lugar, habang ang Healthcare Connect Fund ay nagbibigay ng diskwento sa iba't ibang kwalipikadong advanced na serbisyo ng telekomunikasyon at impormasyon. [v]

Ano ang nasa loob ng NPRM?

Gaya ng nabanggit sa itaas, sakop ng NPRM ang iba't ibang isyu na may malawak na layuning mapabuti ang kahusayan at mabawasan ang mga pasanin sa administrasyon sa tatlong pangkalahatang aspeto: 1) Pagpapabuti ng mga Kalkulasyon ng Suporta sa Programa ng Telekomunikasyon; 2) Epektibong Paggamit ng mga Serbisyong Sinusuportahan ng Programa ng RHC; at 3) Pagsusuri at Pagpapabuti ng mga Proseso ng Programa. Ang mga elementong may kaugnayan sa cybersecurity ay pangunahing nasa loob ng dalawang subseksyon ng 2) Epektibong Paggamit ng mga Serbisyong Sinusuportahan ng Programa ng RHC. Dalawa sa mga pinakakilalang probisyon na may kaugnayan sa cybersecurity ay ang Pagtataguyod ng mga Pangalawang Serbisyo na Mas Mababang Gastos at Pagtatatag ng Listahan ng mga Karapat-dapat na Serbisyo ng Programa ng RHC.

Cybersecurity: Mga Pangalawang Serbisyo

Binabalangkas ng seksyong ito ang pagnanais ng FCC na humingi ng mga komento sa mga hakbang upang "itaguyod ang paggamit ng mga tagapagbigay ng pangangalagang pangkalusugan ng mga opsyon na mas mura" para sa mga mahalagang backup na serbisyo, na tinitingnan ng FCC bilang isang potensyal na "mahalagang bahagi ng plano sa pamamahala ng panganib ng isang tagapagbigay ng pangangalagang pangkalusugan sa pamamagitan ng pagbibigay ng pagpapatuloy ng pangangalaga sa pasyente kung sakaling magkaroon ng pagkabigo ng sistema ng komunikasyon o banta sa cyber." [vi]

Ang bahaging ito ng NPRM ay naglalayong tukuyin ang mga posibleng opsyon upang mapababa ang mga gastos sa programa sa pamamagitan ng mga pagbabago sa mga patakaran at kinakailangan nito. Kabilang dito ang potensyal na pagkakaiba sa mga pangunahing serbisyo mula sa mga pangalawang serbisyo at paglilimita sa mga uri ng teknolohiyang magagamit sa pamamagitan ng programa. Gayunpaman, alam ng FCC na maaaring may mabubuting dahilan na higit pa sa pagiging epektibo sa gastos para sa mga entidad na pumili ng mga backup na serbisyo na kanilang ginagawa, tulad ng kaligtasan at katatagan, at interesado silang makarinig ng mas detalyadong mga tugon mula sa mga stakeholder upang makatulong na ipaalam ang mga pagbabago sa programa sa hinaharap.

Cybersecurity: Listahan ng mga Kwalipikadong Serbisyo 

Iminumungkahi ng seksyong ito ang pag-aampon ng isang listahan ng mga kwalipikadong serbisyo para sa Healthcare Connect Fund ng programang RHC. Ang Healthcare Connect Fund ay nagbibigay ng mga diskwento sa iba't ibang kwalipikadong advanced na serbisyo sa telekomunikasyon at impormasyon, ngunit hindi pa ito kailanman nagbigay ng isang malinaw na listahan ng mga produkto at serbisyong sakop nito. Sa ngayon, ang Healthcare Connect Fund ay nagbibigay ng pangkalahatang gabay sa pamamagitan ng isang halimbawang dokumento na nagbabalangkas sa mga karaniwang uri ng produkto na karaniwang inaprubahan, ngunit maging ang gabay na ito ay nagbabala na "Ang pagsasama sa listahang ito ay hindi ginagarantiyahan ang pagpopondo" at na "ang mga produkto at serbisyong hindi nakalista sa ibaba ay maaaring maging karapat-dapat para sa suporta." [vii]

Ayon sa NPRM, naniniwala ang FCC na ang pagtatatag ng isang listahan ng mga kwalipikadong serbisyo, katulad ng umiiral na para sa kanilang programang E-Rate, ay maaaring gawing mas malinaw, mas madaling pangasiwaan, at mas madaling maunawaan ang mga patakaran ng RHC Program, lalo na para sa mga bagong kalahok sa programa. [viii] Bagama't ang malaking bahagi ng seksyong ito ay nakatuon sa pagtatanong ng mga katanungan na may kaugnayan sa kung ang isang listahan ng mga kwalipikadong serbisyo ay magiging isang magandang ideya at kung paano ito dapat gumana sa pagsasagawa, nagtatanong din ito ng mga katanungan na may kaugnayan sa kung ano ang dapat isama.

 

Pagkilos at Pagsusuri
**Kasama sa Health-ISAC Membership**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Ang mga kwalipikadong entidad ay dapat matugunan ang mga kinakailangan ng pagiging isa sa (1) mga institusyong pang-edukasyon pagkatapos ng sekondarya na nag-aalok ng pagtuturo sa pangangalagang pangkalusugan, mga ospital na pangturo, at mga paaralang medikal; (2) mga sentrong pangkalusugan ng komunidad o mga sentrong pangkalusugan na nagbibigay ng pangangalagang pangkalusugan sa mga migrante; (3) mga lokal na departamento o ahensya ng kalusugan; (4) mga sentrong pangkalusugan ng isip ng komunidad; (5) mga ospital na hindi pangkalakal; (6) mga klinikang pangkalusugan sa kanayunan; (7) mga pasilidad ng kasanayang pangangalaga (ayon sa kahulugan sa seksyon 395i–3(a) ng titulo 42 at (8) konsorsyum ng mga tagapagbigay ng pangangalagang pangkalusugan na binubuo ng isa o higit pang mga entidad na kabilang sa unang pitong kategorya). Ang isang kwalipikadong entidad ay dapat ding hindi pangkalakal o pampubliko.

[v] Ayon sa NPRM ng FCC: “Sa ilalim ng broadband-based HCF Program, ang mga kwalipikadong advanced na serbisyo sa telekomunikasyon at impormasyon ay ang mga nagbibigay-daan sa 'mga tagapagbigay ng pangangalagang pangkalusugan na mag-post ng kanilang sariling data, makipag-ugnayan sa nakaimbak na data, bumuo ng mga bagong data, o makipag-ugnayan, sa pamamagitan ng pagbibigay ng koneksyon sa mga pribadong nakalaang network o pampublikong internet para sa pagkakaloob ng teknolohiya ng impormasyon sa kalusugan.'”

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Nagtataas ng mga Alalahanin sa Kaligtasan ang Kidney Transplant Registry Hack
Inilabas ng ShinyHunters ang 7.1 Milyong Baxter International Records