Comment le vol de données de santé protégées (PHI), le credential stuffing, les bots ciblant le secteur de la santé et la prise de contrôle de comptes conduisent à la fraude aux demandes de remboursement et aux paiements dans le domaine de la santé — et comment protéger votre organisation.
Dans l’ensemble du secteur de la santé, les prestataires et les organismes payeurs adoptent rapidement une infrastructure numérique distribuée pour assurer à la fois la prestation des soins et le traitement des paiements. Accélérée par la pandémie, cette transformation implique le traitement numérique des paiements et d’autres opérations par l’intermédiaire de comptes sur des portails en ligne, la réalisation de paiements numériques à l’aide d’informations financières et le transfert d’informations de santé protégées (PHI) via des applications, des canaux numériques et des agrégateurs de données de santé.
Bien que tout cela soit nécessaire pour assurer à la fois la prestation des soins et la gestion des activités de santé, cela peut également exposer les organisations à la fraude aux paiements et aux demandes de remboursement dans le secteur de la santé. En effet, près de 40 millions de personnes ont été touchées par des violations classées comme « piratage/incident informatique » en 2021, selon le Département de la Santé et des Services sociaux des États-Unis.
Les organismes de santé sont pris pour cible par des acteurs malveillants en raison des grandes quantités de données personnelles qu’ils stockent sur leurs adhérents, notamment des informations de santé protégées (PHI), des informations permettant d’identifier une personne (PII) et des données financières. Le bourrage d’identifiants, les bots malveillants, les attaques par prise de contrôle de comptes et le web scraping sont devenus plus fréquents dans l’ensemble du paysage des cybermenaces, augmentant ainsi les risques de perte et d’utilisation abusive des PHI, ainsi que de fraude, de gaspillage et d’abus liés au remboursement des demandes de prise en charge.
La modernisation rapide des secteurs d’activité à travers le monde permet d’offrir des expériences numériques rapides et fluides, de protéger efficacement les données des clients et de développer des innovations qui renforcent leur fidélité et augmentent les revenus. — Rapport F5 2022 sur l’état de la stratégie applicative
Dans ce contexte, le principal défi consiste à trouver un équilibre entre la nécessité d’offrir des expériences numériques fluides qui simplifient le parcours utilisateur et celle de mettre en place des mesures de sécurité robustes garantissant l’intégrité des paiements et empêchant l’usurpation d’identité ainsi que la fraude aux demandes d’indemnisation.
Le renforcement de la sécurité périmétrique peut contribuer de manière significative à réduire les pertes liées à la fraude. Mais pour y parvenir, les organisations doivent d’abord comprendre comment les cyberattaques se transforment en fraude. Ce n’est qu’en gérant et en bloquant les failles de sécurité qu’elles pourront réduire les pertes dues à la fraude qui affectent les systèmes de santé actuels.
Pour aider les organismes de santé à atteindre ces objectifs, nous avons récemment publié un livre blanc intitulé « Sécuriser la révolution numérique dans le secteur de la santé ». En lisant ce livre blanc, vous découvrirez :
- Comment la révolution numérique dans le secteur de la santé pousse les cybercriminels et les fraudeurs à faire évoluer leurs stratagèmes en ligne afin d’exploiter les vulnérabilités inhérentes aux applications web et mobiles.
- Pourquoi l’omniprésence de la fraude en ligne oblige les organisations à s’adapter en abandonnant les solutions ponctuelles traditionnelles et en repensant leur fonctionnement en silos.
- Comment bénéficier de la surveillance et des renseignements en temps réel nécessaires pour atténuer la fraude humaine et automatisée avant qu’elle n’affecte l’entreprise, sans perturber l’expérience client.
Lisez notre livre blanc : Sécuriser la révolution numérique dans le secteur de la santé
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.