{"id":227,"date":"2021-07-29T20:55:51","date_gmt":"2021-07-29T18:55:51","guid":{"rendered":"https:\/\/www.linkidoc.fr\/blog\/2021\/07\/29\/comment-la-formation-a-la-securite-peut-lutter-contre-la-menace-des-ransomwares\/"},"modified":"2021-07-29T20:55:51","modified_gmt":"2021-07-29T18:55:51","slug":"comment-la-formation-a-la-securite-peut-lutter-contre-la-menace-des-ransomwares","status":"publish","type":"post","link":"https:\/\/www.linkidoc.fr\/blog\/2021\/07\/29\/comment-la-formation-a-la-securite-peut-lutter-contre-la-menace-des-ransomwares\/","title":{"rendered":"Comment la formation \u00e0 la s\u00e9curit\u00e9 peut lutter contre la menace des ransomwares"},"content":{"rendered":"
\n

Qu’est-ce qui rend les soins de sant\u00e9 vuln\u00e9rables aux attaques de ransomware\u00a0?<\/h2>\n

Les donn\u00e9es des patients sont pr\u00e9cieuses. Il est plus difficile de modifier des informations personnellement identifiables que de modifier un num\u00e9ro de carte de cr\u00e9dit. Cela fait des syst\u00e8mes de sant\u00e9 des cibles privil\u00e9gi\u00e9es pour les attaquants, qui pourraient vendre les informations ou les utiliser pour commettre une fraude. En raison de la nature sensible des donn\u00e9es des patients et du risque pour les patients si l’infrastructure critique est touch\u00e9e, les organisations de soins de sant\u00e9 peuvent \u00eatre plus dispos\u00e9es \u00e0 payer la ran\u00e7on.<\/p>\n

De nombreuses vuln\u00e9rabilit\u00e9s sont cr\u00e9\u00e9es par une erreur humaine ou le manque de sensibilisation ou d’\u00e9ducation des utilisateurs finaux en mati\u00e8re de s\u00e9curit\u00e9. Les utilisateurs finaux sont la derni\u00e8re ligne de d\u00e9fense. D’excellents outils et m\u00e9thodes de s\u00e9curit\u00e9 peuvent \u00eatre mis en \u0153uvre, mais si une menace franchit ces d\u00e9fenses et p\u00e9n\u00e8tre dans le courrier \u00e9lectronique d’un utilisateur final, il s’agit de ne pas cliquer sur un lien ou d’ouvrir une pi\u00e8ce jointe.<\/p>\n

Les outils h\u00e9rit\u00e9s repr\u00e9sentent une autre vuln\u00e9rabilit\u00e9 courante dans la mesure o\u00f9 ils ne fournissent pas une visibilit\u00e9 ou un contr\u00f4le appropri\u00e9 pour surveiller les attaques sophistiqu\u00e9es de ransomware.<\/p>\n

PLONGEZ PLUS PROFOND<\/strong>: La menace des ransomwares plane toujours sur les soins de sant\u00e9.<\/em><\/p>\n

Nouveaux conseils sur la fa\u00e7on de r\u00e9pondre \u00e0 une attaque de ransomware<\/h2>\n

Si un organisme de sant\u00e9 fonctionne dans l’\u00e9tat d’esprit qu’il sera toujours \u00e0 risque d’une attaque de ransomware, alors il s’en portera mieux \u00e0 long terme. La premi\u00e8re \u00e9tape pour se d\u00e9fendre contre une attaque consiste \u00e0 se pr\u00e9parer avec un plan de r\u00e9ponse aux incidents. L’\u00e9ducation et la formation \u00e0 la s\u00e9curit\u00e9 pour tout le personnel est une base importante pour la pr\u00e9paration et la pr\u00e9vention.<\/p>\n

La mise en place des bons outils de pr\u00e9vention et de d\u00e9tection, tels que des plates-formes de s\u00e9curit\u00e9 de messagerie solides, des outils de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9s et une authentification multifacteur (en particulier avec l’acc\u00e8s \u00e0 distance), peut grandement contribuer \u00e0 pr\u00e9venir les attaques et les dommages.<\/p>\n

De nombreuses organisations de soins de sant\u00e9 n’ont pas le personnel ou l’expertise pour fournir le niveau de service requis. Dans ce cas, ils peuvent b\u00e9n\u00e9ficier d’un partenaire qui offre un service g\u00e9r\u00e9 autour de la r\u00e9ponse aux incidents, y compris la surveillance et une visibilit\u00e9 accrue. Lors du choix d’un partenaire, les organisations de sant\u00e9 doivent rechercher une couverture 24h\/24 et 7j\/7, car les mauvais acteurs ne vont pas toujours attaquer les syst\u00e8mes informatiques d’un h\u00f4pital \u00e0 14 heures un mardi. Une attaque pourrait survenir \u00e0 minuit la veille de No\u00ebl.<\/p>\n

CDW est l’un de ces partenaires d’intervention en cas d’incident qui propose des contrats d’engagement de r\u00e9ponse aux incidents sans frais, ainsi que des honoraires r\u00e9mun\u00e9r\u00e9s pour garantir les accords de niveau de service. CDW propose \u00e9galement un atelier de pr\u00e9paration \u00e0 la r\u00e9ponse aux incidents.<\/p>\n

LIRE LA SUITE<\/strong>: D\u00e9couvrez comment minimiser les risques face \u00e0 l’augmentation des attaques de ransomware contre les organisations de soins de sant\u00e9.<\/em><\/p>\n

Les organisations de soins de sant\u00e9 devraient avoir un partenaire de r\u00e9ponse aux incidents, une personne sur mandat et un manuel contenant des instructions sur ce qu’il faut faire en cas d’attaque. Le plan impliquerait probablement de contacter le partenaire d’intervention en cas d’incident afin qu’il puisse comprendre ce qui s’est pass\u00e9, effectuer tout travail m\u00e9dico-l\u00e9gal n\u00e9cessaire et remettre les syst\u00e8mes en ligne.<\/p>\n

Le dernier \u00e9l\u00e9ment de la r\u00e9ponse aux incidents consiste \u00e0 disposer d’un plan de r\u00e9cup\u00e9ration et de sauvegardes facilement disponibles. Les donn\u00e9es doivent r\u00e9sider \u00e0 trois endroits : l\u00e0 o\u00f9 elles sont cr\u00e9\u00e9es, dans un emplacement de sauvegarde et dans un autre emplacement de sauvegarde hors site.<\/p>\n

En cas d’attaque, un partenaire de r\u00e9ponse aux incidents mettrait un syst\u00e8me infect\u00e9 hors ligne pour le s\u00e9parer du reste du r\u00e9seau d’une organisation afin d’emp\u00eacher la propagation ou les dommages des ransomwares. Un partenaire peut aider un fournisseur de soins de sant\u00e9 tout au long du processus de r\u00e9tablissement.<\/p>\n

Une fois les syst\u00e8mes remis en ligne, une organisation doit organiser une session avec les principales parties prenantes, la direction informatique et le partenaire de r\u00e9ponse aux incidents pour passer en revue les enseignements tir\u00e9s. Bien que les incidents de cybers\u00e9curit\u00e9 soient malheureux, ils peuvent fournir des informations utiles pour identifier les points faibles de l’environnement informatique. Conna\u00eetre ces informations peut entra\u00eener des modifications dans la liste des priorit\u00e9s de cybers\u00e9curit\u00e9 d’une organisation afin de cr\u00e9er un processus de s\u00e9curit\u00e9 plus solide \u00e0 long terme.<\/p>\n

Cet article fait partie de <\/em>Technologie de la sant\u00e9‘s <\/em>S\u00e9rie de blogs MonITor<\/em>. Veuillez vous joindre \u00e0 la discussion sur Twitter en utilisant <\/em>#WellnessIT<\/em><\/a>.<\/em><\/p>\n

\"MonITor_logo_sized.jpg\"<\/p>\n<\/div>\n