« Le cloud public est un modèle, pas un lieu » : l’entrée de la santé dans le cloud public

La sécurité est primordiale dans les soins de santé

Un CIO d’un grand hôpital pour enfants m’a un jour demandé pourquoi il devrait faire confiance à un fournisseur de services cloud pour la sécurité des données sensibles et critiques. Ma réponse : les principaux CSP peuvent dépenser plus pour la sécurité que n’importe quel organisme de santé. Certaines organisations de soins de santé peuvent dépenser plusieurs centaines de milliers de dollars, voire des millions de dollars, si vous êtes un grand système, pour la sécurité du périmètre et des terminaux internes. Mais les principaux CSP peuvent dépenser chaque année des milliards de dollars en sécurité pour maintenir la conformité, offrir des services conformes à la HIPAA et maintenir des audits pour les certifications SOC, HITRUST et autres.

Dans un Sondage Twitter de janvier, SantéTech a demandé aux parties prenantes de l’informatique de la santé quel était le principal avantage de la migration de leur organisation vers le cloud public. « Amélioration de la sécurité » était la réponse n° 1, à 34 %.

La sécurité basée sur le cloud peut également améliorer la résilience de la réponse de cybersécurité d’un établissement de santé. Si une attaque de ransomware se produit, une organisation peut réagir beaucoup plus rapidement dans le cloud qu’avec une infrastructure sur site et aura une meilleure chance d’accéder aux sauvegardes protégées.

Chaque CSP majeur propose également des services conformes aux normes HIPAA et HITECH, ce qui est crucial dans les soins de santé. Il existe également des services avec la certification HITRUST CSF, ajoutant une autre couche de conformité et de contrôle. Les petites organisations de soins de santé qui peuvent avoir des problèmes de sécurité et de confidentialité à l’idée d’entrer dans le cloud public peuvent trouver de solides assurances auprès du bon partenaire.

Avantages du cloud public

Ce que les petites organisations recevront lorsqu’elles commenceront leur voyage vers le cloud, c’est un retour sur investissement de plus de temps et moins d’argent dépensé en ressources. Un partenariat avec le bon CSP, par exemple, peut alléger le fardeau des équipes informatiques de soins de santé surchargées qui ne disposent peut-être pas des ressources appropriées pour développer et faire évoluer une solution basée sur le cloud. Les équipes informatiques peuvent plutôt décharger le temps passé sur les sauvegardes, les mises à jour et les correctifs de sécurité sur le partenaire.

En règle générale, une organisation achète de la technologie sur une prévision de cinq ans, en achetant trop dès le départ dans l’espoir qu’il n’y aura pas de changements commerciaux drastiques et en ajoutant probablement à la dette technologique. Mais avec le cloud, les organisations paient pour ce qu’elles utilisent, il y a donc moins de risque de surpayer.

Les deux dernières années ont forcé les organisations de soins de santé à accélérer l’adoption de la télésanté, leur permettant de voir plus de patients en toute sécurité et d’encourager l’engagement omnicanal. Les patients veulent un accès facile aux fournisseurs et à leurs informations de santé similaires à ce qu’ils obtiennent des banques et des détaillants. Le cloud permet aux organisations de santé de découvrir ce qu’elles peuvent faire plus efficacement sans avoir à dépenser beaucoup d’argent.

Dans le cloud, les systèmes de santé peuvent être plus agiles et efficaces, et peuvent offrir plus de nouvelles fonctionnalités et de nouveaux produits qu’ils ne le pourraient jamais sur site.

Cet article fait partie de SantéTechc’est Série de blogs Monitor. Veuillez vous joindre à la discussion sur Twitter en utilisant #WellnessIT.

MonITor_logo_sized.jpg