Перейти до основного матеріалу

Чи готові ми до системних загроз у Європі?

Блог Васілейоса Мінгоса, європейського операційного директора Health-ISAC

Версія PDF:

Чи готові ми до системних загроз у Європі Липень 2024 1
Розмір: 32.8 Кб Формат: PDF

Текстова версія:

На початку 2024 року система охорони здоров’я в Сполучених Штатах зазнала масових збоїв і фінансових наслідків після інциденту з кібербезпекою у великій медичній технологічній компанії. Change Healthcare – це постачальник послуг з управління доходами та платіжним циклом, який об’єднує платників, постачальників і пацієнтів у системі охорони здоров’я США.

У лютому 2024 року Change Healthcare постраждала від атаки програм-вимагачів, яка завадила виплатам лікарям на платформі. У результаті електронні платежі та медичні претензії не могли бути оброблені, що призвело до широкомасштабного фінансового зриву. Що ще гірше, без видимості страхового покриття тисячі процедур пацієнтів були відкладені, а десятки тисяч людей не змогли отримати рецепти.

Change Healthcare надає послуги з обробки рецептів через Optum, яка, у свою чергу, надає технологічні послуги для понад 67,000 100 аптек і медичну допомогу понад 50 мільйонам індивідуальних клієнтів. Change Healthcare обробляє 100% усіх медичних заяв у Сполучених Штатах. Серед інших пропозицій компанія є провідним постачальником технологій для наскрізного управління циклом доходів, підтримки клінічних рішень і аптечних рішень. На сторінці статусу інциденту Optum перерахувала понад XNUMX постраждалих послуг Change Healthcare. Серед інших основних функцій, які зазнали впливу, були перевірка пільг, подання заяв і оновлення статусу, передача інформації про грошові перекази та попередні авторизації.

Під час інциденту Change Healthcare Health-ISAC відіграв ключову роль як авторитетний голос для всього сектора охорони здоров’я в усьому світі. Протягом першого тижня інциденту Change Healthcare Health-ISAC робив внесок у реагування різними способами. Health-ISAC забезпечив безпечний і надійний форум для учасників, де вони могли співпрацювати, обмінюватися інформацією та вчитися один у одного, щоб захистити свої відповідні мережі та підтримувати основні послуги. Health-ISAC також надавав авторитетні та відповідальні поради світовій спільноті охорони здоров’я та служив каналом для організацій, які могли анонімно надавати життєво важливу інформацію, якою можна було ділитися широко.

Незважаючи на те, наскільки руйнівною була атака та її наслідки, варто відзначити, як зусилля медичної спільноти протягом останніх кількох років сприяли відповіді приватного сектора та допомогли пом’якшити більш катастрофічний результат.

 

Європейський ландшафт загроз

Європі не чужі подібні напади. У травні 2021 року управління охорони здоров’я Ірландії зазнало масштабної атаки програм-вимагачів. Атака програми-вимагача значно вплинула на прийом до лікарень по всій країні. Кілька лікарень повідомили, що не мають доступу до електронних систем і змушені покладатися виключно на паперові записи. Також відключили систему направлення на тестування на COVID-19. У червні 2024 року Synnovis, агентство, яке керує лабораторіями для трестів NHS і лікарів загальної практики на південному сході Лондона, стало жертвою кібератаки. Атака мала масштабний вплив, оскільки сотні зустрічей і процедур були відкладені.

З огляду на все це та відомі відмінності між американською та європейською системами охорони здоров’я, можна задатися питанням, наскільки європейські країни готові до подібних системних загроз. Коли послуги значною мірою конвергуються, а здоров’я та благополуччя людей поставлено під загрозу, населення в цілому хоче бути впевненим, що порушення цих послуг не вплине на них. Чи в змозі європейські країни захиститися від таких загроз? Чи достатньо було підготовлено до подібних заходів, наприклад, вправ на столі? Чи конвергенція послуг була задокументована та врахована?

Щоб уникнути негативного впливу Health-ISAC пропонує:
  1. Визначити та проаналізувати системні ризики сектору охорони здоров'я
  2. Визначити ключові ризики концентрації постачальників і секторів
  3. Вивчайте отримані уроки та оновлюйте плани реагування на інциденти
  4. Проводьте галузеві навчання, щоб виявити окремі точки збою та комунікаційні прогалини

 

Кіберзагрози, націлені на галузь охорони здоров’я, однакові в усьому світі. Усі ми повинні бути в змозі бути поінформованими про них і захистити галузь від них. Державне та приватне партнерство є важливим у цьому ландшафті загроз, що постійно розширюється.

 

Вперше на CNN: кібератака вразила некомерційну організацію з донорства крові OneBlood B
Звіт про кібербезпеку показує постійні атаки на сектор охорони здоров’я