{"id":132,"date":"2021-05-03T23:30:05","date_gmt":"2021-05-03T21:30:05","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2021\/05\/03\/etablissement-dune-base-de-reference-pour-les-mesures-de-securite-des-soins-de-sante\/"},"modified":"2021-05-03T23:30:05","modified_gmt":"2021-05-03T21:30:05","slug":"etablissement-dune-base-de-reference-pour-les-mesures-de-securite-des-soins-de-sante","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2021\/05\/03\/etablissement-dune-base-de-reference-pour-les-mesures-de-securite-des-soins-de-sante\/","title":{"rendered":"\u00c9tablissement d’une base de r\u00e9f\u00e9rence pour les mesures de s\u00e9curit\u00e9 des soins de sant\u00e9"},"content":{"rendered":"
\n

\u00abNous voulons utiliser ces donn\u00e9es pour cr\u00e9er un tableau de bord qui permet aux entreprises de comprendre o\u00f9 elles se situent dans le secteur de la sant\u00e9\u00bb, d\u00e9clare Stafford. En collectant des donn\u00e9es d’enqu\u00eate aupr\u00e8s des responsables informatiques du secteur de la sant\u00e9, le projet vise \u00e0 \u00e9tablir un ensemble commun de mesures et \u00e0 cr\u00e9er une base de r\u00e9f\u00e9rence de la situation de l’industrie.<\/p>\n

\u00caTRE IMPLIQU\u00c9<\/strong>: Cliquez ici pour participer \u00e0 cette enqu\u00eate CDW Healthcare Security Metrics.<\/em><\/p>\n

Les responsables informatiques ont besoin de contexte pour leurs efforts de s\u00e9curit\u00e9<\/h2>\n

Le but de l’enqu\u00eate, selon Stafford, est de donner aux responsables informatiques une perspective plus claire sur la fa\u00e7on dont leurs efforts de s\u00e9curit\u00e9 se comparent \u00e0 l’industrie de la sant\u00e9 dans son ensemble. Par exemple, si le programme anti-hame\u00e7onnage d’une organisation vise \u00e0 r\u00e9duire la probabilit\u00e9 que les utilisateurs cliquent sur un lien suspect dans un e-mail, il est utile de savoir que le taux de clics de l’organisation est de 1%. Mais le fait de savoir que la moyenne du secteur est de 5% fournit un contexte qui montre que les efforts de lutte contre le phishing de l’organisation sont plus efficaces que la moyenne du secteur.<\/p>\n

\u00c9tablir ce contexte a \u00e9t\u00e9 difficile pour plusieurs raisons, d\u00e9clare Steve LeBlond, vice-pr\u00e9sident des services d’information et directeur de l’exploitation de la division SI chez Ochsner Health, qui travaille avec CDW sur l’enqu\u00eate. En tant que pratique, la cybers\u00e9curit\u00e9 est relativement jeune, dit LeBlond, soulignant qu’il y a \u00e0 peine 10 ans, peu d’organisations occupaient un poste de RSSI au sein de leurs structures d’entreprise. En outre, l’industrie n’a pas \u00e9tabli un ensemble de mesures de s\u00e9curit\u00e9 commun\u00e9ment accept\u00e9es qui devraient \u00eatre mesur\u00e9es et, en g\u00e9n\u00e9ral, les organisations h\u00e9sitent \u00e0 partager des donn\u00e9es sur leurs efforts de s\u00e9curit\u00e9 par crainte de donner aux cybercriminels des informations qui pourraient \u00eatre utilis\u00e9es contre eux.<\/p>\n

Ochsner a cr\u00e9\u00e9 un tableau de bord qui donne \u00e0 l’\u00e9quipe informatique du syst\u00e8me de sant\u00e9 un aper\u00e7u clair de ses performances dans les domaines de s\u00e9curit\u00e9 pertinents pour le cadre de cybers\u00e9curit\u00e9 de l’Institut national des normes et de la technologie. Mais si le tableau de bord peut indiquer aux professionnels de l’informatique d’Ochsner combien de points de terminaison de l’entreprise ne disposent pas d’un logiciel antivirus, il ne donne aucune id\u00e9e de la fa\u00e7on dont ces performances se comparent au reste du secteur de la sant\u00e9. LeBlond voit cela comme un d\u00e9fi de taille. \u00abNous travaillons toujours pour nous am\u00e9liorer\u00bb, d\u00e9clare LeBlond. \u00ab\u00a0Mais sans r\u00e9f\u00e9rence de r\u00e9f\u00e9rence, nous ne disposons pas d’informations objectives sur la mesure dans laquelle nos efforts ont am\u00e9lior\u00e9 notre position par rapport \u00e0 l’industrie.\u00a0\u00bb<\/p>\n

Prendre des mesures face aux d\u00e9fis de s\u00e9curit\u00e9<\/h2>\n

Chaque organisation doit savoir o\u00f9 elle se situe sur un certain nombre de mesures de s\u00e9curit\u00e9 fondamentales. L’enqu\u00eate CDW fournira cette perspective. Les responsables informatiques r\u00e9pondant \u00e0 l’enqu\u00eate rendront compte de leurs performances sur des mesures telles que le pourcentage d’appareils inconnus connect\u00e9s \u00e0 leurs r\u00e9seaux par rapport aux appareils connus (une mesure fournie par de nombreuses solutions de contr\u00f4le d’acc\u00e8s au r\u00e9seau). D’autres mesures comprendront le nombre moyen de vuln\u00e9rabilit\u00e9s critiques d\u00e9couvertes par les tests d’intrusion, le pourcentage de serveurs sauvegard\u00e9s au cours des derni\u00e8res 24 heures et le pourcentage d’employ\u00e9s ayant suivi une formation \u00e0 la s\u00e9curit\u00e9. Les organisations qui participent \u00e0 l’enqu\u00eate auront un acc\u00e8s d\u00e9taill\u00e9 aux r\u00e9sultats.<\/p>\n

L’\u00e9quipe informatique d’Ochsner rend compte de ses performances sur ces param\u00e8tres et d’autres \u00e0 son conseil d’administration tous les deux mois. Une fois l’enqu\u00eate CDW termin\u00e9e, elle fournira au conseil d’administration un contexte qui d\u00e9montrera les performances de l’\u00e9quipe informatique par rapport au reste de l’industrie. Ces informations sont particuli\u00e8rement utiles pour les organisations de soins de sant\u00e9 qui cherchent \u00e0 prioriser leurs investissements et leurs efforts en mati\u00e8re de s\u00e9curit\u00e9 \u00e0 l’avenir.<\/p>\n

\u00abUne fois que les RSSI auront cette information\u00bb, d\u00e9clare Stafford, \u00abils pourront s’adresser \u00e0 leurs PDG avec une id\u00e9e plus claire de la mani\u00e8re dont ils pensent que l’organisation devrait aller de l’avant.\u00bb<\/p>\n

PARTICIPER \u00c0 L’ENQU\u00caTE<\/strong>: Cliquez ici pour participer \u00e0 l’enqu\u00eate CDW Healthcare Security Metrics.<\/em><\/p>\n

Cet article fait partie de la s\u00e9rie de blogs MonITor de HealthTech. Veuillez rejoindre la discussion sur Twitter en utilisant #WellnessIT<\/a>.<\/em><\/p>\n

\"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n