Pourquoi les hôpitaux doivent se concentrer sur la cyber-résilience
L’utilité de penser selon les principes d’un hôpital minimum viable devient évidente lorsque l’on considère l’environnement de soins de santé actuel :
- La dépendance à la technologie est absolue. Malgré l’accent continu mis sur la formation des praticiens à l’aide de formulaires papier, les flux de travail manuels ne peuvent pas soutenir les opérations de soins de santé modernes. La mentalité MVH reconnaît que les hôpitaux doivent donner la priorité à la récupération rapide d’un sous-ensemble d’applications plutôt que de se fier aux imprévus sur papier.
- La coordination détermine la vitesse de récupération. La reprise après une cyberattaque nécessite une collaboration interfonctionnelle. La clarté des priorités garantit que les équipes interfonctionnelles travaillent à partir d’un plan de reprise unifié, réduisant ainsi les frictions et accélérant la restauration.
- Remettre en question les revendications d’immuabilité. Étant donné que les attaquants ciblent presque toujours les systèmes de sauvegarde (et réussissent trop souvent), il est important de vérifier si un établissement de santé dispose de processus de restauration sécurisés et vérifiables. Aujourd’hui, de nombreux établissements de santé ne le font pas.
- La priorisation fait la différence entre la perturbation et la destruction. Le tri structuré du modèle MVH garantit que les applications les plus critiques (celles qui protègent les soins aux patients et les opérations principales) sont restaurées en premier – de préférence dans un délai spécifié – tout en fonctionnant avec des ressources limitées.
Comment construire un hôpital minimum viable
Grâce au processus de définition et de priorisation du sous-ensemble le plus restreint d'applications nécessaires pour fonctionner pendant une période de trois à cinq semaines, les responsables du secteur de la santé aident l'organisation à comprendre à quoi s'attendre et à concentrer sa préparation sur la prise immédiate de décisions clés qui minimiseront les impacts lors d'une attaque. Les actions de base devraient inclure :
- Identifier les applications, systèmes et appareils connectés spécifiques indispensables aux soins des patients. Cartographiez leurs dépendances pour établir une séquence de récupération logique et hiérarchisée qui donne la priorité aux opérations vitales.
- Adopter des principes de sécurité des données Zero Trust qui supposent qu’une violation se produira et limite l’accès aux données et aux systèmes. Déployez des sauvegardes véritablement immuables et assurez-vous qu'elles sont disponibles pour la restauration dans un environnement de récupération isolé (IRE) et que les organisations disposent des outils nécessaires pour le faire sans propager de logiciels malveillants dans leur IRE.
- Établir des canaux de communication de crise hors bande de faible technologie, capables de fonctionner sans connectivité réseau. Ces canaux doivent connecter les équipes cliniques, de sécurité, informatiques et de direction pour une prise de décision rapide et coordonnée.
- Réaliser régulièrement des exercices de simulation et des cyberattaques simulées impliquant toutes les parties prenantes opérationnelles, y compris les partenaires externes tels que les assureurs et les fournisseurs. Utilisez ces sessions pour valider les hypothèses, identifier les lacunes, mettre sur liste blanche les fournisseurs clés et affiner les processus.
Briser le cycle d'attaque pour protéger les patients
Dans le domaine des soins de santé, chaque seconde compte, et chaque système, ensemble de données et processus qui soutiennent les décisions cliniques, les plans de traitement et le flux opérationnel peuvent avoir un impact direct sur les résultats pour les patients. Payer une rançon invite à des attaques répétées. En préparant un ensemble minimal et bien défini d'applications hiérarchisées et un environnement de récupération isolé dans lequel les exécuter, les organismes de santé peuvent aller au-delà des mesures réactives et payer des rançons pour construire une véritable résilience. Les organisations qui savent qu’elles peuvent rebondir n’auront pas besoin de payer de rançon, et lorsqu’elles cesseront de payer des rançons, les attaques cesseront.