医療詐欺の防止と患者データの保護

Kari Mathisen

PHIの窃取、クレデンシャルスタッフィング、医療分野を狙うボット、アカウント乗っ取りが、医療保険請求や決済の不正につながる仕組みと、組織を保護する方法をご紹介します。

医療業界全体で、医療提供者と保険者は、医療サービスの提供と支払い処理の両方に対応する分散型デジタルインフラストラクチャを急速に拡充しています。パンデミックによって加速したこの変革には、オンラインポータルアカウントを介した支払いやその他の業務のデジタル処理、金融情報を使用したデジタル決済、アプリケーション、デジタルチャネル、医療データアグリゲーターを介した保護対象保健情報（PHI）の転送が含まれます。

これらはすべて、医療サービスの提供と医療事業の両面を支えるために必要ですが、組織が医療費の支払いや保険請求に関する不正行為にさらされる可能性もあります。実際、米国保健福祉省によると、2021年には「ハッキング／ITインシデント」に分類される侵害により、約4,000万人が影響を受けました。

医療機関は、保護対象保健情報（PHI）、個人を特定できる情報（PII）、財務情報など、加入者に関する膨大な個人情報を保管しているため、脅威アクターの標的となっています。サイバー攻撃の脅威領域全体で、クレデンシャルスタッフィング、悪意のあるボット、アカウント乗っ取り攻撃、Webスクレイピングが増加しており、PHIの漏えいや悪用に加え、保険金請求の支払いに関する不正、浪費、濫用のリスクも高まっています。

F5 LabsのApplication Protection Reportに掲載された、2021年のクラウド侵害における攻撃チェーンの可視化例

世界中のさまざまな業界で急速に進むモダナイゼーションは、高速でシームレスなデジタル体験、顧客データの強固な保護、顧客ロイヤルティの向上と収益拡大につながるイノベーションをもたらしています。 — F5 2022 State of Application Strategy Report

このような環境における最大の課題は、ユーザーの負担を軽減するスムーズなデジタル体験と、決済の完全性を確保し、個人情報の盗難や保険金請求詐欺を防止する強固なセキュリティ対策を両立させることです。

境界でのセキュリティを強化することは、不正による損失の削減に大きく寄与する可能性があります。ただし、そのためには、まずサイバー攻撃がどのように不正行為へと発展するのかを組織が理解する必要があります。セキュリティ侵害を管理し、阻止して初めて、今日の医療システムを悩ませている不正による損失を削減できます。

医療機関によるこれらの目標の達成を支援するため、F5は先ごろホワイトペーパー「医療のデジタル革命を保護する」を公開しました。このホワイトペーパーでは、以下について解説しています。

• デジタルヘルスケア革命に伴い、サイバー犯罪者や詐欺師が、Webおよびモバイルアプリケーションに内在する脆弱性を悪用するために、オンラインでの手口をどのように進化させているか。
  
• オンライン詐欺が蔓延する中、組織が従来のポイントソリューションから脱却し、組織のサイロを見直して適応する必要がある理由。
• カスタマーエクスペリエンスを損なうことなく、人的および自動化された不正行為がビジネスに影響を及ぼす前に軽減するために必要な、リアルタイムの監視とインテリジェンスを確保する方法。

ホワイトペーパーをご覧ください：医療のデジタル革命をセキュアに

著者について

Kari Mathisen

Kari Mathisenのその他のブログ記事