O panorama da fraude de identidade: Saúde e farmacêutica

Organizações dos setores de saúde e farmacêutico estão entre os maiores alvos de fraude de identidade. No entanto, esses setores têm menos propensão a investir em verificação de identidade e acreditam estar menos vulneráveis a ameaças com uso de IA do que outros segmentos.

Esses são apenas alguns dos resultados do relatório Identidade digital nos negócios: ameaças, impacto e oportunidades da Lumin, que analisa as respostas de 1.000 tomadores de decisão em diferentes setores. Os dados completos sugerem que o setor de saúde talvez não esteja enxergando todo o contexto em relação à fraude de identidade.

Para informações semelhantes sobre outros setores, confira nossos outros guias de fraude de identidade em serviços financeiros, consultoria, setor jurídico e setor público.

Setor de saúde: alvo frequente

Sessenta e três por cento dos entrevistados do setor de saúde relataram ter experimentado fraude de identidade no último ano. Esse é o terceiro maior índice entre os setores pesquisados, atrás apenas de serviços financeiros (80%) e consultoria (68%).

Para fins de comparação, 56% dos entrevistados de todos os setores relataram pelo menos um incidente de fraude de identidade nos últimos 12 meses.

É fácil entender por que a saúde está em risco. O setor gerencia uma enorme quantidade de dados pessoais, incluindo históricos médicos, informações de faturamento e números da previdência social. Isso o torna especialmente vulnerável a ameaças baseadas em identidade, como personificação e adulteração de dados.

Fraudes de identidade no setor de saúde podem resultar em:

• Aprovações falsas: Quando alguém usa uma identidade falsa para aprovar determinados tratamentos médicos ou prescrições sem a devida autorização.
• Contratos fraudulentos: Quando alguém se faz passar por um fornecedor confiável para induzir uma organização a assinar e pagar por pedidos inexistentes.
• Personificação: Quando alguém finge ser um profissional de saúde para acessar sistemas e visualizar dados de pacientes.

Todas essas situações podem comprometer a segurança dos pacientes, prejudicar a confiança e causar problemas de conformidade com a HIPAA e outras regulamentações.

Por que fraudes com IA ameaçam fluxos de trabalho de acordos em saúde

Um novo tipo de fraude de identidade surgiu nos últimos anos e pode gerar consequências significativas para organizações de saúde durante a revisão e aprovação de contratos e acordos.

A fraude movida por IA acontece quando golpistas utilizam inteligência artificial para criar identidades, assinaturas e documentos falsos, conseguindo superar os métodos tradicionais de verificação.

Veja alguns exemplos:

• Assinaturas geradas por IA que se parecem perfeitamente com as reais.
• Documentos clínicos ou de compras produzidos com IA que têm aparência autêntica.
• Carteiras de motorista, passaportes ou outros documentos de identificação falsificados.
• Áudios e vídeos deepfake que imitam profissionais de saúde.

A fraude usando IA está se tornando mais frequente nos fluxos de aprovação de acordos, especialmente quando a verificação de identidade é feita remotamente. Porém, nosso relatório aponta que muitas organizações de saúde ainda desconhecem essa ameaça ou não demonstram tanta preocupação.

Apenas 34% dos entrevistados da saúde afirmam que seus fluxos de acordos são "muito" ou "extremamente" vulneráveis à fraude com IA. Em contraste, o setor jurídico relata um nível de exposição muito maior, com 86% dos tomadores de decisão dizendo que seus fluxos de trabalho são "muito" ou "extremamente" vulneráveis.

O fato de o setor de saúde demonstrar menor preocupação com fraudes de IA não significa que a ameaça seja menor. Pode haver simplesmente uma lacuna de conscientização em relação aos outros segmentos. A fraude com IA está cada vez mais sofisticada e difícil de detectar, facilitando a manipulação dos fluxos de trabalho de acordos.

Adoção e confiança na assinatura eletrônica

Observou-se uma grande mudança na forma como organizações de saúde coletam e gerenciam assinaturas: 40% dos entrevistados disseram já ter adotado uma plataforma dedicada para assinatura eletrônica. Quarenta e quatro por cento das empresas do setor afirmam confiar plenamente em suas ferramentas atuais de assinatura eletrônica, o terceiro maior índice entre os setores analisados.

Como mencionado anteriormente, o setor de saúde parece ter menos consciência dos riscos de fraudes com IA do que outros mercados. Isso pode explicar por que a confiança nas plataformas de assinatura eletrônica já usadas é tão elevada. Se os tomadores de decisão não compreendem totalmente os perigos dessa ameaça emergente, podem acreditar que as ferramentas atuais já são suficientes, mesmo que elas não estejam preparadas para fraudes mais sofisticadas.

Curiosamente, o setor jurídico — onde a percepção das fraudes com IA é maior — relata menor confiança nas plataformas existentes de assinatura eletrônica (apenas 10% confiam totalmente). Ou seja, mais consciência sobre a ameaça faz as organizações questionarem se suas ferramentas são realmente seguras.

Menor adesão à identidade digital

IDs digitais facilitam a verificação de identidade durante a assinatura de acordos. A pessoa é verificada uma única vez por um órgão governamental, e assim as organizações não precisam checar documentos repetidamente.

Setenta e nove por cento das empresas de saúde apoiam IDs digitais. No entanto, essa é a menor taxa em relação aos outros setores. Entre os que apoiam:

• 37% citam a facilidade na verificação de identidade como principal benefício
• 22% citam mais segurança e redução da fraude
• 20% apontam que tornam os serviços mais convenientes e eficientes.

Diferentemente dos setores jurídico e público, maior segurança e prevenção à fraude não é citada como a principal vantagem entre as organizações de saúde que apoiam a identidade digital. Mais uma vez, isso talvez sinalize um menor nível de consciência sobre os riscos de fraude com IA.

Setor de saúde: menor propensão a investir em verificação de identidade

Nosso relatório também indica como cada setor planeja investir em ferramentas e processos de verificação de identidade no futuro. Sessenta e dois por cento dos tomadores de decisão da saúde pretendem aumentar esse investimento de modo "moderado" ou "significativo" nos próximos 12 a 24 meses.

Ainda que esse seja o percentual majoritário, é inferior ao de todos os outros setores. Em comparação, 92% das empresas do setor jurídico planejam elevar seus investimentos.

Uma postura mais proativa

Em resumo, o setor de saúde é frequentemente alvo de fraude de identidade, mas se enxerga como menos vulnerável a ameaças com IA e tem menos intenção de investir em verificação de identidade do que outros segmentos. Isso pode indicar uma diferença entre o risco ao qual o setor está exposto atualmente e o preparo para o futuro.

Organizações de saúde podem precisar adotar uma postura mais proativa para verificação de identidade na era da IA. Isso pode envolver revisar a segurança de suas plataformas de assinatura eletrônica e investir em tecnologias que mantenham seus dados protegidos.

Veja o relatório completo

Para saber mais sobre como a fraude de identidade está impactando a saúde e outros setores, faça o download do relatório Identidade digital nos negócios: ameaças, impacto e oportunidades da Lumin.