Uued õigusaktid aitaksid kaitsta tervishoiuteenuse osutajaid küberrünnakute eest

Uued õigusaktid aitaksid kaitsta tervishoiuteenuse osutajaid küberrünnakute eest

Todd Faulk


Todd Faulk

Avaldatud: Märtsil 25, 2024

22. märtsil kehtestas senaator Mark Warner (D-Va.) uued õigusaktid, mis annavad ettemakseid küberrünnetest tabanud tervishoiuteenuste osutajatele eeldusel, et tervishoiuettevõtted on rakendanud soovitatud küberturvalisuse meetmeid.

Järgneb kavandatav uus seadus laastav küberrünnak Change Healthile veebruaris ja märtsis, kui tuhanded apteegid ei suutnud täita miljonite ameeriklaste jaoks väga vajalikke retseptiravimeid.

2024. aasta tervishoiu küberturvalisuse parandamise seadus annaks tervishoiuteenuste osutajatele rahalised stiimulid küberturvalisusesse rohkem investeerimiseks. Seadusega muudetaks kehtivat seadust, mis juba annab Medicare'is ja Medicaidis osalevatele organisatsioonidele ettemakseid ja kiirendatud makseid nendest sõltumatute asjaolude, näiteks COVID-19 pandeemia korral.

Uue seaduse kohaselt otsustab tervishoiu- ja inimteenuste minister (HHS), kas tervishoiuteenuse osutajad said kahju küberrünnaku tõttu, mis hoidis kõrvale HHSi soovitatud turvameetmetest. Kui see nii oleks, võiks sekretär lubada teenusepakkujatele ettemakseid ja kiirendatud makseid.

Senaator Warner, tervishoiusektori täiustatud küberjulgeoleku pikaajaline pooldaja, ütles: "Oli vaid aja küsimus, enne kui nägime suurt rünnakut, mis häiris võimet hoolitseda patsientide eest üleriigiliselt… hiljutine Change Healthcare'i häkkimine on meeldetuletus, et kogu tervishoiutööstus on haavatav ja peab oma mängu tõhustama.

Change Healthcare suutis oma häiritud maksesüsteemi uuesti võrku viia 14. märtsil. Kui süsteem ei töötaks, ei suutnud tuhanded apteegid kindlaks teha, kui palju küsida klientidelt nende ravimite eest ravikindlustust. Mõned apteegid võtsid kasutusele täishinna, mis on dramaatiline tõus, mida paljud kliendid ei saanud endale lubada.

Nüüd on Change Healthcare'i emafirma UnitedHealthcare Group (UHG) silmitsi arvukate apteekide algatatud kohtuasjadega, sealhulgas mõned neist on kuu aega kestnud häirete tõttu pankroti äärel. Ühes välja pakutud ühishagis väidetakse, et UHG ja Change olid oma kriitilistele maksesüsteemidele küberturvaprotokollide pakkumisel hooletud, mis tõi tervishoiuteenuste osutajatele kaasa märkimisväärse rahalise kahju.

Ajatempel:

Veel alates Ohutusdetektiivid