BLOG

Betrug im Gesundheitswesen verhindern und Patientendaten schützen

Kari Mathisen Miniaturbild
Kari Mathisen
Veröffentlicht am 06. Juni 2022

Wie PHI-Diebstahl, Credential Stuffing, Healthcare Bots und die Übernahme von Konten zu Gesundheitsansprüchen und Zahlungsbetrug führen – und wie Sie Ihr Unternehmen schützen können.

Im gesamten Gesundheitswesen greifen Anbieter und Kostenträger zunehmend auf eine verteilte digitale Infrastruktur zurück, sowohl für die Gesundheitsversorgung als auch für die Zahlungsabwicklung. Dieser durch die Pandemie beschleunigte Wandel umfasst die digitale Abwicklung von Zahlungen und anderen Vorgängen über Online-Portalkonten, die Durchführung digitaler Zahlungen unter Verwendung von Finanzinformationen und die Übertragung geschützter Gesundheitsinformationen (PHI) über Applications, digitale Kanäle und Gesundheitsdatenaggregatoren. 

All diese Maßnahmen sind zwar notwendig, um die Bereitstellung und die geschäftliche Seite der Gesundheitsversorgung zu unterstützen, sie können für Organisationen jedoch auch zu Betrug bei der Bezahlung von Gesundheitsleistungen und bei der Geltendmachung von Ansprüchen führen. Tatsächlich waren im Jahr 2021 fast 40 Millionen Menschen von Sicherheitsvorfällen betroffen, die als „Hacking/IT-Vorfall“ eingestuft wurden, so die US- Ministerium für Gesundheit und Soziale Dienste .

Organisationen des Gesundheitswesens geraten wegen der großen Mengen an persönlichen Daten ihrer Mitglieder ins Visier von Bedrohungsakteuren – darunter PHI, persönlich identifizierbare Informationen (PII) und Finanzinformationen. Credential Stuffing, bösartige Bots, Angriffe zur Übernahme von Konten und Web Scraping sind bei Cyberangriffen immer häufiger anzutreffen und erhöhen das Risiko des Verlusts und Missbrauchs von geschützten Gesundheitsinformationen sowie von Betrug, Verschwendung und Missbrauch bei der Auszahlung von Leistungen.

Beispiel einer Angriffskettenvisualisierung für Cloud-Sicherheitsverletzungen im Jahr 2021 aus dem Application Protection Report von F5 Labs

Die rasante Modernisierung in allen Branchen weltweit führt zu schnellen, nahtlosen digitalen Erlebnissen, einem robusten Schutz von Kundendaten und Innovationen, die die Kundentreue stärken und den Umsatz steigern. F5 2022 State of Application Strategy Report

In diesem Umfeld besteht die größte Herausforderung darin, den Bedarf an reibungslosen digitalen Erlebnissen, die Reibungsverluste für den Benutzer reduzieren, mit dem Bedarf an starken Sicherheitsmaßnahmen in Einklang zu bringen, die die Zahlungsintegrität gewährleisten und Identitätsdiebstahl und Zahlungsbetrug verhindern.

Eine Verbesserung der Perimeterschutzsicherheit kann einen erheblichen Einfluss auf die Reduzierung von Verlusten durch Betrug haben. Dazu müssen Unternehmen allerdings zunächst verstehen, wie sich aus Cyberangriffen Betrugsversuche entwickeln. Nur wenn Sicherheitsverletzungen verwaltet und blockiert werden, können Organisationen die Verluste durch Betrug verringern, die die heutigen Gesundheitssysteme plagen. 

Um Gesundheitsorganisationen dabei zu unterstützen, diese Ziele zu erreichen, haben wir vor Kurzem ein Whitepaper mit dem Titel „ Die digitale Revolution im Gesundheitswesen absichern “ veröffentlicht. In diesem Whitepaper erfahren Sie:

  • Wie die digitale Revolution im Gesundheitswesen Cyberkriminelle und Betrüger dazu veranlasst, ihre Online-Strategien weiterzuentwickeln, um die inhärenten Schwachstellen von Web- und Applications auszunutzen.
  • Warum Unternehmen sich aufgrund der Allgegenwärtigkeit des Online-Betrugs anpassen müssen, indem sie traditionelle Punktlösungen aufgeben und organisatorische Silos neu konzipieren.
  • So erhalten Sie die Echtzeitüberwachung und Informationen, die Sie benötigen, um menschlichen und automatisierten Betrug einzudämmen, bevor er sich auf das Geschäft auswirkt – ohne das Kundenerlebnis zu beeinträchtigen.

Lesen Sie unser Whitepaper: Absicherung der digitalen Revolution im Gesundheitswesen