Zdravstvo vodi vse sektorje po stroskih krsitev
Ze 14. leto zapored ima zdravstvo najvecje stroske krsitev vseh sektorjev. IBM-ovo porocilo za leto 2025 postavlja povprecje na 7,42 milijona USD na krsitev. To je manj od 9,77 milijona USD leta 2024. Toda se vedno je dost visje od vsakega drugega podrocja.
Svetovno povprecje vseh sektorjev: 4,44 milijona USD.
Kljucne stevilke
| Metrika | Vrednost | Vir |
|---|---|---|
| Povprecni strolek krsitve | 7,42 mio USD | IBM 2025 |
| Strolek na razkrit zapis | 398 USD | IBM 2025 |
| Dnevi do odkritja in zaustavitve | 279 dni | IBM 2025 |
| Velike krsitve (2025) | 710 | HHS OCR |
| Prizadete osebe (2025) | 62 milijonov | HHS OCR |
| Napadi z izsiljevalsko programsko opremo | 445 | Comparitech 2025 |
Krsitve v zdravstvu je treba 279 dni odkriti in zaustaviti. To je pet tednov vec od svetovnega povprecja. Skoraj 10 mesecev odprtega tveganja.
Zakaj se zdravstveni zapisi drago prodajajo
Zdravstveni zapisi se prodajajo za 10- do 40-krat vec kot kreditne kartice na temnem spletu. Zakaj? En sam zapis vsebuje veliko.
Bogati identifikacijski podatki
Vsak zapis lahko vsebuje:
- Polno ime, datum rojstva, stevilko socialnega zavarovanja
- Naslov, telefon in e-posto
- Zavarovalnicke in zaposlitvene podrobnosti
- Podatke o druzinskih clanih
Mnogo vrst goljufij
Ukradeni zapisi omogocajo:
- Krajo zdravstvene identitete
- Zavarovalnicke goljufije
- Goljufije z recepti
- Davcne goljufije s stevilkami socialnega zavarovanja
Podatki, ki se ne morejo spremeniti
Kreditno kartico lahko preklicete. Zdravstvene preteklosti, stevilke socialnega zavarovanja ali datuma rojstva ne morete spremeniti. Zato zapisi ostanejo kriminalcem koristni leta.
Napad na Change Healthcare
Najvecja krsitev zdravstvenih podatkov v zgodovini je zadela Change Healthcare februarja 2024. Napad je izvedla skupina izsiljevalske programske opreme BlackCat/ALPHV.
| Metrika | Vrednost |
|---|---|
| Prizadeti zapisi | 192,7 milijona |
| Skupni strolek | 3,1 milijarde USD |
| Placana odkupnina | 22 milijonov USD |
| Sistemi izpada | Tednov |
Napad je prekinil obdelavo zahtevkov in zdravil po vsej ZDA. Ponudniki niso mogli predloziti zahtevkov. Pacienti niso mogli dobiti zdravil. Prihodki so se ustavili.
Skupina je vzela 22 milijonov USD odkupnine -- in se vedno objavila podatke pacientov na spletu. Placilo ni pomagalo.
Kako se je izsiljevalska programska oprema spremenila
Izsiljevalska programska oprema v zdravstvu se je od leta 2024 do 2025 zelo spremenila.
| Metrika | 2024 | 2025 | Sprememba |
|---|---|---|---|
| Stopnja zaklepanja datotek | 74 % | 34 % | -54 % |
| Stopnja kraje podatkov | 94 % | 96 % | +2 % |
| Povprecna zahteva za odkupnino | 4 mio USD | 343 tisoc USD | -91 % |
| Povprecno placana odkupnina | 1,47 mio USD | 150 tisoc USD | -90 % |
Napadaici se zdaj osredotocajo na krajo podatkov, ne zaklepanje datotek. Varnostne kopije so se izboljsale, zato zaklepanje datotek manj ucinkuje. Ukradeni podatki imajo vrednost se dolgo po koncu napada.
96-odstotna stopnja kraje pomeni, da zdaj skoraj vsak napad ukrade podatke.
18 identifikatorjev HIPAA
HIPAA navaja 18 vrst zascitenih zdravstvenih informacij (PHI), ki potrebujejo zascito. Kateri koli zdravstveni podatki, povezani s temi, postanejo PHI po zakonu.
| St. | Identifikator | Primeri |
|---|---|---|
| 1 | Imena | Ime pacienta, druzinska imena |
| 2 | Geografski podatki | Naslov, mesto, postna stevilka |
| 3 | Datumi | Rojstvo, obisk, odpust |
| 4 | Telefonske stevilke | Vse telefonske stevilke |
| 5 | Stevilke faksa | Vse stevilke faksa |
| 6 | E-postni naslovi | Vsi e-postni naslovi |
| 7 | Stevilka socialnega zavarovanja | Stevilke socialnega zavarovanja |
| 8 | Stevilke zdravstvenih kartotek | Stevilke MRN, grafikonov |
| 9 | ID-ji zdravstvenih nacrtov | Stevilke ugodnosti |
| 10 | Stevilke racunov | Stevilke racunov pacientov |
| 11 | Stevilke dovoljenj | Vozniiko dovoljenje itd. |
| 12 | ID-ji vozil | VIN, registrske tablice |
| 13 | ID-ji naprav | Serijske stevilke medicinskih naprav |
| 14 | Spletni URL-ji | URL-ji pacientskega portala |
| 15 | IP-naslovi | Vsi IP-naslovi |
| 16 | Biometricni podatki | Prstni odtisi, glasovni odtisi |
| 17 | Fotografije obraza | In podobne slike |
| 18 | Drugi edinstveni ID-ji | Kode, znacilnosti |
Dobavitelji so sibka tocka
Tu je kljucno dejstvo za vsakega CISO v zdravstvu:
Vec kot 80 % ukradenega PHI je prislo od tretjih dobaviteljev, ne bolnisnic.
Change Healthcare ni krsil posameznih bolnisnic. Zadel je klirinsko hiso, ki obdeluje zahtevke za tissoce ponudnikov. Ena napaka dobavitelja se je razsiirila na vse.
Varnost vasega PHI je samo tako mocna, kot je vase najsibkejse clen dobavitelja.
Kazni HIPAA rastejo
HHS Office for Civil Rights (OCR) ukrepa. Leta 2025:
| Metrika | Vrednost |
|---|---|
| Primeri s kaznimi | 21 |
| Skupne kazni | 8,33 mio USD |
| Glavno poudarjeno | Vrzeli v analizi tveganj |
OCR cilja na skupine, ki preskocijo ustrezne preglede tveganj. To je temeljni korak varnostnega pravila -- in pogosta vrzel.
Kako anonym.legal ztiti PHI
Vseh 18 identifikatorjev HIPAA
anonym.legal pokriva vseh 18 vrst identifikatorjev HIPAA s preverjanji vsote. Imena, datumi, stevilke socialnega zavarovanja, stevilke zdravstvenih kartotek, telefon, faks, e-posta -- vse je obravnavano. Oglejte si nas vodnik za skladnost s HIPAA za podrobnosti.
Reverzibilno sifriranje
Mnoge ekipe morajo obnoviti podatke za studije, revizije ali pravni pregled. anonym.legal uporablja sifriranje AES, ki ga je mogoce razveljaviti s pravilnimi dostopnimi kljuci.
Skladnost z varnim pristanicem
Metoda varnega pristanisca HIPAA zahteva odstranitev vseh 18 vrst identifikatorjev. Prednastavitev HIPAA podjetja anonym.legal to stori namesto vas:
- Imena -> [PERSON]
- Datumi -> Samo leto
- Postne stevilke -> Prve 3 stevilke (ce je prebivalstvo >20.000)
- Neposredni ID-ji -> Sifrirani zetoni
Lokalna obdelava
Pri 7,42 milijona USD na krsitev je pomemben vsak zunanji streznik, ki vidi PHI. Namizna aplikacija podjetja anonym.legal bere datoteke na vasem lastnem racunalniku; zaznavanje tece na API-ju, gostovanem v EU. Ce PHI sploh ne sme zapustiti vasega omrezja, nas sestrski izdelek anonym.plus deluje v celoti na napravi.
Strolek neukrepanja
| Scenarij | Strolek |
|---|---|
| Povprecna krsitev v zdravstvu | 7,42 mio USD |
| Poslovni nacrt anonym.legal | 29 EUR/mesec |
| Letni strolek | 348 EUR |
| Prelomna tocka | 0,005 % preventive krsitve |
Ce anonym.legal prepreci le 0,005 % stroskov krsitve, se placal sam. Napad na Change Healthcare je stal 3,1 milijarde USD. Boljsi nadzor PHI v celotni verigi dobaviteljev bi ga lahko prepriecil.
Zakljucek
Zdravstvo bo ostalo glavna tarce. PHI je dragocen. Sistemi so zapleteni. Verige dobaviteljev dodajajo tveganje. In povprecno krsitev je treba 279 dni odkriti.
Ko izveste za krsitev, je skoda ze storjena. Najboljsi korak je preventiva -- preden se incident zacne.
Zacnite
- Prenesite namizno aplikacijo -- Prebere datoteke na vasi napravi; zaznavanje poteka na API-ju, gostovanem v EU
- Namestite dodatek za Office -- Zascitite klinicne dokumente
- Zacnite brezplacno preskusanje -- 200 zetonov za testiranje