Thực trạng gian lận danh tính: Ngành y tế và dược phẩm

Các tổ chức y tế và dược phẩm là một trong những mục tiêu lớn nhất của gian lận danh tính. Tuy nhiên, họ lại ít có xu hướng đầu tư vào xác thực danh tính và tin rằng mình kém bị tổn thương hơn trước các mối đe dọa từ AI so với các lĩnh vực khác.

Đây chỉ là một số phát hiện từ báo cáo Danh tính số trong kinh doanh: Mối đe dọa, tác động và cơ hội của Lumin, phân tích ý kiến của 1.000 người ra quyết định trong các ngành nghề khác nhau. Số liệu đầy đủ cho thấy ngành y tế có thể chưa nhìn thấy đầy đủ thực trạng khi nói đến gian lận danh tính.

Để xem thêm những thông tin tương tự về các ngành khác, hãy xem các hướng dẫn khác của chúng tôi về gian lận danh tính trong lĩnh vực dịch vụ tài chính, tư vấn, pháp lý và khu vực công.

Ngành y tế thường xuyên bị nhắm đến

63% số người khảo sát trong ngành y tế cho biết đã từng gặp gian lận danh tính trong năm vừa qua. Đây là tỉ lệ cao thứ ba trong các lĩnh vực mà chúng tôi khảo sát, chỉ xếp sau dịch vụ tài chính (80%) và tư vấn (68%).

Để so sánh, 56% số người trả lời trên tất cả các ngành nghề đã trải qua ít nhất một vụ gian lận danh tính trong vòng 12 tháng qua.

Dễ hiểu vì sao ngành y tế gặp rủi ro cao: ngành này quản lý lượng lớn thông tin cá nhân, gồm lịch sử khám chữa bệnh, hồ sơ thanh toán, số An sinh xã hội... Điều này khiến ngành đặc biệt dễ bị tấn công bởi các mối đe dọa dựa vào danh tính, như giả mạo và chỉnh sửa dữ liệu.

Gian lận danh tính trong y tế có thể dẫn đến:

• Xét duyệt giả: Khi ai đó sử dụng danh tính giả để chấp thuận các liệu pháp hay đơn thuốc mà không có sự cho phép hợp lệ.
• Hợp đồng gian lận: Khi kẻ xấu giả danh nhà cung cấp đáng tin cậy nhằm lừa tổ chức ký và thanh toán những đơn hàng “ma”.
• Giả danh: Khi ai đó tự nhận là cán bộ y tế để truy cập hệ thống và xem thông tin bệnh nhân.

Tất cả các tình huống này đều có thể đe dọa an toàn bệnh nhân, làm mất niềm tin và gây ra các vấn đề tuân thủ với HIPAA và các quy định khác.

Vì sao gian lận do AI đe dọa quy trình ký kết trong y tế

Một hình thức gian lận danh tính mới đã xuất hiện trong những năm gần đây và có thể gây hệ lụy nghiêm trọng cho các tổ chức y tế khi đánh giá, phê duyệt các thỏa thuận và hợp đồng.

Gian lận do AI xảy ra khi kẻ gian dùng trí tuệ nhân tạo để tạo ra danh tính, chữ ký và tài liệu giả mạo, qua mặt các biện pháp xác minh truyền thống.

Dưới đây là một số ví dụ:

• Chữ ký do AI tạo ra giống hệt thật.
• Bản tài liệu lâm sàng, mua sắm làm bằng AI trông như thật.
• Giấy phép lái xe, hộ chiếu hay giấy tờ tuỳ thân giả mạo.
• Âm thanh/video deepfake giả giọng các chuyên gia y tế.

Gian lận AI ngày càng phổ biến trong quy trình ký kết hợp đồng, nhất là khi việc xác thực danh tính diễn ra từ xa. Tuy nhiên, báo cáo của chúng tôi cho thấy nhiều tổ chức y tế vẫn chưa nhận thức hoặc không quá lo ngại về mối đe dọa này.

Chỉ 34% người khảo sát trong ngành y tế nhận định quy trình ký kết hợp đồng của họ “rất” hoặc “cực kỳ” dễ tổn thương trước gian lận AI. Ngược lại, lĩnh vực dịch vụ pháp lý ghi nhận mức độ dễ bị tấn công cao hơn nhiều, với 86% người ra quyết định cho biết quy trình của họ ở mức “rất” hoặc “cực kỳ” dễ bị ảnh hưởng.

Việc ngành y tế ít lo lắng về gian lận AI không đồng nghĩa rủi ro thực tế thấp hơn. Có thể đơn giản là nhận thức của họ chưa bắt kịp các lĩnh vực khác. Gian lận AI ngày càng tinh vi, khó phát hiện, khiến thao túng quy trình ký kết hợp đồng dễ dàng hơn nhiều.

Ứng dụng và niềm tin với eSignature

Việc ứng dụng các nền tảng chữ ký điện tử (eSignature) chuyên biệt trong ngành y tế đã thay đổi đáng kể: 40% số người khảo sát cho biết đã triển khai. 44% doanh nghiệp y tế nói rằng họ hoàn toàn tin tưởng công cụ eSignature đang sử dụng, đứng thứ 3 trong số các lĩnh vực khảo sát.

Như đề cập ở trên, ngành y tế có thể nhận thức ít hơn về gian lận AI so với các ngành khác. Điều này có thể giải thích vì sao mức độ tin tưởng vào các nền tảng eSignature lại cao như vậy. Nếu người ra quyết định chưa hiểu rõ hoặc chưa nhận biết hết các rủi ro của mối đe dọa mới này, họ có thể nghĩ rằng các công cụ hiện tại đã đủ an toàn, dù thực tế nền tảng đó có thể chưa chống lại các kiểu gian lận tinh vi hơn.

Thật thú vị, ở lĩnh vực pháp lý - nơi mức độ nhận thức về gian lận AI dường như cao hơn - tỷ lệ tin tưởng vào nền tảng eSignature hiện tại lại thấp hơn nhiều (chỉ 10% hoàn toàn tin tưởng). Điều này cho thấy nhận thức rõ ràng về rủi ro có thể khiến doanh nghiệp đặt câu hỏi liệu công cụ mình dùng đã thực sự bảo mật.

Ngành y tế ủng hộ danh tính số ở mức thấp hơn

Danh tính số giúp xác thực danh tính thuận tiện hơn khi ký kết hợp đồng. Cơ chế xác thực chỉ cần thực hiện một lần qua cơ quan nhà nước, doanh nghiệp sẽ không phải kiểm tra giấy tờ mỗi lần.

79% tổ chức y tế ủng hộ danh tính số. Tuy nhiên, đây lại là tỷ lệ thấp nhất so với tất cả các lĩnh vực. Trong số những người ủng hộ:

• 37% cho rằng lợi ích lớn nhất là xác thực nhanh, thuận tiện hơn
• 22% coi trọng tăng cường bảo mật, phòng chống gian lận
• 20% cho biết phương thức này giúp dịch vụ thuận tiện, hiệu quả hơn.

Khác với ngành pháp lý và khu vực công, nâng cao bảo mật và chống gian lận không nằm trong số lý do đứng đầu mà các tổ chức y tế nêu ra khi ủng hộ danh tính số. Điều này một lần nữa cho thấy mức nhận thức về rủi ro AI có thể còn hạn chế.

Ngành y tế ít có kế hoạch đầu tư vào xác thực danh tính

Báo cáo của chúng tôi cũng cho thấy các ngành sẽ đầu tư như thế nào vào công cụ và quy trình xác thực danh tính trong tương lai. 62% người ra quyết định ở lĩnh vực y tế dự định tăng đầu tư “vừa phải” hoặc “đáng kể” trong 12-24 tháng tới.

Dù con số này chiếm đa số, nhưng vẫn thấp hơn so với các lĩnh vực khác. Ví dụ, 92% công ty pháp lý dự định sẽ tăng đầu tư.

Cần phương án chủ động hơn

Tóm lại, ngành y tế là mục tiêu thường xuyên của gian lận danh tính nhưng lại cho rằng mình ít bị tổn thương trước các rủi ro từ AI cũng như ít có ý định đầu tư vào xác thực danh tính hơn các lĩnh vực khác. Điều này có thể cho thấy khoảng cách giữa mức độ rủi ro thực tế và sự chuẩn bị sẵn sàng của ngành cho tương lai.

Các tổ chức y tế nên chủ động hơn trong xác thực danh tính thời đại AI. Việc này gồm rà soát bảo mật trên nền tảng eSignature mình dùng, cũng như đầu tư vào các công nghệ giúp bảo vệ dữ liệu an toàn.

Đọc báo cáo đầy đủ

Nếu muốn tìm hiểu sâu về ảnh hưởng của gian lận danh tính với ngành y tế và các lĩnh vực khác, hãy tải về báo cáo Danh tính số trong kinh doanh: Mối đe dọa, tác động và cơ hội của Lumin.