กรมอนามัยและบริการมนุษย์ไม่ต้องการพูดถึงศูนย์บูรณาการความปลอดภัยทางไซเบอร์และการสื่อสารด้านสุขภาพ และไม่แปลกใจเลย เพราะดูเหมือนไม่รู้ว่าต้องทำอย่างไร และไม่มีใครที่รับผิดชอบในการยืนหยัดไม่มีส่วนเกี่ยวข้องกับมันอีกต่อไปฝ่ายนิติบัญญัติจากคณะกรรมาธิการพลังงานและการพาณิชย์และคณะกรรมาธิการวุฒิสภาด้านสุขภาพ การศึกษา แรงงาน และเงินบำนาญได้ส่งจดหมายเมื่อวันที่ 5 มิถุนายนถึงอเล็กซ์ อาซาร์ เลขาธิการ HHS โดยชี้ให้เห็นถึงการละเว้นที่สำคัญบางประการในรายงานการเตรียมความพร้อมด้านภัยคุกคามความปลอดภัย
ทางไซเบอร์ของแผนก ซึ่งแผนกนี้จำเป็นต้องมี เพื่อยื่นต่อสภาคองเกรส
รายงานควรให้รายละเอียดเกี่ยวกับความรับผิดชอบและการเตรียมพร้อมของ HHS เพื่อรับมือกับภัยคุกคามทางไซเบอร์ในการดูแลสุขภาพ
แต่ตามจดหมาย รายงานไม่ได้กล่าวถึง HCCIC แต่อย่างใด ซึ่งเป็นเรื่องที่แปลก เนื่องจาก HCCIC ควรจะเป็นแกนหลักในแผนการของ HHS ในการประสานงานแบ่งปันข้อมูลเกี่ยวกับภัยคุกคามทางไซเบอร์ที่สำคัญต่อภาคการดูแลสุขภาพ แนวคิดนี้ อ้างอิง จาก National Cybersecurity and Communications Integration Center (NCCIC) ของกระทรวงความมั่นคงแห่งมาตุภูมิ แต่เน้นเฉพาะเจาะจงมากขึ้น
แต่เอกสารที่ได้รับจาก Federal News Radio แสดงให้เห็นถึงความขัดแย้งภายในภายในสำนักงานความปลอดภัยของข้อมูล HHS ในปี 2560 ว่า HCCIC เหมาะสมกับโครงสร้างอย่างไร
CX Exchange ของ Federal News Network: เข้าร่วมกับเราในช่วงบ่ายสองวันที่ 26 และ 27 เมษายน ซึ่งเราจะสำรวจเทคโนโลยี นโยบาย และกระบวนการที่สนับสนุนความพยายามของหน่วยงานในการให้บริการสาธารณะ ธุรกิจ และเจ้าหน้าที่ของรัฐอย่างมีประสิทธิภาพมากขึ้น
องค์กรและความเป็นผู้นำในเดือนกรกฎาคม 2017 Chris Wlaschin
หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลในขณะนั้นตัดสินใจจัดระเบียบ HCCIC ใหม่ภายใต้ขอบเขตของ OIS Security Operations Division ควบคู่ไปกับ Computer Security Incident Response Center (CSIRC) และ Network Operations/Security Operations Center (NOC) /SOC).
แต่รองผู้อำนวยการฝ่าย CISO ลีโอ สแกนลอนโต้แย้งว่า HCCIC ไม่เคยออกแบบมาเพื่อวัตถุประสงค์ในการปฏิบัติงาน แต่ควรให้บริการฟังก์ชันการวิเคราะห์และให้การสนับสนุนทั่วทั้งภาคส่วนแทน สิ่งนี้แสดงให้เห็นได้ดีที่สุดในช่วงเหตุการณ์ WannaCry ในเดือนพฤษภาคม 2017 ซึ่งทำให้ HHS เปิดใช้งาน HCCIC ก่อนกำหนดหนึ่งเดือน
“ในการตรึง WannaCry เมื่อเร็วๆ นี้ นักวิเคราะห์ของ HCCIC ได้แจ้งเตือนล่วงหน้าเกี่ยวกับผลกระทบที่อาจเกิดขึ้นจากการโจมตี และ HHS ตอบโต้โดยแจ้งเตือนศูนย์ปฏิบัติการของสำนักเลขาธิการ” Scanlon กล่าวระหว่างการพิจารณาคดีของคณะอนุกรรมการ House Energy and Commerce เมื่อวันที่ 8 มิถุนายน 2017 “นี่เป็นครั้งแรกที่การโจมตีทางไซเบอร์เป็นจุดสนใจของการระดมพลดังกล่าว และ HCCIC สามารถรองรับ [สำนักงานผู้ช่วยเลขานุการเพื่อการเตรียมพร้อมและตอบสนอง] ปฏิสัมพันธ์กับภาคส่วนด้วยการให้ความรู้สถานการณ์ทางไซเบอร์แบบเรียลไทม์ แนวทางปฏิบัติที่ดีที่สุด และการประสานงาน”
ในท้ายที่สุด Wlaschin ก็ยอมจำนน และ HCCIC ก็ยืนหยัดเป็นหน่วยงานของตนเองภายใต้ขอบเขตของรอง CISO
จนกระทั่ง Scanlon และผู้อำนวยการ HCCIC Maggie Amato ถูกปลดออกจากตำแหน่งโดยไม่มีการเตือนล่วงหน้าเมื่อวันที่ 6 กันยายน 2017 โดย Wlaschin และมอบหมายหน้าที่ใหม่ให้กับ “หน้าที่ชั่วคราวที่ไม่ได้จัดประเภท” Wlaschin ระบุว่านี่เป็นเพื่อให้ HHS สามารถทบทวนข้อกล่าวหากับพวกเขาได้ และทั้ง Scanlon และ Amato อยู่ภายใต้การสอบสวนของ HHS Office of Inspector General HHS OIG ยืนยันในเดือนมีนาคมว่าการสืบสวนใน HCCIC กำลังดำเนินอยู่ แม้ว่าจะไม่ยืนยันว่าหัวข้อของการสอบสวนคือการกระทำของ Scanlon และ Amato ดังที่ Wlaschin ระบุ หรือข้อกล่าวหาเรื่องการปฏิบัติที่ไม่เป็นธรรมและการตอบโต้ผู้แจ้งเบาะแสที่ Scanlon และ Amato ยกฟ้อง Wlaschin .
เมื่อถึงจุดหนึ่งหลังจากที่ทั้งสองถูกลบออก HCCIC ก็พบว่าตัวเองอยู่ภายใต้ขอบเขตของการดำเนินงานความปลอดภัยทางไซเบอร์อีกครั้ง ดังที่เห็นได้จาก เหตุผลของกองทุนฉุกเฉินด้านสาธารณสุขและบริการสังคมของ HHS ซึ่งเผยแพร่ในเดือนมีนาคม นี่คือจุดที่ Wlaschin เดิมพยายามวางไว้ในเดือนกรกฎาคม 2017 ในเหตุผลด้านงบประมาณนั้น HCCIC ไม่มีบรรทัดรายการของตนเองในงบประมาณที่เสนอ แต่จะรวมอยู่ใน CSIRC แทน
จากนั้น Wlaschin ก็ลาออกจากตำแหน่งในเดือนมีนาคมโดยอ้างเหตุผลส่วนตัว เนื่องจาก Scanlon และ Amato ไม่ได้เชื่อมต่อกับ HCCIC อีกต่อไป จึงไม่มีใครที่เกี่ยวข้องกับการจัดตั้งจึงเหลืออยู่ในตำแหน่งผู้นำ
