CalvertHealth renforce la préparation à la réponse aux incidents
CalvertHealth, un hôpital de 81 lits situé dans le sud du Maryland, a mis en œuvre le MDR il y a deux ans. En tant que seul professionnel de la sécurité à plein temps au sein d’une équipe informatique de 31 membres, le spécialiste de la cybersécurité Carl Behnke affirme que le SOC lui a donné le temps d’examiner une poignée d’alertes chaque semaine, au lieu de centaines.
«Je recevais des alertes toute la journée et toute la nuit», dit-il. Désormais, le SOC gère la plupart d’entre eux, ce qui donne à Behnke plus de temps pour la documentation de conformité, ainsi que pour les initiatives et évaluations de sécurité.
Surtout, le SOC a également accru la visibilité sur l’environnement de CalvertHealth, en créant une capacité de gestion des informations de sécurité et des événements qui extrait les données des pare-feu, des périphériques réseau et d’autres systèmes du système de santé. « Cela nous a permis d’avoir une vue d’ensemble, d’examiner l’ensemble du système et de détecter les erreurs plus tôt au lieu d’attendre que quelque chose se brise », explique Behnke.
Du point de vue de la maturité, CalvertHealth avait déjà investi dans des outils de sécurité solides au moment où Behnke a rejoint l’équipe. Il s’est donc initialement concentré sur les mises à jour critiques du système et la planification de la réponse aux incidents – une bonne pratique qui n’est pas interdite à une organisation simplement parce qu’elle est petite.
Pendant trois ans, Behnke a dirigé l’équipe informatique lors d’exercices théoriques trimestriels. « J’imaginais un scénario et posais des questions que personne n’avait jamais posées à l’équipe auparavant, donc au fil des années, nous avons pu vraiment nous améliorer. Lorsque nous rencontrions des questions auxquelles personne n’avait de réponse, celles-ci devenaient des éléments sur lesquels nous travaillions et les incluions dans notre documentation », dit-il.
Plus récemment, alors que les grands projets ont nécessité des temps d’arrêt des systèmes, l’équipe a acquis encore plus de pratique pour fonctionner « dans le noir ». CalvertHealth poursuit désormais la planification de la cyber-résilience pour l’ensemble de l’organisation, du ménage aux urgences, explique Behnke.
De tels exercices sont cruciaux quelle que soit la taille de l’organisation, ajoute Rosen. Ils font souvent apparaître des problèmes qui ne sont visibles pour personne, mais qui sont susceptibles de se produire lors d’une panne, tels que la mise hors ligne des systèmes téléphoniques et l’accès inaccessible aux outils de gestion de l’identité et des accès des utilisateurs.
Pour Behnke, les petites équipes présentent certains avantages. Parce que les membres du personnel remplissent plusieurs rôles, ils développent une compréhension plus large des opérations.
« Vous pouvez dire : « Qui est au courant ? et quelqu’un peut vous dire comment tout est connecté. Cela rend les choses plus faciles que dans un hôpital plus grand, où une personne fait une chose et ne sait pas comment cela est lié à autre chose », explique Behnke.
Un programme de sécurité en pleine évolution avec une sensibilisation des utilisateurs soutenue par des contrôles
Chez M Physicians, Anderson s’efforce de rendre la sécurité aussi fluide que possible, de l’authentification unique aux contrôles automatisés des e-mails qui empêchent les utilisateurs de prendre des mesures à risque. Étant donné que les médecins travaillent sur plusieurs sites, elle a transféré le groupe vers un outil de détection et de réponse des points de terminaison basé sur le cloud qui permet des mises à jour de sécurité plus rapides et plus faciles.
« Nous devons constamment mettre à jour ces ordinateurs avec une détection de virus, de nouveaux correctifs et des choses de ce genre », explique Anderson. « Dans le passé, les médecins devaient se connecter à notre réseau via VPN, puis attendre que les correctifs soient chargés, ce qui n’est pas réaliste. »