Faire face aux conséquences des cyberattaques : les leaders du secteur de la santé prennent des mesures
Faire face aux conséquences des cyberattaques : les leaders du secteur de la santé prennent des mesures
Récemment, le secrétaire du Département américain de la Santé et des Services sociaux (HHS), Xavier Becerra, et la secrétaire adjointe, Andrea Palm, ont organisé une réunion de dirigeants du secteur de la santé pour discuter des conséquences d’une cyberattaque contre Change Healthcare. Cette réunion comprenait des responsables de la Maison-Blanche et des représentants du gouvernement fédéral, focalisés sur la discussion d’actions spécifiques pour minimiser les dommages subis par les patients et les prestataires suite à la cyberattaque.
Comprendre l’impact de la cyberattaque sur Change Healthcare
La cyberattaque a été identifiée le 21 février, et depuis lors, le HHS a travaillé sans relâche pour comprendre l’ampleur de l’impact et proposer des solutions urgentes. L’attaque contre Change Healthcare, une filiale du UnitedHealthcare Group (UHG), a perturbé les opérations de soins de santé et de gestion des factures à travers le pays et a constitué une menace directe pour les soins aux patients et les opérations essentielles du secteur de la santé.
Appel à la collaboration : gouvernement et secteur privé
Au cours de la réunion, le secrétaire Becerra et la conseillère en politique intérieure Neera Tanden ont souligné l’importance de la collaboration entre le gouvernement et le secteur privé pour aider les prestataires de soins de santé à payer et à fournir des soins en temps opportun aux Américains. Ils ont invité les compagnies d’assurance maladie à offrir des options de paiement plus rapides, à établir une communication directe et à assouplir les exigences en matière de facturation et de traitement des réclamations.
Renforcer la résilience en matière de cybersécurité dans tout le secteur de la santé
Les responsables de l’administration Biden-Harris ont souligné l’interconnexion de l’écosystème national des soins de santé et l’urgence de renforcer la résilience en matière de cybersécurité au sein du secteur. Ils ont défendu la mise en œuvre des objectifs volontaires de performance en cybersécurité du HHS, appelés Health Sector Cybersecurity Coordination Center (HC3), conçus pour augmenter la préparation des organisations de soins de santé face à la cybersécurité et protéger les informations sur la santé et la sécurité des patients.
En outre, les bonnes pratiques du programme de cybersécurité du Département du Travail ont été présentées comme des directives cruciales pour les gestionnaires de régimes, les fiduciaires, les responsables de la tenue de dossiers et les participants aux régimes de santé.
Prendre en compte les préoccupations et combler les lacunes
La réunion a rassemblé des représentants de divers groupes d’intérêts, et les questions soulevées par les groupes de fournisseurs de tout le pays ont été abordées. Les lacunes dans les réponses des payeurs, comme la nécessité d’options de paiement plus rapides et de communications plus directes, ont été reconnues. Les responsables de l’administration Biden-Harris ont incité les payeurs à agir de toute urgence et se sont engagés à assurer un suivi auprès de la communauté des payeurs concernant les actions et les engagements pris lors de la réunion.
Les conséquences : l’impact de la cyberattaque sur le secteur de la santé
La cyberattaque contre Change Healthcare, qui traite environ 15 milliards de transactions par an et dessert des milliers d’hôpitaux, d’assureurs et de pharmacies à l’échelle nationale, a eu un impact significatif sur le secteur de la santé. L’attaque a empêché le traitement de certains paiements d’assurance pour les médicaments sur ordonnance, ce qui a conduit de nombreux prestataires de soins de santé à supporter les coûts initiaux en espérant un remboursement ultérieur. Certains prestataires ont signalé des pertes de plus de 100 millions de dollars par jour en raison de l’arrêt.
Relever les défis actuels et renforcer la préparation à la cybersécurité
Pour faire face aux défis actuels causés par la cyberattaque, l’administratrice des Centers for Medicare & Medicaid Services (CMS), Chiquita Brooks-LaSure, a annoncé que des directives aux États sont en préparation pour leur fournir les flexibilités nécessaires pour soutenir les fournisseurs et les prestataires de Medicaid.
En plus de s’attaquer aux impacts immédiats de la cyberattaque, le HHS continue d’encourager les organisations de soins de santé à mettre en œuvre les objectifs de performance en cybersécurité du HC3 afin de renforcer la préparation à la cybersécurité et d’améliorer la résilience.
Augmentation des menaces de cybersécurité dans le secteur de la santé
La cyberattaque contre Change Healthcare souligne les menaces croissantes de cybersécurité auxquelles le secteur de la santé est confronté. Ces dernières années, on a observé une augmentation significative des violations majeures impliquant le piratage et les rançongiciels. L’Office for Civil Rights (OCR) du HHS applique les règles de confidentialité, de sécurité et de notification des violations du HIPAA pour protéger la confidentialité et la sécurité des informations de santé protégées. L’OCR s’engage à faire respecter ces règles et propose des conseils sur la confidentialité, la sécurité et la notification des violations sur son site Web.
La cyberattaque contre Change Healthcare a eu de graves conséquences sur le secteur de la santé, entraînant des perturbations dans les soins aux patients et les opérations de facturation. La réunion dirigée par le secrétaire du HHS, Xavier Becerra, et la secrétaire adjointe, Andrea Palm, visait à aborder ces impacts et à discuter d’actions spécifiques pour réduire les dommages causés aux patients et aux prestataires. Les responsables de l’administration Biden-Harris ont souligné l’importance de la coopération entre le gouvernement et le secteur privé pour soutenir les prestataires de soins de santé pendant cette période difficile. La mise en œuvre de mesures de cybersécurité, telles que les objectifs de performance en cybersécurité du HC3, est essentielle pour renforcer la résilience de l’industrie face aux futures cybermenaces.
