Uno schema di assistenza medica è un'organizzazione che gestisce i benefici sanitari dei membri, la copertura di tipo assicurativo e il trattamento delle richieste di rimborso. In genere conserva informazioni personali e mediche sensibili, dettagli di pagamento e registri delle cure o dell'idoneità. Poiché fa parte di un flusso di lavoro più ampio nel settore sanitario e finanziario, dipende da controlli accurati dell'identità, portali sicuri e sistemi di back-office affidabili.
Nella sicurezza informatica, gli schemi di assistenza medica sono bersagli di alto valore per estorsione, frode e furto di dati. Gli aggressori possono cercare di rubare i record dei membri, interrompere i servizi di gestione delle richieste di rimborso o impersonare gli amministratori per deviare i pagamenti. I difensori si concentrano su un forte controllo degli accessi, la registrazione degli eventi, la segmentazione della rete e una rapida risposta agli incidenti, così da poter verificare se una dichiarazione pubblica riflette davvero una violazione. Quando uno schema viene citato in una fuga di dati o in un post di estorsione, la domanda principale non è solo se i sistemi siano stati colpiti, ma se qualche dato sanitario o di identità protetto sia stato esposto.