האָפּקען צו הויפּט צופרידן

געזונט-ISAC כאַקינג העאַלטהקאַרע 8-26-2026

העקינג געזונטהייט לאָגאָ מיט אַ קאָמפּיוטער מויז, העקער הוט ייקאַן, און מעדיצינישן קרייץ.

די וואָך, וועט Health-ISAC ®'ס Hacking Healthcare ® אויספאָרשן אַ קומענדיקע Federal Communications Commission (FCC) Notice of Proposed Rulemaking (NPRM) שייך צו זייער Rural Health Care (RHC) פּראָגראַם. קומט מיט אונדז ווען מיר וועלן קורץ צוזאַמענפאַסן וואָס די פּראָגראַם איז, וואָס די NPRM זוכט צו ענדערן שייך צו סייבערזיכערהייט, און ווי Health-ISAC מיטגלידער קענען זיך באַטייליקן דערמיט צו פֿאַרבעסערן סייבערזיכערהייט רעזולטאַטן.

ווי אַ דערמאָנונג, דאָס איז די עפנטלעך ווערסיע פון ​​​​די Hacking Healthcare בלאָג. פֿאַר נאָך טיף אַנאַליסיס און מיינונג, ווערן אַ מיטגליד פון H-ISAC און באַקומען די TLP בורשטין ווערסיע פון ​​​​דעם בלאָג (בנימצא אין די מיטגליד טויער.)

 

פּדף ווערסיע:

 

טעקסט ווערסיע:

ברוכים הבאים צו כאַקינג העאַלטהקאַרע® !

FCC דאָרפֿישע געזונטהייט זאָרג פּראָגראַם רעוויזיעס 

דעם 7טן אויגוסט האט די FCC ארויסגעגעבן א פרעסע-מעלדונג וואס האט אויסגעשמועסט זייער כוונה צו פארשטארקן און פארבעסערן די RHC פראגראם. [i] די פרעסע-מעלדונג האט צוגעזאגט צו "פארבעסערן די עפעקטיווקייט און עפעקטיווקייט" פון די RHC דורך "שניידן ביוראקראקראטיע, פארקלענערן אדמיניסטראטיווע לאסטן אויף פראגראם באטייליגטע, און זיכער מאכן אז באגרענעצטע פראגראם געלטער דערגרייכן די דארפישע שפיטעלער און קליניקן וואס דארפן עס אממייסטנס." [ii] די 32-זייטיגע NPRM וואס איז ארויסגעגעבן געווארן צוזאמען מיט דער פרעסע-מעלדונג אנטהאלט עטליכע סייבער-זיכערהייט פארבינדענע פארארדענונגען וואס זענען ווערט צו באטראכטן. [iii]

וואָס איז די RHC פּראָגראַם?

ווי די FCC באשרייבט עס, די RHC פּראָגראַם "גיט אוניווערסאַלע סערוויס פינאַנציעלע שטיצע צו העלפן דאָרפישע געזונטהייט זאָרגן פּראַוויידערז באַקומען טעלעקאָמוניקאַציע און בראָדבאַנד באַדינונגען מיט דיסקאַונט ראַטעס." [iv] די פּראָגראַם גיט שטיצע דורך צוויי איניציאַטיוון, די טעלעקאָמוניקאַציע פּראָגראַם און די העלטקער קאָנעקט פאָנד. די טעלעקאָמוניקאַציע פּראָגראַם סובסידירט די חילוק צווישן ראַטעס פֿאַר געזונטהייט זאָרגן פּראַוויידערז אין דאָרפישע געביטן אין פאַרגלייך צו שטאָטישע געביטן, בשעת די העלטקער קאָנעקט פאָנד גיט אַ דיסקאַונט אויף אַ קייט פון בארעכטיגטע אַוואַנסירטע טעלעקאָמוניקאַציע און אינפֿאָרמאַציע באַדינונגען. [v]

וואָס איז אין די NPRM?

ווי דערמאנט פריער, באדעקט די NPRM א רייע פראבלעמען מיט דער ברייטער כוונה צו פארבעסערן עפעקטיווקייט און רעדוצירן אדמיניסטראטיווע לאסטן אין דריי אלגעמיינע געביטן: 1) פארבעסערן שטיצע קאלקולאציעס אין די טעלעקאם פראגראם; 2) מאכן עפעקטיווע נוצן פון RHC פראגראם געשטיצטע סערוויסעס; און 3) אפשאצן און פארבעסערן פראגראם פראצעסן. די סייבער-זיכערהייט פארבינדענע עלעמענטן זענען הויפטזעכליך אין די צוויי אונטער-סעקציעס פון 2) מאכן עפעקטיווע נוצן פון RHC פראגראם געשטיצטע סערוויסעס. צוויי פון די מערסט באוואוסטע סייבער-זיכערהייט פארבינדענע פארארדענונגען זענען פראמאטירן נידעריגערע-קאסט צווייט-ראנגיקע סערוויסעס און אויפשטעלן א RHC פראגראם בארעכטיגטע סערוויסעס ליסטע.

סייבערזיכערהייט: צווייטיקע סערוויסעס

די סעקציע גיט איבער די FCC'ס פאַרלאַנג צו זוכן באַמערקונגען וועגן מיטלען צו "פאַרבעסערן געזונטהייט זאָרגן פּראַוויידערז' נוצן פון נידעריקער-קאָסטן אָפּציעס" פֿאַר וואָס זענען אין עסאַנס באַקאַפּ באַדינונגען, וואָס די FCC זעט ווי אַ פּאָטענציעל "עסענטשאַל קאָמפּאָנענט פון אַ געזונטהייט זאָרגן פּראַוויידער ס ריזיקירן פאַרוואַלטונג פּלאַן דורך צושטעלן קאַנטיניואַטי פון פּאַציענט זאָרגן אין פאַל פון אַ קאָמוניקאַציע סיסטעם דורכפאַל אָדער סייבער סאַקאָנע." [vi]

די טייל פון די NPRM זוכט צו אידענטיפיצירן מעגלעכע אָפּציעס צו נידעריגער מאַכן פּראָגראַם קאָסטן דורך מאָדיפיקאַציעס צו אירע כּללים און רעקווייערמענץ. דאָס נעמט אַרײַן מעגלעך אונטערשיידן ערשטיקע באַדינונגען פון צווייטיקע באַדינונגען און באַגרענעצן די טיפּן טעכנאָלאָגיעס וואָס זענען פאַראַן דורך דער פּראָגראַם. אָבער, די FCC איז באַוואוסטזיניק אַז עס קען זײַן גוטע סיבות חוץ קאָסטן-עפעקטיווקייט פֿאַר ענטיטעטן צו קלייבן די באַקאַפּ באַדינונגען וואָס זיי טוען, אַזאַ ווי זיכערקייט און ווידערשטאַנד, און זיי זענען אינטערעסירט צו הערן מער דעטאַלירטע ענטפֿערס פון אינטערעסירטע פּאַרטייען צו העלפֿן אינפֿאָרמירן צוקונפֿטיקע פּראָגראַם ענדערונגען.

סייבערזיכערהייט: בארעכטיקטע סערוויסעס ליסטע 

די סעקציע פֿאָרשלאָגט די אדאפטאציע פֿון אַ ליסטע פֿון בארעכטיקטע סערוויסעס פֿאַרן RHC פּראָגראַם'ס העלטקער קאָנעקט פֿאָנד. דער העלטקער קאָנעקט פֿאָנד גיט הנחות אויף אַ ריי בארעכטיקטע אַוואַנסירטע טעלעקאָמוניקאַציע און אינפֿאָרמאַציע סערוויסעס, אָבער ער האָט קיינמאָל נישט געגעבן אַ קלאָרע ליסטע פֿון די פּראָדוקטן און סערוויסעס וואָס ער באַדעקט. ביז איצט גיט דער העלטקער קאָנעקט פֿאָנד אַלגעמיינע אנווייזונגען דורך אַ בייַשפּיל דאָקומענט וואָס באַשרייבט די געוויינטלעכע טיפּן פּראָדוקטן וואָס זענען בכלל באַשטעטיקט, אָבער אפילו די אנווייזונגען וואָרענען אַז "אַרייננעמען אויף דער ליסטע גאַראַנטירט נישט פֿאַנדינג" און אַז "פּראָדוקטן און סערוויסעס וואָס זענען נישט אויסגערעכנט אונטן קענען זיין בארעכטיקט פֿאַר שטיצע." [vii]

לויטן NPRM, גלויבט די FCC אז איינפירן א ליסטע פון ​​בארעכטיגטע סערוויסעס, ענליך צו וואס עקזיסטירט שוין פאר זייער E-Rate פראגראם, קען מאכן די "RHC פראגראם רעגולאציעס מער דורכזעיק, גרינגער צו אדמיניסטרירן, און מער פארשטענדלעך, ספעציעל פאר נייע אריינקומער אין פראגראם." [viii] כאטש א גרויס טייל פון דעם אפטייל איז געווידמעט צו פרעגן פראגעס וועגן צי א ליסטע פון ​​בארעכטיגטע סערוויסעס וואלט געווען א גוטע געדאנק און ווי אזוי עס זאל ארבעטן אין פראקטיק, פרעגט עס אויך פראגעס וועגן וואס זאל אריינגענומען ווערן.

 

קאַמף & אַנאַליסיס
** ינקלודעד מיט Health-ISAC מיטגלידערשאַפט **

 

[איך] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] קוואַליפיצירטע ענטיטיז מוזן טרעפן די באדערפענישן פון זיין איינע פון ​​(1) פּאָסט-סעקאָנדאַרי בילדונג אינסטיטוציעס וואָס פאָרשלאָגן געזונטהייט זאָרגן אינסטרוקציע, לערנען שפּיטאָלן, און מעדיצינישע שולן; (2) קאַמיוניטי געזונט צענטערס אָדער געזונט צענטערס וואָס צושטעלן געזונטהייט זאָרגן צו מיגראַנטן; (3) לאָקאַלע געזונט דעפּאַרטמענץ אָדער אַגענטורן; (4) קאַמיוניטי גייַסטיק געזונט צענטערס; (5) ניט-פֿאַר-געווינס שפּיטאָלן; (6) דאָרפישע געזונט קליניקס; (7) באָקע שוועסטערייַ פאַסילאַטיז (ווי דעפינירט אין סעקציע 395i-3(a) פון טיטל 42 און (8) קאָנסאָרטיום פון געזונטהייט זאָרגן פּראַוויידערז באַשטייענדיק פון איין אָדער מער ענטיטיז וואָס פאַלן אין די ערשטע זיבן קאַטעגאָריעס). א קוואַליפיצירטע ענטיטי מוז אויך זיין ניט-פֿאַר-געווינס אָדער עפנטלעך.

[v] לויט די FCC'ס NPRM: "אונטער דעם בראָדבאַנד-באַזירטן HCF פּראָגראַם, זענען בארעכטיגטע אַוואַנסירטע טעלעקאָמוניקאַציע און אינפֿאָרמאַציע סערוויסעס די וואָס געבן 'געזונטהייט זאָרג פּראַוויידערז צו פּאָסטן זייער אייגענע דאַטן, ינטעראַקט מיט סטאָרד דאַטן, דזשענערירן נייַע דאַטן, אָדער קאָמוניקירן, דורך צושטעלן קאַנעקטיוויטי איבער פּריוואַטע דעדאַקייטאַד נעטוואָרקס אָדער דעם עפנטלעכן אינטערנעט פֿאַר די צושטעלן פון געזונט אינפֿאָרמאַציע טעכנאָלאָגיע.'"

[ווי] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[זיבן] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

ניר טראַנספּלאַנט רעגיסטרי כאַק רייזאַז זיכערקייַט קאַנסערנז
ShinyHunters לעקט ארויס 7.1 מיליאָן באַקסטער אינטערנאַציאָנאַלע רעקאָרדס