Protection de mot de passe et cryptage de bout en bout
Roopam Jain, vice-président de la pratique des technologies de l'information et des communications chez Frost & Sullivan, a déclaré que les organisations devraient être préoccupées par l'accès non autorisé et la confidentialité des données partagées lors des réunions.
«Les plates-formes de réunions d'aujourd'hui ont parcouru un long chemin en offrant des fonctionnalités avancées qui garantissent aux utilisateurs et aux responsables informatiques que leurs réunions sont entièrement sécurisées et conformes», explique-t-elle.
Des fonctionnalités comprenant le chiffrement de bout en bout, les salles d'attente pour contrôler qui rejoint la réunion, la protection des mots de passe et l'authentification à deux facteurs ajoutent tous une couche de sécurité supplémentaire.
«Ces capacités garantissent que les plateformes de collaboration fournissent un environnement sécurisé pour les réunions, protégeaient les informations sensibles et maintiennent la confidentialité», explique Jain.
Mise en œuvre des bonnes fonctionnalités de sécurité pour les soins de santé
Heidi Shey, analyste principal chez Forrester, indique que les outils populaires, y compris les équipes Microsoft, WebEx et Zoom, sont «sécurisés pour une utilisation générale», le niveau de sécurité requis dépend fortement de la façon dont la plate-forme est utilisée.
Les organisations de soins de santé les utilisent pour la collaboration interne ainsi que pour la communication des patients, dans certains cas, ce qui signifie que les informations de santé protégées pourraient être menacées.
«Cela se résume à ce qu'est ce cas d'utilisation et à quelles informations sont transmises et stockées dans ces plateformes», ajoute-t-elle.
Shey dit que s'assurer que la configuration correcte des fonctionnalités, y compris le MFA ou le cryptage des données au repos, est essentielle.
«C'est l'autre côté de la responsabilité de faire le meilleur usage de ce que vous achetez», dit-elle.
Gestion des risques de sécurité des soins de santé
Les plateformes de collaboration comportent une gamme de risques de sécurité que les organisations de santé ne peuvent pas se permettre de négliger. À mesure que le volume de données augmente de façon exponentielle, la surface d'attaque aussi.
«Trop de données rendent plus difficile la détection de violations», explique Glenn.
Une autre couche de complexité provient des exigences réglementaires. Toutes les organisations de soins de santé, quelle que soit la taille, doivent se conformer aux réglementations HIPAA.
«Cela ajoute une complexité sérieuse à la façon dont les données doivent être gérées et sécurisées», explique-t-elle, notant que la non-conformité peut rapidement devenir un risque juridique et de réputation.
Les risques d'initiés – accidentels et malveillants – restent un problème croissant, aggravé par le potentiel de comptes compromis et de menaces externes telles que le ransomware.
«Les plateformes de collaboration doivent s'adapter à la fluidité organisationnelle», explique Glenn. « Sinon, les données sensibles peuvent se retrouver devant les mauvais yeux. »
Si les contrôles d'accès sont faibles ou mal configurés, elle prévient, les plateformes de collaboration peuvent devenir des passerelles pour la perte de données.
Le paysage des menaces de santé devient plus complexe
Le paysage des menaces de collaboration est également de plus en plus complexe, et les organisations de soins de santé doivent être conscientes des risques évolutifs qui l'accompagnent.
«Les entreprises de toutes tailles génèrent tellement de données et les attaquants l'utilisent à leur avantage», explique Glenn.
Compliquer les choses est ce qu'elle appelle la «surcharge d'outils».
Bien qu'avoir les bons outils soit essentiel, dit-elle, de nombreuses organisations se débattent sous le poids de trop de solutions disparates.
«Cela peut conduire à une configuration incorrecte, à des politiques incohérentes et à une confusion générale», dit-elle. «Cela ouvre la porte à des vulnérabilités évitables.»