Heilbrigðisgeirinn leiðir alla geira í innbrotskostnaði
Í 14. árið í röð er heilbrigðisgeirinn með hæsta innbrotskostnað allra geira. IBM-skýrslan 2025 setur meðaltalið í $7,42 milljónir á innbrot. Þetta er lækkun frá $9,77 milljónum árið 2024. En það er enn langt yfir öllum öðrum sviðum.
Alþjóðlegt meðaltal yfir alla geira: $4,44 milljónir.
Lykilstærðir
| Mælikvarði | Gildi | Heimild |
|---|---|---|
| Meðalinnbrotskostnaður | $7,42M | IBM 2025 |
| Kostnaður á afhjúpaðar skrár | $398 | IBM 2025 |
| Dagar til að finna og stöðva | 279 dagar | IBM 2025 |
| Stór innbrot (2025) | 710 | HHS OCR |
| Einstaklingar sem urðu fyrir áhrifum (2025) | 62 milljónir | HHS OCR |
| Lausnarhugbúnaðarárásir | 445 | Comparitech 2025 |
Heilbrigðisinnbrot taka 279 daga að finna og stöðva. Það eru fimm vikur meira en heimsmeðaltalið. Næstum 10 mánuðir af opnum áhættu.
Hvers vegna sjúkraskrár selja á háu verði
Sjúkraskrár selja á 10 til 40 sinnum hærra verði en kreditkort á myrkranetinu. Hvers vegna? Ein skrá geymir mikið.
Ríkar auðkennisgögn
Hver skrá getur innihaldið:
- Fullt nafn, fæðingardag, kennitölu
- Heimilisfang, síma og tölvupóst
- Trygginga- og starfsupplýsingar
- Gögn um fjölskyldumeðlimi
Margar svikategundir
Stolnar skrár leyfa:
- Auðkennisþjófnað í heilbrigðisþjónustu
- Tryggingasvindl
- Lyfseðilssvindl
- Skattasvindl með kennitölum
Gögn sem ekki er hægt að breyta
Þú getur afbokað kreditkort. Þú getur ekki breytt sjúkrasögu þinni, kennitölu eða fæðingardegi. Þess vegna eru skrár gagnlegar glæpamönnum í mörg ár.
Change Healthcare-árásin
Stærsta heilbrigðisinnbrotið í sögunni hrappti Change Healthcare í febrúar 2024. BlackCat/ALPHV lausnarhugbúnaðarhópurinn stóð að árásinni.
| Mælikvarði | Gildi |
|---|---|
| Skrár í hættu | 192,7 milljónir |
| Heildarkostnaður | $3,1 milljarðar |
| Lausnargjald greitt | $22 milljónir |
| Kerfi niðri | Vikur |
Árásin truflaði kröfur og lyfjameðhöndlun um allt BNA. Veitendur gátu ekki lagt inn kröfur. Sjúklingar gátu ekki fengið lyfin sín. Tekjur stöðvuðust.
Hópurinn tók $22 milljóna lausnargjaldið — og lak síðan sjúklingagögnum á netið. Greiðslan hjálpaði ekki.
Hvernig lausnarhugbúnaður breyttist
Lausnarhugbúnaður í heilbrigðisþjónustu breyttist mjög mikið frá 2024 til 2025.
| Mælikvarði | 2024 | 2025 | Breyting |
|---|---|---|---|
| Hlutfall skrámum læstar | 74% | 34% | −54% |
| Gagnastjórnarhlutfall | 94% | 96% | +2% |
| Meðal lausnargjaldskrafa | $4M | $343K | −91% |
| Meðal lausnargjald greitt | $1,47M | $150K | −90% |
Árásarmenn einblína nú á gagnastjórnun, ekki skráalæsingu. Öryggisafrit hafa batnað, svo skráalæsing virkar minna vel. Stolnar gögn hafa gildi lengi eftir að árás lýkur.
96% þjófnaðarhlutfall þýðir að nær allar árásir taka nú gögn.
18 HIPAA-auðkennarnir
HIPAA gefur upp 18 tegundir verndarðra heilbrigðisupplýsinga (PHI) sem þarfnast verndar. Allar heilbrigðisupplýsingar tengdar þessum verða PHI samkvæmt löggjöfinni.
| # | Auðkennir | Dæmi |
|---|---|---|
| 1 | Nöfn | Nafn sjúklings, fjölskylduheiti |
| 2 | Landfræðileg gögn | Heimilisfang, borg, póstnúmer |
| 3 | Dagsetningar | Fæðing, heimsókn, útskrift |
| 4 | Símanúmer | Öll símanúmer |
| 5 | Faxnúmer | Öll faxnúmer |
| 6 | Tölvupóstföng | Öll tölvupóstföng |
| 7 | Kennitölur | Félagsleg tryggingarnúmer |
| 8 | Sjúkraskrárnúmer | MRN, sjúklingakortsnúmer |
| 9 | Heilsuáætlunar-auðkenni | Bótanúmer |
| 10 | Reikningsnúmer | Reikningsnúmer sjúklings |
| 11 | Leyfisnúmer | Ökuskírteini o.fl. |
| 12 | Ökutækisauðkenni | VIN, skráningarnúmer |
| 13 | Tækisauðkenni | Raðnúmer lækningatækja |
| 14 | Vefslóðir | Vefslóðir sjúklingagáttar |
| 15 | IP-tölur | Allar IP-tölur |
| 16 | Lífmæli | Fingrafarar, raddprentanir |
| 17 | Andlitsmyndir | Og svipaðar myndir |
| 18 | Aðrir einstakir auðkennar | Kóðar, einkenni |
Söluaðilar eru nýja veiku hlekkirnir
Hér er lykilstaðreynd fyrir hvern CISO í heilbrigðisþjónustu:
Yfir 80% stolinna PHI kom frá þriðja aðila söluaðilum, ekki sjúkrahúsum.
Change Healthcare braut ekki inn á ein sjúkrahús. Það sló á uppgjörsstöð sem vinnur kröfur fyrir þúsundir veitenda. Ein bilun söluaðila dreifðist til þeirra allra.
Öryggi PHI þíns er aðeins eins sterkt og veikasti söluaðili þinn.
HIPAA-sektir eru að vaxa
HHS Office for Civil Rights (OCR) er að grípa til aðgerða. Árið 2025:
| Mælikvarði | Gildi |
|---|---|
| Mál með sektir | 21 |
| Heildar sektir | $8,33 milljónir |
| Aðalfókus | Gaps í áhættugreiningu |
OCR beinir skotum að hópum sem sleppa við fullnægjandi áhættumat. Þetta er kjarnaskref öryggisreglna — og algengur gap.
Hvernig anonym.legal verndar PHI
Allir 18 HIPAA-auðkennarnir
anonym.legal þekur alla 18 HIPAA-auðkennartegundir með eftirlitsprófi. Nöfn, dagsetningar, kennitölur, sjúkraskrárnúmer, símar, fax, tölvupóstur — allt meðhöndlað. Sjá HIPAA-samræmisleiðbeininguna fyrir upplýsingar.
Afturkræf dulkóðun
Mörg teymi þurfa að endurheimta gögn fyrir rannsóknir, endurskoðanir eða lagalega endurskoðun. anonym.legal notar AES dulkóðun sem hægt er að afturkræfa með réttum aðgangslyklum.
Safe Harbor-samræmi
HIPAA Safe Harbor-aðferðin krefst þess að fjarlægja allar 18 auðkennartegundir. HIPAA-forstillingin hjá anonym.legal gerir þetta fyrir þig:
- Nöfn → [PERSON]
- Dagsetningar → Ár eingöngu
- Póstnúmer → Fyrstu 3 stafir (ef íbúar >20K)
- Bein auðkenni → Dulkóðuð tákn
Staðbundin vinnsla
Þegar innbrot kostar $7,42 milljónir skiptir hver ytri þjónn sem sér PHI máli. Desktop App anonym.legal les skrár á þinni eigin tölvu; greiningin keyrir á API sem er hýst í ESB. Ef PHI má alls ekki yfirgefa netið þitt keyrir systurvara okkar anonym.plus alfarið á tækinu.
Kostnaðurinn við að gera ekkert
| Atburðarás | Kostnaður |
|---|---|
| Meðal heilbrigðisinnbrot | $7,42M |
| anonym.legal Business-áætlun | €29/mánuði |
| Árlegur kostnaður | €348 |
| Jafngildingarmark | 0,005% innbrotsvörnum |
Ef anonym.legal kemur í veg fyrir aðeins 0,005% af kostnaði innbrots, borgar það sig. Change Healthcare-árásin kostaði $3,1 milljarð. Betri PHI-stýringar í þeim söluaðilakeðjum hefðu getað stöðvað hana.
Niðurstaða
Heilbrigðisgeirinn verður áfram helsta skotmark. PHI er dýrmæt. Kerfi eru flókin. Söluaðilakeðjur bæta við áhættu. Og meðalinnbrot tekur 279 daga að finna.
Þegar þú veist um innbrot er skaðinn þegar skeður. Besta skrefið er forvarnir — áður en atvik hefst.
Hafstu samband
- Sækja Desktop App — Les skrár á tæki þínu; greining fer fram á API sem hýst er í ESB
- Setja upp Office Add-in — Vernda klínísk skjöl
- Byrja ókeypis prufutímabil — 200 tákn til prófunar