Berhati-hati: Peretas Menargetkan Maklumat Perubatan Anda

Kerajaan persekutuan menaikkan doktor, klinik, dan hospital untuk merangkul rekod perubatan elektronik (EMRs), yang juga dikenali sebagai rekod kesihatan elektronik (EHRs). Terdapat banyak faedah untuk pergi digital, tetapi manfaat ini mungkin dibayangi oleh ancaman penggodam.

Hacker semakin menyasarkan maklumat harta karun yang luas ini dan menjualnya di pasaran gelap. Mereka juga menggunakannya untuk mendapatkan ubat preskripsi atau peralatan perubatan secara haram.

advertisementAdvertisement

Dan tidak seperti industri kewangan, banyak organisasi di arena penjagaan kesihatan tidak dilengkapi untuk mengendalikan serangan penggodam. Industri penjagaan kesihatan juga tidak bersedia untuk menghalang maklumat perubatan anda daripada hilang secara sengaja atau didedahkan.

Berita Berkaitan: Lihat Tujuh Kejahatan Data Kesihatan Terbesar »

Menurut laporan oleh Institut Ponemon, 1. 84 juta rakyat Amerika menjadi mangsa pencurian identiti perubatan pada tahun 2013. Sekitar dua pertiga dari pelanggaran ini tidak memberi kos kepada korban, tetapi sisanya membayar purata $ 18, 000 setiap satu. Laporan itu menganggarkan bahawa kecurian identiti perubatan membahayakan mangsa di Amerika Syarikat $ 12. 3 bilion setahun.

Iklan

Mengapa Kebimbangan?

"Terdapat banyak sebab untuk orang ramai bimbang tentang bagaimana rekod kesihatan mereka ditangani," kata Lee Tien, seorang wakil kakitangan kanan dengan Electronic Frontier Foundation. "Industri penjagaan kesihatan telah mengalami banyak pelanggaran dalam beberapa tahun kebelakangan ini, dan kebanyakan daripada mereka agak besar. "

Baca Lagi: Penyelidikan MS Baru Dibantu oleh Projek Pangkalan Data»

AdvertisementAdvertisement

Menurut Jabatan Kesihatan dan Perkhidmatan Manusia AS, sejak tahun 2009, organisasi penjagaan kesihatan telah melaporkan 116,000 pelanggaran maklumat kesihatan yang melibatkan kurang daripada 500 orang. Pada masa itu terdapat 980 laporan yang membabitkan 500 orang atau lebih. Digabungkan, pelanggaran ini terjejas 31. 3 juta orang.

Satu pelanggaran yang sangat besar pada bulan April dan Jun lalu melibatkan Sistem Kesihatan Komuniti. Syarikat ini menjalankan lebih daripada 200 hospital.

Semasa cyberattack, penggodam mencuri "data pengenalan pesakit bukan perubatan" kira-kira 4. 5 juta orang.

Pelanggaran yang lebih kecil tidak jarang berlaku untuk syarikat penjagaan kesihatan. Mengikut laporan 2014 oleh Institut SANS, 94 peratus institusi perubatan telah melaporkan cyberattacks.

Laporan oleh The Ponemon Institute menunjukkan bahawa 90 peratus organisasi penjagaan kesihatan telah mengalami sekurang-kurangnya satu pelanggaran data dalam tempoh dua tahun yang lalu. Tiga puluh lapan peratus mempunyai lebih daripada lima insiden.

AdvertisementAdvertisement

Trend ini sangat diharapkan dijangka berterusan sepanjang tahun depan, apabila lebih ramai doktor, klinik, dan hospital berpindah ke EMR.

Ramalannya ialah 2015 akan menjadi tahun pelanggaran penjagaan kesihatan, James Christiansen, naib presiden pengurusan risiko maklumat di firma keselamatan siber Accuvant, memberitahu Healthline. "Ini adalah peningkatan yang ketara dalam ancaman kepada ekosistem penjagaan kesihatan," katanya.

Data Perubatan Elektronik Cepat Mencuri

Dorong untuk mendigitalkan rekod kesihatan peribadi hanya memudahkan para penggodam untuk menghampakan sejumlah besar data. Data boleh didedahkan secara tidak sengaja, seperti apabila pekerja kehilangan komputer riba yang mengandungi maklumat pesakit.

Iklan Sekarang, dari keselesaan sofa, seorang penyerang di mana-mana di dunia boleh menggodam sistem untuk mendapatkan akses kepada rekod penjagaan kesihatan elektronik. James Christiansen, Accuvant

"Pada masa lalu, untuk mendapatkan akses kepada rekod penjagaan kesihatan saya, anda perlu memecah masuk ke pejabat doktor saya dan mengamalkan melalui banyak fail pesakit untuk mencari fail saya," kata Christiansen. "Sekarang, dari keselesaan sofa, seorang penyerang di mana saja di dunia boleh menggodam sistem untuk mendapatkan akses kepada rekod penjagaan kesihatan elektronik. "

Industri penjagaan kesihatan mempunyai dua kekurangan utama yang menggambarkan penggodam yang berusaha mengubah maklumat perubatan menjadi wang cepat.

AdvertisementAdvertisement

Pertama, banyak organisasi penjagaan kesihatan tidak dilengkapi untuk menangkis serangan. Keutamaan mereka, bakat pekerja, dan pembiayaan disalurkan ke arah apa yang mereka paling dikenali - menjaga orang yang sihat.

"Berbanding dengan industri kewangan, yang telah menghabiskan beberapa dekad membina perlindungan elektronik di sekitar data sensitif mereka, industri penjagaan kesihatan sukar ditekan untuk mewujudkan program keselamatan yang setara," kata Christiansen.

Hospital dan pejabat perubatan sering ditekan oleh sistem komputer yang lebih lama. Kebanyakan sistem ini hilang kemas kini keselamatan utama yang direka untuk mengelakkan jenis pelanggaran data perubatan yang mempunyai pakar keselamatan yang berkenaan. Di samping itu, data tidak boleh disulitkan, atau dilindungi dengan cara yang paling kuat.

Iklan

"Ini sememangnya bergantung kepada tetapan. Ia mungkin satu perkara untuk mendapatkan sesuatu dari sebuah syarikat insurans yang sangat besar, "kata Tien. "Sebaliknya, jika anda bercakap mengenai sebuah hospital yang sedang beralih ke EHR, terdapat banyak tempat di mana sistem itu boleh terdedah. "

Ketahui Lebih Lanjut: Bagaimana Ulasan Online Adakah Mengubah Permainan Penjagaan Kesihatan»

AdvertisementAdvertisement

Ini bukan hanya sistem komputer di pejabat doktor anda yang berisiko. Pertubuhan penjagaan kesihatan mempunyai banyak pintu masuk untuk penggodam yang ingin meneroka sistem mereka. Sistem pencetak, sistem persidangan video, perisian pusat panggilan, dan peranti seperti mesin sinar-X berangkaian yang menawarkan semua pintu masuk.

"Ekosistem penjagaan kesihatan sangat kompleks kerana rekod penjagaan kesihatan anda melangkaui pelbagai penyedia," kata Christiansen. "Jadi jumlah tempat yang suci dan bentuk rekod penjagaan kesihatan anda disimpan menjadikannya lebih mudah terdedah kepada peretas atau orang yang tidak berniat jahat yang secara tidak sengaja mendedahkan rekod penjagaan kesihatan anda."

Data Perubatan Lebih Berharga Daripada Data Kad Kredit

Data perubatan elektronik bukan hanya mudah diakses daripada maklumat kewangan, tetapi juga lebih berharga bagi mereka yang memperolehnya secara haram.

"Jenis data yang akan diperoleh apabila anda mempunyai sesuatu seperti pelanggaran EHR boleh menjadi lebih bernilai daripada jenis data lain," kata Tien.

Sebaik sahaja penggodam telah menangkap data ini, ia boleh digunakan untuk membuat keuntungan dalam beberapa cara. Ia juga boleh dijual kepada orang yang tidak diinsuranskan yang akan menggunakannya untuk mendapatkan ubat preskripsi murah atau peralatan perubatan. Kemudian tidak diinsuranskan juga boleh memfailkan tuntutan insurans palsu menggunakan nombor pengenalan pesakit yang digabungkan dengan nombor penyedia palsu.

Kadar yang berlaku untuk kelayakan kesihatan dicuri adalah sehingga sepuluh kali nilai maklumat dicuri kad kredit.

Tetapi tidak seperti kad kredit yang dicuri, yang boleh dengan mudah dibatalkan dan pembelian palsu lebih cepat dikesan, sekali maklumat perubatan peribadi anda dicuri sukar untuk meletakkan jin itu kembali ke dalam botol.

Ramai orang tidak sedar bahawa maklumat perubatan mereka telah dicuri. Ia boleh mengambil masa bertahun-tahun sehingga agensi kutipan mengikuti mereka untuk kos perkhidmatan perubatan yang mereka tidak pernah terima.

Bahaya lain ialah rekod perubatan peribadi anda mungkin tidak lagi tepat. Ini mungkin berpotensi mengancam nyawa jika maklumat utama seperti jenis darah dan alahan dadah diubah dalam rekod anda.

Bagaimana Melindungi Diri Anda daripada Kecurian Identiti Perubatan

"Masalah keseluruhan bagi pengguna adalah sangat sukar kerana pada penghujung hari terdapat sedikit yang anda boleh lakukan mengenainya," kata Tien.

Jika kedai runcit memainkan data kewangan anda dengan cepat dan longgar, anda mempunyai pilihan untuk tidak membeli lagi di sana. Ini tidak mungkin selalu dengan pejabat atau hospital doktor anda.

Masalah keseluruhan untuk pengguna sangat sukar kerana pada akhir hari terdapat sedikit sekali yang anda boleh lakukan. Lee Tien, Yayasan Frontier Elektronik

Kebanyakan beban untuk mengurangkan kecurian identiti perubatan terletak pada hospital dan organisasi penjagaan kesihatan yang lain. Untuk mencegah cyberattacks, organisasi-organisasi ini perlu melabur lebih banyak wang dan bakat pekerja dalam memajukan dinding di sekeliling data elektronik mereka.

Selain bertanya kepada doktor tentang keselamatan EMR yang digunakan di klinik anda, pertaruhan terbaik untuk melindungi diri anda melibatkan terus berjaga-jaga untuk kemungkinan penyalahgunaan maklumat perubatan anda. Ini bergantung, sebahagian, pada organisasi penjagaan kesihatan yang memberitahu anda jika mereka mengesan pelanggaran. Pada masa ini, ada beberapa undang-undang untuk menggalakkan ini.

"Sebilangan besar negeri mempunyai beberapa jenis keperluan pemberitahuan pelanggaran data," kata Tien. "Akan ada laporan media mengenai entiti dan / atau pemberitahuan dari entiti yang mengalami pelanggaran yang memberitahu anda bahawa data anda mungkin telah dikompromi. "

Dalam kebanyakan kes, anda akan mempelajari nama organisasi yang mengalami cyberattack, tetapi anda mungkin tidak selalu mengetahui maklumat anda.

Jika maklumat anda dicuri, terdapat langkah yang boleh anda ambil untuk meminimumkan kerosakan.

• "Semak semula rekod perubatan anda dan Penjelasan Manfaat yang kerap untuk anomali," kata Christiansen.
• Cari kesilapan pengebilan dan tanda-tanda preskripsi atau ujian yang anda tidak pernah ada.
• Untuk membantu mengenal pasti caj palsu, meminta salinan rekod perubatan anda dari doktor atau hospital anda.
• Jika anda perasan sebarang masalah, beri amaran kepada penyedia penjagaan kesihatan dan syarikat insurans anda.
• Perhatikan laporan kredit anda, kerana bil perubatan yang tidak dibayar boleh menjejaskan penarafan kredit anda, walaupun ia disebabkan oleh orang lain yang menggunakan maklumat perubatan anda.

Baca Lagi: Alat Peranti Tinggi Membantu Pesakit Menguruskan Diabetes dan Tekanan Darah Tinggi »