ホワイトハウス高官は金曜日、アセンションやユナイテッドヘルスを襲ったようなサイバー攻撃による機密情報の漏洩をより効果的に防ぐために、医療機関はサイバーセキュリティを強化する必要があるかもしれないと述べた。
米国のサイバー・新興技術担当国家安全保障副大統領補佐官アン・ニューバーガー氏は記者団に対し、医療情報の大規模な侵害によってデータが影響を受けている膨大な数の米国人を考慮すると、提案された要件は必要であると述べた。提案には、たとえ漏洩したとしてもアクセスできないようにデータを暗号化することや、ネットワークがサイバーセキュリティ規則を満たしていることを確認するためのコンプライアンスチェックを義務付けることが含まれている。
規則案の全文は金曜日に連邦公報に掲載され、保健社会福祉省はより要約した内訳をウェブサイトに掲載した。
同氏は、サイバーセキュリティインシデントの結果、2023年には1億6,700万人以上の医療情報が影響を受けたと述べた。
HHS内の公民権局（OCR）が提案した規則は、医療保険の相互運用性と説明責任法に基づく基準を更新するもので、初年度に推定90億ドル、2年目から5年目で60億ドルの費用がかかるとニューバーガー氏は述べた。
ＯＣＲの広報担当者は金曜遅く、ロイターに対し「われわれはいくつかの重要な提案を行ってきたが、これらの提案のいずれかが最終的に最終的に決定されれば、サイバーセキュリティーが改善され、最終的には全員の健康情報が改善されると考えられる」と語った。プロセスの次のステップは、最終決定が下されるまでの 60 日間のパブリックコメント期間です。
ニューバーガー氏によると、ハッキングとランサムウェアによる大規模な医療侵害は、2019年以降、それぞれ89％と102％増加したという。
「この仕事において、私たちが対処する最も懸念され、本当に厄介なことの一つは、病院のハッキングや医療データのハッキングです」と彼女は語った。
病院は手動での運営を余儀なくされており、米国人の機密医療データやメンタルヘルス情報、その他の情報が「個人を脅迫する機会とともにダークウェブに漏洩している」とニューバーガー氏は述べた。
#米国医療データ漏洩の影響を制限するサイバーセキュリティ規則を提案