ヘルスケアセクターは、ニューヨークブラッドセンター（NYBC）とCommunity Health Center、Inc。（CHC）での最近の事件によって強調されている、驚くべきデータ侵害に取り組んでいます。これらの違反は、何百万人もの患者のデリケートな情報を危険にさらしただけでなく、医療サービスの運用上の完全性を脅かしました。
2025年1月29日、NYBCはランサムウェア攻撃を受け、大幅な混乱をもたらしました。北東部の約200の病院に血液を提供するために設立されたこのセンターは、1964年以来コミュニティにサービスを提供してきました。この組織は、1月26日に疑わしい活動を検出してすぐに行動を起こし、外部サイバーセキュリティの専門家の助けを求めました。迅速な対応にもかかわらず、攻撃者が機密データを盗んだかどうかは不明のままです。
「1月26日日曜日、ニューヨークブラッドセンターエンタープライズ…疑わしい活動はランサムウェア事件の結果であることを確認しました」と組織は次のように述べています。システムをできるだけ迅速かつ安全に復元します。」血液センターはまだ寄付を受け入れていますが、攻撃により処理時間が影響を受けています。
興味深いことに、この攻撃は、OmicronサブバリアントBa.2.12.1に関連するCovid-19の症例の上昇と一致し、献血の既に差し迫った必要性を増幅しました。攻撃の数日前に、NYBCは寄付率が大幅に低いことに起因する血液緊急事態を宣言していました。
一方、CHCは2025年1月30日に明らかにされ、1月2日に独自の違反を経験し、100万人以上の個人に影響を与えました。犯罪者のハッカーによる不正アクセスに起因する違反は、名前、社会保障番号、医療記録を含む敏感な個人的および健康情報を暴露したことに起因しています。組織は、攻撃を封じ込めて許可されていないアクセスを停止することができたサイバーセキュリティの専門家にすぐに参加しました。
「個人識別子や医療記録を含む機密データが侵害された可能性があります」とCHCは報告しました。このインシデントは、患者データがサイバー犯罪者のターゲットをますますターゲットにするヘルスケアセクター内の脆弱性の高まりを強調しています。
違反に続いて、CHCは、24か月の無料の個人情報盗難保護サービスを提供することにより、影響を受ける個人の支援を約束しました。また、将来のリスクを軽減するためのサイバーセキュリティ措置を強化しています。 CHCの対応には、システムを保護し、今後の同様の不正なアクティビティを監視するための異なる戦略が含まれています。
NYBCとCHCの両方のインシデントは、より強力なサイバーセキュリティプロトコルの緊急の必要性について、ヘルスケアセクターへの説明的な警告として機能します。現在、組織は、多要因認証、データ暗号化、積極的な従業員トレーニング、定期的なシステム監査など、ベストプラクティスを採用することをお勧めしています。
CHCデータ侵害から学ぶ教訓は特に適切です。違反の影響を受けた個人は、信用報告書と銀行声明を監視し、疑わしい活動を報告し、CHCが提供する身元保護サービスに登録することをお勧めします。
どちらの事件も、敏感な情報を効果的に保護するよう医療機関に大きな圧力をかけました。 CHCは、ヘルスケアデータ侵害の影響を受けた人々に対する国民の認識と準備の重要性を強調し、将来のために信頼を回復し、セキュリティフレームワークを改善するというコミットメントを再確認しています。
NYBCやCHCなどのヘルスケア組織は、業界がますます洗練されたサイバー攻撃を生き残るため、ケーススタディとして機能します。これらのインシデントは、サイバーセキュリティに優先順位を付けるための悲惨な必要性を強調し、患者の安全性とデータの完全性に対する将来の脅威に対する回復力を促進します。
#サイバーセキュリティの脅威の上昇はヘルスケアセクターに挑戦します