Comment les systèmes de santé peuvent constituer leurs équipes de sécurité

Les services MDR fournissent un support de sécurité aux organisations de soins de santé

La surveillance de la sécurité 24 heures sur 24 est aujourd’hui indispensable pour les organisations de soins de santé, quelle que soit leur taille. Les cybermenaces ne suivent pas un calendrier de 9 à 5, d’autant plus que les adversaires des États-nations continuent de cibler les infrastructures critiques, y compris les soins de santé.

Certaines petites et moyennes entreprises peuvent ne pas disposer du personnel, des ressources ou de l’expertise nécessaires pour maintenir une surveillance 24h/24 et 7j/7. C’est là que les services MDR peuvent faire la différence.

Pour le Jackson Parish Hospital, un hôpital de 25 lits dans le nord de la Louisiane, le service MDR d’Arctic Wolf prend en charge la protection des points terminaux à croissance rapide de l’établissement médical à accès critique.

« Pour un hôpital dans notre situation, le modèle de sécurité managée devient une nécessité. La sécurité informatique doit fonctionner en permanence », a déclaré Jason Thomas, COO et CIO. SantéTech l’année dernière. « Je ne peux pas recruter le nombre de spécialistes de la sécurité dont j’aurais besoin pour couvrir mes besoins, et je ne pourrais pas me permettre de les payer si je le pouvais. »

DÉCOUVRIR: Cinq erreurs courantes de surveillance de la sécurité et comment un partenaire peut vous aider.

Libérer les équipes informatiques de santé avec les services MDR

Selon un livre blanc de CDW, les grandes organisations de soins de santé disposant d’équipes de sécurité internes suffisamment dotées en personnel peuvent se tourner vers un service MDR pour libérer leur personnel et leurs ressources afin de se concentrer sur d’autres programmes, tels que l’innovation informatique et les efforts de modernisation.

Dans le centre de la Californie, par exemple, Montage Health, basé à Monterey, s’est tourné vers le service CrowdStrike Falcon MDR pour aider à alléger le fardeau de sécurité du personnel informatique interne consistant à surveiller le vaste écosystème de l’organisation, qui comprend un hôpital communautaire, un réseau de fournisseurs, des centres de soins d’urgence et Suite.

« Il existe de nombreux appareils différents et de nombreux flux de travail différents dont nous voulons nous assurer qu’ils sont sécurisés de bout en bout », explique Stacy Estrada, responsable de la sécurité des informations du système de santé. « C’est très complexe, et lorsque nous pouvons décomposer un élément comme le MDR pour la sécurité des terminaux, cela nous permet de nous concentrer sur une vue d’ensemble des besoins de l’entreprise. »

Après avoir adopté le service, Estrada a partagé son impact sur les rôles du personnel.

« Il était essentiel de leur permettre de voir comment ils se recentreraient et apprendraient plus de choses après notre partenariat avec le service », dit-elle. « Nous voulions qu’ils sachent que notre objectif était de les faire grandir en équipe. L’utilisation du service MDR leur ouvre des opportunités en tant qu’équipe de sécurité. Il se passe beaucoup de choses passionnantes avec notre programme parce que nous pouvons apporter des solutions gérées. »

L’utilisation des services MDR peut soutenir les efforts de soins aux patients

La cybersécurité reste un sujet de préoccupation majeur pour les soins de santé en 2023.

Pour aider les organisations à hiérarchiser et à suivre les implémentations de sécurité, la Cybersecurity and Infrastructure Security Agency (CISA) a dévoilé sa liste d’objectifs volontaires de performance de sécurité pour les secteurs critiques et une liste de contrôle à l’automne. « En mettant en œuvre ces objectifs, les propriétaires et les opérateurs réduiront non seulement les risques pour les opérations d’infrastructures critiques, mais aussi pour le peuple américain », note CISA sur son site Web.

En fin de compte, c’est ce qu’un programme de sécurité holistique devrait soutenir : de meilleurs soins aux patients. Et lorsque les organisations trouvent les bons partenaires pour constituer leurs équipes de sécurité avec les services MDR, elles sont mieux placées pour fournir des soins améliorés aux communautés qui en dépendent.

SUIVANT: Quatre étapes pour que les responsables de la sécurité des soins de santé dorment mieux la nuit.