Pacienti Dejte si pozor: Hackeři sledují vaše lékařské informace
Obsah:
- ReklamaNyní, z pohodlí pohovky, útočník kdekoli na světě může narazit do systému získat přístup k elektronické zdravotní záznamy. James Christiansen, Accuvant
- "Druhy dat, které budou získány, když máte něco jako porušení EHR, mohou být cennější než jiné druhy dat," řekl Tien.
- Pokud se maloobchodní prodejně rychle hraje a ztratí vaše finanční údaje, máte možnost už nakupovat. To není vždy možné u lékaře nebo nemocnice.
Existuje mnoho výhod pro chod digitálních, ale tyto výhody mohou být zastíněny hrozbou hackerů.
Hackeři se stále více zaměřují na tento obrovský poklad lékařských informací a prodávají je na černém trhu. Používají je také k nezákonnému získávání léků na předpis nebo zdravotnického zařízení.
inzerceZveřejněníA na rozdíl od finančního průmyslu, mnoho organizací v oblasti zdravotní péče je špatně vybaveno pro zvládnutí hackerských útoků. Odvětví zdravotní péče je rovněž nepřipraveno, aby vaše lékařská informace nebyla náhodou ztracena nebo zveřejněna.
Související zprávy: Viz sedm největších porušení zdravotních údajů »
Reklama Proč se bojíte?Více informací: Nový výzkum MS podpořený databází»
ReklamaZveřejněno
Podle ministerstva zdravotnictví a humanitních služeb USA od roku 2009 zdravotnické organizace hlásily 116 000 porušení zdravotních informací zahrnujících méně než 500 osob. Během této doby bylo také 980 zpráv o 500 nebo více osobách. Kombinace těchto porušení postihla 31. 3 miliony lidí.
Jedním z obrovských poruch, k nimž došlo v dubnu a červnu, byly zdravotnické systémy Společenství. Společnost provozuje více než 200 nemocnic.Během kybernetického útoku hackeři ukradli údaje o neidentifikovaných pacientech přibližně 4,5 milionu lidí.
Menší porušení nejsou u zdravotnických firem vzácné. Podle zprávy Úřadu SANS z roku 2014 94 procent zdravotnických zařízení uvedlo počítačové útoky.
Zpráva společnosti The Ponemon Institute ukázala, že 90 procent zdravotnických organizací za poslední dva roky zaznamenalo alespoň jedno narušení dat. Třicet osm procent mělo více než pět incidentů.
ReklamaZveřejňovat
Očekává se, že tyto odvážné trendy budou pokračovat až v příštím roce, jelikož více lékařů, klinik a nemocnic se přesune do EMR.
Předpověď je, že rok 2015 bude rokem narušení zdravotní péče, řekl James Christiansen, viceprezident pro řízení informačních rizik ve společnosti Accuvant, řekl společnosti Healthline. "Jedná se o významný nárůst ohrožení zdravotního ekosystému," řekl.Elektronická zdravotní data se snadno ukradnou
Pohyb při digitalizaci osobních zdravotních záznamů usnadnil hackerům, aby sbalili velké množství dat. Data mohou být náhodně vystavena, například když zaměstnanec ztratí přenosný počítač obsahující informace o pacientech.
ReklamaNyní, z pohodlí pohovky, útočník kdekoli na světě může narazit do systému získat přístup k elektronické zdravotní záznamy. James Christiansen, Accuvant
"V minulosti, abyste získali přístup k mým zdravotním záznamům, jste potřebovali proniknout do kanceláře svého lékaře a procházet množstvím souborů pacientů, abyste našli můj soubor," řekl Christiansen. "Teď z pohodlí pohovky může útočník kdekoli na světě narazit do systému, aby získal přístup k elektronickému zdravotnickému záznamu. "
Odvětví zdravotnictví má dva hlavní nedostatky, které přinášejí hackerům, kteří chtějí, aby lékařské informace byly rychlé.ReklamaZveřejňovat
Nejprve je mnoho zdravotnických organizací špatně vybaveno, aby odrazilo útoky. Jejich priority, zaměstnanecký talent a financování jsou směrovány k tomu, o co jsou nejlépe známy - udržování lidí zdravých.
"Ve srovnání s finančním průmyslem, které strávilo desetiletí budováním elektronické ochrany kolem svých citlivých údajů, je zdravotnický průmysl těžké nalézt rovnocenné bezpečnostní programy," řekl Christiansen.Nemocnice a lékařské ordinace jsou často zváženy staršími počítačovými systémy. Mnoho z těchto systémů chybí klíčové aktualizace zabezpečení určené k zabránění typům porušení lékařských údajů, které se týkají odborníků na bezpečnost. Kromě toho nemusí být data šifrována nebo chráněna nejsilněji.
Reklama
"Určitě záleží na nastavení. Mohlo by být jedna věc získat něco z velmi velké pojišťovny, "řekl Tien. "Na druhou stranu, pokud mluvíte o nemocnici, která přechází do EHR, existuje mnoho míst, kde může být systém zranitelný. "
Další informace: Jak online recenze mění zdravotní hru»ReklamaZveřejnění
Není ohroženo jen počítačové systémy v kanceláři vašeho lékaře. Zdravotnické organizace mají mnoho vstupních míst pro hackery, kteří chtějí využít svých systémů. Tiskárny, videokonferenční systémy, software call centra a zařízení, jako jsou síťové rentgenové přístroje, nabízejí vstupní body.
"Zdravotní ekosystém je velmi složitý, protože záznamy o zdravotní péči přenášejí různé poskytovatele," řekl Christiansen. "Takže čistý počet míst a formulářů, které jsou uloženy ve vašem zdravotnickém záznamu, je náchylnější k hackerovi nebo jinému insiderovi, který nechtěně zveřejňuje vaše zdravotní záznamy."Lékařské údaje jsou mnohem cennější než údaje o kreditní kartě
Elektronická zdravotní data jsou nejen snadněji přístupná než finanční informace, ale jsou také cennější pro ty, kteří ji získávají nelegálně.
"Druhy dat, které budou získány, když máte něco jako porušení EHR, mohou být cennější než jiné druhy dat," řekl Tien.
Jakmile hackeři zachytili tato data, mohou být použity k získání zisku mnoha způsoby. Může být také prodávána nezajištěným osobám, které je budou používat k získání levných léků na předpis nebo zdravotnického zařízení. Pak by také pojištěný mohl podat falešné pojistné plnění pomocí identifikačního čísla pacienta v kombinaci s falešným číslem poskytovatele.
Úroková sazba za ukradené zdravotní doklady je až desetinásobek hodnoty ukradených informací o kreditní kartě.
Ale na rozdíl od ukradených kreditních karet, které lze snadno zrušit a podvodné nákupy rychleji zjistit, jakmile jsou vaše osobní zdravotní informace ukradeny, je obtížné dát džinku zpět do láhve.
Mnoho lidí si ani neuvědomuje, že jejich lékařské informace byly ukradeny. Může to trvat několik let, dokud agentura nese sbírku za ně za náklady na zdravotnické služby, které nikdy nedostaly.
Dalším nebezpečím je, že váš osobní lékařský záznam již nemusí být přesný. To může být potenciálně život ohrožující, pokud se ve vašem záznamu změní klíčové informace, jako je typ krve a lékové alergie.
Jak se chránit před krádežím zdravotní identity
"Celá záležitost pro spotřebitele je tak obtížná, protože na konci dne je s tím jen velmi málo," řekl Tien.
Pokud se maloobchodní prodejně rychle hraje a ztratí vaše finanční údaje, máte možnost už nakupovat. To není vždy možné u lékaře nebo nemocnice.
Celá záležitost pro spotřebitele je tak obtížná, protože na konci dne je s tím jen málo. Lee Tien, Nadace Electronic Frontier
Velká část břemene pro snížení krádeže zdravotní identity spočívá v nemocnicích a dalších zdravotnických organizacích. Aby se zabránilo kybernetickým útokům, musí tyto organizace investovat více peněz a talentů zaměstnanců do shromáždění stěn kolem svých elektronických dat.
Kromě toho, že jste požádal svého lékaře o bezpečnost EMR používaného ve vaší klinice, nejlepším řešením pro ochranu sebe sama je zůstat v pohotovosti pro možné zneužití vašich lékařských informací. To částečně závisí na tom, že organizace zdravotní péče vás oznamuje, pokud zjistí porušení. V současné době existují některé zákony, které by to povzbudily."Velký počet států má nějaký požadavek na oznámení o narušení dat," uvedl Tien. "Bude buď zpráva o médiích o subjektu a / nebo oznámení od subjektu, který trpěl porušením, který vám říká, že vaše data mohou byly ohroženy. "
Ve většině případů se dozvíte název organizace, která utrpěla cyberattack, ale možná ne vždy víte, která z vašich informací byla přijata.
Pokud jsou vaše informace odcizeny, můžete podniknout kroky k minimalizaci škod.
"Zkontrolujte, zda vaše zdravotní záznamy a Vysvětlení přínosů často pro anomálie," řekl Christiansen.
Podívejte se na fakturační chyby a známky předpisů nebo testů, které jste nikdy neměli.
- Chcete-li pomoci při identifikaci falešných poplatků, vyžádejte si kopie vašich lékařských záznamů od svého lékaře nebo nemocnice.
- Pokud zaznamenáte nějaké problémy, upozorněte svého poskytovatele zdravotní péče a pojišťovny.
- Podívejte se na svou kreditní zprávu, protože neplacené účty za zdravotní péči mohou ovlivnit vaše hodnocení, a to i v případě, že jsou výsledkem toho, že někdo jiný používá vaše zdravotní informace.
- Čtěte více: Vysoce technické pomůcky pomáhají pacientům zvládat cukrovku a vysoký krevní tlak »
