המטופלים היזהרו: האקרים מכוונים את המידע הרפואי שלך

הממשלה הפדרלית דוחפת רופאים, מרפאות ובתי חולים לאמץ רשומות רפואיות אלקטרוניות (EMR), הידועות גם בשם רשומות בריאות אלקטרוניות (EHR). ישנם יתרונות רבים הולך דיגיטלי, אבל היתרונות האלה עשויים להיות בצל על ידי האיום של האקרים.

האקרים הם יותר ויותר מיקוד זה אוצר עצום של מידע רפואי רפואי למכור אותו בשוק השחור. הם גם משתמשים בו כדי לקבל באופן בלתי חוקי תרופות מרשם או ציוד רפואי.

> פרסומת

ובניגוד לתעשייה הפיננסית, ארגונים רבים בתחום הבריאות אינם מצוידים לטיפול בהתקפות פריצה. תעשיית הבריאות היא גם מוכן למנוע את המידע הרפואי שלך להיות איבד בטעות או גילה.

חדשות קשורות: ראה את שבעת הנתונים הגדולים ביותר בריאות הפרות »

פרסומת

למה לדאוג?

קרא עוד: מחקר חדש MS בסיוע פרויקט מסד נתונים>

פרסומת פרסומת

על פי משרד הבריאות האמריקני ושירותי אנוש, מאז 2009, ארגוני בריאות דיווחו על 116,000 הפרות של מידע בריאותי המעורב פחות 500 אנשים. במהלך הזמן הזה היו גם 980 דיווחים מעורבים 500 או יותר אנשים. משולבים, הפרות אלה השפיעו 31. 3 מיליון אנשים.

אחת ההפרות הגדולות במיוחד בחודש אפריל וביוני האחרון היו במערכות הבריאות הקהילתיות. החברה מפעילה יותר מ -200 בתי חולים.

במהלך ההתקפה הקיברנטית, האקרים גנבו את "נתוני זיהוי המטופלים הלא-רפואיים" של כ -4 מיליון בני אדם.

הפרות קטנות יותר אינן נדירות עבור חברות הבריאות. על פי דו"ח של מכון SANS לשנת 2014, 94% מהמוסדות הרפואיים דיווחו על תקיפות סייבר.

דו"ח של מכון פונמון הראה כי 90 אחוז מארגוני הבריאות חוו לפחות הפרת נתונים אחת בשנתיים האחרונות. ל- 38% היו יותר מחמישה מקרים.

פרסומת פרסומת

מגמות מפוכחות אלו צפויות להימשך רק בשנה הבאה, כאשר יותר רופאים, מרפאות ובתי חולים יעברו ל- EMR.

התחזית היא כי 2015 תהיה שנת הפרות הבריאות, אמר ג 'יימס Christiansen, סגן נשיא לניהול סיכונים מידע בחברת cybersecurity Accuvant, אמר Healthline. "זוהי עלייה משמעותית באיומים על המערכת האקולוגית," אמר.

נתונים רפואיים אלקטרוניים קל לגנוב

לדחוף לספרת רשומות בריאות אישי רק עשה את זה קל יותר עבור האקרים כדי לגרוף כמויות גדולות של נתונים. הנתונים יכולים להיות חשופים בטעות, כגון כאשר עובד מאבד מחשב נייד המכיל מידע על המטופל.

פרסום, מהנוחות של הספה, תוקף בכל מקום בעולם יכול לפרוץ למערכת כדי לקבל גישה לרשומה רפואית אלקטרונית. ג 'יימס Christiansen, Accuant

"בעבר, כדי לקבל גישה רשומות הבריאות שלי אתה צריך לפרוץ למשרד של הרופא שלי לחטט במספר עצום של קבצים המטופל למצוא את הקובץ שלי," אמר כריסטיאנסן. "עכשיו, מן הנוחות של הספה, תוקף בכל מקום בעולם יכול לפרוץ למערכת כדי לקבל גישה לרשומה רפואית אלקטרונית. "

תעשיית הבריאות יש שני חסרונות עיקריים לצייר באקרים המבקשים להפוך מידע רפואי לתוך דולר מהיר.

פרסומת פרסומת

ראשית, ארגוני בריאות רבים אינם מצוידים להדוף התקפות. סדרי העדיפויות שלהם, כישרון העובדים, ומימון הם פנו לכיוון מה הם הידועים ביותר עבור - שמירה על אנשים בריאים. "בהשוואה לתעשייה הפיננסית, שבמשך עשרות שנים בנתה הגנה אלקטרונית על הנתונים הרגישים שלהם, תעשיית הבריאות מתקשה להקים תוכניות אבטחה שוות ערך", אמר כריסטיאנסן.

בתי חולים ומשרדים רפואיים נמדדים לעיתים קרובות על ידי מערכות מחשב ישנות יותר. רבות ממערכות אלה חסרות עדכוני אבטחה מרכזיים שנועדו למנוע את סוגי הפרות הנתונים הרפואיים שיש להם מומחי אבטחה. נוסף על כך, הנתונים עשויים להיות לא מוצפנים, או מוגנים בצורה החזקה ביותר.

פרסומת

"זה בהחלט תלוי בהגדרה. זה יכול להיות דבר אחד לקבל משהו מחברת ביטוח גדולה מאוד, "אמר טיין. "מצד שני, אם אתה מדבר על בית החולים כי הוא המעבר לתוך EHRs, יש הרבה מקומות שבהם המערכת יכולה להיות פגיעה. "

למידע נוסף: איך ביקורות באינטרנט הן לשנות את משחק הבריאות»

פרסומת פרסומת

זה לא רק את מערכות המחשב במשרד הרופא כי הם בסיכון. ארגוני הבריאות יש נקודות כניסה רבות עבור האקר המבקשים לנצל את המערכות שלהם. מדפסות, מערכות ועידות וידאו, תוכנות מוקד טלפוני, והתקנים כמו מכשירי רנטגן ברשת, כולם מציעים נקודות כניסה.

"המערכת האקולוגית של הבריאות היא מורכבת מאוד כמו הרשומה הרפואית שלך transverses הספקים השונים," אמר כריסטיאנסן. "אז מספר טהור של מקומות וצורות רשומה הבריאות שלך מאוחסן עושה את זה יותר רגישים האקר או שאינו זדוני פנימי כי בטעות חושף רשומות הבריאות שלך."

נתונים רפואיים יקר יותר מאשר כרטיס אשראי נתונים

נתונים רפואיים אלקטרוניים הוא לא רק קל יותר לגשת למידע פיננסי, זה גם יקר יותר למי להשיג את זה באופן לא חוקי.

"סוג הנתונים שיתקבל כאשר יש לך משהו כמו הפרת EHR יכול להיות בעל ערך רב יותר מאשר סוגים אחרים של נתונים," אמר טיין.

לאחר האקרים נתפסו נתונים אלה, זה יכול לשמש כדי להפוך רווח בכל מספר דרכים. זה יכול גם להיות נמכר לאנשים שאינם מבוטחים אשר ישתמשו בו כדי להשיג תרופות בעלות נמוכה תרופות מרשם או ציוד רפואי. לאחר מכן uninsured יכול גם להגיש תביעות ביטוח שווא באמצעות מספר זיהוי המטופל בשילוב עם מספר ספק מזויפים.

שיעור הולך על אישורי בריאות גנובים הוא עד פי עשרה את הערך של פרטי כרטיס אשראי גנוב.

אבל שלא כמו כרטיסי אשראי גנובים, אשר ניתן לבטל בקלות רכישות מזויפות התגלו במהירות רבה יותר, לאחר המידע הרפואי האישי שלך נגנב קשה להחזיר את השד בבקבוק.

אנשים רבים אינם מודעים לכך שהמידע הרפואי שלהם נגנב. זה יכול לקחת שנים עד סוכנות אוספים הולך אחריהם על עלות השירותים הרפואיים שהם מעולם לא קיבלו.

סכנה נוספת היא שהרשומות הרפואיות האישיות שלך אינן מדויקות יותר. זה יכול להיות מסכן חיים אם מידע מפתח כמו סוג הדם ואלרגיות סמים משתנים ברשומה שלך.

כיצד להגן על עצמך מפני גניבת זהות רפואית

"הבעיה עבור כל הצרכנים היא כל כך קשה כי בסוף היום יש מעט מאוד אתה יכול לעשות בקשר לזה," אמר טיין.

אם חנות קמעונאית משחקת מהר ומשוחרר עם הנתונים הפיננסיים שלך, יש לך אפשרות לא לקנות שם יותר. זה לא תמיד אפשרי עם הרופא של הרופא או בבית החולים.

הבעיה כולה עבור הצרכנים היא כל כך קשה כי בסוף היום יש מעט מאוד אתה יכול לעשות בקשר לזה. לי טיאן, אלקטרונית Frontier Foundation

הרבה נטל על צמצום גניבת זהות רפואית שקרים עם בתי חולים וארגוני בריאות אחרים. כדי למנוע cyberattacks, ארגונים אלה צריכים להשקיע יותר כסף וכישרון עובדים ב shoring את הקירות סביב הנתונים האלקטרוניים שלהם.

מעבר לשאול את הרופא על האבטחה של EMR ​​בשימוש במרפאה שלך, ההימור הטוב ביותר להגנה על עצמך כרוך להישאר ערני על שימוש לרעה אפשרי של המידע הרפואי שלך. זה תלוי, בין השאר, על ארגון הבריאות להודיע ​​לך אם הם מזהים הפרה. נכון לעכשיו, כמה חוקים נמצאים במקום לעודד את זה.

"מספר גדול של מדינות יש איזושהי דרישה להפרעת נתונים", אמר טיין. "יהיה גם דיווח תקשורתי על הישות ו / או הודעה של הישות שסבלה מהפרה המודיעה לך שהנתונים שלך עשויים נפגעו. "

ברוב המקרים, תלמד את שם הארגון שסבל מהתקפת סייבר, אבל לא תמיד אתה יודע איזה מידע שלך צולם.

אם המידע שלך נגנב, ישנם צעדים שניתן לנקוט כדי למזער את הנזק.

"בדוק את הרשומות הרפואיות שלך והסבר על יתרונות לעתים קרובות עבור אנומליות," אמר כריסטיאנסן.

חפש שגיאות חיוב וסימנים של מרשמים או בדיקות שמעולם לא היו לך.

כדי לסייע בזיהוי חיובים מזויפים, לבקש עותקים של רשומות רפואיות שלך מהרופא או בבית החולים.

• אם אתה מבחין בבעיות כלשהן, התריע על ספק שירותי הבריאות ועל חברת הביטוח שלך.
• לפקוח עין על דוח האשראי שלך, כי חשבונות רפואיים שלא שולמו יכול להשפיע על דירוג האשראי שלך, גם אם הם נבעו ממישהו אחר באמצעות המידע הרפואי שלך.
• קרא עוד: High-Tech Devices עזרה למטופלים לנהל סוכרת ולחץ דם גבוה »