Tendências da área da saúde em 2024: desafios e oportunidades
Seria quase impossível para qualquer pessoa que esteja acompanhando as notícias da área da saúde em 2023 evitar as manchetes sobre ataques de ransomware. O grupo hacktivista Killnet veio com tudo em janeiro; e de novo no segundo semestre, conforme descrito em nosso webinar "Corrida contra o tempo: o perigoso cenário de violações de dia zero na área da saúde", que obrigou provedores e hospitais a se adaptar rapidamente neste ano. Um recente surto de ataques de ransomware incluiu o desvio de ambulâncias, cancelamentos de consultas médicas e um subsequente pedido de falência em um hospital da Flórida.
A migração perigosa para táticas mais complicadas, como a exploração de dia zero na área da saúde, é apenas uma das razões pelas quais a Akamai continua trazendo insights por meio de nossos relatórios State of the Internet (SOTI).
Além do ransomware
No entanto, à medida que entramos em 2024, os ataques de ransomware específicos na área da saúde não serão o único tópico a ser notícia. A inteligência artificial (IA) continua dando o que falar, e os crescentes requisitos de conformidade continuam sobrecarregando as já desafiadas equipes de saúde.
A transformação digital, incluindo o crescimento exponencial da Internet das coisas médicas (IoMT), continua a se expandir e oferecer oportunidades para ampliar o acesso e melhorar os resultados de saúde. O amplo uso de APIs para promover essa interoperabilidade, no entanto, pode introduzir outras vulnerabilidades que devem ser monitoradas.
Para promover um ecossistema médico mais resiliente, é necessária uma simbiose de pessoas, processos e tecnologias em todo o continuum da área da saúde. Continue lendo para saber mais sobre os desafios que podemos esperar em 2024 nessas três áreas principais e quais oportunidades podemos aproveitar para superá-los.
Pessoas
Desafio: inteligência artificial
A inteligência artificial é vista como uma grande oportunidade para diminuir a sobrecarga dos provedores, com diversos casos de uso possíveis, como o diagnóstico de doenças, transcrições e o tratamento remoto de pacientes. Mas plataformas de IA como ChatGPT podem ajudar a criar e-mails de phishing muito convincentes, e o HIPAA Journal informa que uma grande porcentagem das violações de dados no portal de violações do Department of Health and Human Services Office for Civil Rights dos Estados Unidos começou com uma resposta a um e-mail de phishing. A capacidade de desenvolver ataques melhores de spear phishing e simular chamadas de voz continuará sendo uma ferramenta poderosa para os cibercriminosos.
Desafio: equipe
Os atuais desafios de segurança são amplificados pela contínua crise de contratação na saúde. Uma pesquisa recente da Healthcare Information and Management Systems Society (HIMSS) cita a contratação e a retenção como a principal barreira a uma cibersegurança robusta nas organizações de saúde: quase 84% dos entrevistados disseram que encontram dificuldade de atrair pessoal qualificado, e mais de dois terços citaram a retenção como outro problema importante.
Oportunidade: parcerias
Em 2024, exija parcerias tecnológicas abrangentes e mais sólidas que (principalmente) eliminem soluções pontuais, assim como outros mecanismos que possam fornecer suporte de recrutamento conforme necessário, especialmente quando se trata da detecção e correção de ameaças e riscos à segurança.
Processo
Desafio: conformidade
A área da saúde não é estranha às medidas regulatórias, e todos os sinais apontam para a complexidade em seu gerenciamento. Durante a pandemia da COVID-19, o setor deixou de usar copagamentos no local e extratos em papel e passou a usar pagamentos virtuais. Isso fez sentido devido à ascensão das teleconsultas.
Com a aplicação da conformidade com o PCI DSS 4.0 a partir de 2025, as organizações de saúde precisarão aumentar seus esforços para atender aos requisitos de aceitação de pagamentos com cartão de crédito.
Oportunidades: resiliência e evolução
Veremos mais conversas sobre resiliência, especialmente graças à recente Lei de resiliência operacional digital (DORA) da UE. A DORA facilita a inovação em finanças, introduzindo estruturas para mitigar os riscos associados à transformação digital desse setor.
Durante a pandemia, a área da saúde inovou rapidamente para atender às necessidades dos pacientes e de seus cuidadores, mas em muitos casos ofereceu progresso sem a proteção digital apropriada. Dado o aumento contínuo das violações de dados, as conversas sobre prestação de serviços de saúde também exigem uma evolução nas estratégias de segurança.
Tecnologia
Desafio: uso mais amplo de APIs
Talvez em nenhum lugar essa conversa sobre prestação de serviços de saúde seja mais aparente do que na expansão contínua da IoMT. Esse cenário continua a ser mais interconectado graças ao uso mais amplo de APIs em todo o ecossistema de saúde. O aumento do acesso aos dados promove inerentemente melhores resultados para os pacientes e resultados financeiros.
No entanto, esses benefícios vêm com um preço, em especial, as complexidades na segurança de APIs. Essa superfície de ataque em rápido crescimento só aumentará em 2024. É improvável que os caros sistemas legados baseados em hardware nas instalações médicas sejam totalmente substituídos, mas serão complementados por equipamentos mais novos baseados em software que estejam conectados a redes de outras instalações. Assim, as APIs serão expostas a ameaças adicionais e maiores. As organizações de saúde precisarão empregar novas ferramentas que ofereçam suporte à descoberta contínua, ao monitoramento e à análise comportamental.
Desafio: problemas com a cadeia de suprimentos
O acesso limitado à tecnologia ou aos medicamentos que salvam vidas é outro obstáculo que provavelmente continuará em 2024. Nenhum setor está imune a problemas com a cadeia de suprimentos, mas talvez nenhum tenha sido tão duramente atingido como a área da saúde e as ciências biológicas nos últimos anos.
Embora a escassez de equipamentos de proteção pessoal esteja praticamente resolvida, as ciências biológicas e o setor farmacêutico lutam com os desafios da cadeia de suprimentos causados pelo clima do planeta e pelo clima geopolítico. O uso da tecnologia blockchain pode ajudar com o gerenciamento da cadeia de suprimentos, mas requer a proteção do acesso por meio de uma estratégia Zero Trust.
Oportunidade: a transição da área da saúde para a nuvem
Como as organizações de saúde com recursos limitados ainda lidam com os efeitos da redução no volume de visitas durante a pandemia (e as tendências macroeconômicas resultantes), elas estarão concentradas na economia de custos em 2024.
A transição para a nuvem elimina a necessidade de infraestrutura local e reduz a dependência de pessoal e do pagamento de equipes de TI internas. O IDC, líder de pesquisa de mercado do setor, recentemente relatou que a transição da área da saúde para a nuvem inclui uma série de outros benefícios, como melhor segurança de dados, maior segurança do paciente e interoperabilidade aprimorada.
Saiba mais
Independentemente das prioridades de sua organização de saúde, uma parceria com a Akamai oferece soluções abrangentes para atender a cada desafio. Entre em contato conosco para saber mais.
