BLOG

Prévenir la fraude dans le domaine de la santé et protéger les données des patients

Miniature de Kari Mathisen
Kari Mathisen
Publié le 6 juin 2022

Comment le vol d'informations médicales personnelles, le credential stuffing, les robots de santé et la prise de contrôle de comptes conduisent à des réclamations de soins de santé et à des fraudes de paiement, et comment protéger votre organisation.

Dans le monde de la santé, les prestataires et les payeurs adoptent rapidement une infrastructure numérique distribuée , tant pour la prestation des soins que pour le traitement des paiements. Accélérée par la pandémie, cette transformation implique le traitement numérique des paiements et d’autres opérations via des comptes de portail en ligne, la réalisation de paiements numériques à l’aide d’informations financières et le transfert d’informations de santé protégées (PHI) via des applications, des canaux numériques et des agrégateurs de données de santé. 

Bien que tout cela soit nécessaire pour soutenir à la fois la prestation et le côté commercial des soins de santé, cela peut également exposer les organisations à des fraudes en matière de paiement et de réclamations de soins de santé. En effet, près de 40 millions de personnes ont été touchées par des violations classées comme « piratage informatique/incident informatique » en 2021, selon les données américaines. Ministère de la Santé et des Services Sociaux .

Les organisations de soins de santé sont ciblées par les acteurs malveillants en raison des grandes quantités d’informations personnelles qu’elles stockent pour leurs membres, notamment les PHI, les informations personnelles identifiables (PII) et les informations financières. Le credential stuffing, les robots malveillants, les attaques de prise de contrôle de compte et le scraping Web sont devenus plus répandus dans l'ensemble des menaces de cyberattaque, augmentant le risque de perte et d'utilisation abusive des PHI ainsi que de fraude, de gaspillage et d'abus en matière de paiement des réclamations.

Exemple de visualisation de la chaîne d'attaque pour les violations du cloud en 2021, tirée du rapport sur la protection des application de F5 Labs

La modernisation rapide des industries du monde entier conduit à des expériences numériques rapides et fluides, à une protection robuste des données client et à des innovations qui renforcent la fidélité des clients et augmentent les revenus. Rapport sur l'état de la stratégie application F5 2022

Dans cet environnement, le plus grand défi consiste à trouver un équilibre entre le besoin d’expériences numériques fluides qui réduisent les frictions des utilisateurs et la nécessité de mesures de sécurité solides qui garantissent l’intégrité des paiements et préviennent le vol d’identité et la fraude aux réclamations.

L’amélioration de la sécurité au niveau du périmètre peut avoir un impact important sur la réduction des pertes dues à la fraude. Mais pour ce faire, les organisations doivent d’abord comprendre comment les cyberattaques évoluent vers la fraude. Ce n’est que lorsque les failles de sécurité sont gérées et bloquées que les organisations peuvent réduire les pertes dues à la fraude qui affligent les systèmes de santé d’aujourd’hui. 

Pour aider les organisations de soins de santé à atteindre ces objectifs, nous avons récemment lancé un livre blanc intitulé « Sécuriser la révolution numérique des soins de santé ». En lisant ce livre blanc, vous apprendrez :

  • Comment la révolution des soins de santé numériques pousse les cybercriminels et les fraudeurs à faire évoluer leurs stratagèmes en ligne pour tirer parti des vulnérabilités inhérentes aux applications Web et mobiles.
  • Pourquoi l’omniprésence de la fraude en ligne oblige les organisations à s’adapter en abandonnant les solutions ponctuelles traditionnelles et en réimaginant les silos organisationnels.
  • Comment obtenir la surveillance et les renseignements en temps réel nécessaires pour atténuer la fraude humaine et automatisée avant qu'elle n'affecte l'entreprise, sans perturber l'expérience client.

Lisez notre livre blanc : Assurer la révolution numérique des soins de santé