La gestione del ciclo dei ricavi (RCM) è l'insieme dei processi aziendali che gestisce la fatturazione sanitaria e la riscossione dei pagamenti. Copre registrazione, verifica dell'assicurazione, codifica, invio delle richieste di rimborso, rifiuti, fatturazione al paziente, registrazione dei pagamenti e recupero crediti. In pratica, i sistemi RCM collegano fornitori, assicuratori, clearinghouse e pazienti in modo che il denaro si sposti correttamente per i servizi medici.
L'RCM è importante nella sicurezza informatica perché spesso archivia informazioni sanitarie protette, dati personali e registri finanziari, rendendola un obiettivo attraente per gli aggressori. Una compromissione può esporre i dati delle richieste di rimborso, ritardare i rimborsi, interrompere i flussi di lavoro dell'assistenza ai pazienti o creare un vantaggio per l'estorsione. I gruppi ransomware e i ladri di dati possono prendere di mira società di fatturazione, fornitori di servizi gestiti o portali cloud usati per l'elaborazione delle richieste di rimborso. I difensori riducono il rischio con un controllo degli accessi rigoroso, autenticazione multifattore, segmentazione della rete, backup sicuri, supervisione dei fornitori, registrazione degli eventi e piani di risposta agli incidenti testati.